Étiquette : vie privée menacée

Comment Facebook peut collecter certaines données même si vous n’êtes pas inscrit

~ Michel Duchaine ~ Un commentaire

Une étude de l’ONG de défense de la vie privée Privacy International révèle que de nombreuses applications pour mobile populaires envoient des données à Facebook quand bien même un utilisateur n’a pas de compte sur le réseau social.

figarofr: L'entreprise collecte un grand nombre de données via des applications partenaires et desL’entreprise collecte un grand nombre de données via des applications partenaires et des

Ne pas être sur Facebook n’empêche pas le réseau social le plus puissant au monde de collecter des informations sensibles sur vous. L’ONG de défense de la vie privée Privacy International l’a prouvé une nouvelle fois en dévoilant le 29 décembre dernier qu’une dizaine d’applications populaires sur Android transmettaient des données à Facebook sans que l’utilisateur n’en soit informé et ce, même s’il n’était pas inscrit sur le réseau social.

Des applications comme Spotify, Candy Crush, Duolingo ou encore Kayak ont en effet installé un outil informatique qui programme automatiquement le transfert de données vers le réseau social. Ces données dites «techniques» comportent par exemple le nom de l’application téléchargée, si elle a été ouverte, le modèle et le nom du téléphone, la langue sélectionnée… Associées à l’identifiant publicitaire de Google, dont chaque internaute est doté, elles permettent de dresser un profil relativement complet de la personne à qui l’on a affaire. Et de lui proposer de la publicité ciblée, y compris en fonction de critères ethniques ou religieux pourtant particulièrement encadrés en France.

«Par exemple, un individu qui a installé […] Qibla Connect [une application de prière pour musulmans], Period Tracker Clue [une application de suivi des règles], Indeed [une application de recherche d’emploi] et My Talking Tom [une application pour enfants] pourrait faire être profilé comme étant probablement une femme, probablement musulmane, probablement en recherche d’emploi, probablement mère de famille.» rapportent les auteurs de l’étude. D’après leurs conclusions, 61 % des 34 applications les plus populaires d’Android envoient des informations à Facebook dès leur première ouverture, mais il demeure impossible de savoir comment ces données sont utilisées par Facebook.

Dans les filets de Facebook

Facebook estime qu’il ne peut être tenu pour responsable de ce transfert de données que d’aucuns pourraient trouver indésirable. C’est selon lui aux développeurs d’applications d’informer de la collecte des données et de veiller à bien obtenir le consentement avant de les transférer à Facebook. Sauf que, comme le rappelle Libération, l’envoi de ces données s’est longtemps fait automatiquement, avant même d’obtenir ce précieux consentement pourtant exigé par le règlement européen sur la protection des données (RGPD). Après l’entrée en vigueur de ce texte en mai dernier, certains développeurs avaient alors signalé à Facebook que cette transmission s’opérait avant même que l’internaute n’ait pu donner son autorisation. «Ce n’est qu’un mois plus tard que le géant de Menlo Park a mis à jour son kit de développement logiciel, qui inclut désormais la possibilité de retarder la collecte de données jusqu’au recueil du consentement», rapporte le journal.

Au-delà du seul monde des applications, Facebook recueille un nombre considérable d’informations sur le web grâce à des cookies installés sur près de deux tiers des sites Internet au monde. Les petits boutons «j’aime», incontournables sur les sites Internet, servent aussi à collecter des informations. Enfin, nombre d’internautes pensent que supprimer son profil suffit pour échapper aux filets de Facebook, mais oublient parfois que l’entreprise possède aussi WhatsApp et Instagram, deux précieux outils pour collecter des informations.

Le pare-feu, unique protection à l’heure actuelle

Enfin, il n’est pas facile pour l’utilisateur d’échapper à ces transferts de données. Les applications ne le permettent pas. L’unique moyen à ce jour est d’utiliser des applications de filtrage de trafic comme NetGuardou AFWall+. Mais celles-ci ne sont pas simples à paramétrer et nécessitent parfois de rooter le smartphone.

Facebook n’est pas le seul à collecter des données par le biais d’un SDK. Le grand maître en la matière est Google. Une étude réalisée en octobre 2018 par des chercheurs d’Oxford a montré que les modules et trackers de ce géant du Web étaient inclus dans 88 % des applications Android, contre 42 % pour Facebook. Se ruer sur les smartphones d’Apple n’est pas forcément une solution non plus, car il est probable que cette collecte existe également sur iOS…  

 

 

 

Sur Android, Facebook vous surveille que vous ayez un compte ou non

 

 

 

Facebook permet aux entreprises partenaires d’avoir un accès intime aux données des utilisateurs pendant des années

~ Michel Duchaine ~ Un commentaire
Photo d’archives du 11 avril 2018, le président de Facebook, Mark Zuckerberg, témoigne devant une audience de la House Energy et du Commerce à Capitol Hill, à Washington, sur l’utilisation des données de Facebook pour cibler les électeurs américains lors de l’élection de 2016

 

Facebook a donné à ses partenaires corporatifs l’accès aux données personnelles des utilisateurs pendant des années à titre d’arrangements spéciaux, a rapporté le New York Times tard mardi soir.

Le journal a obtenu auprès de Facebook des centaines de documents détaillant les «partenariats de données» qu’il avait construits au fil des ans et le degré d’accès intime aux informations des utilisateurs sans leur consentement, qui avait été accordé par la société de médias sociaux.

De grandes entreprises telles que le moteur de recherche Bing de Microsoft, Amazon et Yahoo figuraient parmi celles qui disposaient d’un accès aux informations sensibles, permettant notamment à Amazon d’obtenir des informations de contact par le biais de connexions d’amis. Netflix et Spotify avaient même accès aux messages privés des utilisateurs.

Un porte-parole de Netflix a expliqué dans un communiqué que la société de divertissement avait lancé une fonctionnalité en 2014 permettant aux abonnés de recommander des émissions à leurs amis via Facebook Messenger, mais celle-ci a été fermée en 2015.

« Nous n’avons à aucun moment eu accès aux messages privés de Facebook ou demandé la possibilité de le faire », a déclaré le porte-parole.

Dans certains cas, tels que permettre aux entreprises extérieures de voir les informations de contact par le biais de connexions d’amis, Facebook prétendait précédemment s’être arrêté.

Au total, le Times a constaté que plus de 150 entreprises, principalement du secteur de la technologie mais comprenant des détaillants et des médias, avaient accès et demandaient des informations sur des centaines de millions d’utilisateurs chaque mois.

Certaines affaires remontent à 2010, a noté le Times, et toutes étaient actives en 2017.

Steve Satterfield, directeur de la protection de la vie privée et des politiques publiques de la société, a déclaré que Facebook, qui avait fait l’objet d’une enquête de la Federal Trade Commission en mars, ne violait pas l’accord FTC.

Il a expliqué que la société considérait les partenariats de données comme faisant partie de sa propre opération, en tant que fournisseurs permettant davantage d’engagements sur la plate-forme.

Toutes les entreprises ayant accès aux données doivent se conformer à la politique de Facebook et l’entreprise n’a vu aucune preuve de partenaires violant cet accord, a déclaré M. Satterfield.