
Google va devoir réviser sa politique en matière de vie privée. La CNIL a présenté les conclusions de son audit sur l’utilisation des données personnelles des internautes, qui a été unanimement approuvé par les autorités de contrôle européennes. De nombreux éléments litigieux ont été relevés par la CNIL.
Trois grands griefs ont été retenus par la CNIL En premier lieu, Google n’informe pas suffisamment les utilisateurs des traitements réalisés sur leurs données personnelles. L’entreprise doit préciser quelles sont les informations personnelles manipulées par l’entreprise américaine et quelles sont les finalités exactes pour lesquelles ces données sont exploitées.
Si la CNIL n’est pas opposée à la réécriture des politiques de confidentialité, afin de les rendre plus courtes à lire et plus claires à comprendre, ce travail ne doit pas "réduire l’information fournie aux personnes". La firme de Mountain View est invitée à présenter ses règles avec 3 niveaux de détails, afin d’assurer "une information conforme aux exigences de la directive sans dégrader l’expérience des utilisateurs".
La CNIL souligne également que Google propose de nombreux outils et services qui s’intègrent à des sites tiers. Cela va du bouton "+1" à Google+, en passant par AdSense et AdWords. Tous ces services interagissent passivement avec les internautes, ces derniers ne bénéficient alors d’aucune information, en particulier ceux qui n’ont pas de compte chez Google. (...)
Avec les nouvelles règles de confidentialité instaurées par Google a été introduit la combinaison de données entre ses services. Or, cette combinaison de données "est extrêmement étendue en termes de périmètres et d’historique des données". Pour la CNIL, certains rapprochements sont excessifs, incontrôlés et présentent même "des irrégularités au regard de la loi".
"Google doit s’engager publiquement sur le respect règles protection données" et "redonner à l’utilisateur une maîtrise de ses données". (...)
Dernier grand reproche, l’absence d’engagement de Google sur des durées de conservation des données personnelles.
(...)