Après les polémiques sur son utilisation des cookies et des trackers pour mieux identifier ses utilisateurs, Google se retrouve à nouveau dans la tourmente concernant son traitement des données personnelles. En clair, les applications Messages et Téléphone de Googles enregistreraient l'activité de chaque utilisateur puis enverrait les données sur les serveurs de l'entreprise. Comment est-ce possible ? Cette utilisation est-elle légale ? Toutes les détails de cette affaire dans cet épisode.

Cette découverte pour le moins effarante a été faite par Douglas Leith, professeur d'informatique au Trinity College de Dublin en Irlande. Concrètement, le professeur Leith a tout d'abord remarqué qu'à chaque SMS reçu ou envoyé depuis l'application Messages, Google envoyait un rapport incluant l'heure et une empreinte numérique du message. Ces données étaient ensuite transmises à travers le service d'enregistrement Clearcut de Google Play ainsi que le service Firebase Analytics. De son côté, l'application Téléphone envoyait également des rapports similaires, avec l'heure et la durée des appels reçus ou émis. À noter que quand la protection contre les appels indésirables est activée, l'appareil transmettait également le numéro appelant aux serveurs de Google.

Le pire, c'est que Google n'informe aucunement ses utilisateurs de cette collecte de données et n'offre aucun moyen de s’y opposer. Pour Douglas Leith, les applications ne seraient pas conformes avec le règlement général sur la protection des données (RGPD), puisque la collecte ne respecteraient aucun des trois principes de base à savoir l'anonymat, le consentement et un intérêt légitime. Depuis ces révélations, Google a affirmé procéder à des changements. Les utilisateurs recevront désormais des notifications quand ils utiliseront une application Google avec un lien vers la politique de confidentialité. L'application Messages ne collectera plus le numéro de l'expéditeur, ni le code ICCID de la carte SIM, ou bien que l'empreinte des SMS, l'application téléphone n'enregistrera plus les évènements liés aux appels dans Firebase Analytics, et la collecte de données utilisera un identifiant temporaire plutôt que l'identifiant Android permanent. Pour finir, Google devrait aussi ajouter une option à son application Messages d'après le professeur Leith permettant aux utilisateurs de refuser la collecte d'information. Reste à savoir si ces révélations en resteront là où si d'autres mauvaises surprises seront révélées concernant nos informations personnelles et Google.

Voir Acast.com/privacy pour les informations sur la vie privée et l'opt-out.

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.