Au Royaume-Uni, Google attaqué pour avoir pisté des millions d’iPhone

La Haute Cour de Londres accueille une action collective à l’encontre de Google, accusée d’avoir contourné une protection du navigateur Safari, entre entre juin 2011 et février 2012, pour sa régie publicitaire DoubleClick.

Simplement nommée « Google You Owe Us » (Google, tu nous es redevable), la campagne argue que les 5,4 millions de possesseurs d’iPhone britanniques de l’époque ont été suivis par Google sans leur autorisation, ni celle d’Apple. De quoi violer la loi britannique sur la protection des données.

Sur iOS et macOS, Google exploitait une faiblesse dans l’implémentation de Do Not Track. Ici, elle n’autorisait que le dépôt des cookies du site visité, et non des tiers éventuellement intégrés à la page. En envoyant un formulaire invisible, via un iFrame, Google réussissait à envoyer tous les cookies qu’il souhaitait.

Révélée en 2012, la méthode a été aussitôt abandonnée par le groupe américain. Le responsable de la campagne, Richard Lloyd, pense que chaque personne lésée pourra recevoir plusieurs centaines de livres en compensation. Google s’est déjà acquitté de 22,5 millions de dollars aux États-Unis pour ce contournement de Safari.