Actualités > Droit et conso

Données personnelles : la Cnil sanctionne les indiscrétions de Google [MAJ]

Google va devoir verser 100 000 euros pour sa collecte abusive de données personnelles. Cette condamnation porte sur les pratiques des Google Cars et sur le service de géolocalisation Latitude.

Coralie Cathelinais

01net

le 21/03/11 à 15h53

4 réactions

envoyer
par mail

imprimer
l'article

Partager |

Mise à jour

Google se dit « soulagé de la décision prise par la Cnil ». Naturellement, ce n’est pas la condamnation à une amende de 100 000 euros qui provoque cette réaction d’un porte-parole de la firme, mais l’autorisation reçue pour procéder à la destruction des données personnelles qui sont en sa possession. « Nous attendions ce feu vert depuis que nous avons découvert avoir collecté ces informations », explique Google.

La société précise que celles-ci étaient stockées sous forme binaire, donc illisibles pour ses employés qui les ont eu en main et que seuls les agents de la Cnil ont procédé à leur dépouillement.

Concernant les reproches formulés sur l’outil de géolocalisation Latitude, Google estime que son service offre tous les paramétrages et options possibles pour que l’utilisateur choisisse la nature des données qu’il souhaite transmettre et à qui.

Aucune décision n’a été prise concernant le dépôt d’un recours auprès du Conseil d’Etat.

Première publication à 11h50 :

La Commission nationale informatiques et libertés (Cnil) vient de condamner Google à verser une amende de 100 000 euros pour manquements à loi informatiques et libertés. Cette sanction concerne notamment les données personnelles récoltées par les Google Cars.

Lors de contrôles effectués fin 2009 et en 2010, la Commission a constaté que les voitures équipées pour prendre des clichés des rues en vue de figurer sur Street View, profitaient aussi de leurs trajets pour collecter des données échangées sur des réseaux Wi-Fi non sécurisés et ce, sans l’accord des intéressés. Ces pratiques concernaient l’Europe, les Etats-Unis, mais aussi l’Asie.

En France, 16,8 Go de données ont été collectées, parmi lesquelles les agents de la Cnil ont trouvé des informations sensibles telles que des mots de passe protégeant l’accès de messageries, des données de connexion pour accéder à divers sites, des adresses de courrier électronique, mais aussi des échanges de courriels ainsi que des adresses MAC des routeurs Wi-Fi et des identifiants SSID des réseaux.

Les smartphones remplacent les Google Cars

A la suite d'une mise en demeure prononcée par la Cnil, Google s’est engagé à cesser la collecte de données personnelles et à détruire celles qui sont en sa possession.

Mais la Cnil ne s’estime pas pleinement satisfaite car Google n’a pas renoncé à utiliser les informations liées aux réseaux Wi-Fi (adresses MAC et identifiants SSID) en sa possession pour alimenter ses services de géolocalisation.

Elle dénonce aussi le fait que Google se sert désormais des données collectées par l'intermédiaire des smartphones utilisant son service de géolocalisation Latitude pour cartographier les réseaux Wi-Fi. Et ce, sans avoir accompli les formalités auprès de la Cnil ni demandé l’accord des utilisateurs.

Pour sa défense, Google argumente que le traitement des données n’étant pas effectué en France, il échappe à cette obligation. La firme dispose d’un délai de deux mois pour déposer un recours auprès du Conseil d’Etat.

Actu précédente

Freebox Révolution : ça coince à la livraison

Actu Suivante

Vente liée : Acer condamné pour une clause de confidentialité abusive

4 AVIS SUR CET ARTICLE

Avis sur «Données personnelles : la Cnil sanctionne les indiscrétions de Google [MAJ]»

Vrai visage de google

de fsgnh , posté le 21 mars 2011 à 23h14

C'est la que l'on voit le vrai visage de google, aussi avide de données personnelles que les autres et toujours prêt a tout pour en avoir toujours plus.

alerter le modérateur

Il faut lui faire confiance ?!

de Mauchrist , posté le 22 mars 2011 à 07h08

Google ne s'est pas rendu compte qu'il pompait ce qu'il ne devait pas ?!
C'est vraiment nous prendre pour des neuneus !
Comment pourra-t-on être SÛR que les données collectées par ERREUR seront bien effacées ? En faisant confiance à Google une fois de plus ?
Qui nous dit qu'un jour... ses données ne réapparaîtront pas, comme ça, par hasard.
C'est une preuve de plus qu'il ne faut pas mettre de données sensibles en ligne.

alerter le modérateur

Je croyais

de Belzébuthàquionapiquélepseudo , posté le 24 mars 2011 à 12h36

que de toute façon, avec la LOPPSI 1, chacun était responsable de la sécurisation de son ordi et son réseau, donc si les infos transitent en clair, c'est parfaitement légitime de les "écouter non ?? Comme si on criait en pleine rue mais qu'on demande aux gens de ne pas entendre ^^

alerter le modérateur

ROFL

de Gewgle , posté le 26 mars 2011 à 04h49

Google a menti, menti et rementi, de manière totalement éhonté. Ils se foutent de la gueule du monde, et disent une chose et son contraire à la fois à travers leurs multiples visages. Detruire les données ? ne pas les exploiter ? Laissez-moi rire. Google est de toute évidence la partie émergée d'un iceberg bien plus vaste et menaçant. Vous réalisez quand même qu'ils ont osé prétendre que le code de captation des données Wi-Fi était présent dans le logiciel des Google Cars "par erreur" ? Non, ils ne nous prennent pas du tout pour des abrutis..;

Quant à l'amende de 100.000 Euros, ils doivent bien rigoler. Ca n'est même pas la moitié de la paye annuelle d'un cadre moyen de Google... Pfff, quelle blague.

Surtout continuez à confier toutes vos données personnelles et d'entreprise au "cloud" de Google. Il n'y a absolument rien à craindre !

alerter le modérateur