Enquête sur l’économie des données personnelles sur les applications mobiles lancée par Frances Privacy Watchdog

Cette enquête fait suite à l’annonce de la CNIL le 24 novembre 2022 visant à mieux appréhender les enjeux économiques liés à la collecte et au traitement des données personnelles dans les applications mobiles dans le cadre de son plan stratégique 2022-2024.

La CNIL considère que la collecte de données via les applications mobiles manque grandement de transparence contrairement à la collecte de cookies sur les sites internet.

Les apports attendus seront utilisés pour l’élaboration de recommandations à soumettre à consultation publique au cours du second semestre de cette année.

Parallèlement à son application toujours active du cadre des cookies de sites Web, la CNIL a également récemment commencé à s’attaquer aux applications mobiles pour leur utilisation de données personnelles, souvent exploitées comme principale source de revenus pour les jeux mobiles gratuits. L’exemple le plus récent étant l’éditeur français de jeux mobiles Voodoo SAS, avec une amende de 3 millions d’euros pour violation du consentement de l’utilisateur pour les publicités ciblées le 29 décembre 2022. En effet, la CNIL a considéré que même lorsque les utilisateurs n’avaient pas consenti au suivi à des fins publicitaires, Voodoo a accédé à l’IDFV (Apples IDentifier For Vendors (IDFV) un identifiant attribué aux opérateurs d’applications, qui facilite la publicité ciblée) et a traité des informations de navigation à des fins publicitaires, constituant une violation de la loi française sur la protection de la vie privée et du RGPD.

La CNIL fait désormais appel aux contributions économiques d’experts, de groupements d’intérêt, d’organismes de régulation et de particuliers expérimentés dans le domaine. L’appel à contributions se termine le 10 février 2023. Les contributions peuvent être soumises en remplissant un questionnaire et/ou une déclaration écrite à l’adresse e-mail suivante :[email protected].

Toutes les contributions seront couvertes par le secret professionnel et seront publiées sous la forme d’un rapport synthétique et agrégé.

Alexandra Sguis a également contribué à cet article.