Google a réglé un nouveau recours collectif l'accusant de collecter les données d'enfants et de les utiliser pour leur envoyer des publicités ciblées. Le géant technologique versera 8,25 millions de dollars pour répondre aux allégations selon lesquelles il aurait suivi les données sur des applications spécialement conçues pour les enfants.
Collecte de données mobiles par AdMob
Cet accord fait suite à des accusations selon lesquelles les applications fournies dans le cadre du programme « Designed for Families » (Conçu pour les familles) de Google, qui visait à aider les parents à trouver des applications sûres, suivaient les enfants. Selon les termes de ce programme, les développeurs étaient censés certifier eux-mêmes leur conformité à la COPPA et utiliser des SDK publicitaires qui désactivaient le suivi comportemental. Cependant, certains ne l'ont pas fait, utilisant à la place un logiciel intégré dans les applications créé par une société de publicité mobile appartenant à Google, appelée AdMob.
Lorsque les enfants utilisaient ces applications, qui comprenaient des jeux, AdMob collectait des données à partir de ces applications, selon le recours collectif. Ces données comprenaient les adresses IP, les identifiants des appareils, les données d'utilisation et la localisation de l'enfant à cinq mètres près, qui étaient transmises à Google sans le consentement des parents. Le logiciel AdMob pouvait ensuite utiliser ces informations pour afficher des publicités ciblées aux utilisateurs.
Ce type d'activité est précisément ce que la loi COPPA (Children's Online Privacy ) vise à empêcher. La loi oblige les opérateurs de services destinés aux enfants à obtenir le consentement vérifiable des parents avant de collecter des informations personnelles auprès d'enfants de moins de 13 ans. Cela inclut les cookies et autres identifiants, qui sont les principaux outils utilisés par les annonceurs pour suivre et cibler les utilisateurs.
Les familles qui ont intenté le procès ont affirmé que Google était au courant de cette situation :
« Google et AdMob savaient à l'époque que leurs actions entraînaient l'exfiltration de données concernant des millions d'enfants de moins de treize ans, mais ils se sont livrés à cette pratique illicite afin de générer des milliards de dollars de revenus publicitaires. »
Selon le dossier, des chercheurs en sécurité avaient alerté Google à ce sujet en 2018.
YouTube approuvé
Le plus décevant, c'est que ces problèmes de confidentialité continuent de se produire. Cette nouvelle arrive au moment même où un juge a approuvé un règlement dans une autre affaire concernant la confidentialité des enfants et impliquant l'utilisation par Google des données des enfants sur YouTube. Cette affaire remonte à octobre 2019, la même année où Google et YouTube ont payé une amende colossale de 170 millions de dollars pour avoir enfreint la loi COPPA.
Les familles participant à ce recours collectif ont allégué que YouTube des cookies et des identifiants persistants sur des chaînes destinées aux enfants, collectant des données telles que les adresses IP, les données de géolocalisation et les numéros de série des appareils. Il s'agit là d'une pratique similaire à celle utilisée pour les adultes sur le Web, mais la loi COPPA protège les enfants de moins de 13 ans contre de telles activités, tout comme certaines lois étatiques.
Selon la plainte, YouTube ces informations entre 2013 et 2020 et les a utilisées à des fins de publicité comportementale. Cette forme de publicité déduit les intérêts des utilisateurs à partir de leurs identifiants et est plus lucrative que la publicité contextuelle, qui se concentre uniquement sur le contenu d'une chaîne.
L'affaire indiquait que divers propriétaires de chaînes avaient opté pour la publicité comportementale, incitant Google à collecter ces informations personnelles. Selon les plaignants, aucun consentement parental n'avait été obtenu. Parmi les propriétaires de chaînes cités dans le procès figuraient Cartoon Network, Hasbro, Mattel et DreamWorks Animation.
Dans le cadre de YouTube conclu avec YouTube ( conclu en août et récemment approuvé par un juge), les familles peuvent déposer une demande d'indemnisation sur le site YouTubePrivacySettlement.com, mais la date limite est fixée à ce mercredi. Les familles éligibles devraient recevoir entre 20 et 30 dollars après déduction des frais d'avocat et des frais administratifs, si 1 à 2 % des familles éligibles déposent une demande.
La COPPA évolue
L'année dernière, la FTC a modifié sa règle COPPA afin d'introduire un consentement obligatoire pour la publicité ciblée destinée aux enfants, distinct du consentement général à la collecte de données.
Les modifications élargissent la définition des informations personnelles afin d'y inclure les données biométriques et les informations relatives aux pièces d'identité délivrées par les pouvoirs publics. Elles permettent également à la FTC d'utiliser les supports marketing d'un opérateur de site pour déterminer si un site cible les enfants.
Les propriétaires de sites doivent désormais informer les parents avec qui ils partagent les informations, et les modifications empêchent les opérateurs de conserver indéfiniment les informations personnelles des enfants. Si tout cela vous semble être des mesures qui auraient dû être prises dès le départ pour protéger les enfants en ligne, nous sommes d'accord avec vous. Quoi qu'il en soit, les entreprises ont jusqu'au mois d'avril prochain pour se conformer aux nouvelles règles.
Les règles COPPA feront-elles une différence ? Difficile à dire, compte tenu du nombre croissant d'affaires liées à la confidentialité impliquant Google LLC (propriétaire notamment de YouTube AdMob). Au regard des bénéfices globaux d'Alphabet, une amende de 8,25 millions de dollars risque d'être considérée comme une dépense courante plutôt que comme une mesure dissuasive significative.
Nous ne nous contentons pas de faire des rapports sur la confidentialité des données, nous vous aidons à supprimer vos informations personnelles.
Les risques liés à la cybersécurité ne devraient jamais se propager au-delà d'un titre. Avec Malwarebytes Personal Data Removervous permet d'analyser les sites qui exposent vos informations personnelles, puis de supprimer ces données sensibles d'Internet.
