Pour régler un recours collectif concernant le mode « Incognito » de Chrome, Google a accepté de supprimer des milliards d’enregistrements de données reflétant les activités de navigation privée des utilisateurs.
Dans une déclaration fournie à Ars, l’avocat des utilisateurs, David Boies, a décrit le règlement comme « une étape historique pour exiger l’honnêteté et la responsabilité des entreprises technologiques dominantes ». Sur la base des informations fournies par Google, les avocats des utilisateurs ont évalué le règlement entre 4,75 et 7,8 milliards de dollars, selon le dossier judiciaire de lundi.
Dans le cadre du règlement, Google a accepté de supprimer les données de navigation privée des membres du recours collectif collectées dans le passé, ainsi que de « maintenir une modification du mode Incognito qui permet aux utilisateurs Incognito de bloquer les cookies tiers par défaut ». Selon les avocats des plaignants, cela « garantit une confidentialité accrue aux utilisateurs d’Incognito à l’avenir, tout en limitant la quantité de données que Google collecte auprès d’eux » au cours des cinq prochaines années. Les avocats des plaignants ont déclaré que cela signifie que « Google collectera moins de données provenant des sessions de navigation privées des utilisateurs » et que « Google gagnera moins d’argent avec ces données ».
« Le règlement empêche Google de collecter subrepticement des données sur les utilisateurs valant, selon les propres estimations de Google, des milliards de dollars », a déclaré Boies. « En outre, le règlement exige que Google supprime et corrige, dans une mesure et à une échelle sans précédent, les données qu’il a collectées de manière inappropriée dans le passé. »
Google avait déjà mis à jour les informations destinées aux utilisateurs, en modifiant l’écran de démarrage affiché « au début de chaque session Incognito » pour informer les utilisateurs que Google collectait toujours des données de navigation privée. En vertu du règlement, ces divulgations à tous les utilisateurs doivent être terminées avant le 31 mars, après quoi les divulgations doivent demeurer. Google a également accepté de « ne plus suivre le choix des gens de naviguer en privé », et le dossier judiciaire indique que « Google ne peut annuler aucun de ces changements importants ».
Notamment, le règlement n’accorde pas de dommages-intérêts aux membres du groupe. Au lieu de cela, Google a convenu que les membres du groupe conservent « le droit de poursuivre Google individuellement pour dommages-intérêts » par le biais d’un arbitrage, ce qui, ont écrit les avocats des utilisateurs, « est important compte tenu des dommages-intérêts légaux importants disponibles en vertu des lois fédérales et étatiques sur l’écoute électronique ».
« Ces réclamations restent disponibles pour chaque membre du groupe, et un très grand nombre de membres du groupe ont récemment déposé et continuent de déposer des plaintes auprès du tribunal de l’État de Californie, faisant valoir individuellement ces demandes de dommages-intérêts à titre individuel », indique le dossier du tribunal.
Même si « Google soutient l’approbation finale du règlement », la société « n’est pas d’accord avec les caractérisations juridiques et factuelles contenues dans la requête », indique le dossier judiciaire. Le porte-parole de Google, José Castañeda, a déclaré à Ars que le géant de la technologie estime que « les données supprimées ne sont pas aussi importantes » que le prétend Boies, confirmant que Google était « heureux de régler ce procès, que nous avons toujours considéré comme sans fondement ».
« Les plaignants voulaient initialement 5 milliards de dollars et n’en reçoivent aucun », a déclaré Castañeda. « Nous n’associons jamais de données aux utilisateurs lorsqu’ils utilisent le mode Incognito. Nous sommes heureux de supprimer les anciennes données techniques qui n’ont jamais été associées à un individu et n’ont jamais été utilisées pour une quelconque forme de personnalisation. »
Alors que Castañeda a déclaré que Google était heureux de supprimer les données, une note de bas de page du dossier judiciaire indiquait qu’au départ, « Google a affirmé dans le litige qu’il était impossible d’identifier (et donc de supprimer) les données de navigation privée en raison de la manière dont il stockait les données ». Toutefois, aux termes du règlement, Google a désormais accepté de « corriger 100 % des données en cause ».
Les efforts d’atténuation incluent la suppression des champs utilisés par Google pour détecter les utilisateurs en mode navigation privée, la « suppression partielle des adresses IP » et la suppression des « URL détaillées, ce qui empêchera Google de connaître les pages spécifiques d’un site Web qu’un utilisateur a visité en mode de navigation privée ». Conserver « seulement la partie de l’URL au niveau du domaine (c’est-à-dire uniquement le nom du site Web) améliorera considérablement la confidentialité des utilisateurs en empêchant Google (ou toute personne mettant la main sur les données) de savoir précisément ce que les utilisateurs naviguaient » a déclaré le dossier judiciaire.
Étant donné que Google ne s’est pas opposé à la requête en approbation finale, la juge de district américaine Yvonne Gonzalez Rogers devrait rendre une ordonnance approuvant le règlement le 30 juillet.