La Cnil met en demeure Microsoft pour que Windows 10 arrête de traquer votre vie privée

Dès le lancement de Windows 10, durant l’été 2015, tous les spécialistes avaient dénoncé la propension du système d’exploitation de Microsoft à aspirer les données personnelles de ses utilisateurs.
Un an plus tard (!), la CNIL vient de se pencher sur la question et a constaté plusieurs « graves manquements » : des données collectées non pertinentes ou excessives, une absence de demande de consentement des utilisateurs pour le ciblage publicitaire, une absence d’information et de possibilité de s’opposer au dépôt de cookies et, cerise sur le gâteau, un transfert des données personnelles aux Etats-Unis se basant sur le Safe Harbor, accord invalidé par la Cour de Justice de l’Union européenne en octobre 2015 (au profit du Privacy Shield) !
Le régulateur a donc mis en demeure Microsoft de mettre fin sous trois mois à ces traitements illicites de données personnelles. Cependant, en cas de refus, le risque encouru par la société de Redmond reste limité, la Cnil ne pouvant pas infliger d’amende supérieure à 150 000 euros…

windows10

Source : Windows 10 : la Cnil donne 3 mois à Microsoft pour être moins intrusif

Etat d’urgence : Vers une autorisation de la copie des données privées lors des perquisitions administratives [mise à jour]

La prolongation de l’état d’urgence suite aux tristes évènements de Nice va s’accompagner d’un retour des perquisitions administratives sans autorisation d’un juge, supprimées lors de la dernière prolongation. Le texte présenté inclut un volet informatique, relatif à la copie des données privées, qui avait été censuré par le Conseil constitutionnel en février dernier et qui a été amendé depuis : en cas d’infraction constatée lors d’une perquisition administrative, la police aura le droit de copier les données contenues dans les ordinateurs et téléphones présents sur les lieux (ou de saisir ces derniers si la procédure s’avère trop longue). Exit cependant la possibilité d’accéder à toutes les données du cloud associées à ces terminaux, disposition qui avait été retoquée par le Conseil Constitutionnel. Le texte prévoit également la possibilité pour les services de police d’accéder à toutes les données du cloud associées à ces terminaux, disposition qui avait pourtant été retoquée par le Conseil Constitutionnel…

donnees_privees

Source : Etat d’urgence : la police pourra bien copier des données trouvées dans le Cloud

Privacy Shield : un « bouclier » troué à refuser !

Le vendredi 8 juillet, les États membres ont approuvé la décision d’adéquation et ont ainsi ouvert la voie à l’adoption du Privacy Shield par la Commission européenne qui doit avoir lieu mardi 12 juillet. La Quadrature du Net ne peut que déplorer cette précipitation qui a forcé les États membres à analyser et à adopter le texte en seulement une semaine et ce alors même que les CNIL européeennes ne se réuniront que le 25 juillet pour évaluer si leurs attentes et leurs réserves ont été prises en compte.

Source : Privacy Shield : un « bouclier » troué à refuser ! | La Quadrature du Net

La position de la Quadrature du Net sur les nouvelles dispositions de transfert des données personnelles des citoyens européens vers les entreprises américaines, telles Facebook ou Google.

Le Big Data, « arme de destruction matheuse »

Data scientist, Cathy O’Neil, docteur en mathématique, est également « data sceptique ». Auteure du livre « Weapons of math destruction » (que l’on peut traduire par « Armes de destruction matheuse »), elle y montre comment l’utilisation actuelle du Big Data augmente les inégalités et menace la démocratie. Cet article résume son intervention lors de la récente conférence USI (Unexpected Sources of Inspiration) de Paris.

bigdata_math_destruction

Source : Il est plus que temps que le Big data évalue ses impacts

Privacy Shield : sitôt adopté par Bruxelles, déjà critiqué

Approuvé en fin de semaine dernière par les Etats membres et adopté aujourd’hui par la Commission européenne, le Privacy Shield, qui encadrera le transfert des données personnelles des citoyens européens vers les Etats-Unis, reste très contesté.

privacy_shield

Source : Données personnelles : Bruxelles lance un nouveau cadre juridique pour les transferts vers les Etats-Unis

Uber va suivre ses chauffeurs à la trace pour noter la qualité de leur conduite

Aux Etats-Unis, Uber va s’appuyer sur les données fournies par les divers capteurs (GPS, accéléromètre, gyroscope) intégrés dans les smartphones de ses chauffeurs pour analyser la qualité de leur conduite et leur donner des conseils d’amélioration.

Pour justifier cette démarche, Uber met bien sûr en avant la nécessité de garantir la sécurité des passagers, mais la question du respect de la vie privée des chauffeurs se pose inévitablement. Par ailleurs, si ces derniers ne risquent aucune sanction durant la phase de test, une telle mansuétude ne devrait pas durer bien longtemps.

uber

Source : Vidéo : Uber captera des données pour dire aux chauffeurs comment mieux conduire

Google vous montre qu’il sait tout de vous (et ça fait peur) – ZDNet

Le géant américain lance « Mon activité » qui permet de visualiser absolument toutes ses recherches via les multiples services de la firme.

Source : Google vous montre qu’il sait tout de vous (et ça fait peur) – ZDNet

Cependant, un pas de plus vers la transparence dans les données collectées et la possibilité d’effectuer certains réglages de confidentialité va dans le bon sens. Reste à voir si les internautes s’en saisissent…

Un problème de santé ? Demandez conseil à Docteur Google !

Bientôt, aux Etats-Unis, lorsque les internautes chercheront à s’informer sur le web concernant des symptômes de maladies (1% du volume actuel des requêtes), Google leur présentera son propre « diagnostic » en orientant leurs recherches, leur suggérant même des possibilités d’auto-médication.

D’accord, la société de Mountain View sait sans doute déjà beaucoup de choses concernant notre santé, mais de là à ce qu’elle s’improvise médecin…

google_sante

Source : Un symptôme ? Google vous dira quoi prendre en auto-médication

L’homme le plus connecté du monde s’est fait dévorer par ses données – Rue89 – L’Obs

Chris Dancy a été l’homme le plus connecté du monde et a livré tellement de pans de sa vie aux données qu’il s’est vu disparaître. Son histoire dit quelque chose de notre rapport problématique aux données.

Source : L’homme le plus connecté du monde s’est fait dévorer par ses données – Rue89 – L’Obs

Surveillance du Net : des « boîtes noires » chez les opérateurs… dès 2009

Dans le cadre des débats sur la Loi Renseignement l’an dernier, les observateurs s’étaient beaucoup inquiétés à propos des « boîtes noires », installées chez les opérateurs, afin de permettre la détection des « comportements suspects » via l’analyse des données de navigation des internautes au moyen d’un algorithme automatisé.

Nous pouvons désormais être pleinement rassurés : selon Reflets et Mediapart, ces boîtes noires existaient déjà de façon alégale depuis 2009, instaurant un système de surveillance de 99% du trafic résidentiel…

surveillance

Source : Qosmos et le gouvernement Français, très à l’écoute du Net dès 2009

L’astucieuse, mais très intrusive, idée de Google pour remplacer les mots de passe

Avant fin 2016, Google prévoit de remplacer tous les mots de passe sous Android par un score de confiance calculé par la Trust API, dispositif qui surveillera l’utilisateur en permanence pour en créer un portrait-robot virtuel permettant de le reconnaître instantanément. Géniale technologiquement, cette idée paraît cependant extrêmement effrayante…

trust_api

Source : L’astucieuse idée (très intrusive) de Google pour remplacer les mots de passe

Circulation des données en Europe : l’UE est divisée

Avec les débats sur le bien-fondé du Privacy Shield, la question de la circulation des données personnelles des citoyens européens occupe décidément beaucoup les dirigeants de l’Union Européenne en ce moment. Et le moins qu’on puisse dire, c’est qu’ils sont partagés. D’un côté, on trouve notamment la France et de l’Allemagne, dont les discours, assez prudents, en appellent à une préservation de la souveraineté en la matière avec une localisation des données sur un territoire précis. Plus libéral, l’autre camp, mené par la Grande-Bretagne, prône une circulation sans contrainte des données dans toute l’UE. De quel côté va pencher la balance, alors que la Commission doit donner, dans les jours qui viennent, des directives sur ce sujet ? A suivre…

ue

Source : 14 pays de l’UE appellent à la libéralisation de la circulation des données au sein de l’Union

Les métadonnées révèlent des informations très privées

C’est la conclusion – pas vraiment surprenante, mais qui a au moins le mérite d’être désormais formalisée – de l’étude menée par une équipe de chercheurs de l’université de Stanford. Elle montre l’étendue des informations personnelles qui peuvent être déduites des seules métadonnées (heure et durée de la communication, identité de l’interlocuteur, etc.) associées aux appels téléphoniques et SMS d’un individu.

Source : Les métadonnées téléphoniques révèlent des informations très privées