Une enqu\u00eate sur les \u00e9tiquettes de s\u00e9curit\u00e9 des donn\u00e9es pour les applications Android disponibles sur le Google Play Store a d\u00e9couvert de “graves failles” qui permettent aux applications de fournir des informations trompeuses ou carr\u00e9ment fausses.<\/p>\n
Le \u00e9tude<\/a>men\u00e9e par la fondation Mozilla dans le cadre de son *Confidentialit\u00e9 non incluse<\/a> initiative, a compar\u00e9 les politiques de confidentialit\u00e9 et les \u00e9tiquettes des 20 applications payantes les plus populaires et des 20 applications gratuites les plus populaires sur le march\u00e9 des applications.<\/p>\n Il trouv\u00e9<\/a> que, dans environ 80\u00a0% des applications examin\u00e9es, “les \u00e9tiquettes \u00e9taient fausses ou trompeuses en raison de divergences entre les politiques de confidentialit\u00e9 des applications et les informations fournies par les applications sur Google Formulaire de s\u00e9curit\u00e9 des donn\u00e9es<\/a>.”<\/p>\n “Les applications ne s’autod\u00e9clarent pas avec suffisamment de pr\u00e9cision pour rassurer le public sur la s\u00e9curit\u00e9 et la confidentialit\u00e9 de leurs donn\u00e9es”, a ajout\u00e9 Mozilla, ajoutant que les consommateurs sont amen\u00e9s \u00e0 “croire que ces applications font un meilleur travail en prot\u00e9geant leur vie priv\u00e9e”. qu’ils ne le sont.”<\/p>\n Trois des applications \u2013 UC Browser – Safe, Fast, Private ; Ligue des Stickman Acti\u00a0; et Terraria – n’avaient pas du tout rempli leurs sections de s\u00e9curit\u00e9 des donn\u00e9es. Seulement 6 des 40 applications ont re\u00e7u une note “OK”.<\/p>\n L’ann\u00e9e derni\u00e8re, Google a commenc\u00e9 \u00e0 d\u00e9ployer une nouvelle section de s\u00e9curit\u00e9 des donn\u00e9es sur le Play Store qui \u00e9nonce les pratiques de confidentialit\u00e9 et de s\u00e9curit\u00e9 des applications. C’est \u00e9galement la r\u00e9ponse de l’entreprise aux \u00e9tiquettes de confidentialit\u00e9 des applications d’Apple qui sont entr\u00e9es en vigueur en d\u00e9cembre 2020.<\/p>\n Cependant, il existe des diff\u00e9rences cruciales. Les \u00e9tiquettes d’Apple mettent l’accent sur les donn\u00e9es collect\u00e9es, y compris celles qui sont collect\u00e9es \u00e0 des fins de suivi ainsi que les informations li\u00e9es aux utilisateurs.<\/p>\n Les \u00e9tiquettes de Google, d’autre part, permettent aux d\u00e9veloppeurs de fournir plus de contexte sur les raisons pour lesquelles une telle collecte de donn\u00e9es peut \u00eatre n\u00e9cessaire et les principes de s\u00e9curit\u00e9 utilis\u00e9s pour prot\u00e9ger les informations.<\/p>\n Cela dit, les deux syst\u00e8mes comptent sur les d\u00e9veloppeurs pour \u00eatre transparents sur la fa\u00e7on dont leurs applications utilisent les donn\u00e9es. Alors qu’Apple a mis en place des contr\u00f4les de routine pour s’assurer que les \u00e9tiquettes ne donnent pas un faux sentiment de s\u00e9curit\u00e9, Google laisse les d\u00e9veloppeurs faire des “d\u00e9clarations compl\u00e8tes et pr\u00e9cises”.<\/p>\n Maintenant, selon Mozilla, ces \u00e9tiquettes autod\u00e9clar\u00e9es<\/a> peut ne pas \u00eatre un pr\u00e9cis<\/a> repr\u00e9sentation des politiques de collecte de donn\u00e9es d’une application, remettant en question l’efficacit\u00e9 d’un tel cadre pour am\u00e9liorer la transparence de la vie priv\u00e9e et permettre aux utilisateurs de prendre des d\u00e9cisions \u00e9clair\u00e9es.<\/p>\n “Par exemple, Google exempte les applications partageant des donn\u00e9es avec des” fournisseurs de services “de ses exigences de divulgation, ce qui est probl\u00e9matique en raison \u00e0 la fois de la d\u00e9finition \u00e9troite qu’il utilise pour les fournisseurs de services et de la grande quantit\u00e9 de donn\u00e9es sur les consommateurs impliqu\u00e9es”, a d\u00e9clar\u00e9 Mozilla.<\/p>\n \u00c0 cette fin, Mozilla r\u00e9fute les affirmations de Snapchat, TikTok et Twitter selon lesquelles leurs applications ne “partagent pas les donn\u00e9es des utilisateurs avec d’autres entreprises ou organisations”, d\u00e9clarant que les politiques de confidentialit\u00e9 des applications mentionnent explicitement le partage des informations des utilisateurs avec les annonceurs et les fournisseurs de services Internet, entre autres. .<\/p>\n Il convient de souligner ici que les applications peuvent \u00eatre exempt\u00e9es de divulguer le partage de donn\u00e9es \u00e0 condition qu’elles aient demand\u00e9 le consentement des utilisateurs, si les donn\u00e9es sont partag\u00e9es avec le fournisseur de services d’un d\u00e9veloppeur ou si les donn\u00e9es sont enti\u00e8rement anonymis\u00e9es.<\/p>\n L’organisation am\u00e9ricaine \u00e0 but non lucratif recommande \u00e9galement \u00e0 Apple et Google d’adopter une norme universelle d’\u00e9tiquetage nutritionnel, tout en exhortant les g\u00e9ants de la technologie \u00e0 “expliquer leurs mesures d’application contre les applications qui ne sont pas conformes et \u00e0 assumer une certaine responsabilit\u00e9 pour garantir l’exactitude du rapport d’informations sur les applications”. .”<\/p>\n <\/p>\n