Garmin série Forerunner

Garmin série Forerunner

Garmin
Bluetooth

Passé en revue le : 1 novembre 2023

|
Mozilla a effectué 8 heures de recherches
|

L’avis de Mozilla :

|
Vote du public : Un peu flippant

Si vous cherchez un gadget qui en sait plus sur vous que vous n’en savez sur vous-même, c’est ce qu’il vous faut. La liste des capteurs de ces montres comprend un GPS, glonass, galileo, un capteur de rythme cardiaque, un altimètre barométrique, une boussole, un gyroscope, un accéléromètre, un thermomètre et un capteur de pouls. Non seulement ces montres sont bardées de capteurs, mais elles gèrent également votre musique, votre agenda, vos SMS, ont la capacité d’améliorer votre niveau au golf (vraiment) et vous donnent même un moyen d’envoyer une alerte si vous tombez et que vous pouvez pas vous relever.

Que pourrait-il se passer en cas de problème ?

Lorsque votre chercheuse *Confidentialité non incluse a voulu se procurer une montre intelligente de mesure de la condition physique pour constater le niveau de stress que lui procurait la lecture des politiques de confidentialité, son choix s’est porté sur Garmin. Garmin semble en effet être un des meilleurs gestionnaires de la confidentialité et de la sécurité de toutes les données personnelles collectées par les traqueurs de condition physique, du moins selon leur politique de confidentialité, qui n’est pas si angoissante que cela (Sérieusement, toutes les entreprises qui ont une politique de confidentialité sont invitées à s’en inspirer).

Voici ce que cette chercheuse en matière de protection de la vie privée apprécie vraiment chez Garmin. Il est vrai que les appareils de suivi de la condition physique et les montres intelligentes de Garmin peuvent recueillir un grand nombre d’informations personnelles par l’intermédiaire de l’appareil et de l’application Garmin Connect. C’est pour cela que les appareils de suivi de la condition physique et les montres intelligentes sont conçus, c’est pour cette raison que nous les utilisons. Garmin affirme qu’ils peuvent collecter des données telles que l’adresse e-mail, les informations sur l’appareil, la localisation et toutes les données liées au corps comme l’activité physique, le stress, les habitudes de sommeil, le taux de chaleur, le pouls et bien plus encore. Mais voilà. Garmin recueille peut-être beaucoup de données, mais pour autant que nous puissions en juger, elle les respecte, les protège et n’essaie pas de gagner de l’argent en les partageant ou en les vendant. Bravo ! Quelle merveilleuse idée !

Vos paramètres utilisateur de « partage entre utilisateurs » dans l’application Garmin Connect sont réglés par défaut sur « privé ». Ce qui est une excellente chose. Vous pouvez choisir de partager vos données avec vos contacts si vous le souhaitez, mais vous devez pour cela modifier vos paramètres de confidentialité. Félicitations à Garmin ! Garmin affirme qu’elle ne vend pas de données et qu’elle ne partage pas vos informations personnelles à des fins publicitaires avec des tiers sans votre consentement. Garmin vous demande d’accepter, plutôt que de refuser, de recevoir des communications commerciales de sa part. En outre, sa politique de protection de la vie privée décrit très bien les données qu’elle recueille, explique clairement les raisons pour lesquelles elle les recueille et la manière dont elles sont utilisées.

Garmin semble également faire du bon boulot pour ce qui est de sécuriser les données personnelles collectées. Cependant, Garmin a subi une attaque par ransomware très médiatisée en 2020. Les attaques par ransomware sont extrêmement pénibles et il semble qu’aucune entreprise n’en soit à l’abri ces jours-ci. Bonne nouvelle cependant, aucune donnée utilisateur n’a été compromise lors de cette attaque, donc, une fois de plus, bon travail Garmin.

Garmin figure sur notre liste des meilleures entreprises depuis plusieurs années. Et nous sommes heureux de dire qu’en 2023, il semble qu’elle se soit encore améliorée (ce qui est surprenant alors que tant d’autres entreprises sont en train de se dégrader). Nous avons été très heureux de constater que le seul reproche que nous avions à adresser à Garmin par le passé (le fait qu’elle n’ait pas clairement indiqué qu’elle accordait à tous les utilisateurs, quel que soit leur lieu de résidence et les lois sur la protection de la vie privée auxquelles ils sont soumis, le même droit de supprimer leurs données) a été corrigé en 2023.

Garmin nous a contactés à ce sujet et lorsque nous leur avons fait remarquer qu’ils ne précisaient pas clairement ce point, ils nous ont dit qu’ils allaient se pencher sur la question. Et maintenant, nous voyons cette belle ligne sur la page des droits de protection des données : « Selon votre lieu de résidence, vous pouvez avoir des droits en vertu des lois applicables, sous réserve des conditions et des restrictions prévues par ces lois. Quel que soit votre lieu de résidence, vous pouvez accéder à vos données personnelles, les corriger, les exporter ou les supprimer (y compris supprimer l’intégralité de votre compte Garmin) en visitant notre Centre de gestion des comptes ». Bravo Garmin ! C’est le genre de préoccupation concernant la protection de la vie privée de tous, et pas seulement celle des personnes protégées par des lois, cela fait plaisir à voir (Par ailleurs, je me permets de saluer notre initiative car il peut arriver que signaler les problèmes aux entreprises permette de les résoudre).

Votre intrépide chercheuse en protection de la vie privée est-elle satisfaite de sa décision d’acheter un appareil de suivi de la condition physique Garmin ? Oui, elle l’est. Bien qu’un peu angoissée par le l’idée de laisser le Bluetooth de son téléphone activé en permanence, elle s’est décidée pour l’achat d’un appareil Garmin. Mais le fait de connaître le capital énergétique de son corps est vraiment génial ! Et puis, toute montre intelligente jugée assez performante par l’US Space Force l’est aussi pour nous (je plaisante !). Que pourrait-il arriver de pire à votre montre intelligente Garmin ? En principe, rien, mais méfiez-vous si vous reliez vos données à des applications tierces telles que Strava et MyFitnessPal. Ces applications ont leurs propres politiques de confidentialité et chaque fois que vous partagez vos informations personnelles avec quelqu’un d’autre, vous augmentez la vulnérabilité de ces informations.

Conseils pour vous protéger

  • Faites très attention avec qui vous avez choisi de partager vos données bien-être Garmin.
  • Ajustez vos paramètres de confidentialité dans l’application Garmin Connect en fonction de votre niveau de confort.
  • Ne connectez pas votre application Garmin à des réseaux sociaux comme Facebook, WeChat, etc.
  • Lorsque vous n’utilisez plus l’application, accédez à « Supprimer le compte » dans le menu de l’application
  • Désactivez le partage de position précis !
  • Choisissez un mot de passe compliqué. Vous pouvez utiliser un gestionnaire de mots de passe comme 1Password, KeePass, etc.
  • Utilisez les contrôles de confidentialité de votre appareil pour limiter l’accès à vos informations personnelles via l’application (ne donnez pas accès à votre caméra, microphone, images et vidéos)
  • Mettez votre application à jour régulièrement
  • Limitez le suivi publicitaire via votre appareil (par exemple, sur iPhone, accédez à Confidentialité -> Publicité -> Limiter le suivi publicitaire) et les plus grands réseaux publicitaires (pour Google, accédez à votre compte Google et désactivez la personnalisation des annonces).
  • Ne vous inscrivez pas avec un compte tiers. Il vaut mieux vous connecter avec un e-mail et un mot de passe compliqué.
  • Choisissez un mot de passe compliqué. Vous pouvez utiliser un gestionnaire de mots de passe comme 1Password, KeePass, etc.
  • Utilisez les contrôles de confidentialité de votre appareil pour limiter l’accès à vos informations personnelles via l’application (ne donnez pas accès à votre caméra, microphone, images et emplacement, sauf si nécessaire)
  • Mettez votre application à jour régulièrement
  • Limitez le suivi publicitaire via votre appareil (par exemple, sur iPhone, accédez à Confidentialité -> Publicité -> Limiter le suivi publicitaire) et les plus grands réseaux publicitaires (pour Google, accédez à votre compte Google et désactivez la personnalisation des annonces).
  • Demandez la suppression de vos données quand vous arrêtez d’utiliser l’application. La suppression d’une application de votre appareil n’entraîne généralement pas automatiquement la suppression de vos données personnelles.
  • Lorsque vous vous inscrivez, n’acceptez pas le suivi de vos données, dans la mesure du possible.
  • mobile

Ce produit peut-il m’espionner ? informations

Caméra

Appareil : Non

Application : Oui

Microphone

Appareil : Non

Application : Non

Piste la géolocalisation

Appareil : Oui

Application : Oui

Que peut-on utiliser pour s’inscrire ?

Pour les utilisateurs en Chine, des identifiants WeChat, QQ ou Apple sont disponibles.

Quelles données l’entreprise collecte-t-elle ?

Comment l’entreprise utilise-t-elle les données ?

Politique de confidentialité de Garmin

« Si vous choisissez d’autoriser votre compte à accéder à des comptes appartenant à d’autres éditeurs d’applications, tels que MyFitnessPal, Strava ou TrainingPeaks, nous obtiendrons des informations vous concernant à partir de ces comptes, telles que le nombre de calories consommées au cours d’une journée donnée sur la base d’informations provenant de votre compte MyFitnessPal ou de cours et de segments provenant de votre compte Strava ».

« Si vous consentez à recevoir des informations commerciales de notre part, nous utiliserons également votre adresse e-mail pour vous envoyer des informations commerciales sur nos produits, services et applications, ainsi que des bulletins d’information. Le cadre juridique du traitement de votre adresse e-mail à cette fin repose sur votre consentement. Vous pouvez retirer votre consentement à tout moment en modifiant vos préférences dans votre compte ou via le lien de désinscription figurant au bas de nos e-mails commerciaux. Les e-mails marketing que nous vous envoyons sont basés sur les préférences que vous avez indiquées dans votre compte, la localisation indiquée par votre adresse IP (Internet Protocol), les types d’appareils que vous avez ajoutés à votre compte et tous les abonnements inclus dans votre compte. Le cadre juridique du traitement de ces données à cette fin est notre intérêt de réduire le nombre d’e-mails marketing envoyés à chaque client particulier en sélectionnant les clients qui décident de les recevoir plutôt que de les envoyer systématiquement à tous les clients qui ont consenti à recevoir des e-mails marketing. Si vous résidez en Chine continentale, nous sommes en mesure de vous envoyer des communications marketing par SMS en utilisant votre numéro de téléphone portable ».

Selon la déclaration que Garmin nous a adressée par écrit, « Garmin ne partage aucune donnée collectée à partir de l’appareil d’un utilisateur avec des tiers, à moins que l’utilisateur ne nous le demande. Certains utilisateurs souhaitent connecter leurs comptes Garmin à leurs comptes d’autres plateformes, telles que Strava ou MyFitnessPal, et nous partageons les données d’un utilisateur avec ces autres plateformes si l’utilisateur nous y invite ».

Politique de confidentialité deGarmin Connect
« Si vous choisissez de nous autoriser à permettre à un tiers, tel que votre fournisseur de services de bien-être, ou à une application, telle que MyFitnessPal, Strava ou TrainingPeaks, d’accéder à vos données d’activité dans votre compte Garmin, nous partagerons ces données avec le tiers. Nous ne le ferons pas sans votre consentement explicite. Une fois que vous nous avez demandé de partager des données avec un tiers, le traitement de vos données personnelles par ce tiers relève de sa responsabilité et vous devez lire attentivement sa politique de confidentialité. Vous pouvez choisir d’arrêter de partager des données avec l’application, la plateforme ou le fournisseur de services tiers à tout moment dans votre compte Garmin ».

« Nous sommes habilités à traiter et à divulguer des données à caractère personnel vous concernant à des tiers : (a) si nous avons votre consentement légitime pour le faire ; (b) pour nous conformer à des obligations légales et réglementaires, telles qu’une citation à comparaître valide, une ordonnance d’un tribunal ou d’un juge, une autre procédure légale valide, ou la tenue de registres pour soutenir les exigences applicables en matière de rapports et d’audit ; (c) pour enquêter sur des fraudes potentielles et appliquer nos conditions générales ou nos politiques ; (d) si nécessaire pour exercer les recours légaux disponibles ou défendre des réclamations légales ; ou (e) si nous le jugeons nécessaire ou approprié pour tenter de vous apporter de l’aide dans le cas où vous vous trouveriez dans une situation d’urgence ».

Comment pouvez-vous contrôler vos données ?

Page des droits à la protection des données
« Quel que soit votre lieu de résidence, vous pouvez accéder à vos données personnelles, les corriger, les exporter ou les supprimer (y compris supprimer l’intégralité de votre compte Garmin) en visitant notre Centre de gestion des comptes ».

Politique de confidentialité pour Garmin Connect et les appareils Garmin compatibles

« Nous conserverons vos données personnelles tant que votre compte Garmin sera considéré comme actif ou conformément à la législation en vigueur et aux obligations réglementaires. Par ailleurs, reportez-vous à la section "Gérer vos données" ci-dessous pour savoir comment supprimer vos données ou votre compte ».

« Nous mettons à votre disposition un portail en libre-service, le Centre de gestion de compte, qui vous permet d’accéder à vos données, de les exporter, de les corriger ou de les supprimer à tout moment. Le Centre de gestion de compte exige que vous vous connectiez à l’aide de vos identifiants Garmin afin de garantir que vous seul puissiez gérer vos données et exercer vos droits ».

Quel est l’historique de l’entreprise en matière de protection des données des utilisateurs et utilisatrices ?

Moyen

Garmin a subi une attaque par ransomware très médiatisée en 2020. Aucune donnée utilisateur n’a été compromise lors de cette attaque.

Informations liées à la vie privée des enfants

Nous demandons aux personnes de moins de 13 ans résidant aux États-Unis et de moins de 16 ans dans le reste du monde de ne pas fournir de données personnelles à Garmin. Si nous apprenons que nous avons collecté des données personnelles d’une personne de moins de 13 ans aux États-Unis ou de moins de 16 ans dans le reste du monde, nous prendrons des mesures pour supprimer ces données aussi vite que possible.

Ce produit peut-il être utilisé hors connexion ?

Oui

Informations relatives à la vie privée accessibles et compréhensibles ?

Oui

Garmin dispose d’une liste facilement accessible de toutes les politiques de confidentialité. Les politiques de confidentialité sont généralement simples à obtenir et à lire.

Liens vers les informations concernant la vie privée

Ce produit respecte-t-il nos critères élémentaires de sécurité ? informations

Oui

Chiffrement

Oui

Les appareils et applications Garmin utilisent une combinaison de chiffrement asymétrique et symétrique adaptée à la nature et à la fonction du produit, ainsi qu’aux données stockées/transmises.

Mot de passe robuste

Oui

Pour utiliser les applications compagnons, un compte avec un mot de passe fort est requis.

Mises à jour de sécurité

Oui

Gestion des vulnérabilités

Oui

Politique de confidentialité

Oui

Le produit utilise-t-il une IA ? informations

Oui

Garmin utilise l’apprentissage automatique (Machine Learning, ML) pour fournir des informations personnalisées aux clients qui souhaitent les recevoir au fur et à mesure que les objectifs de fitness et de bien-être sont atteints.

Cette IA est-elle non digne de confiance ?

Impossible à déterminer

Quel genre de décisions l’IA prend-elle à votre sujet ou pour vous ?

Garmin déclare dans sa politique de confidentialité : « Garmin ne prend aucune décision basée sur des algorithmes ou d’autres traitements automatisés qui vous affectent de manière significative. »

L’entreprise est-elle transparente sur le fonctionnement de l’IA ?

Oui

Les fonctionnalités de l’IA peuvent-elles être contrôlées par l’utilisateur ou l’utilisatrice ?

Oui

*confidentialité non incluse

Pour aller plus loin

  • Thousands of Garmin Smartwatches Being Used to Test Space Force Fitness Program
    Military.com News Le lien s’ouvre dans un nouvel onglet
  • Garmin’s New Aviator Watch Partly Addresses a Risk the War in Ukraine Is Highlighting – Microtargeting
    Forbes Le lien s’ouvre dans un nouvel onglet
  • Stop Leaving Your Smartphone's Bluetooth On
    Lifehacker Le lien s’ouvre dans un nouvel onglet
  • A Cyberattack on Garmin Disrupted More Than Workouts
    Wired Le lien s’ouvre dans un nouvel onglet
  • Ransomware attack on Garmin thought to be the work of 'Evil Corp'
    The Guardian Le lien s’ouvre dans un nouvel onglet
  • The Garmin Hack Was a Warning
    Wired Le lien s’ouvre dans un nouvel onglet
  • The Garmin Security Breach: Here’s What You Need to Know
    Terra Nova Le lien s’ouvre dans un nouvel onglet

Commentaires

Vous avez un commentaire ? Dites-nous tout.