Life360 a-t-il déjà subi une fuite de données ?

Oui, en 2024. Selon Have I Been Pwned, environ 443 000 adresses e-mail, avec des noms et des numéros de téléphone dans la plupart des cas, à cause d'une API mal configurée ; sans mots de passe ni localisations. Par ailleurs, un accès à la plateforme du service client de Tile a eu lieu, avec une tentative d'extorsion.

Comment supprimer mon compte Life360 ?

Dans l'app : Settings → Privacy & Security → « Your Privacy Choices » → « Your Data Rights » → « Delete my account », tu coches la case puis tu appuies sur « Delete My Account ». Les menus peuvent apparaître traduits sur ton téléphone.

Si je suspends Life360, quelqu'un peut-il voir ma localisation ?

Life360 indique que, lorsque le partage de localisation est désactivé, ta localisation n'est pas visible pour ton cercle. L'entreprise ne détaille pas ce que voit exactement chacun quand tu suspends le partage : mieux vaut le tester.

Vie privée · Comparatifs · Sécurité

Life360 est-il sûr ? Données, partenaires et réglages (2026)

Q: Life360 vend-il mes données ?

Selon sa politique de confidentialité (26 août 2026), Life360 concède sous licence « certaines informations, y compris la géolocalisation précise » à des partenaires pour leurs propres fins publicitaires et de monétisation, et sa page des partenaires indique que Placer peut vendre des analyses agrégées. Tu peux t'y opposer dans « Your Privacy Choices » et dans « Traffic & retail insights ».

Ni « oui » ni « non » : ce sont trois questions différentes. La fuite de 2024, ce que l'entreprise fait de ta localisation et ce que voit ton cercle, avec les interrupteurs pour couper le robinet.

L'équipe de Mi Estela15 octobre 2026 · 8 min de lecture

Un bouclier violet avec un marqueur de carte à l'intérieur et un badge de vérification vert

Dans cet article

1. Peut-on te voler tes données ? Ce qui s'est passé en 2024
2. Que fait l'entreprise de ta localisation ?
3. Que voit ton cercle ?
4. Comment couper le robinet, étape par étape
Cinq questions pour juger n'importe quelle app de localisation

« Est-il sûr ? » recouvre en réalité trois questions différentes : peut-on te voler tes données, que fait l'entreprise de ta localisation et que voient les membres de ton cercle. Nous y répondons séparément, avec ce que disent Life360 et la presse spécialisée au 15 octobre 2026. Nous ne te donnerons ni « oui » ni « non » : nous te donnons les données et les interrupteurs. Nous sommes une app concurrente ; c'est pourquoi chaque donnée est accompagnée de sa source.

1. Peut-on te voler tes données ? Ce qui s'est passé en 2024

Il y a eu deux incidents en 2024, et il vaut mieux ne pas les mélanger :

La fuite de l'API (mars–juillet 2024). Selon Have I Been Pwned, des données récupérées en mars via une API mal configurée de Life360 ont été publiées sur internet en juillet 2024 : environ 443 000 adresses e-mail uniques et, dans la plupart des cas, aussi des noms et des numéros de téléphone. HIBP ne recense ni mots de passe ni localisations parmi les données exposées, et indique que Life360 a prévenu les personnes concernées. Les experts cités par SecurityBrief ont expliqué la faille : en saisissant une adresse valide, l'API renvoyait le nom du titulaire et son téléphone (complet ou partiel), même si l'app ne l'affichait pas. L'entreprise a confirmé que la faille est corrigée.
Tile (juin 2024). Des attaquants ont accédé à la plateforme du service client de Tile, l'entreprise de localisation rachetée par Life360, et une tentative d'extorsion a eu lieu. Selon son directeur général, cette plateforme contient des noms, adresses, e-mails, numéros de téléphone et identifiants des appareils Tile, mais pas de mots de passe, de localisations ni de numéros de carte, et la plateforme principale du service n'a pas été touchée. L'entreprise a porté plainte auprès des autorités et affirme avoir renforcé ses systèmes.

Que faire ? Si tu as utilisé Life360 avant août 2024, vérifie ton adresse sur haveibeenpwned.com, ne réutilise pas tes mots de passe et méfie-toi des SMS ou appels qui citent ton nom et ton numéro. Ce que les experts craignaient d'une fuite de ce type, ce sont surtout les messages frauduleux et les attaques qui exploitent les mots de passe répétés.

2. Que fait l'entreprise de ta localisation ?

C'est la partie qui pèse le plus. Selon sa politique de confidentialité (modifiée le 26 août 2026), Life360 collecte, avec ton consentement, la géolocalisation précise (coordonnées GPS) et les données de mouvement du téléphone (gyroscope, accéléromètre, boussole). Elle indique aussi qu'elle concède sous licence « certaines informations, y compris la géolocalisation précise » à des partenaires pour leurs propres fins publicitaires et de monétisation, et qu'elle partage avec des partenaires publicitaires des identifiants de l'appareil et des identifiants publicitaires. Tu peux t'y opposer ; tu trouveras plus bas comment faire.

Sa page des partenaires de confiance les précise en trois noms :

Arity fournit les fonctions de conduite (détection des trajets, mesure de la vitesse et détection d'éventuels accidents). Life360 dit qu'en Amérique du Nord, Arity utilise des données de localisation pour créer des analyses de trafic destinées aux administrations et aux assureurs, et que, si tu ne désactives pas les publicités personnalisées, les identifiants publicitaires partagés avec Arity peuvent servir à la publicité ou à mesurer des campagnes.
Placer produit des analyses de schémas de fréquentation à partir de données agrégées de Life360 et, selon la page elle-même, peut vendre ces analyses à des urbanistes, des promoteurs et des commerces.
Plaid n'intervient que si tu relies tes comptes bancaires au « Subscription Tracker », fonction que Life360 limite aux États-Unis.

L'histoire précédente (l'enquête de 2021 et ce qui a changé en 2022) est racontée dans cet autre article ; ici, nous nous en tenons à ce que dit l'entreprise aujourd'hui.

Deux nuances, par souci d'équité. Life360 affirme qu'elle ne partage ni ne vend les informations des membres qu'elle sait mineurs de 18 ans, et qu'elle n'affiche pas de publicités sur les comptes Child ou Teen. Et la page des partenaires ne mentionne pas l'Union européenne : nous ne pouvons donc pas te dire avec certitude ce qui s'applique exactement en Espagne. Pour le savoir, tu disposes du droit d'accès (plus bas).

3. Que voit ton cercle ?

Life360 indique que tu peux suspendre le partage de ta localisation à tout moment (Settings → interrupteur de partage de localisation) et que, lorsqu'il est désactivé, ta localisation n'est pas visible pour ton cercle. Elle ajoute que chaque membre décide de sa participation, de ce qu'il partage et des fonctions qu'il utilise. Ce que cette page ne dit pas, c'est ce que voient exactement les autres quand tu suspends le partage, ni si certains membres voient davantage que d'autres : teste-le avec le téléphone d'un proche avant de te fier à quoi que ce soit.

4. Comment couper le robinet, étape par étape

Les menus apparaissent en anglais dans l'aide de Life360 (sur ton téléphone, ils peuvent être traduits). Ouvre l'app, touche Settings (en haut à gauche) et va dans Privacy & Security (l'aide de Life360 l'appelle aussi Privacy Center).

Publicités personnalisées. « Your Privacy Choices » → désactive « Personalized Ads ». Tu verras toujours des publicités, mais pas sur mesure. Celles qui s'affichent dans l'app et hors de l'app se gèrent au même endroit.
Données agrégées (celles qu'utilisent des partenaires comme Placer). « Traffic & retail insights » → désactive « Include my data ». Cela ne vaut que pour les données futures : selon Life360, les rapports déjà créés ne peuvent pas être modifiés ni retirés.
Arity. « Arity » → désactive « Connect to Arity ». Attention : Life360 prévient que, si tu le désactives, ne fonctionnent plus la détection des trajets, la vitesse en temps réel, l'historique de conduite, les alertes de choc et le résumé familial de conduite. C'est le contrat : plus de vie privée, moins de fonctions.
Demander une copie de tes données. « Your Privacy Choices » → « Your Data Rights » → « Request my personal information » → « Submit Request ». Tu peux aussi écrire à privacy@life360.com. En tant que résident de l'Espace économique européen, tu disposes d'un droit d'accès, de rectification et d'effacement, et tu peux saisir ton autorité de protection des données (en Espagne, l'AEPD).
Supprimer le compte. « Your Data Rights » → « Delete my account » → coche la case → « Delete My Account ».
Suspendre sans supprimer. L'interrupteur de partage de localisation dans Settings.

Un autre point que l'on oublie parfois : la politique ne fixe pas de durée précise pour l'historique de localisation ; elle indique qu'elle conserve les informations tant que tu utilises ses produits, et pour d'autres raisons, comme le respect de la loi.

Cinq questions pour juger n'importe quelle app de localisation

Se finance-t-elle par la publicité ou par un abonnement ?
Sa politique parle-t-elle de « concéder sous licence » ou de « partager avec des partenaires » ta localisation ?
Existe-t-il un interrupteur pour la couper, et quelles fonctions perds-tu en l'utilisant ?
Combien d'historique conserve-t-elle, et qui peut le voir ?
Où se trouvent les serveurs ?

Plus de détails dans ce qu'il faut regarder avant de choisir une app de localisation familiale. Et pour comparer : Mi Estela n'a pas de publicité et ne vend ni ne concède sous licence de données de localisation à qui que ce soit ; elle vit de l'abonnement Premium, qui est facultatif ; les serveurs sont dans l'Union européenne, et l'historique de parcours est activé par chaque personne et se supprime automatiquement au bout de 30 jours maximum. Tout est écrit dans ce que Mi Estela ne sera jamais et dans la page de transparence. Si tu ne fais pas confiance à ce que nous disons, consulte la fiche de confidentialité de l'App Store.

Sources

Écrit par l'équipe de Mi Estela. On parle d'autres apps avec leurs sources et leur date ; si tu vois quelque chose qui n'est plus à jour, écris-nous à hola@miestela.app et on corrige. Les marques et noms cités appartiennent à leurs propriétaires.