La Commission fédérale du commerce (FTC) des États-Unis a infligé à l'éditeur d'antivirus Avast une amende de 16,5 millions de dollars à la suite d'accusations selon lesquelles l'entreprise aurait vendu les données de navigation des utilisateurs à des annonceurs publicitaires après avoir prétendu que ses produits bloquaient le pistage en ligne.En outre, l'entreprise s'est vu interdire de vendre ou de concéder sous licence des données de navigation à des fins publicitaires. Elle devra également informer les utilisateurs dont les données de navigation ont été vendues à des tiers sans leur consentement.
Dans sa plainte, la FTC affirme qu'Avast "a collecté de manière déloyale les informations de navigation des consommateurs par l'intermédiaire de ses extensions de navigateur et de son logiciel antivirus, les a stockées indéfiniment et les a vendues sans préavis adéquat et sans le consentement des consommateurs".
Elle accuse également la société britannique de tromper les utilisateurs en prétendant que le logiciel bloque le suivi par des tiers et protège la vie privée des utilisateurs, mais en omettant de les informer qu'elle vend leurs "données de navigation détaillées et réidentifiables" à plus de 100 tiers par l'intermédiaire de sa filiale Jumpshot.
De plus, les acheteurs de données pouvaient associer des informations non personnellement identifiables aux informations de navigation des utilisateurs d'Avast, ce qui permettait à d'autres entreprises de suivre et d'associer les utilisateurs et leur historique de navigation à d'autres informations dont elles disposaient déjà.
La pratique trompeuse en matière de confidentialité des données a été révélée en janvier 2020 à la suite d'une enquête conjointe de Motherboard et PCMag, désignant Google, Yelp, Microsoft, McKinsey, Pepsi, Home Depot, Condé Nast et Intuit comme certains des "clients passés, présents et potentiels" de Jumpshot.
Un mois auparavant, les navigateurs web Google Chrome, Mozilla Firefox et Opera ont supprimé les modules complémentaires de navigateur d'Avast de leurs boutiques respectives, une recherche préalable du chercheur en sécurité Wladimir Palant en octobre 2019 considérant ces extensions comme des logiciels espions.
Les données, qui comprennent les recherches Google, les recherches de localisation et l'empreinte Internet d'un utilisateur, ont été collectées via le programme antivirus Avast installé sur l'ordinateur d'une personne sans demander son consentement éclairé.
"Les données de navigation [vendues par Jumpshot] comprenaient des informations sur les recherches des utilisateurs sur le web et les pages web qu'ils ont visitées - révélant les croyances religieuses des consommateurs, leurs préoccupations en matière de santé, leurs tendances politiques, leur localisation, leur situation financière, leurs visites de contenus destinés aux enfants et d'autres informations sensibles", a affirmé la FTC.
Jumpshot se décrit comme la "seule entreprise qui déverrouille les données de jardin clos" et affirme disposer des données de pas moins de 100 millions d'appareils en date d'août 2018. Les informations de navigation auraient été collectées depuis au moins 2014.
Les réactions hostiles à la protection de la vie privée ont incité Avast à "mettre fin à la collecte de données de Jumpshot et à cesser les activités de Jumpshot, avec effet immédiat."
Avast a depuis fusionné avec une autre société de cybersécurité, NortonLifeLock, pour former une nouvelle société mère appelée Gen Digital, qui comprend également d'autres produits comme AVG, Avira et CCleaner.
"Avast a promis aux utilisateurs que ses produits protégeraient la confidentialité de leurs données de navigation, mais a fait tout le contraire", a déclaré Samuel Levine, directeur du Bureau de la protection des consommateurs de la FTC. "Les tactiques de surveillance d'Avast, basées sur le principe de l'appât et de l'échange, ont compromis la vie privée des consommateurs et enfreint la loi."
Le communiqué de presse de la FTC sur la condamnation du fournisseur de logiciels Avast est rapporté ci-dessous :...
La fin de cet article est réservée aux abonnés. Soutenez le Club Developpez.com en prenant un abonnement pour que nous puissions continuer à vous proposer des publications.
