Lex

Lex

Passé en revue le : 2 avril 2024

|
Mozilla a effectué 8 heures de recherches
|

L’avis de Mozilla :

|
Vote du public : Un peu flippant

Ah, Lex… Cette application de rencontres par messagerie instantanée destinée aux personnes lesbiennes, bisexuelles et trans, qui était autrefois très simple, a bien changé. Parfois, le changement est bénéfique… parfois, il ne l’est pas. Dans le cas de Lex, si vous êtes une personne queer à la recherche d’une communauté, ce changement va dans le bon sens. En revanche, si vous êtes une personne queer en quête d’une aventure torride, ce changement ne va pas nécessairement vous satisfaire. Lex qui était à l’origine une application basée sur des messages personnels, rappelant les annonces de la publication érotique lesbienne On Our Backs, s’est transformé en une « plateforme sociale dynamique » à vocation communautaire. Bien entendu, cette évolution a impliqué la collecte de quelques millions de dollars de fonds de démarrage et la recherche de moyens de monétiser la plateforme. Ainsi va la vie dans un monde capitaliste. La bonne nouvelle ? Lex obtient toujours notre approbation. Hourra !

Que pourrait-il se passer en cas de problème ?

Une chance que Lex soit là. Cette application de la communauté queer mondiale est la seule application de rencontre que nous avons examinée en 2024 à obtenir notre mention « Best Of ». Bravo ! En raison d’une récente refonte, l’application recueille davantage de données personnelles que lors de notre première évaluation (et de notre premier coup de cœur) en 2021. Les choses se passent comme cela en 2024 ! Et surtout, nous ne voyons pas de signes inquiétants quant à la manière dont ces données sont traitées. D’après leurs pratiques en matière de protection de la vie privée et nos entretiens avec Lex, la société semble faire de son mieux pour protéger la vie privée de ses utilisateurs, ce qui est malheureusement rare dans le secteur des applications de rencontre. À plus tard, Lex !

Pour utiliser Lex, vous devez fournir votre numéro de téléphone ou votre nom d’utilisateur Instagram. Nous vous suggérons de ne pas utiliser une application tierce pour créer un nouveau compte, en particulier lorsque cette autre application appartient à un membre du * Panthéon de la honte de la confidentialité non incluse, à savoir Instagram de Meta. La création d’un nouveau compte implique que les deux applications peuvent potentiellement collecter plus d’informations sur vous. Et Meta en possède déjà suffisamment, de nos données privées.

En plus de votre identifiant, Lex collectera les informations de base d’inscription telles que votre nom, votre adresse e-mail, vos pronoms préférés et votre nom d’utilisateur. C’est relativement classique. Si ce n’est pas clair dans l’application, cela signifie que vous n’avez pas besoin d’ajouter une photo de profil ou de donner à Lex l’accès à votre géolocalisation. Sachez que si vous ne le faites pas, vous ne pourrez pas utiliser toutes les fonctionnalités de l’application. Mais si vous ajoutez votre localisation, « vous ne pourrez plus faire machine arrière », explique Lex. Il y a aussi vos publications et les messages que vous envoyez via l’application. Et comme la plupart des applications, Lex collecte automatiquement certaines informations, comme potentiellement tous vos faits et gestes sur l’application et des informations sur votre appareil, y compris votre adresse IP.

Cela peut représenter une quantité non négligeable d’informations vous concernant. C’est donc une bonne chose que tous les utilisateurs de Lex bénéficient du droit de faire effacer leurs données personnelles, « sans qu’aucune question ne leur soit posée ». Au départ, nous n’étions pas sûrs à 100 % que cela concernait vraiment tous les utilisateurs, même ceux qui ne vivent pas dans des pays où les lois sur la protection de la vie privée sont plus strictes. Mais lorsque nous avons posé la question par e-mail à Lex, la société a confirmé que c’était bien le cas et a immédiatement mis à jour sa politique de confidentialité pour que cette partie soit parfaitement claire. Bien joué, Lex !

Et Lex ne vendra pas vos informations personnelles ou ne les utilisera pas d’une manière qui nous inquiète trop. Ils disent qu’ils peuvent utiliser des données « agrégées ou anonymisées » à « toute fin commerciale légitime. « Dans le cas où cela implique le partage de ces informations, nous devrions mentionner que les chercheurs en protection de la vie privée ont constaté que ces ensembles de données peuvent être réidentifiés.

Dans l’ensemble, Lex s’en sort plutôt bien et applique des mesures de sécurité suffisantes pour préserver la sécurité de vos données personnelles. À notre avis, il n’y a pas grand-chose qui puisse mal tourner avec Lex. Cependant, nous conclurons par une mise en garde provenant de leur politique de confidentialité, qui stipule : « aucune méthode de stockage électronique ou de transmission sur internet ou sur les lignes téléphoniques n’est sûre à 100 % » et que « lorsque vous nous transmettez vos données personnelles, vous le faites à vos risques et périls ». Ce principe s’applique à toutes les applications et à tous les services connectés, mais il est particulièrement pertinent pour les personnes lesbiennes, non binaires, trans ou non-conformes de genre qui n’ont pas fait leur coming-out ou qui ne souhaiteraient pas être reconnues en tant qu’utilisatrices d’une application destinée à la communauté queer.

Conseils pour vous protéger

  • Suivez les conseils de Lex pour protéger votre vie privée concernant votre localisation
  • Consultez les préférences de confidentialité de l’application et refusez la publicité personnalisée ainsi que toute collecte de données non essentielle.
  • Demandez la suppression de vos données lorsque vous cessez d’utiliser l’application. La simple suppression d’une application de votre appareil n’efface généralement pas vos données personnelles et ne clôture pas votre compte.
  • Ne donnez pas votre consentement à un suivi constant de votre géolocalisation par l’application. Il est préférable de fournir la géolocalisation « uniquement pendant l’utilisation de l’application ».
  • Ne partagez pas de données sensibles via l’application.
  • Ne donnez pas accès à vos photos et vidéos ou à votre appareil photo.
  • Ne vous connectez pas par le biais de comptes tiers.
  • Ne vous connectez pas à un service tiers via l’application, ou assurez-vous au moins que ce service tiers applique des pratiques décentes en matière de protection de la vie privée.
  • Ne donnez pas votre consentement au partage de vos données personnelles à des fins de marketing et de publicité.
  • Choisissez un mot de passe fort ! Vous pouvez utiliser un outil de contrôle de mot de passe comme 1Password, KeePass, etc.
  • N’utilisez pas de plug-ins de réseaux sociaux.
  • Utilisez les contrôles de confidentialité de votre appareil pour limiter l’accès à vos informations personnelles via l’application (ne donnez pas accès à votre appareil photo, votre microphone, vos photos, votre localisation, sauf si cela s’avère nécessaire).
  • Mettez régulièrement à jour votre application.
  • Limitez le suivi publicitaire via votre appareil (par exemple, sur iPhone, allez dans Confidentialité ; Publicité ; Limiter le suivi publicitaire) et les plus grands réseaux publicitaires (pour Google, accédez à votre compte Google et désactivez la personnalisation des annonces).
  • Lorsque vous créez un compte, n’acceptez pas, si possible, le suivi de vos données.
  • mobile

Ce produit peut-il m’espionner ? informations

Caméra

Appareil : Ne s’applique pas

Application : Non

Microphone

Appareil : Ne s’applique pas

Application : Oui

Piste la géolocalisation

Appareil : Ne s’applique pas

Application : Oui

Que peut-on utiliser pour s’inscrire ?

Quelles données l’entreprise collecte-t-elle ?

Comment l’entreprise utilise-t-elle les données ?

Politique de confidentialité

« Nous utilisons les données personnelles que nous collectons de la manière suivante :

Nous utilisons votre nom d’utilisateur et/ou votre nom d’utilisateur Instagram pour vous identifier en tant qu’utilisateur dans l’application.
L’objectif est de fournir, mettre à jour, soutenir et améliorer les Services
Pour communiquer avec vous. Si vous nous contactez, nous pouvons utiliser vos coordonnées pour vous répondre. Nous pouvons également vous contacter pour vous informer des modifications apportées aux Services, à nos offres de produits et aux avis importants liés aux Services, tels que les avis de sécurité et de fraude.
Si vous indiquez votre localisation, nous l’utilisons pour identifier votre région dans l’application et pour trouver des contacts et des correspondances manquées dans votre région.
Dans le but d’enquêter et aider à prévenir les problèmes de sécurité et les abus.
Conformément à ce que la loi et la procédure judiciaire en vigueur exigent en la matière.

« Nous pouvons générer des informations agrégées ou anonymisées afin qu’elles ne soient plus raisonnablement associées à une personne physique identifiable et les utiliser à des fins commerciales légitimes. Nous ne réidentifierons pas ces données. »

« Nous pouvons partager vos informations lorsque la loi l’exige, à la demande des autorités gouvernementales menant une enquête ou en vertu de la loi, de la règle ou de la réglementation applicable, pour vérifier ou faire respecter nos conditions d’utilisation et toute autre politique régissant les Services, ou pour se protéger contre une utilisation abusive ou non autorisée des Services.

Nous pouvons également divulguer des informations chaque fois que nous pensons que la divulgation est nécessaire pour limiter notre responsabilité légale ; pour protéger ou défendre nos droits ou notre propriété ; ou pour protéger la sécurité, les droits ou la propriété de nos utilisateurs ou d’autres tiers. Dans le cas d’une fusion, d’une consolidation ou d’une autre réorganisation d’entreprise à laquelle nous participons, ou d’une vente de la totalité ou de la quasi-totalité de nos actions et/ou actifs, nous pouvons transférer vos données personnelles à l’entité ou à l’acheteur successeur. »

Loi californienne sur la protection de la vie privée des consommateurs (CCPA)

« Droits de retrait
Nous ne vendons pas les informations personnelles des utilisateurs, y compris ceux dont nous savons qu’ils ont moins de 16 ans. »

« Nous pouvons divulguer vos informations personnelles à un tiers à des fins commerciales, comme indiqué dans la politique. Lorsque nous divulguons des renseignements personnels à un tiers à des fins commerciales, nous concluons un contrat qui décrit le but pour lequel la divulgation est faite et exige que le destinataire garde ces renseignements personnels confidentiels et ne les utilise à aucune fin, sauf aux fins spécifiées dans le contrat. La CCPA interdit aux tiers qui achètent les informations personnelles que nous détenons de les revendre à moins que vous n’ayez reçu un avis explicite et la possibilité de refuser d’autres ventes »|

« Nous utilisons une variété de garanties physiques, électroniques et procédurales pour protéger vos données personnelles. Cependant, aucune méthode de stockage électronique ou de transmission sur Internet ou par téléphone n’est sûre à 100 %. Bien que nous nous efforcions d’utiliser des moyens commercialement acceptables pour protéger vos données personnelles, nous ne pouvons pas garantir la protection de toute information contre l’accès, la divulgation, l’altération ou la destruction non autorisés, ou la divulgation ou consultation d’informations dans des circonstances accidentelles ou par des actes non autorisés d’autrui. Par conséquent, lorsque vous nous partagez vos données personnelles, vous le faites à vos propres risques. »

Dois-je partager ma localisation ?

« Limiter l’accès de Lex à votre localisation exacte

Voici quelques conseils pour protéger votre vie privée, tout en vous permettant d’utiliser l’application :

Si vous ne souhaitez pas afficher le nom de votre ville mais que vous habitez près d’un centre-ville, changez votre localisation la prochaine fois que vous vous rendrez dans la ville. De cette façon, votre profil affichera le secteur dans lequel vous vous trouvez sans dévoiler votre ville. (Rappel : si vous changez de localisation, vous devez la mettre à jour manuellement dans les paramètres de votre profil - consultez les instructions ici !)
Sur iOS, vous pouvez consulter vos paramètres de localisation sur Lex et désactiver « localisation précise » afin que l’application n’ait jamais accès à votre localisation exacte. »

Comment pouvez-vous contrôler vos données ?

Selon le représentant de l’entreprise, « chaque utilisateur a les mêmes droits de suppression de ses données, quel que soit son lieu de résidence ».

Politique de confidentialité

« Si vous souhaitez accéder, mettre à jour, corriger ou supprimer des données personnelles en notre possession que vous avez précédemment soumises via l’application, vous pouvez vous connecter à votre compte et effectuer des mises à jour. Si vous souhaitez apporter des modifications non disponibles dans les paramètres de votre compte, veuillez nous contacter à l’adresse [email protected].

Toute personne qui souhaite que ses données personnelles soient supprimées, quelle que soit sa localisation, peut en faire la demande en envoyant un e-mail à [email protected]. »

« Le Règlement général sur la protection des données (UE) 2016/679 ou « RGPD » confère certains droits aux personnes physiques dans l’Union européenne (« UE »), les États membres de l’Espace économique européen (« EEE ») et la Suisse, en ce qui concerne leurs données personnelles. Dans la mesure où ils sont disponibles et sauf dans les limites prévues par la loi applicable, les droits accordés aux individus sont les suivants :

<…>
Droit à l’effacement - le droit de demander la suppression de vos données personnelles ;
<…> »

Loi californienne sur la protection de la vie privée des consommateurs (CCPA)

« Vous avez le droit de demander que nous supprimions vos informations personnelles que nous avons collectées auprès de vous et conservées, sous réserve de certaines exceptions. Une fois que nous aurons reçu et confirmé votre demande de consommateur vérifiable, dans la mesure où il est possible d’associer votre demande à toute information personnelle que nous possédons, nous supprimerons (et demanderons à nos fournisseurs de services de supprimer) vos informations personnelles de nos archives, sauf exception. »

Quel est l’historique de l’entreprise en matière de protection des données des utilisateurs et utilisatrices ?

Moyen

Aucune fuite de données connue n’a été découverte au cours des trois dernières années.

Informations liées à la vie privée des enfants

« Les Services sont destinés uniquement aux utilisateurs âgés de 18 ans ou plus (ou de 21 ans ou plus dans les endroits où 18 ans n’est pas l’âge de la majorité). Nous ne collectons pas sciemment d’informations personnelles identifiables auprès de personnes n’ayant pas atteint l’âge de la majorité. Si nous apprenons qu’un mineur a fourni des données personnelles, nous supprimerons les informations. »

Ce produit peut-il être utilisé hors connexion ?

Non

Informations relatives à la vie privée accessibles et compréhensibles ?

Non

Liens vers les informations concernant la vie privée

Ce produit respecte-t-il nos critères élémentaires de sécurité ? informations

Oui

Chiffrement

Oui

Selon le représentant de l’entreprise, « les produits Lex respectent les normes de l’industrie en matière de chiffrement, c’est-à-dire : le protocole HTTPS pour toutes les communications avec nos serveurs et fournisseurs tiers les Jetons Web JSON (JWT) chiffrés pour l’authentification Les clés et certificats iOS et Android chiffrés pour la signature des fichiers binaires d’application »

Mot de passe robuste

Ne s’applique pas

Lex utilise le code de vérification par SMS au lieu du mot de passe.

Mises à jour de sécurité

Oui

Gestion des vulnérabilités

Oui

Selon le représentant de l’entreprise, « les utilisateurs de Lex sont encouragés à contacter [email protected] en cas de problème de sécurité ou de confidentialité des données. Tous les rapports sont traités en interne par l’équipe Lex Engineering. De plus, le code source et les dépendances Lex sont automatiquement et régulièrement analysés pour rechercher des vulnérabilités de sécurité. »

Politique de confidentialité

Oui

Le produit utilise-t-il une IA ? informations

Non

*Confidentialité non incluse

Pour aller plus loin

  • After Raising Almost $6 Million, Lex Plans to Expand and Start Rolling Out Paid Features
    Them Le lien s’ouvre dans un nouvel onglet
  • Queer social app Lex gets a new CEO and $5.6M to grow
    TechCrunch Le lien s’ouvre dans un nouvel onglet
  • How to use Lex, a queer dating app with no profile photos or cisgender men
    Insider Le lien s’ouvre dans un nouvel onglet
  • ‘Keep Lex filthy’: Users react to queer dating app’s new direction
    TechCrunch Le lien s’ouvre dans un nouvel onglet
  • Lex, a dating app, is the opposite of Tinder — and might be my queer utopia
    Mic Le lien s’ouvre dans un nouvel onglet
  • Lex Is the Lesbian and Queer Dating App That Puts Language First
    Allure Le lien s’ouvre dans un nouvel onglet
  • Lex Is the New Photo-Free Dating App That Anyone With Swiping-Fatigue Has Been Waiting For
    Well and Good Le lien s’ouvre dans un nouvel onglet

Commentaires

Vous avez un commentaire ? Dites-nous tout.