Essayer
Vie privée & Sécurité

Hoverwatch est-il sûr ? 5 faits sur vos données, votre téléphone et votre argent

Dr. Marie Laurent écrit par Dr. Marie Laurent • •0 commentaires
Hoverwatch est-il sûr ? 5 faits sur vos données, votre téléphone et votre argent

Hoverwatch est-il sûr ? Les registres publics de fuites consultés en novembre 2026 ne montrent aucune fuite de données le concernant, mais la façon dont il protège vos données repose sur la parole de l’éditeur. La configuration demande de désactiver l’analyse de Play Protect, et ses propres règles nomment trois usages : le téléphone de votre enfant mineur, un téléphone professionnel avec un avis écrit, ou le vôtre.

Si vous lisez des avis sur Hoverwatch avant d’acheter, le risque réel se divise en quatre : votre vie privée, le téléphone, votre argent et la loi. Vérifiez 5 faits tirés des documents de l’éditeur, de rapports publics et de notre propre test, puis faites un contrôle en six points avant d’installer le logiciel.

Sûr en quel sens ? Quatre questions derrière la recherche

Mère à une table de cuisine dans la lumière du soir, tenant le téléphone de son adolescent, dos tourné vers l'objectif, et le regardant d'un air pensif

Plusieurs applications de surveillance ont laissé fuiter des données de leur clientèle et des téléphones sur lesquels elles fonctionnaient ; « sûr » demande donc un sens précis.

Pour l’application Hoverwatch, « sûr » peut signifier quatre choses différentes :

  • Tuiles arrondies abstraites disposées en petit groupe, avec une petite sphère posée dessus

    Vos données : ce que l'application collecte, comme les appels, les SMS et la position, et où vont ces données.

  • Fine dalle arrondie abstraite debout sur une tuile de base à l'intérieur d'un anneau de verre

    Le téléphone : ce que la configuration change dans la protection propre du téléphone.

  • Pile abstraite de trois disques ronds avec un disque jaune à côté sur une tuile plate

    Votre argent : comment fonctionnent l'essai, le remboursement et le renouvellement.

  • Fléau de balance abstrait posé sur un bloc arrondi avec une tuile de chaque côté

    La loi : sur quel téléphone elle peut être installée.

L’application fonctionne sur les téléphones Android ; elle ne prend pas en charge l’iPhone ni l’iPad.

Sources de l’avis sur Hoverwatch : pages de l’éditeur, registres publics et test sur un téléphone

Téléphone Android posé sur un support de bureau, dos tourné vers l'objectif, avec un câble de charge à côté et un ordinateur portable dont le capot fait face à l'objectif

Cet avis est publié sur le blog même de Hoverwatch. Notre équipe a réalisé le test d’installation sur un Motorola moto g 5G (2022) sous Android 13 en novembre 2026 ; les faits sont vérifiés d’après les pages datées de Hoverwatch et les registres publics.

Chaque fait cite une page de l’éditeur, comme la politique de confidentialité, les conditions ou la FAQ, avec sa date imprimée, s’il y en a une. Le registre public, c’est la liste de TechCrunch des entreprises d’applications de surveillance piratées, nos recherches dans l’actualité et l’étude de Citizen Lab de 2019.

Expert Opinion

Jugez une application de surveillance sur ce que vous pouvez vérifier vous-même : qui détient les journaux, comment on se connecte au compte et comment on y met fin. La promesse d’un éditeur peut ouvrir ces questions ; elle ne les ferme pas.

Persona éditoriale : Gilbert McNamara est un profil d’expert fictif approuvé par le projet, et non une personne réelle vérifiée de façon indépendante. Ces conseils ont été rédigés et vérifiés par l’équipe éditoriale ; ce n’est pas une citation d’entretien mot pour mot.

Gilbert McNamara
Gilbert McNamara
Consultant en cybersécurité · 15 ans · Washington, D.C.

Lors de notre test, nous avons ouvert un compte d’essai gratuit, installé l’application et accédé au compte en ligne où arrivent ses journaux.

Hors de notre test : un audit de sécurité, les serveurs de l’éditeur ou un abonnement payant.

5 faits sur la sécurité de Hoverwatch, vérifiés d’après les registres

Paume ouverte tenant un téléphone Android en gros plan, dos tourné vers l'objectif, devant un arrière-plan domestique calme et flou

Confirmé signifie qu’une page datée de l’éditeur ou un registre public nommé l’énonce, ou que notre test l’a relevé. Affirmation de l’éditeur signifie que l’éditeur le dit et qu’aucune source indépendante n’a été trouvée. Non indiqué signifie qu’aucune source lue ne le dit.

Fait 1 : aucune fuite de données de Hoverwatch dans les registres publics

Main tenant un téléphone en gros plan, dos tourné vers l'objectif, avec une ville floue le soir vue par une fenêtre derrière

Le fait : Aucun rapport de fuite de données concernant l’application n’a été trouvé dans les registres publics consultés en novembre 2026.

Ce que montre le registre : La liste continue de TechCrunch des entreprises d’applications de surveillance piratées ou ayant laissé fuiter des données, mise à jour le 9 février 2026, en nomme 27 depuis 2017, et cette application n’y figure pas.

Dans un cas de 2025, Catwatchful a exposé les adresses e-mail et les mots de passe de plus de 62 000 clients.

Nos recherches dans l’actualité n’ont trouvé aucun rapport de fuite pour l’application. L’étude de Citizen Lab « The Predator in Your Pocket » (12 juin 2019) a examiné huit applications de surveillance, dont celle-ci.

La politique de confidentialité de l’éditeur, en vigueur depuis le 25 mai 2024, n’indique pas comment les personnes utilisatrices sont informées d’une fuite.

Statut : Confirmé : les registres consultés et la place de l’application dans l’étude. Non indiqué : les conclusions de l’étude et un avis de fuite.

Ce que cela signifie pour vous : L’absence de rapport n’est pas une garantie. À notre avis, l’absence de rapport dans les registres est un point de départ, pas un certificat de bonne santé.

Fait 2 : ce que couvre « chiffré », selon les mots mêmes de l’éditeur

Personne tenant un téléphone à deux mains, bas devant elle, dos tourné vers l'objectif, le regard concentré

Le fait : L’éditeur dit que les données sont chiffrées et stockées temporairement ; sa politique de confidentialité énumère qui d’autre peut recevoir des données personnelles.

Ce que montre le registre : La FAQ de la page d’accueil dit que les journaux vont vers un « tableau de bord cloud sécurisé », chiffrés et stockés temporairement, selon votre formule.

Une autre page de FAQ dit que le chiffrement couvre les données en transit et au stockage ; aucune page lue ne nomme la méthode, et aucun audit indépendant n’a été trouvé.

La politique de confidentialité (en vigueur depuis le 25 mai 2024) énumère qui peut recevoir des données personnelles, notamment des hébergeurs, des sociétés du groupe, un acquéreur de l’entreprise et les autorités lorsque la loi l’exige, mais pas quel personnel peut ouvrir les journaux.

La conservation a deux chiffres : la politique garde 30 jours les données d’un compte payant échu, et la page des tarifs dit que les journaux sont supprimés 7 jours après la fin de la période.

Les conditions (dernière modification le 19 mai 2024) excluent la responsabilité de l’éditeur pour les données perdues ou corrompues et la plafonnent au plus élevé de 10 $ ou des sommes payées au cours des trois derniers mois.

Lors de notre test, la connexion se faisait par identifiant et mot de passe, sans option d’authentification à deux facteurs.

Page de connexion de Hoverwatch avec un champ e-mail vide, un champ de mot de passe et un bouton Login

Statut : Affirmation de l’éditeur : le chiffrement. Confirmé : la liste de partage, la conservation et les conditions de responsabilité telles qu’imprimées, et la connexion lors de notre test. Non indiqué : la méthode de chiffrement et l’accès du personnel.

Ce que cela signifie pour vous : L’éditeur ne dit pas quels membres de son personnel peuvent lire vos journaux, et ses conditions vous laissent le risque de perdre des données.

Fait 3 : Play Protect peut supprimer l’application, et toutes les données exigent l’accès Accessibilité

Personne adulte tenant d'une main un téléphone, dos tourné vers l'objectif, et de l'autre un câble de charge

Le fait : L’équipe de l’éditeur dit (novembre 2026) que Play Protect ne limite pas ce que collecte l’application mais, avec l’analyse activée, peut la supprimer, et que sans le service d’accessibilité les données sont incomplètes. Nous n’avons trouvé aucune page publiée pour la partie Play Protect ; l’aide de l’éditeur mentionne Accessibilité « pour l’enregistrement des appels et les réseaux sociaux ».

Ce que montre le registre : La FAQ de l’éditeur dit de télécharger l’application depuis son propre site, et son guide vous fait autoriser « Installer des applications inconnues ». Le guide demande de désactiver « Analyser les applis avec Play Protect » pour qu’Android cesse de « poser des questions sur l’activité du programme de surveillance ». Sa page sur la surveillance des employés dit qu’aucun root n’est nécessaire.

L’aide de Google dit que Play Protect « peut désactiver ou supprimer les applications dangereuses de votre appareil », et les pages développeurs de Google comptent parmi les applications qu’il signale celles qui collectent des données personnelles sans information ni consentement adéquats.

Lors de notre test, l’écran de configuration disait : « Le service d’accessibilité est nécessaire pour fournir des fonctions de surveillance étendues. » L’installation était difficile à suivre pour une personne non spécialiste, et refuser une étape laisse des données manquantes ; nous avons accepté chaque offre.

Boîte de dialogue Android demandant s'il faut activer Play Protect, avec les boutons Accepter et Refuser
Écran des exigences de l'application énumérant les autorisations de base, le service d'accessibilité et d'autres options d'accès

La configuration, lors de notre test, proposait aussi de garder ou de masquer l’icône, et son écran disait : « Android restreint le masquage des icônes d’applications. L’application apparaîtra sur un appareil sous l’icône WiFi. » Voir où un œil exercé trouve l’application.

Gardez l’icône et prévenez votre enfant.

Statut : Affirmation de l’éditeur : ce que font les deux étapes, et l’absence de root. Confirmé : les étapes du guide, les pages de Google, ainsi que l’installation et la ligne sur l’icône (notre test). Non indiqué : si la version actuelle est signalée.

Ce que cela signifie pour vous : Avec l’analyse désactivée, les autres applications ne sont pas analysées non plus. Accessibilité est un accès large : l’aide de Google dit qu’il permet à une application de « lire le contenu de votre écran et d’interagir avec les applications en votre nom ».

Fait 4 : l’essai de 3 jours n’exige aucune carte ; le paiement vient avec un abonnement

Mains tenant un téléphone, dos tourné vers l'objectif, et une carte de paiement unie sans chiffres ni logos

Le fait : Lors de notre test (novembre 2026), l’inscription gratuite demandait une adresse e-mail et un mot de passe, sans champ de carte. Un abonnement exige une carte, dit l’équipe de l’éditeur : la page de paiement affiche des champs de carte, et la page des tarifs cite PayPal, WeChatPay et Alipay. Notre test n’est pas allé jusqu’à cette étape.

Ce que montre le registre : La page du compte affichait la formule d’essai avec « Auto-Renewal: Off », ce qui décrit l’essai, pas une formule payante. L’éditeur indique un essai de 3 jours pleinement fonctionnel ; sa FAQ dit qu’une formule se choisit ensuite, avec les tarifs dans le tableau de bord.

La page des tarifs (novembre 2026) indique la formule Personal pour un appareil à 39,95 $ pour 1 mois, 69,95 $ pour 3 mois et 119,95 $ pour 12 mois ; un mois compte 30 jours à partir de la facturation.

Un remboursement peut être demandé dans les 14 jours suivant le premier achat, et le débit apparaît sous un libellé neutre, pas sous le nom Hoverwatch.

Le renouvellement automatique d’une formule payante n’est indiqué ni sur les pages des tarifs, des conditions ou du remboursement, ni dans le panier de paiement. Le centre d’aide dit de résilier en contactant l’assistance.

Formulaire d'inscription gratuite avec champs e-mail et mot de passe, une case des conditions et aucun champ de carte
Page des abonnements affichant la formule d'essai, cinq appareils supplémentaires disponibles et Auto-Renewal réglé sur Off

Statut : Confirmé : l’essai sans carte (notre test) ; le prix, la durée de l’essai, le délai de remboursement et la FAQ tels qu’imprimés. Affirmation de l’éditeur : la carte à l’abonnement. Non indiqué : le renouvellement automatique.

Ce que cela signifie pour vous : Notez la date d’achat pour le délai de remboursement de 14 jours ; vérifiez les conditions de renouvellement dans votre compte.

Fait 5 : les règles de Hoverwatch nomment trois usages ; sa FAQ ajoute le consentement

Parent tendant un téléphone à un adolescent de l'autre côté d'une table de salle à manger, tous deux calmes, le téléphone vu de côté, dos tourné vers l'objectif

Le fait : Les conditions et la Politique d’utilisation acceptable de l’éditeur nomment trois usages : votre propre téléphone, celui de votre enfant mineur et un téléphone appartenant à l’entreprise avec un avis écrit que la personne salariée a reconnu. Sa FAQ qualifie l’usage de licite avec le consentement explicite de la personne utilisatrice ; la Politique d’utilisation acceptable et la FAQ diffèrent donc pour une autre personne adulte.

Ce que montre le registre : La Politique d’utilisation acceptable (dernière modification le 8 juin 2026) exclut « un conjoint, un partenaire, un ex-partenaire ou tout autre adulte, même avec son consentement » et exige d’informer la personne utilisatrice de l’appareil partout où la loi l’exige.

La FAQ dit que les règles diffèrent selon la région, que la plupart des zones exigent d’informer la personne utilisatrice et que la personne qui installe est responsable de l’autorisation et de l’avis.

Les conditions excluent la surveillance d’une personne adulte à son insu et sans son consentement. Le Wiretap Act fédéral interdit l’interception intentionnelle de communications électroniques, avec des exceptions prévues. En 2021, la FTC a interdit à SpyFone et à son PDG d’exercer dans le secteur de la surveillance.

Expert Opinion

Une règle sur le papier ne protège personne tant que la personne qui tient le téléphone ne l’a pas entendue. Dites à la personne utilisatrice du téléphone ce que collecte l’application ; avec une autre personne adulte, n’allez pas plus loin sans son information et son consentement, et vérifiez d’abord la loi locale.

Persona éditoriale : Betty Mitchell est un profil d’experte fictif approuvé par le projet, et non une personne réelle vérifiée de façon indépendante. Ces conseils ont été rédigés et vérifiés par l’équipe éditoriale ; ce n’est pas une citation d’entretien mot pour mot.

Betty Mitchell
Betty Mitchell
Chercheuse en protection des données · 11 ans · Boston, MA

Si une telle application se trouvait sur votre propre téléphone, lisez ce qu’il faut vérifier avant de supprimer une application installée par un proche, puis le lien du Fait 3.

L’éditeur nomme un contact en cas d’usage abusif ; si vous êtes en danger, appelez les services d’urgence locaux.

Statut : Confirmé pour les deux documents de l’éditeur tels qu’imprimés, ainsi que pour la loi et l’ordonnance de la FTC.

Ce que cela signifie pour vous : Acheter l’application n’est pas une autorisation de l’installer sur n’importe quel téléphone ; pour une autre personne adulte, vérifiez d’abord les lois locales.

Les 5 faits en un coup d’œil

Deux téléphones posés côte à côte, écran contre la table, la main d'un parent et celle d'un enfant posées chacune à côté d'un téléphone

Chaque ligne garde le statut de sa fiche :

FaitStatutCe que cela signifie pour vous
Aucune fuite de données dans les registres publicsConfirmé (registres de novembre 2026) ; Non indiqué : les conclusions de Citizen LabL’absence de rapport n’est pas une garantie
Ce que couvre « chiffré », selon l’éditeurAffirmation de l’éditeur : le chiffrement ; Confirmé : la liste de partage de la politiqueLes pages ne disent pas quel personnel peut lire les journaux
Play Protect peut supprimer l’application ; toutes les données exigent AccessibilitéAffirmation de l’éditeur : ce que fait chaque étape ; Confirmé : les étapes du guideLes autres applications ne sont pas analysées non plus
L’essai de 3 jours n’exige aucune carte ; le paiement vient avec un abonnementConfirmé lors de notre test : pas de carte pour l’essai ; Non indiqué : le renouvellementNotez la date d’achat ; vérifiez le renouvellement
Les règles nomment trois usages ; la FAQ ajoute le consentementConfirmé : les deux documents de l’éditeurPas sans l’information et le consentement de la personne utilisatrice ; vérifiez les lois locales

Avant d’installer : un contrôle de sécurité en 6 points

Père dans un couloir de maison posant le téléphone de son enfant sur un chargeur, sur une table console, le dos du téléphone tourné vers l'objectif
  1. À qui est le téléphone. Le téléphone Android de votre enfant mineur, un téléphone appartenant à l’entreprise avec un avis écrit que la personne salariée a reconnu, ou le vôtre, comme le disent les conditions ; pas un iPhone. Pour une autre personne adulte, pas sans son information et son consentement, et vérifiez les lois locales.
  1. D’où vient le fichier. Du site de l’éditeur, comme le dit sa FAQ ; lors de notre test, le lien du tableau de bord du compte menait au site d’hébergement de fichiers pixeldrain.com. Utilisez le lien de votre propre compte, pas une copie d’un autre site.
  1. Ce que change la configuration. La configuration demande d’activer l’accès Accessibilité et de désactiver l’analyse de Play Protect ; le Fait 3 donne ce que fait chaque étape. Lors de notre test, les étapes étaient difficiles à suivre. Décidez d’abord si ces changements conviennent au téléphone.
  1. Le compte. La connexion n’avait pas d’option d’authentification à deux facteurs lors de notre test (Fait 2) ; utilisez donc un mot de passe unique et signalez aussitôt à l’éditeur tout usage que vous n’avez pas fait, comme le demandent ses conditions.
  1. L’argent. Notez la date d’achat, le libellé du débit et la fin de la période ; cherchez les conditions de renouvellement dans votre compte avant cette date, car les pages publiques ne les indiquent pas.
  1. La fin. Si vous n’avez pas configuré vous-même cette application, lisez d’abord la ligne pour la personne utilisatrice du téléphone dans le Fait 5. Enregistrez ce dont vous avez encore besoin avant de supprimer. Utilisez ensuite « Delete device » dans le compte, qui supprime aussi le programme, ou désinstallez-le depuis le programme sur le téléphone. Lors de notre test, l’option de suppression couvrait l’appareil « et tous ses journaux » et avertissait : « This operation is irrevocable. »

Hoverwatch est-il légitime ? Le verdict selon la situation

Responsable remettant un téléphone professionnel à une personne salariée de l'autre côté d'une table de réunion dans un bureau, le dos du téléphone tourné vers l'objectif

La légitimité dépend de la configuration. Un parent d’une personne mineure disposant d’un téléphone Android, ou un employeur avec des téléphones appartenant à l’entreprise et un avis écrit, respecte les règles de l’éditeur ; le téléphone d’une autre personne adulte sans son information et son consentement, non.

Pour un parent, les compromis sont ceux des Faits 2 et 3 : la protection des données repose sur la parole de l’éditeur, et l’analyse de Play Protect est désactivée.

La configuration à choisir : le téléphone Android d’un enfant mineur, l’enfant ayant été prévenu, l’icône conservée et les dates de facturation notées. Un iPhone n’est pas une option.

FAQ : ce que l’on demande sur la sécurité des applications de surveillance

  • C'est un compromis, pas un classement. Une application tierce ajoute un compte chez l'éditeur et des serveurs qui conservent les journaux, et, pour cette application, un fichier venu de hors de Google Play avec l'analyse de Play Protect désactivée. Google Family Link et Temps d'écran d'Apple sont les contrôles propres des fabricants des plateformes, configurés depuis l'appareil du parent. L'application tierce ajoute son propre relevé des appels et des SMS.

Toutes les informations ici sont fournies à titre informatif uniquement et ne constituent pas un avis juridique.

Vous aimerez aussi