heureusement que non, le S de https voulant dire 'sécurisé"  entre notre navigateur et le serveur qui nous parle donc celui de Google. c'est comme si tu disais, "Free peut savoir nos coordonnées de carte de crédit..."

oui mais non. l'url est aussi sécurisé. elle n'est pas décodable, vu que les certificats sont envoyé avant que l'url soit appelé. pour simplifié. donc, en premier, certificas, puis après, une fois que le client et le serveur se sont mis d'accord sur un niveau de chiffrement, l'url complète est est envoyé a google. free peut juste voir dans le pire des cas que tu es sur google mais pas ce que tu y recherche

les puristes de SSL/TLS me pardonneront

Mais Free peut voir toutes tes requètes DNS donc bon on est pas non plus éloignés...

Certes. Et surtout, même un VPN ne vous protège pas si vous vous connectez à Google, Facebook, etc derrière...

non qui a basé son business sur la pub et le profilage des données personnelles. C'est ca qui fait toute la différence: Google ne sortira jamais tes données persos de leur systèmes. C'est leur intérêt et leur survie que rien ne sorte. S'ils perdent la confiance des utilisateurs, ils perdent leur business. Ils ne revendent pas directement tes données personnelles.

Alors qu'un Free ou Orange va filer directement ton numéro de mobile et tes metadata a des télémarketeurs.

Alors que la petite boite qui vend par abo un service en ligne (presse par exemple) ou celle qui vend une ampoule connectée et fait un site web pour la domotique avec compte, mot de passe , cb, etc  et dont on retrouve après sur le dark web les leaks des bases de comptes parce que la sécurité n'est pas leur soucis, ca y'en a pléthores.

De toute façon, les données perso c'est comme l'argent et ca finira inévitablement comme avec les banques: a un moment tu peux plus gérer toi meme physiquement ton argent et tu dois totalement faire confiance a un tiers. Charge aux états et gouvernements d'aller ensuite légiférer pour surveiller et controller les banques et éventuellement imposer des normes de sécurité avec sanctions lourdes.

Pour l'instant ce n'est pas fait. Les  états et gouvernements n'y comprennent rien et s'y prendre a l'envers.
Et pour l'instant donc je préfère confier mes données, et toutes, a un seul gros qui a l'air de savoir ce qu'il fait parce que son business modèle en dépend plutôt que répartir les risques dans plein de trucs d'amateurs ou que je dois gérer moi-meme.