Amazon Kindle

Amazon affirme fièrement ne pas vendre vos informations personnelles à des tiers. Et c’est vrai. Mais Amazon n’a pas besoin de vendre vos données à d’autres : elle est elle-même une géante de la publicité et du commerce, qui peut utiliser vos données pour vous vendre plus de choses. Car oui, l’objectif d’Amazon, c’est de vous vendre le plus de choses possible. Et pas uniquement Amazon : la société a mis en place tout un programme permettant à des tiers de vous vendre des choses sur ses sites. Et ces vendeurs peuvent utiliser les données qu’Amazon collecte à votre sujet pour vous présenter des produits de façon ciblée. Donc, bien qu’Amazon ne vende pas vos informations personnelles directement, elle vend en revanche l’accès à vos informations à des tiers, qui vous ciblent pour vous vendre plus de choses.

Et pour ce faire, Amazon collecte énormément de données sur vous. En voici quelques exemples : vos habitudes d’achat, les livres que vous lisez, les séries que vous regardez et quand, la musique et les podcasts que vous écoutez, vos recherches avec Alexa, le moment où vous allumez ou éteignez vos lumières, le moment où vous verrouillez vos portes, des éléments d’identification comme votre nom, votre adresse, vos numéros de téléphone, votre adresse IP, votre âge, votre genre, votre localisation, des informations audio et visuelles comme les demandes à Alexa ou les photos que vous prenez, les noms et numéros de vos contacts… Et la liste continue.

Et que fait l’entreprise avec toutes les informations personnelles collectées sur vous ? Elle vous montre des publicités ciblées, bien sûr. Des tonnes de publicités. Elle déclare ne pas utiliser des informations permettant de vous identifier personnellement pour vous montrer des publicités basées sur vos centres d’intérêt (mais bien sûr, nous ne pouvons que la croire sur parole). Elle utilise également vos informations personnelles pour connaître vos préférences et personnaliser ses produits et services pour que vous continuiez à les utiliser autant que possible. Enfin, elle déclare pouvoir partager ces informations avec un certain nombre de tiers.

Et par « un certain nombre », on veut bien dire que nous n’en connaissons pas le nombre exact, car Amazon ne partage pas cette information. Nous pensons qu’il s’agit d’un nombre élevé, car la société déclare pouvoir partager vos données avec toutes les entreprises qui fournissent des services tiers en son nom. Par exemple, les entreprises qui lui fournissent une aide pour le marketing, la gestion des risques en matière de crédits, l’analyse des données, l’envoi de courriers et d’e-mails, etc. Et puis, il y a aussi les tiers qui proposent des services, des produits, des applications et des Skills Alexa via les services Amazon. Et aussi ses partenaires commerciaux, et les autres entreprises rachetées par Amazon. Au vu du gigantisme de l’empire Amazon (pensez à Ring, Blink, Eero, Whole Foods, etc.), vos informations pourraient atterrir dans beaucoup de bases de données.

Parlons un peu d’Alexa elle-même. Bien qu’Alexa ne soit pas intégrée à votre Kindle par défaut (cool !), Amazon intègre son intelligence artificielle à presque tout ce qu’Amazon vend, de votre enceinte connectée Echo Dot à votre casque en passant par votre thermostat. Et Alexa présente son lot de questionnements et de problèmes. Amazon permet de supprimer automatiquement des enregistrements vocaux immédiatement après leur traitement, ce qui est une bonne chose après la controverse sur les analystes humains qui écoutaient des enregistrements vocaux Alexa. Cependant, Amazon affirme que, quand vous supprimez vos enregistrements vocaux, elle peut conserver les données des interactions déclenchées par ces enregistrements. Par exemple, si vous achetez un test de grossesse via Amazon Alexa, Amazon n’oubliera pas que vous avez acheté ce test, même si vous demandez la suppression de l’enregistrement vocal de cet achat. Les données sur cet achat font partie des informations que l’entreprise collecte à votre sujet, et qu’elle pourra utiliser pour vous montrer des publicités ciblées.

Et puis il y a Alexa Skills, ces petites applications que vous utilisez pour interagir avec Alexa. Ces « compétences » peuvent être développées par à peu près n’importe qui ayant cette heu… compétence. Et avec autant de Skills, les politiques de confidentialité des tiers sont trompeuses, incomplètes ou tout simplement inexistantes, selon une étude récente. Lorsque vos données sont traitées par une Skill Alexa, la suppression de vos enregistrements vocaux ne supprime pas les données que le développeur de cette Skill collecte sur vous. Avec plus de 100 000 Skills Alexa, dont beaucoup sont développées par des tiers, vos données se retrouvent un peu partout sans que vous en ayez forcément conscience.

Oh, et n’oublions pas l’historique d’Amazon en matière de protection et de respect des données de ses clients. C’est aussi une source d’inquiétude. Voici quelques-uns des problèmes que nous avons observés ces dernières années. Tout d’abord, la salariée d’Amazon qui a été reconnue coupable d’avoir volé les informations personnelles de plus de 100 millions de client·e·s de CapitolOne. Et ce n’est pas la seule fois que des employés d’Amazon ayant accès à de nombreuses données ont fait fuiter les informations personnelles des client·e·s. À dire vrai, c’est arrivé pas mal de fois. Et il y a aussi le bug de sécurité d’Alexa, qui permettait aux pirates de pouvoir accéder aux données personnelles des utilisateurs et utilisatrices, et même à leur historique de conversation. Il s’agit là de failles de sécurité et de problèmes de confidentialité connus rencontrés par Amazon, mais il pourrait en exister d’autres que nous ne connaissons pas. Nous savons bien qu’Amazon est une entreprise gigantesque, avec tellement de produits et d’employés qu’il est impossible de tout sécuriser, tout le temps. Mais c’est justement là qu’est le problème. Quand on collecte autant de données personnelles, il faut être extrêmement précautionneux et les sécuriser partout, tout le temps. Amazon a montré qu’elle n’en était pas capable.

Quel est le pire qui puisse arriver ? La liseuse Kindle semble être un produit assez sûr. Alexa n’est pas intégrée, vous n’avez donc pas à vous soucier du suivi des demandes vocales ou de skills Alexa qui vous espionnent. Vous pouvez lire avec le Wi-Fi et le Bluetooth désactivés. Assurez-vous simplement de configurer un code d’accès si vous voyagez avec cet appareil pour le protéger contre le vol et contre l’achat de nombreux livres sur votre compte Amazon. Nous supposons qu’il est possible qu’Amazon apprenne tout sur les livres que vous aimez lire, ne vous montre que des romans d’amour dans vos recommandations d’achat, vous vous retrouvez à lire beaucoup trop de romans d’amour, vous développez une vision du monde irréaliste sur les relations amoureuses, rien n’est jamais à la hauteur de vos attentes irréalistes, vous finissez par vivre donc toute votre vie en célibataire. D’accord, il est peu probable que cela se produise (nous l’espérons !). Et si vous voulez qu’Amazon arrête d’essayer de vous vendre toujours plus de produits comme des romans d’amour, vous pouvez (et vous devriez !) refuser la collecte et le traitement des données. Car bien qu’Amazon ne vende pas vos données personnelles, Amazon les utilise certainement pour vous cibler pour vous faire acheter toujours plus de produits.

Une dernière chose sur Amazon, du point de vue d’un chercheur sur la confidentialité. Essayer de tout lire dans la jungle de politiques de confidentialité, de FAQ sur la confidentialité, de déclarations de confidentialité, d’avis de confidentialité et de documentation sur la confidentialité d’Amazon pour leur vaste empire est un cauchemar. Il y a tellement de documents liés à d’autres documents qui renvoient vers encore plus de documents que comprendre et donner un sens aux pratiques de confidentialité réelles d’Amazon semble presque impossible. Nous nous demandons si c’est délibéré, pour nous embrouiller et nous faire abandonner ? Ou peut-être que les employés d’Amazon eux-mêmes ne connaissent pas et ne comprennent pas le vaste réseau de politiques de confidentialité et de documentation qu’ils ont partout. Quoi qu’il en soit, votre chercheur en matière de protection de la vie privée souhaiterait qu’Amazon fasse mieux lorsqu’il s’agit de rendre ses politiques de confidentialité accessibles aux consommateurs qu’elles concernent.