Que font les applications mobiles des données personnelles transmises par les utilisateurs ? Pour la plupart d’entre elles, il est difficile de le savoir selon la Cnil.
En mai dernier, la CNIL et 26 de ses homologues dans le monde ont mené un audit en ligne simultané de plus de 1 200 applications mobiles, pour connaître l’utilisation des données personnelles qui leur sont confiées. Résultat du compte-rendu que la Commission vient de révéler : les ¾ des applications informent mal l’utilisateur. Plus de 1200 applications mobiles, gratuites et payantes, ont été examinées, des jeux en passant par la gestion des comptes bancaires. Les vérifications ont principalement porté sur le type de données collectées par les applications, le niveau d'information des utilisateurs et la qualité des explications données par l'application concernant le motif de la collecte de ces données.
Si la collecte est généralisée (les 3/4 des applications examinées), elle porte principalement sur la localisation, l'identifiant du terminal mobile, ainsi que sur les données d'accès à des comptes utilisateurs. « Si pour certaines de ces données, leur collecte est justifiée par la finalité de l'application, pour d'autres cette collecte semble moins évidente », indique la Cnil. Concernant l'information sur l'utilisation des données personnelles, l'information est difficile à trouver ou inadaptée à un écran de petite taille pour près de la moitié des applications. Au final, seul un quart des applications fournit une information satisfaisante, brève et claire.
Silence radio pour 15 % des applications en France
Ces tendances mondiales sont les mêmes pour la France où 121 applications « parmi les plus populaires », précise la Cnil, ont été passées au crible. 15 % des applications examinées ne fournissent aucune information sur le traitement des données collectées. Et lorsqu'une information est fournie, près de la moitié des applications concernées ne la rendent pas facilement accessible. De même, l'information n'est pas assez compréhensible dans la plupart des cas. Mais il est surtout surprenant de constater que ces applications peuvent accéder aux galeries photos (38 applications), aux SMS/MMS (11) ou encore au journal d’appel (7) ou au calendrier (8), sans que l’on comprenne vraiment pourquoi.
