Courtiers en données : Qui vend vos informations ? Que pouvez-vous faire à ce sujet ?
Avez-vous entendu parler de l'industrie des courtiers en données qui vaut deux milliards ? Informez-vous sur ces entités qui collectent et vendent des informations personnelles en agrégeant des données de diverses sources, soulignant l'importance de protéger votre vie privée en ligne.
Que sont les courtiers en données ?
L'industrie du courtage de données est estimée à 200 milliards de dollars par an. Les courtiers en données comme Experian, Equifax et Acxiom collectent et vendent vos informations sensibles uniques, y compris financières, personnelles, comportementales et d'intérêts, à des fins lucratives. Cela se passe souvent sans votre consentement direct ou sans que vous vous rendiez pleinement compte que vous l’avez donné.
Acheter des données de cette manière permet aux entreprises de cibler des publicités vers des personnes spécifiques, dans le but de toucher des personnes plus susceptibles d'acheter leurs produits ou services. Par exemple, une compagnie d'assurance pourrait demander une liste de mille New-Yorkais de moins de 30 ans avec un score de crédit de 700+, leur permettant d'adapter leur publicité aux besoins et aux points sensibles de ce groupe démographique.
Les courtiers en données accumulent des informations à partir de l'historique de navigation, des réseaux sociaux, des historiques d'achats et des dossiers publics. L'ensemble de l'industrie est extrêmement rentable et en pleine croissance, tout en faisant face à des critiques concernant les préoccupations en matière de vie privée et le potentiel de mauvais usage des informations sensibles.
Comment les courtiers en données collectent-ils des informations ?
Les courtiers en données collectent des informations par divers moyens, à la fois en ligne et hors ligne. Voici les principales méthodes qu'ils utilisent :
Technologies de suivi web :
- Cookies : Petits fichiers de données stockés sur votre appareil qui suivent l'historique de navigation et les préférences des utilisateurs.
- Empreinte numérique du navigateur : Techniques qui identifient les utilisateurs sur la base des paramètres de leur navigateur, du type d'appareil et d'autres caractéristiques uniques.
- Balises web : Petites images invisibles intégrées dans les pages web ou les courriels qui suivent l'activité et les interactions des utilisateurs.
- Suivi des adresses IP : Suit la localisation géographique et les activités en ligne des utilisateurs via leurs adresses IP.
Dossiers publics :
- Inscriptions électorales
- Actes de naissance
- Licences de mariage
- Titres de propriété
- Dossiers judiciaires
Sources commerciales :
- Programmes de fidélité
- Enregistrements de garantie
- Services d'abonnement
- Sites de commerce électronique
Extraction de données : Des outils automatisés extraient des informations de sites web, de bases de données et d'autres sources disponibles publiquement.
Achat de données : Les courtiers en données peuvent acheter des données auprès d'autres entreprises qui collectent des informations sur les utilisateurs. Avec ces informations, les courtiers en données établissent des profils complets et détaillés d'individus, qu'ils vendent ensuite aux entreprises pour le marketing, l'évaluation du crédit et d'autres usages. Par exemple, les agences de crédit vous servent des guides et des conseils de score de crédit financier, tout en vendant également les données qu'elles ont accumulées sur vous. Parlons de double jeu !
Votre consentement : Lorsque vous acceptez les termes et conditions de divers sites web, vous pouvez donner votre consentement pour que vos données soient partagées. Vous pouvez voir cela comme une chose positive, par exemple, quand vous souhaitez obtenir des offres ciblées pour un produit spécifique que vous cherchez à acheter. Cependant, il est important d'être conscient de ce à quoi vous consentez en faisant cela.
Quelles informations les courtiers en données collectent-ils ?
Les courtiers en données collectent une large gamme d'informations personnelles pour créer des profils détaillés des individus. Ces données proviennent de diverses sources et offrent une vue globale de la vie et des habitudes d'une personne. Voici les types de données qu'ils collectent couramment :
Identifiants de base :
- Nom complet
- Date de naissance
- Genre
- Numéro de sécurité sociale
Informations de contact :
- Adresses actuelles et précédentes
- Numéros de téléphone
- Adresses e-mail
Détails démographiques :
- Statut marital
- Composition familiale, y compris la présence et l'âge des enfants
- Niveaux d'éducation
- Profession
Informations financières :
- Niveaux de revenu
- Scores de crédit
- Historique d'achats et habitudes de dépenses
- Propriété et biens
Activité en ligne :
- Historique de navigation
- Requêtes de recherche
- Activité sur les réseaux sociaux
- Achats en ligne et interactions
Informations sur la santé :
- Antécédents et conditions médicales
- Utilisation de médicaments sur ordonnance
- Détails de l'assurance santé
Mode de vie et intérêts :
- Loisirs et intérêts
- Préférences et aversions
- Affiliations politiques
- Croyances religieuses
- Adhésions et affiliations à diverses organisations
Autres informations sensibles :
- Adresse physique
- Casier judiciaire
Ces informations catégorisées permettent aux courtiers en données de construire des profils détaillés, comme identifier des individus comme "nouveaux parents", "passionnés de fitness" ou "voyageurs fréquents". Ces profils sont ensuite vendus à des entreprises pour la publicité ciblée, le marketing personnalisé, et d'autres utilisations commerciales, souvent sans la connaissance ou le consentement explicite des individus.
Comment vos données sont-elles utilisées ?
Les données collectées par les courtiers sont utilisées de diverses manières, souvent sans la connaissance ou le consentement explicite des individus.
Publicité ciblée :
Les entreprises utilisent des données pour créer des campagnes marketing personnalisées. En comprenant vos intérêts et comportements, elles peuvent transmettre des publicités plus susceptibles de vous intéresser.
Évaluation du crédit et gestion des risques :
Les institutions financières utilisent des données pour évaluer la solvabilité. Ces informations aident à déterminer les approbations de prêts, les taux d'intérêt, et les primes d'assurance.
Assurance santé :
Les assureurs évaluent les données liées à la santé pour décider des options de couverture et des tarifs. Ils peuvent utiliser votre historique médical et les données sur les prescriptions pour évaluer le risque.
Services de recherche de personnes :
Les sites web offrant des services de recherche de personnes utilisent des données pour fournir des rapports détaillés sur les individus, y compris leurs coordonnées et adresses, souvent vendues à des parties intéressées.
Détection et prévention de la fraude :
Les entreprises utilisent des données pour détecter les activités frauduleuses en vérifiant que les informations fournies par les consommateurs correspondent aux dossiers connus.
Campagnes politiques :
Les partis politiques utilisent les données pour cibler des groupes d'électeurs spécifiques avec des messages de campagne sur mesure.
Institutions financières :
Au-delà de l'évaluation du crédit, les institutions financières utilisent les données pour évaluer l'adéquation des clients potentiels à divers produits financiers.
Propriétaires et employeurs potentiels :
Ces entités utilisent les données pour filtrer les candidats locataires et employés potentiels, en évaluant leur adéquation basée sur l'historique financier et personnel.
Comment se protéger des courtiers en données
Se protéger des courtiers en données nécessite des démarches proactives pour minimiser la quantité d'informations personnelles qu'ils peuvent accéder et distribuer.
Tout d’abord, optez pour le refus de la collecte des données lorsque cela est possible. De nombreux courtiers en données proposent des options de refus sur leurs sites web, vous permettant de demander la suppression de vos informations de leurs bases de données. Bien que ce processus puisse prendre du temps, il réduit efficacement votre empreinte numérique.
De plus, utilisez des outils de confidentialité pour bloquer les technologies de suivi. Les extensions de navigateur et les logiciels conçus pour bloquer les cookies, balises web, et autres mécanismes de suivi peuvent empêcher les courtiers en données de collecter vos activités en ligne.
Limiter les informations que vous partagez en ligne est également crucial. Soyez prudent lorsque vous publiez des détails sensibles sur les réseaux sociaux et évitez de participer à des quiz ou enquêtes en ligne qui demandent des informations personnelles. Lors de l’inscription à des services en ligne ou programmes de fidélité, ne fournissez que les informations nécessaires et veillez aux politiques de confidentialité.
Utiliser un VPN (Réseau Privé Virtuel) peut renforcer davantage votre confidentialité en ligne en cryptant votre connexion Internet et en masquant votre adresse IP, rendant plus difficile pour les courtiers en données de suivre vos activités. En outre, envisagez d’utiliser un navigateur Tor pour une anonymat renforcée en ligne. Le navigateur Tor achemine votre trafic Internet à travers plusieurs serveurs, cachant votre adresse IP et rendant beaucoup plus difficile pour les courtiers en données de suivre vos activités en ligne.
En prenant ces mesures, vous pouvez réduire considérablement la quantité d'informations personnelles que les courtiers en données peuvent accéder et distribuer.
Voici les points clés à retenir :
- Opposez-vous à la collecte de données sur les sites des courtiers.
- Utilisez des outils de confidentialité pour bloquer les technologies de suivi.
- Limitez les informations que vous partagez en ligne.
- Utilisez un VPN pour améliorer la confidentialité en ligne.
- Envisagez d'utiliser un navigateur Tor pour une anonymat accrue.
- Utilisez des services pour aider à retirer vos informations des listes de courtiers en données.
Les courtiers en données sont-ils légaux ?
Les courtiers en données sont légaux aux États-Unis, mais les réglementations varient selon les états. La Californie, le Vermont, le Texas, et l'Oregon ont des lois spécifiques régissant les courtiers en données. La loi Delete Act de Californie met à jour une loi antérieure, la loi du Vermont a débuté en 2018, et le Texas et l'Oregon ont mis en œuvre leurs lois en septembre 2023 et janvier 2024.
Aux États-Unis, il n'existe pas de loi fédérale complète réglementant les courtiers en données. Au lieu de cela, chaque état a mis en œuvre ses propres réglementations. La loi sur la protection de la vie privée des consommateurs de Californie (CCPA) permet aux consommateurs de voir quelles données ont été collectées à leur sujet, de demander leur suppression et de refuser la vente de leurs données. La loi du Vermont oblige les courtiers en données à s'enregistrer auprès de l'état et à respecter certaines normes de sécurité des données. Le Texas et l'Oregon ont également mis en œuvre des réglementations pour accroître la transparence et le contrôle sur les données personnelles. Ces lois au niveau des états visent à offrir plus de droits et de protections aux consommateurs, mais l'absence d'un cadre fédéral entraîne une surveillance et une application incohérentes à travers le pays.
Il est important de noter que selon la loi américaine, les courtiers en données doivent se conformer à vos demandes de suppression de données. Cependant, après 90 jours, ils peuvent légalement recommencer à collecter vos données ou travailler avec une autre entreprise pour obtenir vos données.
En revanche, le Règlement général sur la protection des données (GDPR) de l'Union européenne propose une approche plus complète de la protection des données. Le GDPR oblige les entreprises à obtenir le consentement explicite des individus avant de collecter leurs données et accorde aux individus le droit de demander la suppression des données. Il impose également des exigences strictes en matière de sécurité et de transparence des données, offrant une protection plus robuste pour les consommateurs. D'autres pays ont des lois similaires inspirées du GDPR, ce qui garantit un niveau élevé de confidentialité et de sécurité des données.
La disparité entre les réglementations américaines et européennes met en évidence la nécessité de lois sur la confidentialité des données plus cohérentes et complètes pour répondre aux préoccupations croissantes concernant les pratiques des courtiers en données.
Quels sont les plus grands courtiers en données ?
L'industrie des courtiers en données est dominée par plusieurs grandes entreprises qui gèrent et vendent d'immenses quantités d'informations personnelles. Ces entreprises opèrent à l'échelle mondiale et sont bien connues pour leurs capacités de collecte et d'analyse de données étendues. Voici quelques-uns des plus grands sites de courtiers en données :
Experian : L'une des principales agences d'évaluation du crédit avec un chiffre d'affaires annuel de 5 milliards de dollars, Experian collecte des données sur des millions de consommateurs à travers le monde. Ses bases de données incluent des informations financières, des scores de crédit, des comportements d'achat, et des données démographiques personnelles qu'elle vend aux entreprises pour l'évaluation du risque de crédit, le marketing, et bien plus encore.
Equifax : Une autre agence leader dans le domaine des rapports de crédit, Equifax recueille une large gamme de données consommateurs, y compris l'historique de crédit, les informations d'emploi et les transactions financières. Elle utilise ces données pour fournir des insights sur le scoring de crédit, la détection de fraude et le marketing ciblé.
Acxiom : Un leader mondial en gestion et analyse des données, Acxiom possède des informations sur des milliards de consommateurs. Il collecte des données à partir de dossiers publics, d'enquêtes et d'activités en ligne pour créer des profils consommateurs détaillés qui sont vendus à des fins de marketing et de publicité.
Epsilon : Spécialisée dans le marketing basé sur les données et possédant une énorme base de données de consommateurs, Epsilon compile les données de diverses sources, y compris les activités en ligne et les historiques d'achats, pour aider les entreprises à cibler plus efficacement leur publicité.
CoreLogic : CoreLogic se concentre sur les informations liées à l'immobilier, collectant des données sur les transactions immobilières, les valeurs des propriétés et les données démographiques des propriétaires. Ses données sont utilisées par les professionnels de l'immobilier, les prêteurs hypothécaires et les compagnies d'assurance pour l'évaluation des risques et l'analyse de marché.
Oracle Data Cloud (anciennement Datalogix) : Oracle Data Cloud agrège des données consommateurs provenant de sources en ligne et hors ligne, y compris les comportements d'achat et les informations démographiques. Ses données sont utilisées pour la publicité ciblée et pour mesurer l'efficacité des campagnes marketing.
TransUnion : Comme Experian et Equifax, TransUnion est une grande agence de rapports de crédit qui collecte des données consommateurs étendues. Elle fournit des insights pour le scoring de crédit, la vérification d’identité et la prévention de la fraude.
Ces entreprises jouent un rôle important dans l'industrie du courtage de données, utilisant des technologies sophistiquées et des bases de données vastes pour collecter, analyser et vendre des informations personnelles. Leurs pratiques soulèvent des questions importantes sur la vie privée et l'utilisation éthique des données, soulignant le besoin de réglementations plus strictes et d'une plus grande transparence.
Courtiers en données de première main vs de tierce partie
Les courtiers de données peuvent être catégorisés en courtiers de première partie et de tierce partie, chacun ayant des méthodes distinctes de collecte et d'utilisation des données.
Courtiers de données de première partie :
Les courtiers de données de première partie collectent des données directement à partir de leurs interactions avec les consommateurs. Ces entités incluent généralement des entreprises qui offrent des services gratuits, tels que les plateformes de médias sociaux, les moteurs de recherche et les sites de commerce électronique. En fournissant ces services, elles recueillent des données sur le comportement, les préférences et les données démographiques des utilisateurs. Les courtiers de données de première partie utilisent ces informations pour améliorer leurs services, personnaliser les expériences des utilisateurs et vendre souvent des opportunités de publicité ciblée à des entreprises tierces. Les exemples incluent des entreprises comme Google, Facebook et Amazon, qui utilisent leurs capacités étendues de collecte de données pour améliorer leurs offres et générer des revenus grâce à la publicité.
Courtiers de données de tierce partie :
Les courtiers de données de tierce partie, en revanche, n'ont pas de relation directe avec les consommateurs. Au lieu de cela, ils collectent des données de diverses sources indirectes, y compris les dossiers publics, les outils de suivi en ligne, les historiques d'achats et d'autres fournisseurs de données commerciales. Ces courtiers agrègent, analysent et vendent des données à d'autres entreprises qui les utilisent pour le marketing, l'évaluation des risques et d'autres besoins. Les courtiers de données de tierce partie achètent des données aux courtiers de première partie et à d'autres sources, les compilent en profils complets et les vendent aux parties intéressées. Malheureusement, comme toutes les organisations, ces entreprises sont également sujettes à des fuites de données. En septembre 2017, Equifax a été victime d'une violation de données qui a exposé les informations personnelles de plus de 140 millions de personnes.
La principale différence entre les courtiers de données de première et de tierce partie réside dans leur relation avec le consommateur. Les courtiers de première partie collectent des données par interaction directe avec les utilisateurs, souvent avec un certain niveau de consentement ou de connaissance, tandis que les courtiers de tierce partie collectent des données à partir d'une large gamme de sources indirectes, généralement sans la connaissance directe des personnes dont ils collectent et vendent les données. Cette distinction soulève d'importantes considérations éthiques et de confidentialité, car les courtiers de données de tierce partie opèrent de manière plus opaque, rendant difficile pour les consommateurs de savoir quelles informations sont collectées et comment elles sont utilisées. Plus important encore, il est plus difficile de faire retirer vos données des courtiers de données de tierce partie.
Articles liés :
Qu'est-ce que les informations personnellement identifiables ?
Qu'est-ce que le vol d'identité?
Qu'est-ce que l'empreinte numérique ?