Les données personnelles sont une marchandise à l'ère d'Internet, les courtiers en données gagnant de l'argent grâce à la revente d'informations personnelles. Adresses, numéros de téléphones, coordonnées et informations sensibles s'achètent et se revendent, bien souvent sous l'oeil de l'Internaute, qui accepte les cookies ou télécharge une application sans vérifier qui récolte quoi.

Le courtage en données, un marché florissant qui fait fi des réglementations

Privacy Rights Clearinghouse propose une liste complète des courtiers en données. BidSwitch, Bookyourdata, RocketReach, Swordfish, Acxiom, Experian, Exact Data, Paramount Lists, Datalogix, Statlistics : vous n'avez probablement jamais entendu parler de ces entreprises, et pourtant, elles sont plusieurs centaines à faire du courtage en données leur principale activité.  Un marché colossal, puisqu'il était évalué à 257,16 milliards de dollars en 2021, avec un chiffre d'affaires qui devrait atteindre les 365,71 milliards de dollars d'ici 2029.

Si l'Amérique du Nord représente la plus grosse part de marché, l'Europe et la France sont aussi concernés. En 2018, l'organisation britannique Privacy International attaquait plusieurs courtiers en données qui n'auraient pas respecté les modalités du recueil de consentement des internautes : Acxiom, Equifax, Experian, Oracle, Quantcast, Tapad, mais aussi le Français Criteo, spécialiste du reciblage publicitaire. Début 2020, la CNIL ouvrait officiellement une enquête, qui faisait alors « suite aux enquêtes des autorités irlandaises et britanniques de protection des données ». Remontée, la société française publiait ensuite un communiqué : « Le 3 août 2022, le rapporteur a publié un rapport faisant état de diverses violations du RGPD et incluant une proposition de sanction financière contre Criteo de 60 millions d’euros (65,4 millions de dollars) ». L'enquête est toujours en cours.

En théorie, les lois et réglementations sur la confidentialité des données protègent les droits des individus à la confidentialité des données. Mais en pratique, c'est beaucoup plus complexe : la CNIL, par le biais de la RGPD, exige des courtiers qu'ils s'assurent de la légalité des données et de l'accord de la personne concernée. Or, l'acceptation des cookies et d'autres réglements d'utilisation de divers sites et d'applications se fait bien souvent par automatisme de la part de l'utilisateur, ou par force, à l'instar des sites de Webedia, qui exigent soient d'accepter les cookies, soit d'accéder au site en l'échange de quelques euros. Problème : en 2020, le Conseil d'État jugeait que la CNIL ne pouvait légalement interdire dans ses lignes directrices ces « cookie walls ».

Malgré le soutien des diverses réglementations mises en place, nous sommes actuellement dans une « période de flottement ». Difficile, en tant qu'utilisateur de divers sites Internet et applications, de ne pas accepter les conditions imposées. Alors, quelle solutions ? S'enlever des listes une par une en utilisant son droit à l'effacement en est une. Mais Incogni, le service mis en avant dans cette information sponsorisée, estime qu'il faudrait « plus de 300 heures » à un individu pour supprimer ses informations personnelles des bases de données de ces courtiers. D'où la promesse de leur logiciel du même nom, qui s'occupe de le faire à votre place.

Incogni, un service de suppression automatisée de vos données personnelles

Vous l'aurez compris : Incogni propose un service de suppression automatisée de vos données auprès des courtiers. La promesse du service : s'occuper de gérer « toutes les interactions avec les courtiers en données, de la communication de suivi à la lutte contre les réclamations rejetées ».

Pour s'inscrire et profiter du service, Incogni vous incite à créer un compte et préciser quelles données personnelles vous souhaitez qu'il supprime (si possible, avec l'adresse e-mail que vous utilisez le plus souvent). Le service se charge ensuite de contacter des courtiers en données en votre nom pour demander la suppression de vos données personnelles.

Les étapes de cette suppression sont disponibles par le biais d'un tableau de bord. L'interface d'Incogni est minimaliste : vous pouvez voir quels sont les courtiers en données qui ont été contactés, les principales informations les concernant, la sensibilité de vos données et l'état actuel de la suppression de vos données. Pendant ce temps, le service automatise l'envoi d'e-mails en votre nom aux courtiers afin de leur demander de supprimer vos informations.

Pour l'instant, Incogni n'offre qu'un seul abonnement : vous pouvez l'essayer mensuellement ou en souscrivant à un abonnement annuel. Incogni coûte 6,49 € par mois pendant un an ou 12,99 € sur un mois, auquel il faudra ajouter le taux normal de la TVA en France de 20 %. Le service encourage ses utilisateurs à opter pour l'abonnement annuel pour que la collecte et la suppression de vos données soit constante et cohérente. À vous d'en juger. Vous pouvez retrouver leur réglement sur la confidentialité ici.