Μcertaines des applications les plus populaires sur les téléphones mobiles « intelligents », telles que TripAdvisor, Kayak, Skyscanner et MyFitnessPal, transmettre des données à Facebook sans le consentement des utilisateurs, ce qui peut constituer une violation du nouveau règlement de l'Union européenne sur la protection des données (RGPD).
Cela ressort d'une enquête sur l'organisation citoyenne Confidentialité Internationale, qui, selon le Financial Times, a étudié 34 applications mobiles populaires avec communication intégrée avec Facebook. Les chercheurs ont découvert qu'au moins 20 d'entre eux envoient des données à Facebook dans la première seconde suivant l'activation d'un appareil, avant même qu'on ne demande aux utilisateurs s'ils l'approuvent.
Les informations sont automatiquement envoyées à Facebook, incluez le nom de l'application, l'"identité" unique de l'utilisateur dans Google et combien de fois l'application a été ouverte et fermée depuis que l'utilisateur l'a "téléchargée" sur son smartphone ou sa tablette. Certaines applications, telles que Kayak Travel, publient ensuite des informations supplémentaires sur Facebook, par ex. pour les recherches de vols par l'utilisateur, les dates de ses voyages, s'il a des enfants qui voyagent avec lui et vers quelles destinations il se rend.
Le nouveau règlement européen GDPR requiert le consentement explicite des utilisateurs avant que ces informations personnelles ne soient collectées. En cas de violation par une entreprise, les amendes peuvent atteindre 4 % du chiffre d'affaires ou 20 millions d'euros (selon le plus élevé).
Les chercheurs de Privacy International ont souligné que plusieurs des applications qu'ils placent sous le "microscope" sont gratuites, elles gagnent donc de l'argent d'une autre manière, apparemment en fournissant des données à des tiers et en permettant l'affichage de publicités.
Selon le chercheur Frédéric Kalthoiner, la responsabilité du respect de la réglementation européenne sur les données personnelles de l'application incombe au développeur qui la développe, mais aussi à Facebook, dont le logiciel, lorsqu'il est intégré à une application, est configuré pour collecter et envoyer les données dès que une application s'ouvre. C'est précisément pourquoi certains développeurs d'applications se sont déjà plaints auprès de Facebook, se plaignant de ne pas pouvoir se conformer à la nouvelle législation européenne.
Facebook, de son côté, affirme avoir réglé le problème afin que les applications ne partagent pas les données des utilisateurs dès leur ouverture et a exhorté les développeurs d'applications à "télécharger" sa mise à jour logicielle et à l'intégrer dans les applications afin que l'utilisateur soit demandé avant que l'application, une fois ouverte, communique automatiquement avec les ordinateurs Facebook. Cependant, il n'est pas clair si le problème a maintenant été résolu.
« Six mois après la sortie de la mise à niveau de Facebook, nous voyons encore très peu d'indications que les développeurs d'applications la mettent en œuvre. « Sur toutes les applications que nous avons testées, 67,7 % transmettent automatiquement des données à Facebook dès le démarrage de l'application », précise Privacy International.
Un porte-parole de Facebook a déclaré dans un communiqué que « s'ils le souhaitent, ils peuvent désactiver la collecte et le téléchargement automatiques de données, mais beaucoup continuent d'utiliser l'ancienne version du logiciel Facebook correspondant intégré à leurs applications, ce qui fait qu'ils ne le font pas. ont la capacité la plus récente de désactiver la transmission automatique des données.
Une autre source de grave préoccupation pour Privacy International est la « désanonymisation » des données, c'est-à-dire la possibilité pour les données envoyées par une application de « faire face » et de s'associer à un utilisateur spécifique, ce qui est interdit par le RGPD. Facebook peut associer une « identité » d'appareil Android au « profil » d'un utilisateur sur le réseau social et ainsi savoir à qui appartiennent les données envoyées par une application depuis un téléphone mobile. De cette façon, Facebook est en mesure d'enrichir les informations dont il dispose sur ses utilisateurs, puis d'utiliser la richesse des données à son profit.
Mais même si cela ne se produit pas, encore une fois Facebook peut « extraire » des informations précieuses, en combinant les données de plusieurs applications sur le téléphone du même utilisateur. Si par ex. il a installé simultanément les applications Qibla Connect (pour la prière musulmane), Period Tracker Clue (pour le suivi des menstruations), Indeed (pour la recherche d'emploi) et My Talking Tom (application enfant), alors il y a une chance accrue que l'utilisateur soit musulman femme, mère d'un enfant et sans emploi.
Une étude précédente de l'Université d'Oxford a révélé que 43% des applications gratuites pouvant être téléchargées à partir de Google Play partagent des données avec Facebook. Seul Google lui-même partage davantage de données utilisateur.
Un porte-parole de Skyscanner a déclaré : « Nous n'avions aucune idée que des données étaient envoyées à Facebook de cette manière sans le consentement préalable de nos utilisateurs, ce qui est contraire à notre réglementation interne régissant les technologies tierces. Nous enquêtons sur la façon dont cela s'est produit et nous prendrons des mesures pour que nous puissions maintenant tout faire correctement. »
Les créateurs des applications TripAdvisor, Kayak et MyFitnessPal ont refusé de commenter les allégations de Privacy International.
[the_ad_group id = "966"]
