Les constructeurs automobiles avides de données personnelles sur leurs clients

L’avidité en données clients de la part des constructeurs automobiles est mise à l’index par la récente étude de la fondation Mozilla, organisme à l’origine du navigateur web Firefox qui soigne la préservation de la vie privée de ses utilisateurs.

Une étude sur 25 marques mondiales

L’étude porte sur 25 marques qui sont Renault, Dacia, BMW, Subaru, Fiat, Jeep, Chrysler, Dodge, Volkswagen, Toyota, Lexus, Ford, Audi, Lincoln, Mercedes-Benz, Honda, Acura, Kia, Chevrolet, Buick, GMC, Cadillac, Hyundai, Nissan et Tesla.

L’étude relève par exemple qu’un constructeur tel que Nissan va jusqu’à capter des informations sur l’orientation sexuelle et l’activité sexuelle de ses clients. Comment s’y prend-il ? « Via les contacts directs avec les utilisateurs ou les employés de Nissan » trouve-t-on dans les conditions de confidentialité de Nissan, mises à jour au 1^er juillet 2023.

Les constructeurs automobiles utilisent toutes les sources de données à leur disposition, qu’il s’agisse des informations remontées par les nouveaux véhicules connectés, les services connectés y compris les chatbots, via l’application mobile du constructeur connectée aux informations personnelles sur le smartphone, le site web et ses configurateurs de véhicules, les échanges directs avec le client et les employés, et l’achat de données ou par exemple depuis Sirius XM (réseau radio) ou Google Maps.

La pire catégorie de produits pour la confidentialité

La fondation Mozilla considère que les voitures sont la pire catégorie de produits qu’elle ait jamais examinée pour la confidentialité. « Chaque marque de voiture que nous avons examinée recueille plus de données personnelles que nécessaire et utilise ces informations pour une raison autre que l’utilisation de votre véhicule et la gestion de leur relation avec vous » affirme la fondation Mozilla.

La fondation Mozilla considère que les constructeurs peuvent collecter des informations très intimes. Cela concerne des informations médicales, des informations génétiques (chez six constructeurs automobiles), sur la vie sexuelle, la vitesse à laquelle on conduit, où on va et quelles chansons on écoute dans sa voiture. « Ils l’utilisent ensuite pour inventer plus de données sur vous grâce à des ‘inférences’ sur des choses comme votre intelligence, vos capacités et vos intérêts » prévient la fondation Mozilla.

La fondation s’inquiète qu’en outre la plupart des marques de voitures qu’elle a étudiées disent qu’elles peuvent partager ou vendre les données personnelles avec des fournisseurs de services, des courtiers en données et d’autres entreprises.

Renault et Dacia tirent leur épingle du jeu

Toutefois, un léger Cocorico, notre champion hexagonal Renault et sa filiale Dacia sont les seuls à tirer leur épingle du jeu en affirmant que les conducteurs ont le droit de faire supprimer leurs données personnelles. L’étude alerte sur l’attitude des autres marques de voiture en matière de contrôle des données.

« Ce n’est probablement pas une coïncidence si ces voitures [NDLR : Renault et Dacia] ne sont disponibles qu’en Europe, qui est protégée par le RGPD » analyse la fondation Mozilla. L’étude relève que les marques de voitures étudiées ont chacune plusieurs politiques de confidentialité interminables. Toyota gagne avec 12 politiques de sécurité.