La Federal Trade Commission américaine a interdit au courtier de données X-Mode Social de partager ou de vendre les données de localisation sensibles des utilisateurs, a annoncé mardi le régulateur fédéral.
Le premier règlement du genre interdit à X-Mode, désormais connu sous le nom d’Outlogic, de partager et de vendre les informations sensibles des utilisateurs à des tiers. Le règlement exigera également que le courtier en données supprime ou détruise toutes les données de localisation qu’il a précédemment collectées, ainsi que tous les produits fabriqués à partir de ces données, à moins que l’entreprise n’obtienne le consentement du consommateur ou ne garantisse que les données ont été anonymisées.
X-Mode achète et vend l’accès aux données de localisation collectées à partir d’applications téléphoniques ordinaires. Bien qu’elle ne soit qu’une des nombreuses organisations du secteur du courtage de données multimilliardaire, X-Mode a fait l’objet d’un examen minutieux pour avoir vendu l’accès aux données de localisation commerciales des mouvements passés des Américains au gouvernement américain et à des sous-traitants militaires.
Peu de temps après, Apple et Google ont demandé aux développeurs de supprimer X-Mode de leurs applications sous peine d’être bannis des magasins d’applications.
La FTC a allégué que X-Mode vendait des données de localisation précises qui pourraient être utilisées pour suivre les visites des personnes dans des lieux sensibles, tels que les cliniques médicales et de santé reproductive, les lieux de culte religieux et les refuges pour victimes de violence domestique.
Le régulateur a également allégué que le courtier en données n’avait pas supprimé les emplacements sensibles des données de localisation brutes qu’il vendait à des tiers et n’avait pas mis en œuvre de « garanties raisonnables ou appropriées » contre l’utilisation en aval de ces données de localisation précises. Pour au moins un de ses contrats, la FTC a déclaré que X-Mode avait fourni à une société privée de recherche clinique anonyme des informations sur les consommateurs qui avaient visité certains établissements médicaux, pharmacies ou centres de perfusion spécialisés dans une zone géographique de Columbus, Ohio.
X-Mode n’a pas non plus réussi à garantir que les utilisateurs de ses propres applications – Drunk Mode et Walk Against Humanity – soient pleinement informés de la manière dont leurs données de localisation précises seraient utilisées, a déclaré la FTC.
« Les informations révélées par les données de localisation vendues par X-Mode/Outlogic ont non seulement violé la vie privée des consommateurs, mais les ont également exposés à de potentielles discriminations, violences physiques, détresse émotionnelle et autres préjudices », a déclaré la FTC dans un communiqué.
« Les données de géolocalisation peuvent révéler non seulement où vit une personne et avec qui elle passe du temps, mais aussi, par exemple, quels traitements médicaux elle recherche et où elle pratique son culte », a déclaré la présidente de la FTC, Lina M. Khan. « L’action de la FTC contre X-Mode montre clairement que les entreprises ne disposent pas de licence gratuite pour commercialiser et vendre les données de localisation sensibles des Américains. »
« En obtenant la toute première interdiction de l’utilisation et de la vente de données de localisation sensibles, la FTC poursuit son travail essentiel pour protéger les Américains contre les courtiers de données intrusifs et la surveillance incontrôlée des entreprises », a déclaré Khan.
Conformément à l’ordonnance de la FTC, X-Mode doit également mettre en œuvre des procédures pour garantir que les destinataires de ses données de localisation n’associent pas les données à des emplacements qui fournissent des services aux personnes LGBTQIA+, fournir un moyen simple aux consommateurs de retirer leur consentement à la collecte et à l’utilisation. de leurs données de localisation et établir et mettre en œuvre un programme complet de confidentialité qui protège la confidentialité des informations personnelles des consommateurs.
Une déclaration donnée à TechCrunch par la société de relations publiques Broadsheet, qui représente Outlogic, se lit comme suit : « Nous ne sommes pas d’accord avec les implications du communiqué de presse de la FTC. Après une longue enquête, la FTC n’a trouvé aucun cas d’utilisation abusive de données et n’a formulé aucune allégation de ce type. Depuis sa création, X-Mode a imposé des conditions contractuelles strictes à tous les clients de données leur interdisant d’associer ses données à des emplacements sensibles tels que les établissements de santé. Le respect de la politique nouvellement introduite par la FTC sera assuré par la mise en œuvre de processus techniques supplémentaires et ne nécessitera aucun changement significatif dans l’activité ou les produits.
Le sénateur Ron Wyden, dont le bureau a révélé pour la première fois que X-Mode avait vendu des données de localisation à des sous-traitants militaires américains, a déclaré en réponse aux conclusions de la FTC : « Je félicite la FTC d’avoir pris des mesures sévères pour tenir ce courtier de données de localisation douteux pour responsable de sa vente. des données de localisation des Américains.
Mis à jour avec les commentaires d’Outlogic et du bureau de Ron Wyden.