Un tribunal fédéral australien a envoyé un message à la Big Tech sur sa volonté d'agir en cas de violation de la vie privée en statuant vendredi que Google avait « partiellement » trompé les consommateurs sur la collecte des données de localisation personnelle des téléphones. En effet, les utilisateurs australiens des appareils Android n'ont pas été informés par Google sur l’ensemble des paramètres qui permettent au géant de la recherche de faire la collecte de données de localisation. L’affaire a été portée devant la Cour par la Commission australienne de la concurrence et des consommateurs (ACCC), qui demande des sanctions pécuniaires et la publication par Google d’un avis aux consommateurs australiens afin de mieux expliquer les paramètres de données de localisation.Pour que Google ne collecte pas les données de localisation d'un appareil, l'utilisateur devait faire connaître sa volonté à la fois dans les segments de réglage "Historique de localisation" et "Activité Web et applications". Dans son procès, qu'elle a intenté pour la première fois contre le géant de la recherche sur Internet en juillet 2020, la Commission australienne de la concurrence et de la consommation avait fait valoir que Google n'avait pas suffisamment fait connaître l'obligation de paramétrage secondaire.
Vendredi, le juge Thomas Thawley a statué que Google, entre janvier 2017 et décembre 2018, a présenté de manière erronée le paramètre "Historique de localisation" comme étant le seul paramètre du compte Google qui affectait la collecte, la conservation ou l'utilisation par Google de données personnellement identifiables sur leur localisation lorsque les consommateurs créent un compte pour la première fois.
Selon Thawley, Google n'a pas indiqué aux consommateurs qu'un autre paramètre du compte Google, intitulé "Activité Web et applications", permettait également à Google de collecter, stocker et utiliser des données de localisation personnellement identifiables lorsqu'il était activé. Le paramètre "activité Web et applications" est activé par défaut sur les appareils Android.
En outre, Thawley a constaté que, du 9 mars 2017 au 29 novembre 2018, les consommateurs n'ont pas été informés par Google que le paramètre "Activité Web et app" de leur appareil Android était pertinent pour la collecte de données de localisation personnelles.
En 2019, l'organisme de surveillance a fait valoir que les consommateurs ont été amenés à croire que l'Historique de localisation était le seul paramètre à désactiver. « Nous alléguons que Google a trompé les consommateurs en passant sous silence le fait qu'un autre paramètre devait également être désactivé », a déclaré Rod Sims, président de l'ACCC. « De nombreux consommateurs décident consciemment de désactiver des paramètres pour mettre fin à la collecte de leurs données de localisation, mais nous alléguons que le comportement de Google a pu empêcher les consommateurs de faire ce choix ».
La décision de justice rendue a révélé également que lorsqu'un article d'Associated Press d'août 2018 a contesté l'affirmation de la page de support de Google selon laquelle « Avec l'Historique de localisation désactivé, les endroits où vous allez ne sont plus stockés », Google a convoqué une réunion d'urgence appelée en interne la réunion "Oh Shit".
Selon les documents déposés, après la publication de l'article de l'AP, le nombre d'utilisateurs ayant désactivé le partage de leurs données dans "Historique de localisation" et "Activité Web et applications" a augmenté de 500 %. L'ACCC et Google ont fait appel à des économistes comportementaux pour déterminer le degré d'effort raisonnable que les utilisateurs devaient fournir pour protéger leurs données et les facteurs qui influençaient cette décision. En fin de compte, le tribunal a déclaré que le comportement "partiellement" trompeur plaçait Google en violation de l'article 18 29(1)(g) du droit de la consommation.
Le juge Thomas Thawley, qui a présidé l'affaire, a déclaré dans son jugement : « Le comportement de Google n'aurait pas induit en erreur tous les utilisateurs raisonnables des catégories identifiées ; mais le comportement de Google a induit en erreur ou était susceptible d'induire en erreur certains utilisateurs raisonnables des catégories particulières identifiées ».
Une victoire importante pour les consommateurs qui s'inquiètent de leur vie privée en ligne
Pour cette conduite trompeuse de Google, l'ACCC demande des sanctions pécuniaires et des ordonnances de conformité. Demandes sur lesquelles le tribunal fédéral statuera à une date ultérieure, mais le président de l'ACCC parle déjà d’une victoire importante pour les consommateurs :
« Il s'agit d'une victoire importante pour les consommateurs, en particulier pour tous ceux qui s'inquiètent de leur vie privée en ligne, car la décision du tribunal envoie un message fort à Google et aux autres entreprises, à savoir que les grandes entreprises ne doivent pas tromper leurs clients », a déclaré Rod Sims, président de l'ACCC. « La décision d'aujourd'hui est une étape importante pour s'assurer que les plateformes numériques sont franches avec les consommateurs sur ce qui se passe avec leurs données et ce qu'ils peuvent faire pour les protéger ».
« En plus des sanctions, nous demandons une ordonnance pour que Google publie un avis aux consommateurs australiens afin de mieux expliquer les paramètres de données de localisation de Google à l'avenir. Cela permettra aux consommateurs de faire des choix éclairés quant à l'activation de certains paramètres de Google qui collectent des données de localisation personnelles », a déclaré Sims.
Le tribunal a rejeté les allégations de l'ACCC concernant certaines déclarations de Google sur les méthodes permettant aux consommateurs d'empêcher Google de collecter et d'utiliser leurs données de localisation, ainsi que sur les fins auxquelles les données de localisation personnelles étaient utilisées par Google.
Des plaintes similaires concernant le traitement trompeur des données de localisation par Google – et des allégations selon lesquelles l'entreprise utilise des tactiques de manipulation afin de continuer à suivre l'emplacement des internautes à des fins de ciblage publicitaire – ont été soulevées par des agences de consommateurs en Europe depuis des années. En février 2020, le principal organisme de réglementation des données de l'entreprise dans la région a finalement ouvert une enquête officielle.
« Les questions soulevées dans le cadre des préoccupations portent sur la légalité du traitement des données de localisation par Google et sur la transparence entourant ce traitement », a annoncé à l’époque la Commission irlandaise de protection des données (DPC) dans un communiqué. Toutefois, cette enquête est toujours en cours.
Google a déclaré vendredi qu'il examinait ses options juridiques et envisageait un "appel éventuel", soulignant le fait que le tribunal n'a pas accepté l'ensemble des arguments de l'ACCC, car il a rejeté certaines des allégations. Voici la déclaration de Google :
« Le tribunal a rejeté un grand nombre des revendications générales de l'ACCC. Nous ne sommes pas d'accord avec les autres conclusions et nous examinons actuellement nos options, y compris un éventuel appel. Nous fournissons des contrôles robustes pour les données de localisation et nous cherchons toujours à en faire plus – par exemple, nous avons récemment introduit des options de suppression automatique pour l'historique de localisation, ce qui rend le contrôle de vos données encore plus facile ».
Bien que le géant de la recherche en ligne nie avoir fait quoi que ce soit de mal dans la façon dont elle configure les paramètres de localisation – tout en affirmant simultanément qu'elle cherche toujours à améliorer les contrôles qu'elle offre à ses utilisateurs – les paramètres et les valeurs par défaut de Google lui ont néanmoins déjà créé des problèmes avec d’autres régulateurs.
En 2019, la CNIL (Commission nationale de l'informatique et des libertés) a infligé à Google une amende de 57 millions de dollars pour un certain nombre de manquements à la transparence et au consentement dans le cadre du règlement général sur la protection des données de l'Union européenne.
L'Australie, quant à elle, est allée de l'avant en adoptant cette année une législation qui cible directement le pouvoir de marché de Google (et de Facebook) – en adoptant en février un code de négociation obligatoire pour les médias d'information, qui vise à remédier au déséquilibre de pouvoir entre les géants des plateformes et les éditeurs en matière de réutilisation du contenu journalistique.
« Les entreprises qui collectent des informations doivent expliquer leurs paramètres de manière claire et transparente afin que les consommateurs ne soient pas induits en erreur. Les consommateurs ne doivent pas être tenus dans l'ignorance lorsqu'il s'agit de la collecte de leurs données de localisation personnelles », a ajouté Sims de l’ACCC de l’Australie.
Si vous n'avez pas encore empêché Google de collecter des données de localisation personnellement identifiables, vous devez désactiver le paramètre de localisation et dans votre compte Google et dans le paramètre "Activité Web et App". Les données personnelles déjà collectées peuvent être supprimées par l'utilisateur via son compte Google.
Source : ACCC
Et vous ?
Que pensez-vous de cette nouvelle victoire des consommateurs sur les pratiques de Google ? Étiez-vous au courant qu’il fallait désactiver le paramètre de localisation à la fois dans "Historique de localisation" et "Activité Web et applications" pour empêcher Google de collecter vos données de localisation ?
Voir aussi :
L'Australie adopte une nouvelle loi sur les médias qui obligera Google et Facebook à payer pour les actualités, diffusées sur leurs plateformes ou dans les résultats de recherche La CNIL inflige une amende record de 50 millions d'euros à Google, une première sanction d'un géant américain dans le cadre du RGPD Australie : Google utiliserait la connexion internet mobile des utilisateurs à leur insu pour générer des profits, selon Oracle pour l'ACCC Google condamné à payer une amende de plus de 30 millions d'euros pour avoir abusé de sa position dominante, et favorisé son service de comparaison de prix pour l'hébergement en Turquie 
