Calm

Passé en revue le 20 avril 2022. Revue mise à jour le 25 avril 2023.

Lorsque nous avons publié notre enquête sur Calm en 2022, l’application a initialement obtenu notre mention spéciale *Confidentialité non incluse. Nous les avons interrogés sur leurs pratiques de collecte et d’utilisation des données et sur la manière dont les utilisateurs pouvaient contrôler leurs données. Après la publication de notre avis, Calm nous a contactés pour discuter des moyens d’améliorer leurs processus. Nous adorons quand les entreprises adoptent ce genre d’approche ! (Sérieusement, s’il vous plaît, nous aimerions que plus d’entreprises fassent ça… et sans nous crier dessus en amont).

Après avoir rencontré les gens de chez Calm, ils ont accepté d’apporter un changement important à leur politique de confidentialité pour qu’il soit clair que tous les utilisateurs, quelles que soient les lois sur la confidentialité du pays où ils vivent, disposent des mêmes droits d’accès et de suppression de leurs données. Désormais, leur politique de confidentialité mentionne ce qui suit : « Sous réserve de certaines limites et conditions prévues par la loi, nous honorons l’exercice du droit d’accès ou de suppression des données pour tous nos utilisateurs, quel que soit le lieu où ils se trouvent. Tout utilisateur de Calm peut exercer ce droit en nous contactant à [email protected]. » Les gens, rendez-vous compte de la beauté de ces quelques lignes ! Vous ne savez pas à quel point il est difficile de convaincre les entreprises d’inclure ce type de mention dans leurs politiques de confidentialité. Félicitations Calm ! Et merci.

Calm n’est pas parfait. Ils collectent toujours une bonne quantité d’informations personnelles, y compris des données vous concernant, auprès de sources tierces telles que des partenaires marketing et publicitaires et des sites de médias sociaux. Et ils disent qu’ils les utilisent pour en déduire certaines informations, telles que votre sexe et votre emplacement. Et ils disent qu’ils peuvent utiliser toutes ces informations pour diffuser des publicités ciblées et basées sur les intérêts. Pas génial du tout… Mais c’est malheureusement chose commune de nos jours avec ces applications.

Ainsi, en 2023, nous constatons que Calm s’est amélioré par rapport à 2022. Évidemment, il y a encore plus de choses qu’ils peuvent faire pour s’améliorer en matière de confidentialité. Mais bon, comme vous le savez, ce sont les petits pas qui font de grandes avancées.

Lisez notre revue de 2022 :

MISE À JOUR de juin 2022 : Calm a réussi à détendre un peu nos chercheurs vis-à-vis de ses pratiques en matière de confidentialité. Suite à la publication de notre analyse, nous avons eu des échanges productifs avec l’entreprise, ce qui l’a amenée à mettre à jour sa politique de confidentialité. Le 16 juin 2022, Calm a modifié sa politique de confidentialité pour accorder clairement à tous les utilisateurs, et pas seulement à ceux de l’UE et de la Californie qui profitent de lois plus strictes sur la confidentialité, les mêmes droits d’accès et de suppression de leurs données. C’est un pas dans la bonne direction. Merci Calm.

Calm, pourquoi gâcher notre ambiance de méditation zen avec des pratiques de confidentialité aussi stressantes ? Vous savez ce qui est particulièrement stressant ? Lorsqu’une entreprise affirme : « Calm utilise vos données pour personnaliser votre expérience en ligne et les publicités que vous voyez sur d’autres plateformes en fonction de vos préférences, de vos intérêts et de votre comportement de navigation ». Ok, il y a certainement plus stressant dans la vie. Mais quand même, comment parvenir à méditer en paix quand on sait que nos données sont utilisées pour nous vendre plus de produits ou pour que nous restions connectés sur l’application plus longtemps ? Juste un instant, nous avons besoin de prendre une profonde inspiration.

Calm affirme ne pas vendre vos informations personnelles (super !). Malheureusement, la société mentionne qu’elle peut les utiliser, tout comme d’autres éléments comme vos actions, vos préférences, vos centres d’intérêt, l’apprentissage automatique et le comportement de navigation, pour vous cibler avec des publicités, des personnalisations, etc. Ils affirment également qu’ils « peuvent obtenir des informations à votre sujet auprès de sources accessibles au public, de partenaires marketing et publicitaires, de plateformes de recherche auprès des consommateurs ou de bases de données de contacts commerciaux ». Elle peut aussi recueillir encore plus de données sur vous auprès de courtiers en données et de sociétés de publicité : non, ce ne sont pas des pratiques de confidentialité apaisantes du tout. Ensuite, il y a cette pratique (malheureusement) courante selon laquelle la société peut « partager également des informations agrégées ou d’autres informations non soumises à des obligations en vertu des lois sur la protection des données de votre juridiction avec des tiers ». Il convient de vous rappeler qu’il s’est avéré relativement facile de désanonymiser ces données, des données que la société dit pouvoir partager sans restriction.

Que pourrait-il arriver de pire ? Eh bien, Calm pourrait tout savoir sur vos pratiques de méditation, votre humeur, votre sexe, votre localisation, et plus encore. Ensuite, l’application pourrait utiliser ou partager ces informations pour vous cibler avec des publicités sur différents produits : par exemple, une entreprise vinicole pourrait penser que vous êtes une cible potentielle et vous cibler avec des publicités pour du vin si vous utilisez souvent l’application, car cela pourrait signifier que vous êtes en proie à l’anxiété. Mais vous êtes peut-être aussi un alcoolique en convalescence et les publicités pour du vin vous stressent davantage. Il s’agit juste d’un scénario potentiel de dérapage des publicités qui vous ciblent en fonction de votre comportement et des identifiants sur l’application. Pas ce dont vous avez besoin lorsque vous voulez juste méditer en paix !