Smartphone France Android Edition : Fidzup, une société qui respecte réellement la vie privée ?

Suite à notre petit article Trop d'applications aspirent vos vies privées ! qui vous informait que la CNIL avait mis en demeure 2 sociétés françaises concernant leurs pratiques face à l'enregistrement de données considérées comme personnelles, la société Fidzup avait exigé un droit de réponse à cette publication. Ne voulant pas accuser ou nuire sans preuves, nous avons tout naturellement publié ce droit de réponse. Par contre pour être honnête cette insistance à nous imposer ce droit de réponse a attiré notre attention et nous avons voulu aller un peu plus loin que le simple relais d'une mise en demeure de la CNIL.

Pour commencer nous sommes passés par l'agence de presse qui exigeait de nous la publication de ce droit de réponse afin de leur demander d'avoir accès au kit de développement ou à la documentation que les développeurs d'applications utilisant leur service ont à leur disposition. En second lieu nous leur avons demandé une petite liste d'applications Android utilisant leur service afin de vérifier par nous même si ces applications demandaient bien l'accord de l'utilisateur final sur la récolte de données personnelles comme l'affirme leur droit de réponse. Malheureusement comme nous nous en doutions nous avons reçu une fin de non-recevoir pour ces demandes. La seule chose que Fidzup consentait était de nous permettre de dialoguer avec "leur Délégué à la Protection des données pour présenter le fonctionnement de manière plus précise". Une invitation que nous avons refusée avec comme réponse "... dialoguer avec une personne qui nous assurera que tout est fait dans le respect de la vie privée de chacun alors que la CNIL les a épinglés pour le contraire nous importe peu".

Face à ce refus d'accès au SDK il y a toujours la possibilité de savoir ce qui est réellement échangé comme informations en analysant les transferts réseau mais nous n'avons pas été jusque-là. Nous voulions au final juste vérifier que les affirmations du PDG de l'entreprise, le terme de CEO n'a aucune valeur pour une société française, étaient vraies. Pour cela nous avons installé et exécuté plusieurs applications utilisant le tracker Fidzup, des applications que nous avons identifiées grâce au projet Exodus. Pour ce petit test nous avons installé les applications Auto Plus et Closer - Actu People & News TV. Malheureusement comme nous le redoutions les choses sont loin d'être claires.

Pour commencer dans l'application AutoPlus, aucun "nouveau pop-up de récolte du consentement" nous a été présenté. Seul la demande d'autorisation de l'utilisation de la localisation du système Android s'est affichée comme n'importe quel logiciel de navigation GPS peut le faire. A aucun moment on nous informe clairement que des données personnelles comme la localisation ou autre peuvent être effectuées. Il y a bien des CGU disponibles dans l'application mais celles-ci étant affichées en si petit qu'il est impossible de les lire … même avec une loupe ! Pour l'application Closer, exactement les mêmes constatations à faire alors que l'application a été mise à jour le 18 Juillet dernier, de qui se moque-t-on ?

Un article pour vous rappeler que la nature humaine reste ce qu’elle est. Nous n'accusons personne de pratiques illégales mais une chose est sûre nous sommes face à un comportement intellectuellement malhonnête. Contrairement à ce qui peut être affirmé, toutes les applications utilisant Fidzup, pour rappel une entreprise spécialisée dans le marketing numérique, n'avertissent pas clairement de la collecte de données personnelles et surtout ne demandent pas le consentement des utilisateurs ! Nous ne savons pas quelles sont les données récoltées, ni à quelle fréquence mais une chose est sûre une application qui demande l'autorisation d'accéder à la localisation sait où vous vous trouvez et peut faire ce qu'elle veut de cette information et de beaucoup d'autres d'ailleurs.

Aujourd'hui la publicité numérique est un véritable fléau et nous en sommes malheureusement au début de la collecte d'informations à grande échelle. Pour les services Marketing récolter des informations par tous les moyens est une priorité alors si vous ne désirez pas être espionnés à l'insu de votre plein gré, bannissez autant que possible ces applications qui affichent plein de pubs et vous demande d'autoriser l'accès à bien trop d'informations vous concernant.

Note : Si des responsables de Fidzup exigent une nouvelle fois un droit de réponse, pour rappel les commentaires de cet article sont accessibles à tout visiteur de Smartphone France. Pour publier ce droit de réponse il suffit de faire l'effort de s'inscrire sur le forum du site (Données déclarées à la CNIL) avec un couple Pseudo + Email et l'accès à la publication de commentaires vous est ouvert. Si des milliers de personnes ont pu le faire avant vous, vous serez certainement capables de le faire :)