Parmi les premiers courtiers en données de localisation à être publiquement critiqués par la Federal Trade Commission pour avoir prétendument vendu des données sensibles sur la santé reproductive, se trouve Kochava, Inc. Dans une action en justice intentée par la société adtech cette semaine, Kochava a demandé à un tribunal fédéral d’intervenir et d’arrêter la FTC. d’un prétendu dépassement.
La plainte de Kochava a révélé pour la première fois comment la FTC pourrait agir pour empêcher que les données des consommateurs ne soient utilisées pour soutenir des poursuites en matière d’avortement aprèsChevreuil Amérique. Dans ce document, Kochava a décrit un projet de plainte de la FTC contre Kochava qui allègue que les pratiques de collecte de données de l’entreprise permettent à des tiers et à des acteurs malveillants de suivre les données de localisation sensibles des utilisateurs. La FTC suggère que les utilisateurs de téléphones mobiles n’étaient pas raisonnablement informés qu’ils partageaient ces données avec Kochava, rendant la pratique déloyale ou trompeuse et prétendument en violation de la Federal Trade Commission Act.
Dans une déclaration à Ars, Kochava a défendu ses pratiques de collecte de données : « Kochava opère de manière cohérente et proactive dans le respect de toutes les règles et lois, y compris celles spécifiques à la vie privée. Néanmoins, Kochava a été menacé par la FTC d’un procès et d’une proposition de règlement, dont les mérites ne sont pas exacts. Il s’agit d’une tentative de manipulation de la part de la FTC pour donner l’impression qu’elle protège la vie privée des consommateurs bien qu’elle soit basée sur des prétextes complètement faux. Poursuivant la FTC pour bloquer son action en justice, Kochava a noté dans sa plainte que la FTC avait jusqu’à 60 jours – d’ici la mi-octobre – pour répondre à une convocation du tribunal.
Qu’est-ce que Kochava aurait fait ?
Selon le site Web de sa société, Kochava est le « plus grand marché de données indépendant pour les appareils connectés ». Basée dans l’Idaho, l’activité principale de Kochava consiste à concevoir des outils de développement d’applications pour suivre, organiser et visualiser les données marketing, achetant et vendant souvent des données d’appareils mobiles tiers à ses clients dans le cadre d’une activité secondaire appelée Kochava Collective.
La FTC allègue que les clients de Kochava peuvent « licencier des données premium », ce qui, selon elle, inclut dangereusement « l’emplacement précis de l’appareil mobile d’un consommateur », partageant « les coordonnées de latitude et de longitude horodatées indiquant l’emplacement des appareils mobiles ». Selon la FTC, cela pourrait permettre aux mauvais acteurs, aux forces de l’ordre ou à toute personne ayant accès de suivre les consommateurs visitant des lieux sensibles tels que « les cabinets de thérapeutes, les centres de désintoxication, les établissements médicaux et les cliniques de santé reproductive pour femmes ».
La FTC a allégué que les méthodes de collecte de données de Kochava sont des « actes ou pratiques déloyaux ou trompeurs dans le commerce ou affectant celui-ci », car « ils causent ou sont susceptibles de causer un préjudice substantiel aux consommateurs que les consommateurs ne peuvent raisonnablement éviter eux-mêmes ». La loi FTC s’applique car il n’y a aucun avantage critique ou universel pour les consommateurs ou le marché concurrentiel à collecter des données sensibles.
Kochava dit dans sa plainte que la FTC a tort et ne comprend pas leur technologie, affirmant qu’elle utilise déjà « des contrôles techniques pour interdire à ses clients d’identifier les consommateurs ou de suivre » les utilisateurs tiers dans des endroits sensibles. La société affirme que le procès est une perte de temps, principalement parce que la « FTC n’a pas encore publié de règle ou de déclaration ayant force et effet juridiques décrivant les pratiques spécifiques de données de géolocalisation qu’elle estime » avoir le pouvoir d’interdire ou d’autoriser. En l’absence de cette réglementation spécifique, la FTC rend difficile pour les entreprises de se conformer à la loi, suggère Kochava.
Kochava dit également que permettre à la FTC de lier la société adtech dans une longue procédure judiciaire infligerait « un préjudice irréparable et important à Kochava ».
La FTC a refusé la demande de commentaires d’Ars.
La FTC va-t-elle trop loin ?
Kochava dit dans sa plainte que la FTC a envoyé sa proposition de plainte vers juillet ou août. Peu de temps après, la société a annoncé une nouvelle politique qui répondrait apparemment à la plainte de la FTC en installant ce qu’elle appelle un « bloc de confidentialité » qui « supprime les données de localisation des services de santé du marché Kochava Collective ». La fonctionnalité est utilisée que les utilisateurs consentent ou non au partage de données, et elle permet également à toute personne du secteur de la santé de s’inscrire pour bloquer leur emplacement.
Dans un communiqué de presse, le directeur général de Kochava Collective, Brian Cox, a suggéré que Kochava était désormais en avance sur les régulateurs américains dans la construction d’une « liste de blocage des emplacements des services de santé » très nécessaire qui donne la priorité à la confidentialité des utilisateurs en donnant le pouvoir de protéger tout le personnel et les patients. entre les mains de l’industrie des services de santé.
« Nous pensons qu’il est important que l’industrie soit proactive et collabore à une liste unifiée de blocage des emplacements des services de santé », a écrit Cox, notant qu ‘ »il n’y a pas de réglementation fédérale ou de base de données fédérale qui répertorie ces emplacements pour protéger la vie privée des consommateurs ».
Un porte-parole de Kochava a refusé de dire à Ars si la fonction « Privacy Block » était motivée par le procès proposé par la FTC ou déjà en cours.
Cependant, parce que Kochava a changé ses habitudes, la plainte exhorte le tribunal fédéral à convenir que la FTC n’a pas le pouvoir de « demander une injonction pour une conduite passée qui a cessé, en l’absence de preuve qu’elle est susceptible de se reproduire ». Kochava a également demandé au tribunal d’examiner les « désaccords fondamentaux » sur l’interprétation de la loi FTC qui constitue en grande partie la base de la plainte proposée par la FTC. Kochava allègue que le procès proposé par la FTC serait une application inappropriée de la loi FTC, qui, selon elle, ne précise pas en quoi ses pratiques de collecte de données sont « déloyales » ou « trompeuses ». Kochava suggère également que ses droits à une procédure régulière ont été violés par un excès présidentiel exhortant la FTC à poursuivre de telles poursuites en l’absence d’une législation explicite réglementant la collecte de données sur la santé.