Confidentialité : les géants du mobile s’accordent sur plus de protection dans les applis mobiles

Législation - En vertu d’un accord entre Apple, Google, Microsoft, Amazon, Hewlett-Packard, RIM et l’Etat de Californie, les applications mobiles devront se doter de politiques de confidentialité informant les utilisateurs de l'utilisation de leurs données personnelles. Des politiques ne protègent pas la vie privée rétorque une association de défense.

Les six principales entreprises disposant de plates-formes de distribution d’applications mobiles ont entériné un accord avec le bureau du procureur général de l’Etat de Californie. Apple, Google, Microsoft, Amazon, Hewlett-Packard et RIM se sont ainsi engagés à améliorer le respect de la vie privée dans ces applications.

Comment ? En demandant aux développeurs d’applications d’intégrer dans leurs logiciels des politiques de confidentialité informant explicitement les utilisateurs des données collectées et de leur utilisation.

Information obligatoire sur les données collectées et leur exploitation

L’Online Privacy Protection Act, une loi de l’Etat de Californie, s’appliquera donc désormais aussi aux applications mobiles. « Cela donnera plus d’information aux consommateurs pour leur permettre de comprendre comment leurs données personnelles et privées peuvent être utilisées et potentiellement manipulées » assure le procureur général de l’Etat, Kamala Harris.

Les propriétaires de boutiques d’applications, comme Apple et Google, devront s’assurer que les applications qu’ils hébergent respectent bien ces obligations. A défaut d’appliquer la loi, boutiques comme développeurs seront poursuivis, promet Kamala Harris. Les sanctions pourraient aller jusqu’à 500.000 dollars par utilisation, précise-t-elle encore.

L’annonce laisse toutefois sceptique l’EPIC, une association de défense de la vie privée. « Les politiques de confidentialité ne protègent pas la vie privée » juge son président, Marc Rotenberg. « Une meilleure approche est de limiter la collecte aux données nécessaires au fonctionnement de l’application » ajoute-t-il.

Rien sur les données pouvant être collectées

Google défend néanmoins cet accord comme une avancée. « Depuis le début, Android a disposé d’un système de permissions qui informe le consommateur des données auxquelles peut accéder une application et exige l’approbation de l’utilisateur avant l’installation. Couplé aux principes annoncés, que nous espérons mettre en place dans les semaines à venir, les consommateurs auront encore plus de moyens de prendre des décisions informées concernant leur vie privée » commente un porte-parole.

Après les scandales sur la collecte des listes de contacts par des applications mobiles, dont celles de Path et Twitter, Apple a annoncé que dorénavant les applications ne pourraient plus obtenir ces données sans accord préalable de l’utilisateur. Apple a fait savoir qu’il proposerait une mise à jour d’iOS pour interdire ces actions.

Mais selon une étude de la Cnil, moins de la moitié des utilisateurs (47%) vérifient les données partagées par l'application installée. 39% disent le faire parfois et 14% jamais. Quant à la lecture des conditions d’utilisation, c’est une pratique encore moins répandue puisque 29% des utilisateurs déclarent le faire systématiquement (40% parfois et 31% jamais).