Tl;dr
- Google a accepté un règlement concernant le suivi des utilisateurs de Chrome en mode Incognito.
- L’entreprise détruira des “milliards de points de données” incorrectement collectés.
- Google doit également réécrire ses mentions de confidentialité sur ses pratiques de collecte de données.
- Le règlement implique le blocage des cookies tiers par défaut pour les cinq prochaines années.
Google règle une action en justice sur le suivi Incognito
Google a récemment accepté un règlement d’une action collective concernant le suivi inapproprié de ses utilisateurs en mode Incognito sur Chrome. Initialement portée en 2020, cette action légale aurait pu coûter à Google une amende de 5 milliards de dollars.
La discrétion du mode Incognito
L’affaire accusait Google de tromper ses utilisateurs à propos de la véritable confidentialité de la navigation en mode Incognito. Elle prétendait que l’entreprise rassurait ses clients sur la discrétion de leurs activités, tout en les suivant activement. Google a cependant répliqué pour sa défense, en affirmant avoir averti les utilisateurs de Chrome que le mode Incognito ne signifie pas pour autant “invisible” et que leur activité était toujours visible par certains sites.
Terms révisés et approbation de la justice requise
Suite à ce règlement, Google a décidé de détruire les “milliards de points de données” incorrectement collectés et de rectifier ses indications sur la collecte de données. De plus, un paramètre bloquant par défaut les cookies tiers de Chrome sera maintenu pendant les cinq prochaines années.
D’autre part, Google a pris l’initiative de réviser ses déclarations de confidentialité sur ses pratiques de collecte de données en mode Incognito. Toutefois, avant que ces mesures deviennent officielles, le règlement nécessite encore l’approbation finale du juge Yvonne Gonzalez Rogers du district nord de Californie.
Répercussions futures du règlement
L’avocat David Boies, représentant les plaignants, a déclaré au Wall Street Journal que ce règlement représente un “pas historique” dans l’exigence d’honnêteté et de responsabilité de la part des entreprises technologiques dominantes.
Malgré cela, l’efficacité de la destruction des données collectées inadéquatement reste en question, étant donné qu’il est fort probable que ces informations, recueillies depuis 2016, aient déjà été vendues à des tiers ou intégrées dans des produits distincts, non couverts par le règlement.
