La Federal Trade Commission (FTC) des États-Unis continue de cibler les courtiers en données, cette fois dans le cadre d’un règlement avec InMarket Media, qui interdit à l’entreprise de vendre les données de localisation précises des Américains.
InMarket est une société d’agrégation de données basée au Texas, spécialisée dans la collecte et l’analyse des données de localisation des personnes. La société recueille des informations de localisation à partir de diverses sources, y compris ses propres applications (points de contrôle et liste) et de nombreuses applications tierces qui intègrent son kit de développement logiciel (SDK).
« Les applications InMarket ont été téléchargées sur plus de 30 millions d’appareils uniques depuis 2017 », indique la plainte de la FTC contre InMarket Media.
« Respondent met également le SDK InMarket à la disposition des développeurs d’applications tiers, et il a été incorporé dans plus de 300 applications de ce type qui ont été téléchargées sur plus de 390 millions d’appareils uniques depuis 2017. »
InMarket utilise les données collectées à partir des applications pour créer des profils publicitaires que les clients de l’entreprise utilisent pour diffuser des publicités ciblées dans les applications mobiles.
La plainte de la FTC indique qu’InMarket maintient 2 000 catégories de « publics » distincts dans lesquels les personnes suivies tombent, y compris « les fidèles chrétiens », « riches et pas en bonne santé » et « les parents d’enfants d’âge préscolaire ». »
La FTC allègue que les personnes suivies n’ont pas consenti à être suivies ou à ce que leurs données sensibles soient utilisées pour des publicités ciblées sur les applications intégrant son SDK.
L’agence américaine explique que bon nombre de ces applications tierces peuvent même ne pas savoir que les données de localisation de leurs utilisateurs sont combinées avec des informations provenant d’autres sources pour créer des profils détaillés.
En fin de compte, la FTC juge la politique de conservation des données quinquennales d’InMarket trop excessive pour la publicité ciblée, augmentant considérablement le risque d’utilisation abusive et d’exposition.
Pour toutes ces raisons, la FTC a pris des mesures contre InMarket pour empêcher la prolifération des abus et pour protéger les clients américains contre le suivi de localisation effréné.
« En vertu de l’ordonnance proposée, il sera également interdit à InMarket de vendre, de concéder sous licence, de transférer ou de partager tout produit ou service qui catégorise ou cible les consommateurs en fonction de données de localisation sensibles. »lit une annonce de la FTC.
En plus de l’interdiction de vendre les données de localisation des personnes, la FTC propose également les mesures suivantes à imposer à InMarket:
- Supprimer les données de localisation et les produits, sauf consentement ou anonymisation.
- Simplifiez les processus de retrait du consentement et de suppression des données.
- Alertez les consommateurs sur les actions de la FTC et proposez des options de désinscription/suppression.
- Collecter et utiliser les données de localisation uniquement avec un consentement explicite.
- Créez un programme pour protéger les données de localisation sensibles.
- Assurez-vous que les partenaires SDK obtiennent le consentement approprié des consommateurs.
- Appliquez une politique de confidentialité stricte et un plan de conservation des données.
Pour les détails complets de la commande proposée, consultez le document publié par FTC ici.
Il s’agit du deuxième cas au cours du mois au cours duquel la FTC prend des mesures pour protéger les données de localisation des personnes contre les courtiers en données et les spécialistes du marketing.
Auparavant, l’agence gouvernementale américaine avait émis une ordonnance interdisant à X-Mode Social de vendre et de concéder sous licence des données de localisation précises provenant de ses propres applications et d’applications tierces à l’aide de son SDK.