Comme beaucoup d'entre nous, vous avez probablement recours au GPS au quotidien, par exemple pour vous rendre au travail via Google Maps. Les smartphones localisent précisément notre position, nous offrant actualités locales, avis restaurants et bien plus en un clin d'œil.
Cette commodité a un prix : la perte de confidentialité. Les services "gratuits" exploitent en continu les données générées par vos appareils, souvent à votre insu. Le suivi de localisation est l'une des principales méthodes de collecte.
MoviePass, service d'abonnement cinéma à 9,95 $ par mois pour un film non 3D par jour, a explosé après l'arrivée de Mitch Lowe, ex-Netflix, comme PDG en 2016.
Inspiré du big data de Netflix, MoviePass a partagé des données avec les cinémas. En mars 2018, Lowe a révélé lors du Entertainment Finance Forum :
"… nous regardons comment vous conduisez de chez vous au cinéma. Nous regardons où vous allez ensuite, et donc nous connaissons les films que vous regardez. Nous savons tout sur vous."
Ces propos ont choqué, car la politique de confidentialité limitait l'usage à la recherche de cinémas locaux. Lowe a nié tout suivi en arrière-plan dans une lettre ouverte, réaffirmant l'engagement pour la privacy – malgré les doutes.
Ritual facilite les commandes de bureau : précommandez seul, collègues s'ajoutent. Rejoignez une équipe d'entreprise, ajoutez étage et bureau pour notifications push.
Problème majeur : aucune vérification d'appartenance. Caitlin Tran a infiltré des équipes, y compris du Département de la Sécurité Intérieure US et du Pentagone, révélant noms, bureaux et positions précises – un rêve pour l'ingénierie sociale.
Uber, leader controversé du covoiturage (1 milliard de trajets en 2015, 40 millions/mois en 2016), a suivi les clients 5 minutes après fin de course fin 2016.
Critiqué, plainte de l'Electronic Frontier Foundation (EFF) auprès de la FTC. Uber invoqua le consentement. En 2017, sous pression, nouveau PDG Dara Khosrowshahi stoppa cette pratique. Données collectées ? Inconnues.
Strava, app fitness populaire (8,5 millions d'utilisateurs), cartographie via GPS. Fin 2017, sa carte thermique mondiale (1 milliard d'activités, 27 milliards km) a exposé bases militaires via activités publiques par défaut.
Le chercheur Nathan Ruser a alerté : Google Maps localisait déjà, mais Strava amplifiait. Risques pour militaires et utilisateurs lambda.
"Si c'est gratuit, vous êtes le produit." Les apps collectent tout. Vérifiez permissions, lisez politiques de confidentialité. Supposez tout suivi par défaut – prouvez le contraire.
[]