Noyb a dpos une plainte contre Mozilla pour avoir discrtement activ une prtendue fonction de confidentialit dans son navigateur Firefox. Dnomme « Privacy Preserving Attribution » (PPA), la fonctionnalit consiste remplacer les cookies de suivi traditionnels pour suivre le comportement des utilisateurs sur les sites web. Mozilla aurait activ par dfaut cette fonction sans le consentement des utilisateurs.
Le 25 septembre 2024, noyb a dpos une plainte contre Mozilla pour avoir discrtement activ une prtendue « fonction de confidentialit » (appele « Privacy Preserving Attribution« ) dans son navigateur Firefox. Contrairement son nom rassurant, cette technologie permet Firefox de suivre le comportement des utilisateurs sur les sites web. En substance, c’est le navigateur qui contrle le suivi, et non plus les sites web individuels.
Bien qu’il s’agisse d’une amlioration par rapport au suivi des cookies, encore plus invasif, l’entreprise n’a jamais demand ses utilisateurs s’ils souhaitaient l’activer. Au lieu de cela, Mozilla a dcid de l’activer par dfaut une fois que les utilisateurs ont install une rcente mise jour logicielle. Cette dcision est d’autant plus inquitante que Mozilla a gnralement la rputation d’tre une alternative respectueuse de la vie prive, alors que la plupart des autres navigateurs sont bass sur Chromium de Google.
Avec une rcente mise jour de Firefox, Mozilla semble avoir pris exemple sur Google : sans le dire directement ses utilisateurs, l’entreprise a secrtement activ une fonction appele « Privacy Preserving Attribution » (PPA), une fonction pour la protection de la vie prive. l’instar du « Privacy Sandbox » de Google (qui a chou), cette fonction transforme le navigateur en outil de suivi pour les sites web. L’ide : au lieu de placer des cookies de suivi traditionnels, les sites web doivent demander Firefox de stocker des informations sur les interactions publicitaires des internautes afin de recevoir les donnes groupes de plusieurs utilisateurs.
Moins invasif, mais toujours invasif. En ce sens, Mozilla affirme que le dveloppement de la PPA amliore la vie prive des utilisateurs en permettant de mesurer la performance des publicits sans que les sites web individuels ne collectent de donnes personnelles. En ralit, une partie du suivi est dsormais effectue directement dans Firefox. Bien que cela puisse tre moins invasif que le suivi illimit, qui est encore la norme aux tats-Unis, cela interfre toujours avec les droits des utilisateurs en vertu du RGPD de l’UE. En ralit, cette option de suivi ne remplace pas non plus les cookies, mais constitue simplement un moyen alternatif, voire supplmentaire, pour les sites web de cibler la publicit.
Pour ne rien arranger, Mozilla a activ par dfaut son systme d' »attribution prservant la vie prive » (PPA). Les utilisateurs n’ont pas t informs de cette dcision, et on ne leur a pas demand leur accord pour tre suivis par Firefox. La fonctionnalit n’est mme pas mentionne dans les politiques de protection des donnes de Mozilla. Le seul moyen pour les utilisateurs de la dsactiver est de trouver la fonction d’exclusion dans un sous-menu des paramtres du navigateur. Il est irritant de constater qu’un dveloppeur de Mozilla justifie cette dcision en affirmant que les utilisateurs ne peuvent pas prendre de dcision en connaissance de cause.
Noyb a donc dpos une plainte auprs de l’autorit autrichienne de protection des donnes (DSB) pour enquter sur le comportement de Mozilla. Mozilla devrait informer correctement le plaignant et les autres utilisateurs de ses activits de traitement des donnes et passer effectivement un systme d’opt-in. En outre, l’entreprise devrait supprimer toutes les donnes traites illgalement.
Felix Mikolasch, avocat spcialis dans la protection des donnes chez noyb, commente :
Mozilla vient d’adhrer l’ide que l’industrie de la publicit a le droit de pister les utilisateurs en transformant Firefox en un outil de mesure de la publicit. Bien que Mozilla ait pu avoir de bonnes intentions, il est trs peu probable que l' »attribution prservant la vie prive » remplace les cookies et autres outils de suivi. Il s’agit simplement d’un nouveau moyen supplmentaire de pister les utilisateurs.
C’est une honte qu’une organisation comme Mozilla pense que les utilisateurs sont trop stupides pour dire oui ou non. Les utilisateurs devraient pouvoir faire un choix et la fonction aurait d tre dsactive par dfaut.
propos de Noyb
noyb est une ONG finance par des dons base Vienne, en Autriche, qui travaille l’application des lois sur la protection des donnes, en particulier le RGPD et la directive ePrivacy. Actuellement, une quipe de plus de 20 experts juridiques et informatiques de toute l’Europe travaille garantir que le droit fondamental la vie prive est respect par le secteur priv.
Source : Noyb
Et vous ?
Pensez-vous que cette plainte est crdible ou pertinente ?
Quel est votre avis sur le sujet ?
Voir aussi :