Une étude révèle qu’une application pour enfants sur quatre sur le Google Play Store enfreint les règles de confidentialité

Internet est devenu une partie importante de la vie des enfants. Mais leur vie privée et leur sécurité en ligne sont toujours menacées. Une étude récente de Comparitech a révélé que de nombreuses applications pour enfants sur Google Play pourraient enfreindre le code de conception adapté à l’âge de l’Information Commissioner’s Office (ICO) du Royaume-Uni .

Le code ICO, entré en vigueur en septembre 2020, définit 15 normes que les services en ligne doivent respecter pour protéger les données et la vie privée des enfants en ligne. Le code s’applique à tout service susceptible d’être consulté par des enfants de moins de 18 ans au Royaume-Uni, même s’il ne leur est pas spécifiquement destiné. Le code exige également que les services en ligne effectuent des évaluations d’impact sur la protection des données et fournissent des politiques de confidentialité transparentes et adaptées aux enfants.

L’étude de Comparitech a révélé que près de 25 % des applications examinées avaient des politiques de confidentialité suggérant d’éventuelles violations du code ICO, telles que la collecte de données personnelles sans politiques ou consentement appropriés, le partage de données avec des tiers sans transparence ou prétendant ne pas cibler les enfants. bien qu’il soit dans la section spécifique aux enfants de Google Play. La violation la plus courante consistait à collecter des adresses IP ou d’autres identifiants persistants auprès d’enfants sans avoir une section claire et complète sur la protection des données des enfants dans leur politique de confidentialité. Les adresses IP sont considérées comme des données personnelles par l’ICO et le règlement général sur la protection des données (RGPD) de l’UE.

Comparitech a étudié un total de 402 applications apparaissant sur l’onglet Google Play pour les enfants et a évalué si elles respectaient le code de conception adapté à l’âge de l’ICO.

Les principaux résultats étaient les suivants :

• 96 applications (23,9%) avaient des politiques de confidentialité suggérant d’une manière ou d’une autre d’éventuelles violations du code ICO.
• Ces applications ont été téléchargées par plus de 383 millions d’utilisateurs et ont reçu un badge « approuvé par des experts » de Google Play.
• 22 applications (5,5 %) ont affirmé ne pas être destinées aux enfants bien qu’elles figurent dans la section spécifique aux enfants et qu’elles aient une classification PEGI 3 (convient à tous les âges).
• 46 applications (11,4 %) ont collecté des données personnelles sans politique spécifique aux enfants ou étaient vagues, sujettes à interprétation ou peu claires sur leurs pratiques de collecte de données ou de partage avec des tiers.
• 16 applications (4 %) ont collecté des données sans autorisation parentale ou sans les bons protocoles en place.
• 12 applications (3 %) n’ont pas collecté de données elles-mêmes, mais ont travaillé avec des tiers susceptibles de le faire.

Un porte-parole de Google a déclaré à Comparitech :

« Google Play prend au sérieux la protection des enfants sur sa plateforme. Play a mis en place des politiques et des processus pour aider à protéger les enfants sur notre plate-forme et a investi des ressources importantes dans des fonctionnalités connexes. Les applications qui ciblent les enfants doivent respecter notre politique Google Play pour les familles, qui exige que les développeurs respectent toutes les lois applicables et toutes les politiques du programme pour les développeurs de Play, et impose des restrictions supplémentaires en matière de confidentialité, de monétisation et de contenu, comme l’interdiction d’accès à des données de localisation précises. Les développeurs sont responsables de s’assurer que leurs applications sont conformes à toutes les lois applicables et adaptées à leurs publics cibles, y compris les enfants.

Cependant, les résultats suggèrent qu’il peut y avoir des lacunes dans le processus d’examen de Google Play et dans l’application de ses propres politiques.

L’ ICO a déclaré qu’elle examinait comment plus de 50 services en ligne différents se conformaient à son code et qu’elle avait quatre enquêtes en cours. Il a également audité neuf organisations et évalue leurs résultats. L’ICO peut imposer des amendes pouvant aller jusqu’à 4 % du chiffre d’affaires mondial ou 17 millions de livres sterling (selon le montant le plus élevé) pour les violations graves de son code.

Source : Comparitech