Cette semaine, un jury fédéral en Californie a trouvé Google responsable de deux chefs d’accusation de violations de la confidentialité pour continuer à collecter les données de millions d’utilisateurs qui avaient désactivé un paramètre de suivi des données dans leurs comptes Google. Google doit payer 425 millions de dollars pour les violations de la confidentialité.
Google nie les allégations dans le procès et prévoit de faire appel du verdict, il n’y a donc pas encore de date fixée lorsque les membres du recours collectif à l’échelle nationale obtiendront un paiement ou combien ce paiement sera. Si un tribunal annule le verdict après l’appel, il pourrait y avoir aucun paiement du tout.
Voici ce que vous devez savoir sur le procès, quelle est la prochaine étape pour le paiement de 425 millions de dollars commandé par le jury et ce que vous devez savoir sur la protection de votre vie privée et de votre sécurité en ligne.
Quel est le sujet du recours collectif Google?
(Crédit d’image: Anadolu / Contributeur)
Le cas de Rodriguez c. Google LLC a été initialement déposé en juillet 2020. Les plaignants ont accusé Google de continuer à collecter les données des utilisateurs malgré les utilisateurs qui désactivent expressément les paramètres de suivi des données dans leurs comptes Google.
Selon le site Web de recours collectif pour l’affaire, « Google a accédé illégalement à leurs appareils mobiles (les membres de l’association des classes) pour collecter, enregistrer et utiliser les données concernant leur activité sur les applications non google qui ont incorporé certains code logiciels Google dans les applications. »
Les plaignants allèguent que Google a déformé les options de confidentialité des données que les utilisateurs ont et qu’en raison de la quasi-omniprésence de Google sur Internet, les utilisateurs n’ont aucun moyen significatif d’empêcher l’entreprise de suivre leurs données.
Dans la plainte initiale déposée en juillet 2020, les plaignants ont déclaré que Google « intercepte, suit, recueille et vend des données sur l’historique des applications mobiles de consommation et les données d’activité, quelles que soient les garanties ou les` `paramètres de confidentialité » entreprennent pour protéger leur confidentialité. »
Ils allèguent en outre que cela est vrai même si vous n’utilisez pas les applications ou les appareils de marque Google comme «Google Still suit et compile leurs communications en intégrant secrètement le logiciel de suivi de Google dans les produits d’autres sociétés».
Les plaignants soutiennent que 70% des sites Web utilisent Google Analytics. Je n’ai pas trouvé de source pour vérifier ce nombre. Mais, selon GA4, une entreprise qui fournit une formation et une prise en charge des entreprises utilisant Google Analytics, 44 millions de sites Web utilisent les outils d’analyse des données, représentant plus de 55% de tous les sites Web.
Dans les deux cas, l’argument des plaignants sur la difficulté d’éviter d’être suivi par le service est toujours titulaire. « En plus de rester entièrement en dehors d’Internet, il n’y a aucun moyen efficace pour les consommateurs d’éviter Google Analytics et son suivi subreptice. »
En bref, le procès soutient qu’en raison de l’utilisation généralisée de Google Analytics, qui continue de suivre l’activité des utilisateurs et d’autres données sur les sites Web et les applications, la société a déformé le degré de contrôle que les utilisateurs ont sur les données collectées à leur sujet et quand.
Mercredi, le jury a convenu avec les plaignants que cela constituait une invasion de la vie privée, bien qu’il n’ait pas convenu que Google a violé la vie privée des utilisateurs avec la malveillance, l’oppression ou la fraude – une distinction qui aurait, potentiellement, permis au tribunal d’exiger la «dégorgement» des profils des profils Google en collectant ces données.
À ce jour, Google nie toutes les allégations et attirera le verdict du jury. Dans un mémoire déposé mardi, l’équipe de défense juridique de Google a fait valoir, entre autres, que ses divulgations et ses déclarations de politique de confidentialité sont sans ambiguïté et ne pouvaient pas être mal lus. Plus précisément, le paramètre en question ne stipule pas explicitement qu’il révèle l’autorisation à l’entreprise de collecter des données pour Google Analytics.
En d’autres termes, Google soutient que les utilisateurs auraient dû savoir que la désactivation du suivi de «l’activité Web et des applications» dans les paramètres de leur compte Google n’empêcherait en fait Google de suivre l’activité Web et les applications. Au cours du procès, les plaignants ont contré ce point en faisant valoir que la langue est intentionnellement vague et trompeuse sur ce point.
Dans quelle mesure Google doit-il payer dans le cadre du procès?
Alors que les plaignants ont initialement subi 31 milliards de dollars de dommages et intérêts, le jury n’a pas trouvé Google responsable du troisième chef de violation de la CDAFA. Mais, pour leur responsabilité sur les deux chefs d’accusation de violations de la vie privée, le jury a déterminé que Google devait payer 425 millions de dollars. Cela comprend environ 247 millions de dollars pour les membres avec des appareils Android et 178 millions de dollars pour les membres avec des appareils non Android.
Le montant final, le cas échéant, est encore à déterminer car Google fait appel du verdict.
Qui est admissible au recours collectif de 425 millions de dollars et à un paiement?
(Crédit d’image: Bloomberg / Contributeur)
Il y a environ 98 millions de membres du recours collectif. Plus précisément, ceux qui pourraient être éligibles à un paiement si l’appel de Google est rejeté comprend les personnes qui répondent aux critères suivants:
- Avait un compte Google qui est «non-entreprise» ou «non-Unicorne» (ce qui signifie un compte supervisé pour les utilisateurs de moins de 13 ans).
- A tourné le paramètre «Web & App Activity» ou «Activité Web et application supplémentaire» désactivé ou interrompu à tout moment entre le 1er juillet 2016 et le 23 septembre 2024.
- Malgré la désactivation ou la pause de ce paramètre, vos données ont toujours été transmises à Google à partir d’une application de marque non google.
Pouvez-vous protéger votre vie privée en ligne?
Ce que ce cas met en évidence pour les utilisateurs d’Internet, c’est que vous devez supposer que vos données sont toujours collectées par défaut.
Même si vous avez accès à des paramètres de confidentialité sur une application, un site Web ou un service particulier, il y a de fortes chances que vos données soient toujours collectées, sinon par le site Web lui-même, par le code Google Analytics intégré dans environ 55% à 70% des sites Web.
Compte tenu de cette réalité, que pouvez-vous faire pour récupérer un certain contrôle sur votre vie privée? Voici quelques conseils qui ne sont pas des solutions parfaites, mais peuvent aider:
- Limitez le nombre d’applications que vous téléchargez à vos appareils mobiles. Et, désinstallez régulièrement les applications que vous n’utilisez plus.
- Utilisez les contrôles de confidentialité qu’un site Web ou une application propose. Lorsque vous obtenez cet avis de cookie lors de l’atterrissage sur un site Web, recherchez attentivement vos options pour désactiver autant de paramètres de suivi que le site Web vous le permet. Lors de l’inscription à un service ou du téléchargement d’une application, accédez aux paramètres du compte et activez les paramètres de confidentialité que vous pouvez. Revenez régulièrement pour les nouveaux paramètres de confidentialité car ceux-ci changent périodiquement.
- Utilisez un réseau privé virtuel (VPN)un type de logiciel qui crypte votre activité en ligne et obscurcit votre emplacement lors de la navigation sur Internet.
- Savoir que même avec tous ces paramètres de confidentialité activés, il y a encore, le plus souvent, beaucoup de données sur votre activité en ligne, vos appareils et même votre emplacement qui sont collectés et partagés sur vous. Garder cela à l’esprit peut vous aider à vous protéger des escroqueries et des fraudes en vous rendant plus attentif aux e-mails suspects, aux SMS ou aux appels téléphoniques, même lorsqu’ils incluent des informations personnelles vous concernant.
