App Store, Apple prend au sérieux la confidentialité de vos données

A la demande des législateurs américains, Apple a décidé de revoir la façon dont les applications vendues sur l'App Store peuvent accéder à certaines données personnelles des utilisateurs.

David Murguet

01net.

le 16/02/12 à 08h55

laisser un avis

Désormais, une application, pour répondre à la politique de confidentialité d’Apple, devra demander le consentement explicite de son utilisateur avant de pouvoir accéder aux données de son carnet d’adresses. C’est donc une étape de plus dans la protection des données personnelles des utilisateurs, dont Apple a tout intérêt à se soucier véritablement.

« Les applications qui collectent et transmettent les contacts d’un utilisateur sans leur autorisation préalable sont en violation de nos règles. Nous travaillons à rendre nos services encore meilleurs pour les consommateurs », a déclaré un porte-parole de l'entreprise à la pomme à Reuters.

Apple dans une mauvaise Path

La controverse gonflait depuis plusieurs semaines, depuis qu’un utilisateur de l’application Path s’était rendu compte que cette dernière avait accédé, sans son autorisation, à certaines données de son carnet d’adresses.

Blogueurs et législateurs s’étaient alors relayés pour demander à Apple plus d’informations concernant sa politique de confidentialité. Des blogueurs avaient par la suite observé que d’autres applications, telles que Facebook ou Foursquare, procédaient également au prélèvement de données personnelles sans autorisation.

Appel à rectifier le tir

Deux membres démocrates du comité à l’Energie domestique et au Commerce avaient écrit à Apple pour lui demander de statuer avant le 29 février. Dans ce courrier, Henry Waxman et G.K. Butterfield citaient Dustin Curtis, un blogueur indépendant, qui s’étonnait que dans les conditions générales d’utilisation des applications « il existe une communauté d’esprit, une entente tacite parmi de nombreux développeurs d’applications iOS, qui laisse entendre qu’il est acceptable d’envoyer l’intégralité du carnet d’adresses d’un utilisateur sans sa permission, vers un serveur, dans l’optique d’une utilisation future. »

Si cette affaire est préoccupante, on peut être certain qu’avec la montée en puissance des services dans le nuage, la question des accès non autorisés aux données personnelles va se poser avec de plus en plus de récurrence et d’acuité.