La CNIL vient de publier un communiqué intitulé « applications mobiles : votre vie privée devra être mieux protégée ». D’autant que les applications peuvent avoir accès à des données très personnelles comme la géolocalisation, les contacts, les photos, le microphone, etc. Un exemple abusif : « une application de lampe de poche n'a pas besoin d'accéder à vos contacts ou à votre localisation ».
La Commission rappelle quelques éléments importants :
« Chaque fois que vous utilisez une application mobile, elle collecte des informations sur vous. Mais, contrairement au web, les applications mobiles peuvent avoir accès à des données plus variées et parfois plus intrusives (géolocalisation, données de contact, photos, microphone, etc.). Elles peuvent, par ailleurs, collecter des données même lorsque vous n’êtes pas en train de les utiliser activement ».
La CNIL formule quelques recommandations aux professionnels, notamment améliorer l'information sur l'utilisation des données et leur sécurisation. Elle doit « toujours être accessible, compréhensible et […] présentée au bon moment au sein de l’application ». Les développeurs doivent s'assurer que le consentement est éclairé et non contraint.
La CNIL va accompagner les professionnels dans les prochains mois, puis passera ensuite à l’attaque : « à partir du début du printemps 2025, la CNIL déploiera une large campagne de contrôle ».
La CNIL donne aussi des conseils aux utilisateurs : vérifiez avant de télécharger, utilisez des pseudonymes, limitez les permissions, mettez à jour les applications, faites le tri, etc.
Commentaires (8)
#1
Le support fait la sourde oreille. Heureusement, j'ai réussi à figer à la version précédente.
Mais j'ai hâte de voir les modalités pratiques :
- Sur du matériel connecté, c'est un peu facile de dire "arrête tout si t'es pas content" -> ba oui, mais j'ai payé l’appareil ;
- Quid de la société qui se cache derrière la licence de marque Kodak qui n'est pas, je crois, domiciliée en France.
#2
Le jour où le devenir est arrêté, le matériel est rendu inutilisable.
Il suffirait de reprendre le code auprès du prestataire pour supprimer la partie cloud pour que l’allocation fonctionne à nouveau.
#3
#3.1
#4
Quand je vois tant de monde qui utilise android-* et les iChose.....
l'idée d'avoir un tel à clapet ou un non smartphone me réconfort dans ce choix..
#5
En Chine, ça commence, avec la mise en faillite des premières startups fabricants des voitures électriques.
#6
Et les OS please please
#6.1
Mon Galaxy S9 est définitivement bloqué sur la version 10. Je ne suis même pas sûr de recevoir ne serait-ce que les mises à jour de sécurité.