Android or GrapheneOS: Which Phone Deserves Your Client Data?
This article is part two of our phone privacy series. In part one we busted the viral iPhone "secret selfie" rumor and looked at what both Apple and Google actually collect. Today we go deeper on the phone most of the world carries, Android, and the one question a business owner should ask: when my client data rides in my pocket, who built the car?
First, the case against stock Android, in one paragraph
In late 2022, forty U.S. states settled with Google for $391.5 million, at the time the largest multistate privacy settlement in U.S. history. The accusation, triggered by a 2018 Associated Press investigation: since at least 2014, Google continued to track users' locations even after they turned location history off, by harvesting location from other services like Search and Maps and tying it to their Google account. Google's response was to change some settings and pay the fine. Let that sink in: the company took years of location data from people who said no.
Remember the Trinity College Dublin study from part one: an idle, opted-out Pixel sent Google roughly 1 MB of data every 12 hours, versus the iPhone's 52 KB. Android is, measured on the wire, the chattiest mainstream operating system on earth. The reason is not a mystery: Google's core business is knowing people. Android is a data-gathering machine that happens to also make phone calls beautifully.
To be fair, what Android gets right
Honesty first. Android is not a villain's tool. It offers open-source foundations, real permission controls, a flagship-grade security patch rhythm on Pixel and Samsung devices, and more freedom of choice than iOS. If you strip Google's apps, revoke permissions, and use a privacy DNS, you can blunt much of the worst data leakage without leaving Android. Many privacy-conscious people do exactly that. It's the ceiling that's the problem: you are hardening a house whose landlord still holds the keys.
The key distinction: stock Android treats Google Play Services as the heart of the system, running with privileges no user app ever gets. You can lock doors and close windows, but the landlord walks the halls at night. GrapheneOS rebuilds the house without the landlord.
GrapheneOS, for a business owner's eyes
GrapheneOS is an open-source, security-hardened operating system that installs on Google Pixel phones. Yes: you buy a Pixel, then replace Google's operating system entirely. It is run by a non-profit, funded by donations, and built by people whose income does not depend on your data. Here is what matters for your business.
- No Google inside, unless you invite it. Out of the box: zero Google apps, zero Google services, nothing phoning home. Your client data's default state is silence.
- Sandboxed Google Play when you need it. Banking apps, Uber, some authenticators need Play Services. GrapheneOS lets you install them as ordinary, unprivileged apps with no special access, removable in one tap. The difference from stock Android: there, Play Services own the building. Here, they rent a room, and you can evict them.
- User profiles: the walls between your worlds. This is the feature we consider a business essential. Each profile has its own apps, its own data, its own encryption keys. Apps in one profile cannot see or communicate with apps in another. A work profile for client files and banking. A personal profile for the family group chat. A "travel burner" profile for a phone that crosses borders. Stock Android allows a handful of secondary profiles; GrapheneOS allows far more, up to 32.
- Hardened at the seams. The included Vanadium browser is a seriously hardened build of Chromium. The Auditor app uses hardware-backed cryptographic verification to confirm, from another phone, that your device is genuinely running untampered GrapheneOS. You can disable the USB-C port, the microphone, and the cameras at the hardware level, not with tape. Wi-Fi and Bluetooth switch off automatically when unused, and MAC addresses randomize per network.
- Encrypted backups, on your terms. The built-in Seedvault tool backs up your apps and data, encrypted, to storage you choose, including your own USB drive. No mandatory cloud account, ever.
The honest caveats, because we promised no snake oil
Know before you switch: (1) GrapheneOS runs only on Google Pixel hardware, which is the irony of the project: the most private OS rides on the best hardware from the world's biggest data collector, chosen precisely because Pixel's security hardware allows features nothing else can match. (2) Setup takes an evening, following official instructions, and is not for the impatient. (3) A few apps that aggressively require Google services may refuse to run without the sandboxed Play you installed; that covers almost everyone's daily list, but check your must-haves first. (4) Warranty and banking-app support vary; test your bank's app before committing fully.
Why this belongs in a business publication
Because your phone is where business actually happens now. Contracts get signed over messaging apps. Clients text you at 8 p.m. Your email, your files, your notes about next quarter, all ride along in your pocket through gas stations, airports, and coffee shop Wi-Fi. If you run a business in Quebec, Law 25 makes you responsible for the personal information you handle, including how you safeguard it. A locked-down phone with walled profiles is not a hacker hobby. It is business hygiene, the same way a shredder in the office is business hygiene.
Our suggestion for a sane rollout: keep your current phone as-is. Next time you would buy a phone anyway, buy a Pixel secondhand if you like, install GrapheneOS on it, and run it in parallel for two weeks alongside your daily driver. Use it for email and banking first, then move client conversations to it once you trust it. Total cost: the price of a used Pixel. Total risk: near zero, since your old phone keeps working the whole time.
Part three preview: the office itself
Phones are only half the story. In the next article, we move upstream to your internet connection: the router your provider gave you, the DNS your whole office breathes through, and where pfSense fits when you want a gatekeeper that answers only to you.
Your data, defended by design
We run our business on privacy-first infrastructure, and we help our clients build theirs. Your data stays yours. Learn how we work →
Android ou GrapheneOS : quel téléphone mérite les données de vos clients?
Cet article est la deuxième partie de notre série sur la confidentialité mobile. Dans la première, nous avons démoli la rumeur virale du « selfie secret » de l'iPhone et examiné ce qu'Apple et Google recueillent vraiment. Aujourd'hui, nous creusons le téléphone que transporte la majorité de la planète, Android, et la seule question qu'un dirigeant devrait se poser : quand mes données clients voyagent dans ma poche, qui a construit la voiture?
D'abord, le dossier contre Android standard, en un paragraphe
Fin 2022, quarante États américains ont conclu un règlement avec Google pour 391,5 millions de dollars, à l'époque le plus important règlement relatif à la vie privée jamais conclu entre plusieurs États. L'accusation, déclenchée par une enquête de l'Associated Press en 2018 : depuis au moins 2014, Google continuait de suivre la localisation des utilisateurs même après qu'ils avaient désactivé l'historique de position, en récoltant la localisation via d'autres services comme Search et Maps et en la rattachant à leur compte Google. La réponse de Google : modifier certains réglages et payer l'amende. Laissez cela pénétrer : l'entreprise a pris des années de données de localisation à des gens qui avaient dit non.
Rappelez-vous l'étude du Trinity College de Dublin vue en première partie : un Pixel inactif, avec les options désactivées, envoyait à Google environ 1 Mo de données toutes les 12 heures, contre 52 Ko pour l'iPhone. Android est, mesuré sur le fil, le système d'exploitation grand public le plus bavard de la planète. Ce n'est pas un mystère : le cœur du métier de Google, c'est de connaître les gens. Android est une machine à recueillir des données qui, accessoirement, fait aussi d'excellents appels téléphoniques.
Par honnêteté, ce qu'Android réussit
L'honnêteté d'abord. Android n'est pas l'outil d'un méchant. Il offre des fondations à code source ouvert, de vrais contrôles de permissions, un rythme de correctifs de sécurité de haut niveau sur Pixel et Samsung, et plus de liberté de choix qu'iOS. Si vous retirez les applications Google, révoquez les permissions et utilisez un DNS privé, vous pouvez émousser une bonne part de la pire fuite de données sans quitter Android. Bien des gens soucieux de leur vie privée font exactement cela. Le problème, c'est le plafond : vous blindiez une maison dont le propriétaire garde encore les clés.
La distinction clé : Android standard traite les services Google Play comme le cœur du système, exécutés avec des privilèges qu'aucune application utilisateur n'obtient jamais. Vous pouvez fermer les portes et les fenêtres, mais le propriétaire circule dans les couloirs la nuit. GrapheneOS reconstruit la maison sans le propriétaire.
GrapheneOS, pour les yeux d'un dirigeant
GrapheneOS est un système d'exploitation à code source ouvert et durci pour la sécurité, qui s'installe sur les téléphones Google Pixel. Oui : vous achetez un Pixel, puis remplacez entièrement le système d'exploitation de Google. Il est mené par un organisme à but non lucratif, financé par des dons, et construit par des gens dont le revenu ne dépend pas de vos données. Voici ce qui compte pour votre entreprise.
- Aucun Google dedans, à moins que vous ne l'invitiez. Hors de la boîte : zéro application Google, zéro service Google, rien qui appelle la maison. L'état par défaut des données de vos clients, c'est le silence.
- Google Play en bac à sable, quand vous en avez besoin. Applications bancaires, Uber, certains authentificateurs exigent les services Play. GrapheneOS vous permet de les installer comme des applications ordinaires et sans privilèges, supprimables d'un geste. La différence avec Android standard : là-bas, les services Play sont propriétaires de l'immeuble. Ici, ils louent une chambre, et vous pouvez les expulser.
- Les profils utilisateurs : les murs entre vos mondes. C'est la fonction que nous considérons comme essentielle en affaires. Chaque profil a ses applications, ses données, ses clés de chiffrement. Les applications d'un profil ne peuvent ni voir ni communiquer avec celles d'un autre. Un profil travail pour les dossiers clients et la banque. Un profil personnel pour le groupe familial. Un profil « voyage » verrouillé pour un téléphone qui traverse les frontières. Android standard permet quelques profiles secondaires ; GrapheneOS en permet bien plus, jusqu'à 32.
- Durci jusqu'aux coutures. Le navigateur Vanadium intégré est une version sérieusement durcie de Chromium. L'application Auditor utilise une vérification cryptographique matérielle pour confirmer, depuis un autre téléphone, que votre appareil exécute bien un GrapheneOS authentique et non altéré. Vous pouvez désactiver le port USB-C, le micro et les caméras au niveau du matériel, pas avec du ruban adhésif. Le Wi-Fi et le Bluetooth se coupent automatiquement quand ils sont inutilisés, et les adresses MAC se randomisent par réseau.
- Sauvegardes chiffrées, à vos conditions. L'outil Seedvault intégré sauvegarde vos applications et vos données, chiffrées, vers l'espace de stockage de votre choix, y compris votre propre clé USB. Aucun compte infonuagique obligatoire, jamais.
Les mises en garde honnêtes, parce qu'on vous a promis sans huile de serpent
À savoir avant de basculer : (1) GrapheneOS ne fonctionne que sur le matériel Google Pixel, ce qui est l'ironie du projet : le système le plus privé roule sur le meilleur matériel du plus grand collectionneur de données au monde, choisi précisément parce que le matériel de sécurité du Pixel permet des fonctions que rien d'autre n'offre. (2) L'installation prend une soirée, en suivant les instructions officielles, et ne convient pas aux impatients. (3) Quelques applications qui exigent agressivement les services Google peuvent refuser de fonctionner sans le Play en bac à sable que vous aurez installé ; cela couvre la liste quotidienne de presque tout le monde, mais vérifiez d'abord vos incontournables. (4) La garantie et le soutien des applications bancaires varient ; testez l'application de votre banque avant de vous engager pleinement.
Pourquoi cela figure dans une publication d'affaires
Parce que votre téléphone est l'endroit où les affaires se font maintenant. Les contrats se signent par messagerie. Les clients vous écrivent à 20 h. Votre courriel, vos fichiers, vos notes pour le prochain trimestre voyagent dans votre poche à travers les stations-service, les aéroports et les réseaux Wi-Fi des cafés. Si vous exploitez une entreprise au Québec, la Loi 25 vous rend responsable des renseignements personnels que vous traitez, y compris de la manière de les protéger. Un téléphone verrouillé aux profils murés n'est pas un passe-temps de pirate. C'est de l'hygiène d'affaires, comme le broyeur au bureau est de l'hygiène d'affaires.
Notre suggestion pour un déploiement raisonnable : gardez votre téléphone actuel tel quel. La prochaine fois que vous devriez acheter un téléphone de toute façon, achetez un Pixel d'occasion si vous préférez, installez GrapheneOS, et faites-le rouler en parallèle pendant deux semaines avec votre téléphone quotidien. Utilisez-le d'abord pour le courriel et la banque, puis transférez-y les conversations clients une fois que vous lui faites confiance. Coût total : le prix d'un Pixel usagé. Risque total : quasi nul, puisque votre ancien téléphone fonctionne tout ce temps.
Aperçu de la troisième partie : le bureau lui-même
Les téléphones ne sont que la moitié de l'histoire. Dans le prochain article, nous remontons vers votre connexion Internet : le routeur fourni par votre fournisseur, le DNS par lequel tout le bureau respire, et la place de pfSense quand vous voulez un gardien qui ne répond qu'à vous.
Vos données, défendues par conception
Nous menons nos activités sur une infrastructure axée sur la vie privée, et nous aidons nos clients à bâtir la leur. Vos données restent les vôtres. Découvrez notre façon de travailler →