Vie privée: ces applications qui vous vendent au plus offrant

Notre consoeur Forbrukerrådet, organisation de défense des consommateurs en Norvège, a mené une vaste enquête sur les pratiques très discutables de dix applications populaires. Sont notamment concernées Tinder et Grindr (dédiées aux rencontres) ou MyDays et Period Tracker Clue (suivi de fertilité). Des programmes pour enfant sont aussi concernés. L’étude «Out of Control» porte bien son nom, puisqu’elle a démontré que ces applications transmettent à de nombreuses entreprises tierces les informations qu’elles collectent sans consentement explicite des usagers, notamment à des fins de marketing.

Non-transparence crasse

Concrètement, des data brokers, comme on les nomme dans le jargon, achètent des données auprès de sources variées. Elles créent ainsi des profils extrêmement fins et les revendent au plus offrant. Même s’il s’agit souvent de contenus rendus anonymes ou sous pseudonyme, l’identifiant personnel est inclus dans le lot. Le particulier reste parfaitement reconnaissable via la signature électronique de son appareil.

L’entreprise n’a ensuite plus qu’à croiser les données pour obtenir une vue d’ensemble complète de chacun: géolocalisation 24h/24 du consommateur, ses nom, adresse, préférences sexuelles, habitudes de consommation, centres d’intérêt, etc. Tout est dit, l’utilisateur se retrouve jeté en pâture à son insu (voir infographie).

Comment cela se peut-il? Les conditions générales de ces applications sont opaques et lacunaires, l’utilisateur est donc dans l’impossibilité de savoir ce qui sera fait de ses données. Nos homologues norvégiens, soutenus par une vingtaine d’organisations, ont donc porté plainte pour violation de la loi européenne (RGPD).

S’associant à la démarche pour la Suisse, la FRC a écrit au Préposé fédéral à la protection des données pour que la situation soit analysée selon le droit helvétique et que d’éventuelles mesures soient prises. Rappelons encore que le Conseil national doit confirmer s’il considère que le profilage – collecte organisée à large échelle dans le but de prédire un comportement – ne nécessite pas un consentement explicite du consommateur.

Conseils: limiter le suivi publicitaire

Forbrukerrådet a démontré que les entreprises de marketing parviennent souvent à contourner la volonté de refuser les pubs personnalisées. Il n’empêche, régler son appareil reste pour l’heure la seule manière de tenter de préverser votre vie privée. Marche à suivre.

IPHONE | Allez dans «Réglages», puis «Confidentialité», «Publicité» et activez le «suivi publicitaire limité». Il est possible de réinitialiser l’identifiant publicitaire.

ANDROID | Allez dans «Paramètres», puis «Google», «Annonces» et désactivez la personnalisation des annonces. Vous pouvez aussi réinitialiser l’identifiant publicitaire.