Ouest France, 6 janvier 2022 – Interview de notre associée, Laure LANDES-GRONOWSKI (pôle IT & Data protection), dans le cadre de l’enquête menée par Emile Benech, journaliste pour Ouest France, et intitulée “Pourquoi vous devriez vraiment effacer vos traces d’internet et comment faire”.
Introduction
Sur internet, notre activité est « trackée », suivie, afin de nous adresser des publicités ciblées. Mais savez-vous comment ce ciblage est organisé ? Comment les fameux « cookies » permettent la création de « profils numériques » afin de savoir vers quel bord politique vous penchez, si vous êtes enceinte ou si vous trompez votre partenaire ? Et ces données, ces traces sur internet, peuvent être utilisées par des assureurs, des banques ou des employeurs… Explications.
Extraits
“Si vous lisez les conditions générales d’utilisation ou la politique de protection des données d’un site internet, vous verrez rarement l’usage du mot « vente » concernant ces données. On y lit plus généralement la notion de « partage », ou « d’échange ». Pourtant, elles sont bien vendues.
« Normalement, on doit indiquer quelles sont les finalités d’utilisation des données, nous explique Laure Landes-Gronowski, avocate associée spécialisée en IT & Data protection au cabinet Agil’IT. C’est vrai qu’ici, en matière de cookies, la finalité, c’est plutôt la personnalisation, le ciblage publicitaire, la mesure d’audience, etc. Mais il n’est pas certain que vous ne vous feriez pas retoquer par la Cnil [Commission nationale de l’informatique et des libertés, gendarme de la vie privée en France, NdlR] pour autant, en l’absence de précision relative à la « vente » des données. »
[…]
Ces données peuvent également être vendues, ou « échangées », entre différents courtiers en données, leur permettant de créer des profils numériques encore plus performants. Là encore, cela pose un problème de consentement face à l’utilisation des données. « Ce que nous dit la Cnil, c’est que le consentement doit être recueilli par le site sur lequel vous naviguez, puisque le tiers qui va par la suite exploiter vos données n’est pas encore « présent » lors de ce consentement », explique Me Landes-Gronowski.
Techniquement, tout est faisable, reprend-elle. Elle a même rencontré des courtiers en données qui arrivaient, « non plus seulement à avoir un profil, mais à savoir individuellement qui vous êtes, grâce à de très grandes bases de données qui réussissent à faire « matcher » des identifiants d’ordinateur et de cookies avec votre adresse mail que vous avez potentiellement laissée sur un autre site sur lequel il y avait aussi des cookies ».
Juridiquement, « la difficulté porte sur le fait que le consentement recueilli initialement auprès de l’internaute lors de la collecte de ses données est rarement aussi large que l’utilisation qui sera faite des données ultérieurement » …”
L’article “Pourquoi vous devriez vraiment effacer vos traces sur internet et comment faire” est accessible dans son intégralité en cliquant ici.
Par AGIL’IT – Pôle IT & Data protection
Laure LANDES-GRONOWSKI, Avocate associée