Dossier : Informations personnelles
4/4/2022
Quels sont les enjeux liés à la protection de vos données à l'heure du tout numérique? Et du côté de la loi sur la protection des données, la fameuse LPD?
Déposer ses contacts ou ses photos dans le cloud (nuage), autoriser des applications à géolocaliser son smartphone, faire don de son sang à la recherche: ces données – les vôtres – sont la nouvelle valeur du XXIe siècle et contribuent à alimenter d’immenses banques de données.
Pour rendre l’exploitation des données au quotidien concrète, la FRC s’est mise dans la peau d’un duo de consommateurs connectés lambda, Alain et Zoé. Le temps d’une journée fictive et néanmoins éminemment réaliste, ils vous font voyager dans le monde des data. Extraits en sept cases d’un scénario aux forts accents de vérité.
Les biobanques collectent et conservent des échantillons biologiques en lien avec des données du patient.
En 2017, la FRC a répondu à la consultation politique sur un modèle de consentement général. Si mettre ses données biologiques à la disposition des chercheurs fait avancer la médecine, le patient doit avoir été informé correctement au préalable. Rebecca Ruiz (PS/VD) a par la suite déposé à Berne une motion pour définir un cadre légal.
Les applications et cartes électroniques de transport font profiter d’avantages liés notamment à la géolocalisation, mais elles récupèrent du coup aussi de précieuses données.
Le Préposé fédéral à la protection des données a vu d’un mauvais œil que le contrôle de billets donne lieu à une collecte de données d’envergure. La jugeant disproportionnée, il a donc recommandé en 2016 l’effacement immédiat des informations de contrôle, de même que l’abandon de la banque de données du Swisspass. L’actualité récente montre néanmoins l’intérêt de la géolocalisation pour indemniser des passagers.
Avec la géolocalisation, le fichier de la photo elle-même peut contenir les données de l’endroit où le cliché a été pris.
En 2014, la RTS a pu conclure dans une enquête que Johnny Hallyday profitait indûment du forfait fiscal suisse… en décortiquant près de deux ans de déplacements du couple via ses posts Facebook et Instagram. Ceci étant, supprimer la géolocalisation est possible sur la plupart des applications.
Les cartes de fidélité enregistrent chaque achat et peuvent créer un profil très précis du client et de son ménage.
Grâce aux cartes de fidélité, les distributeurs savent comment pousser à l’achat: les actions sont de plus en plus personnalisées selon les intérêts de chacun. Ils savent aussi vous faire payer un «oubli»: un client Migros qui avait omis de scanner sa viande s’est fait pincer 15 jours plus tard, confondu par une vidéo de surveillance et sa carte Cumulus…
Les objets connectés dans le domaine du sport permettent d’obtenir un assistant personnel qui récolte au passage l’ensemble des informations sur notre forme physique.
Vous faites vos 10 000 pas par jour? Hop, 40 centimes d’avoirs! Si l’assuré court, marche, s’inscrit à un fitness en utilisant l’app maison de CSS, Sanitas et Swica, celles-ci offrent alors divers rabais sur les produits d’assurance complémentaires. En avril dernier, le Préposé fédéral a considéré que Helsana+ allait trop loin en traitant des données de l’assurance de base.
Des publicités apparaissent régulièrement sur la page de son établissement bancaire. De quoi être tenté par quelques achats impulsifs?
En 2014, PostFinance a changé ses conditions générales (CG) afin d’analyser les données bancaires de ses clients pour leur proposer des offres ciblées sur sa plate-forme. Le client qui refusait les CG renonçait aussi au service en ligne. Inacceptable! Fort heureusement, le Préposé est parvenu à un accord quelques mois plus tard.
Les jouets connectés posent différentes questions: la collecte de données sur les enfants et leur utilisation, mais aussi la sécurité via une connexion Bluetooth souvent peu protégée.
L’an passé, l’Allemagne a retiré la poupée Cayla de la vente. Voix, conversations de l’enfant et de l’entourage étaient collectées par le fabricant. Mais on la trouve encore en Suisse dans certains commerces.
Des données publiques comme celles de la Feuille d’avis officielle peuvent être croisées avec d’autres achetées (aux maisons de recouvrement p. ex.) pour définir des profils de solvabilité.
En mai 2017, le Tribunal administratif fédéral a contraint Moneyhouse à obtenir l’accord des particuliers avant de divulguer des informations personnelles. En effet, la société proposait des profils avec de nombreuses informations sur la réputation, la situation familiale, etc.
Pour commander un taxi, il faut télécharger l’app sur son smartphone, entrer nom, prénom, numéro de téléphone, e-mail et payer avec sa carte de crédit.
Jusqu’en 2015, Uber pistait les utilisateurs détenteurs d’un iPhone. En 2016, les employés ont affirmé pouvoir très facilement accéder aux informations personnelles des clients, y compris à l’historique des trajets. Un an après la fuite, le patron a révélé que 58 millions de données, clients et chauffeurs confondus, avaient été piratées.
Un objet connecté dans votre maison est souvent là pour comprendre une situation spécifique, qu’il enregistre et met à profit.
iRobot, fabricant de Roomba, a affirmé pouvoir vendre des données à Amazon, Apple et Google. Les propriétaires ne seraient plus à l’abri de publicité ciblée pour une table, un fauteuil dans un espace cartographié quasi vide…
Le futur, c’est maintenant. Grâce aux objets intelligents, la domotique gère l’entier du foyer, avec ou sans app. Nul besoin de toucher un interrupteur.
En France, la Commission nationale de l’informatique et des libertés (Cnil) a mis en garde contre Google Home, Amazon Echo, etc., rappelant que «les requêtes vocales sont enregistrées dans le cloud, de la même manière qu’elles le seraient si l’utilisateur les tapait sur un clavier dans certains moteurs de recherche». Pis, même «en veille permanente, ces assistants sont susceptibles d’enregistrer vos conversations, y compris celles de tiers lorsqu’ils ont reconnu le mot clé».
Les publicités qui apparaissent lorsqu’on regarde une chaîne française sont ciblées selon son âge, son sexe et son lieu d’habitation.
Depuis février 2017, Swisscom transmet les données de ses utilisateurs à la régie Admeira qui propose des publicités ciblées. Un procédé fort peu correct aux yeux de la FRC, car l’envoi s’effectue par défaut; le client doit lui-même manifester son désaccord. Avec la nouvelle Loi sur la protection des données, le consentement ne devrait plus être présumé, mais explicitement demandé.
La FRC s’engage au niveau politique, notamment en répondant à la consultation relative à la révision de la Loi sur la protection des données (LPD). Cette révision doit permettre de s’adapter aux avancées technologiques, ainsi qu’à la réglementation européenne.
Tout d’abord, les consommateurs doivent être mieux protégés. Le plus souvent, les entreprises doivent requérir son consentement explicite, alors qu’actuellement il est souvent admis de manière tacite (article 5 LPD). Les consommateurs doivent également avoir la possibilité de retirer leur consentement passé un certain temps. De plus, les entreprises doivent garantir la sécurité des données et éviter d’en collecter plus que ce dont elles ont besoin (principe privacy by design and by default, article 6 LPD et analyses de risques à l’article 20 LPD).
En outre, les compétences et les pouvoirs du Préposé fédéral à la protection des données doivent être renforcés afin de faire respecter la protection de la vie privée des consommateurs (Chapitre 7). Ce renforcement doit également passer par l’inclusion du Préposé dans la rédaction de règles internes (v. art. 8 et 9 AP-LPD*) ou de mesures envisagées lors d’analyses d’impact (art. 20 P-LPD ; v. art. 16, al. 3 AP-LPD).
De manière générale, cette révision doit permettre aux consommateurs de reprendre la maîtrise de leurs données qui sont souvent collectées à leur insu. La question des fichiers de solvabilité illustre le niveau de protection insuffisant actuel : des citoyens se trouvent affublés d’une mauvaise note restreignant leur capacité de contracter, sans connaître l’existence de ces fichiers ou en ignorant si les données compilées sont correctes et comment le calcul est effectué.
Swisspass, Swisscom-Admeira, Postfinance, autant de cas criants d’usage abusif de données par des sociétés. Transmission à des tiers, sauvegarde pendant des années: voilà les problèmes soulevés par les modifications des conditions générales de ces sociétés.
La FRC s’est battue pour que ces conditions soient changées ou, qu’à tout le moins, l’on puisse sortir de cet engrenage en refusant la transmission à des tiers.
Vos données sont un bien précieux, protégez-les et évitez de les semer sur internet. Pour aller plus loin, jouez à Datak, le jeu en ligne de la rts qui vous apprend à mieux gérer vos données.
Quant à l’utilisation de ses propres données, comme des photos, il faut faire attention à ne pas violer d’autres règles légales, par exemple le respect d’un lieu privé. Ainsi, il n’est souvent pas autorisé de faire des clichés dans des commerces et de les partager sur des réseaux sociaux.
CLOUD | Le «nuage» (en français) est un service de stockage à distance qui permet de sauvegarder les données personnelles sur un serveur externe: Dropbox, iCloud, Google Drive, etc. Grâce à ces services, l’internaute y a accès partout et non plus uniquement depuis son ordinateur personnel. Toutes ces données sont conservées dans des data centers répartis aux quatre coins du monde.
BIG DATA | Souvent traduit par «données massives» ou mégadonnées, le Big Data correspond à cet énorme volume de données numériques (textes, photos, vidéos, capteurs, signaux GPS, enregistrements transactionnels) qui sont produites chaque jour et qui circulent sur le web. La définition même du Big Data répond à trois caractéristiques principales: volume, vélocité et variété.
COOKIES | Ce sont de petits fichiers texte que le site web visité stocke sur l’ordinateur de l’internaute lors de la première visite. Ils permettent aux sites de conserver des données afin de faciliter la navigation, certes, mais aussi de cibler le comportement, de connaître la fréquentation. L’usage des cookies par les sites est d’ailleurs critiqué du fait des informations personnelles potentiellement exploitables.
HACKER | C’est un pirate informatique, un fouineur, un bidouilleur qui contourne et détourne des logiciels, des réseaux et des systèmes informatiques pour les adapter à ses propres besoins ou ceux des autres; détecter des failles de sécurité pour la renforcer, offrir l’accès à un produit à un plus grand nombre… ou récupérer des données sensibles pour les revendre.
Prêt-à-porter
3/5/2022
Via son application, l’enseigne suédoise glane une multitude de données et rend la clientèle accro au shopping.
Sphère privée
3/5/2022
Suivre une bonne hygiène de vie en utilisant applications et montres connectées n’est, malgré les apparences, pas si sain. La FRC en a fait l’expérience. Explications.
Santé
12/3/2019
Interdit en France, commercialisé en Suisse, ce dispositif profite d’un flou juridique. Conseils.
High-tech
4/12/2018
Alors que la mode est aux jouets connectés, leurs risques sont peu connus. Mise en garde.
Santé
27/4/2018
La santé est une affaire qui rapporte gros. Applications et montres connectées pompent vos données, et pas que pour votre bien. Le 27 avril, le Préposé fédéral à la protection des données a recommandé à Helsana de cesser le traitement de données.
Protection des données
7/2/2018
L'équipementier français basé à Marin et Meyrin contraignait les clients à fournir une adresse e-mail ou un numéro de téléphone avant de passer en caisse. Le Préposé fédéral a été interpelé. Face à la pression, Decathlon est revenu en arrière
Données personnelles
4/4/2017
Echapper à Big Brother autant que faire se peut, tel est l’enjeu du projet de révision de la Loi sur la protection des données. Exemples pas toujours concluants.
Identité numérique
6/2/2018
Que diriez-vous d’aller renouveler votre carte d’identité à la Mobilière, aux CFF, à Swisscom ou chez UBS ? Ce n’est plus de la science-fiction.
Recherche médicale
4/4/2017
Mettre son sang ou ses tissus à la disposition des chercheurs fait progresser la médecine, mais les garde-fous sont à renforcer.
Informations personnelles
3/2/2017
Swisscom va désormais transmettre les données personnelles - anonymisées - de ses clients à l'entreprise Admeira (Ringier-SSR-Swisscom) pour afficher des publicités ciblées sur les sites internet. La FRC regrette cette pratique qui se généralise. Elle salue toutefois un pas vers plus de transparence de la part de l'opérateur. Marche à suivre.
Serious Game
13/12/2016
Vous êtes le nouveau stagiaire en charge des données à la municipalité. Faut-il vendre les informations des habitants aux publicitaires pour faire entrer des fonds? Allez-vous accepter l’installation de caméras de surveillance dans la ville? Le cas échéant, combien de temps convient-il de conserver les images? Dépêchez-vous, les dossiers sont nombreux et l’heure tourne!
Sécurité informatique
31/5/2016
A l’heure des selfies et de Periscope, garder le contrôle sur vos données en ligne est capital. Conseils et quiz.
Transports
17/2/2016
L’Union des transports publics et les chemins de fer fédéraux doivent effacer l’ensemble des données récoltées lors de contrôles des passagers et cesser leur exploitation, exige le Préposé. Ces derniers ont jusqu’à fin février pour se positionner.
Vie privée
3/6/2015
le Préposé fédéral à la protection des données a conclu un arrangement avec Postfinance, qui sépare désormais l'accord pour l'analyse des données de l'acceptation des conditions de participation.
Internet
4/9/2012
Les paroles s’envolent, les écrits restent: c’est d’autant plus vrai sur internet, avec Google, Facebook et Twitter. Nos recommandations pour préserver votre vie privée.
Vie privée
9/5/2023
Le mathématicien Paul-Olivier Dehaye s’active depuis des années à révéler la face cachée de l’écosystème numérique. L’affaire Cambridge Analytica a notamment explosé au grand jour grâce à lui.
Nous demandons aux distributeurs
| 29.05.21 | Marché de Boudry (NE) |
| 01.06.21 | Marché de Neuchâtel (NE) |
| 02.06.21 | Marché de La Chaux-de-Fonds (NE) |
| 04.06.21 | Marché de Fleurier (NE) |
| 05.06.21 | Gare de Lausanne (VD) |
| 12.06.21 | Gare de Genève (GE) |
| 08.06.21 | Place fédérale (BE) |
| 12.06.21 | Marché de Delémont (JU) |
| 15.06.21 | Gare de Delémont (JU) |
| 19.06.21 | Marché de Fribourg (FR) |
| 27.09.21 | Festi’Terroir Genève (GE) |
| 28.08.21 | Festi’Terroir Genève (GE) |
| 28.08.21 | Objectif Terre Lausanne (VD) |
| 29.08.21 | Festi’Terroir Genève (GE) |
| 29.08.21 | Objectif Terre Lausanne (VD) |
| 09.09.21 | Semaine du goût Sion (VS) |
| 25.09.21 | Concours suisse des produits du terroir Courtemelon (JU) |
| 26.09.21 | Concours suisse des produits du terroir Courtemelon (JU) |
| 05.10.21 | Les Jardins du Flon, à Lausanne (VD) |
| 16.10.21 | Epicerie fine Côté Potager, à Vevey (VD) |
