Un nouveau procès porte sur les pratiques de collecte de données d’Apple à la suite d’un récent rapport de chercheurs indépendants qui ont découvert qu’Apple continuait de suivre les consommateurs dans ses applications mobiles, même lorsqu’ils avaient explicitement configuré les paramètres de confidentialité de leur iPhone pour désactiver le suivi.
Dans un recours collectif proposé, le demandeur Elliot Libman poursuit en son nom et au nom d’autres consommateurs concernés, alléguant que les garanties de confidentialité d’Apple sont en violation de la California Invasion of Privacy Act.
Comme indiqué la semaine dernière par Gizmodo, les développeurs d’applications et les chercheurs indépendants Tommy Mysk et Talal Haj Bakry ont découvert qu’Apple collectait toujours des données sur ses utilisateurs dans un certain nombre d’applications propriétaires, même lorsque les utilisateurs avaient désactivé un paramètre iPhone Analytics qui promet de ” désactiver complètement le partage de Device Analytics. Lors de leurs tests, les chercheurs ont examiné les propres applications d’Apple, notamment l’App Store, Apple Music, Apple TV, Books et Stocks, et ont constaté que la désactivation de ce paramètre ainsi que d’autres contrôles de confidentialité n’avaient pas d’incidence sur la collecte de données d’Apple.
L’App Store, par exemple, continuait de suivre des informations telles que les utilisateurs de l’application sur lesquels ils ont tapé, ce qu’ils ont recherché, les publicités qu’ils ont vues, combien de temps ils ont regardé la page d’une application donnée et comment l’application a été découverte, entre autres. L’application a également envoyé des détails qui comprenaient les numéros d’identification, le type de téléphone, la résolution de l’écran, les langues du clavier et plus encore – des informations qui pourraient être utilisées dans l’empreinte digitale de l’appareil.
Selon les paramètres de l’appareil d’Apple, si un utilisateur désactive l’iPhone ou l’iPad Analytics, un message l’informe qu’Apple « désactivera complètement [le partage] de l’analyse de l’appareil ». De plus, les utilisateurs sont amenés à croire qu’Apple cesserait de collecter leurs données s’ils désactivaient d’autres paramètres, tels que “Autoriser les applications à demander le suivi” ou “Partager [Device] Analtyics”. Malgré la configuration de ces contrôles de confidentialité, le procès indique qu’Apple “continue d’enregistrer l’utilisation des applications par les consommateurs, les communications de navigation dans les applications et les informations personnelles dans ses applications Apple propriétaires”, en particulier l’App Store, Apple Music, Apple TV, Books et Stocks.
La plainte poursuit en détaillant les conclusions des chercheurs, en précisant quelles données ont été collectées. Les actions, par exemple, suivaient les listes de surveillance des utilisateurs, les noms des actions qu’ils ont consultées et recherchées et les articles de presse qu’ils ont vus dans l’application et plus encore. Et la plupart des applications partageaient des numéros d’identification cohérents, indique la combinaison, ce qui permettrait à Apple de suivre les utilisateurs dans ses applications.
À la lumière de ces nouvelles découvertes, le procès allègue que les assurances et les promesses d’Apple concernant la confidentialité sont “complètement fausses”. Il a également souligné que ce niveau de collecte de données n’était pas conforme aux pratiques standard de l’industrie, car les navigateurs Google Chrome et Microsoft Edge ne pouvaient pas collecter le même type de données si leurs propres paramètres d’analyse étaient désactivés.
“Les données qu’Apple collecte subrepticement sont précisément le type d’informations privées et personnelles que les consommateurs souhaitent et s’attendent à protéger lorsqu’ils prennent les mesures qu’Apple propose aux utilisateurs de contrôler les informations privées qu’Apple collecte”, indique la plainte. “… Rien ne justifie l’enregistrement et la collecte secrets, trompeurs et non autorisés d’Apple des communications privées et de l’activité des applications des consommateurs.”
Le demandeur cherche à faire certifier le procès en tant que recours collectif et demande des dommages-intérêts compensatoires, statutaires et punitifs en plus d’autres réparations monétaires équitables.
Apple n’a pas répondu à une demande de commentaire.
S’il est exact, ce type de collecte de données soulèverait des questions sur la mise en œuvre par Apple d’Apple Tracking Transparency (ATT), qui, selon Apple, donnerait aux utilisateurs plus de contrôle sur la manière dont les données de leur application étaient utilisées dans la publicité personnalisée. Comme les critiques l’ont noté, ATT a nui aux activités publicitaires des grandes entreprises technologiques, comme Meta et Snapchat, tandis que la part de marché publicitaire d’Apple a augmenté.
