La FTC affirme qu’Avast a promis la confidentialité, mais a piraté les données des consommateurs à des fins de trésor

Lorsqu’il est prononcé par un pirate, Avast! est un terme nautique pour Écoutez et coupez-le. Et quand la FTC dit Avast! pour l’éditeur de logiciels Avast, cela signifie la même chose. Avast Limited, basée au Royaume-Uni, a déclaré aux consommateurs que l’utilisation de son logiciel protégerait leur vie privée en empêchant le suivi et la collecte des informations de leur navigateur. Mais selon la FTC, de 2014 à 2020, devinez qui suivait les informations des navigateurs des consommateurs et les vendait ensuite à plus de 100 autres entreprises par l’intermédiaire d’une filiale appelée Jumpshot ? Ironiquement, Avast Limited. Nous ne sommes pas sûrs du montant en doublons du remède financier de 16,5 millions de dollars, mais nous espérons que les termes du règlement proposé rappelleront aux autres entreprises de reléguer une telle conduite à Davy Jones Locker.

Pour les consommateurs soucieux de leur vie privée, les affirmations d’Avast concernant son logiciel antivirus et ses extensions de navigateur ont attiré l’attention. La société a promis que ses produits bloqueraient les cookies de suivi ennuyeux qui collectent des données sur vos activités de navigation. Dans une grande boutique d’applications, la société a présenté son logiciel Avast Mobile comme un moyen permettant aux consommateurs de sécuriser votre appareil en étant alerté lorsque vous installez des applications de logiciels espions et publicitaires qui violent votre vie privée en envoyant vos données personnelles à leurs serveurs. En décrivant son logiciel de bureau, Avast a promis qu’il protégerait votre vie privée et empêcherait quiconque d’accéder à votre ordinateur. Avast a également déclaré aux utilisateurs que son logiciel leur permettrait de récupérer votre navigateur. Débarrassez-vous des extensions indésirables et des pirates qui gagnent de l’argent grâce à vos recherches. L’accroche marketing de l’entreprise pour son navigateur Avast Secure était ses capacités anti-pistage, promettant qu’il protégerait[] votre vie privée en empêchant les sites Web, les sociétés de publicité et autres services Web de suivre votre activité en ligne.

C’est une ironie qui n’a pas échappé à la FTC qu’Avast ait fait ces promesses de confidentialité tout en trafiquant les historiques de navigateur des consommateurs.

Vous voudrez lire la plainte pour plus de détails sur ce qu’Avast aurait fait dans les coulisses, mais une partie de l’histoire concerne son acquisition de l’entreprise antivirus Jumpshot en 2014. Avast a rebaptisé Jumpshot en tant que société d’analyse, qui a annoncé que son [m]Plus de 100 millions de consommateurs en ligne dans le monde donneraient aux clients de Jumpshots des informations uniques pour prendre de meilleures décisions commerciales. Jumpshot prétendait en outre donner à ses clients la possibilité de voir où va votre public avant et après avoir visité votre site ou les sites de vos concurrents, et même de suivre ceux qui visitent une URL spécifique. Bien sûr, Jumpshots est la source de cette quantité massive de données sur les informations de navigation des personnes, dont certaines sont de nature très personnelle, qu’il a vendues à des sociétés de publicité, des courtiers en données, des marques individuelles, des sociétés d’optimisation des moteurs de recherche et d’autres à la recherche d’informations détaillées sur les historiques de navigation des consommateurs. était Avast, la société qui a présenté ses produits comme une solution à la surveillance intrusive en ligne.

Selon la plainte, Jumpshot a fourni à ses clients des détails extraordinaires sur la façon dont les consommateurs naviguaient sur Internet, notamment chaque page Web visitée, l’horodatage précis, le type d’appareil et de navigateur, ainsi que la ville, l’état et le pays. De plus, la plupart des données comprenaient un identifiant d’appareil unique et persistant, ce qui permettait à Jumpshot et à ses clients de suivre des individus sur plusieurs domaines au fil du temps. La FTC affirme que les informations vendues par Jumpshot comprenaient des données sur les visites des consommateurs sur des sites traitant de questions religieuses, de candidats politiques, de problèmes de santé comme le cancer du sein, d’emplois dans des installations militaires sécurisées, d’informations sur les demandes de prêt étudiant, d’intérêts en matière de rencontres et de sites à caractère adulte. . La plainte s’exprime ainsi : la grande majorité des consommateurs ne sauraient pas que le logiciel Avast surveillerait chacun de leurs mouvements sur Internet ou que leurs informations de navigation pourraient être vendues à plus de 100 tiers et stockées indéfiniment, de manière granulaire et stockée. forme identifiable.

Dans de nombreux cas, Avast n’a pas du tout divulgué ses pratiques de partage de données, mais même lorsqu’il l’a fait, la FTC allègue que ses divulgations, par exemple, des déclarations difficiles à trouver et à comprendre dans sa politique de confidentialité n’étaient pas véridiques. Par exemple, à un moment donné, la politique de confidentialité d’Avast stipulait que toute information de navigation partagée avec des tiers serait anonymisée et sous forme agrégée. Ce n’est pas le cas, affirme la FTC. Selon la plainte, les données vendues par Avast via Jumpshot contenaient des détails étonnants sur les habitudes de navigation des consommateurs individuels. De plus, contrairement aux promesses expresses faites par Avast aux consommateurs qui téléchargeaient ses produits, les accords Jumpshots avec certains de ses clients indiquaient clairement que ces entreprises avaient l’intention de réassocier les données achetées avec des consommateurs individuels à des fins de ciblage et de suivi.

La plainte proposée, qui nomme Avast Limited, Avast Software sro et Jumpshot, Inc., allègue que les sociétés ont violé la loi FTC en collectant, conservant et vendant injustement les informations de navigation des consommateurs ; en omettant de manière trompeuse de divulguer qu’ils suivaient les consommateurs ; et prétendre à tort que les informations de navigation des consommateurs ne seraient partagées que sous une forme globale et anonyme alors que ce n’était pas la vérité.

En plus du recours financier de 16,5 millions de dollars que la FTC a l’intention d’utiliser pour remédier aux consommateurs, l’ordonnance proposée comprend des dispositions de grande envergure conçues pour remédier au préjudice que les entreprises ont infligé aux consommateurs qui ont téléchargé leurs produits et pour protéger les personnes à l’avenir. Entre autres choses, le règlement proposé interdira la vente ou la divulgation des informations de navigation des utilisateurs d’Avast à des tiers à des fins publicitaires. Cela inclut toutes les informations, modèles ou algorithmes dérivés de ces données. L’ordonnance interdit également l’utilisation des informations de navigation des consommateurs à des fins publicitaires par des tiers sans le consentement exprès et affirmatif des consommateurs. En outre, les personnes interrogées doivent supprimer certaines informations de navigation, y compris les modèles, algorithmes ou logiciels développés à l’aide de ces données, et demander aux tiers de supprimer également ces données. Pour s’assurer que les consommateurs sont conscients de ce qu’Avast faisait en coulisses, l’entreprise doit publier un avis sur ses sites Web et informer les consommateurs par e-mail. Avast doit également mettre en œuvre un programme complet de confidentialité soumis à des évaluations externes. Une fois le règlement proposé publié dans le Federal Register, la FTC acceptera les commentaires du public pendant 30 jours.

Que vous soyez un jeune homme ou un vieux sel, l’action de la FTC contre Avast contient des conseils pour vous aider à empêcher votre entreprise de s’échouer dans un naufrage des forces de l’ordre.

Toutes les entreprises doivent honorer leurs promesses en matière de confidentialité, mais cela est particulièrement vrai pour les entreprises qui présentent leurs produits comme un moyen pour les consommateurs de protéger leur vie privée. Il n’y a pas assez de rs dans Arrrrrrrgghh pour exprimer les inquiétudes de la FTC concernant une entreprise qui fait la publicité de ses produits comme un moyen permettant aux gens de préserver leur vie privée en ligne, puis de les trahir en vendant leurs informations de navigation hautement personnelles. L’ironie et le préjudice dans cette affaire sont alarmants et la FTC ne fera aucune concession lorsque les entreprises mentent aux consommateurs sur la manière dont leurs informations personnelles seront protégées.

Vous ne pouvez pas promettre la confidentialité aux consommateurs et ensuite aller de l’avant à toute vitesse dans vos contrats avec les clients. Dans certains cas, la FTC affirme que les contrats avec des clients tiers n’interdisaient pas à ces entreprises de réidentifier les utilisateurs d’Avast sur la base des données fournies par Jumpshot. Dans d’autres cas, les produits Jumpshot ont été conçus pour permettre aux clients de suivre des utilisateurs spécifiques ou même d’associer des utilisateurs spécifiques et leurs historiques de navigation à d’autres informations dont disposaient ces clients. L’étendue des données sur les consommateurs vendues par Jumpshot est presque insondable. Par exemple, dans son contrat avec le géant de la publicité Omnicom, Jumpshot a accepté de fournir à son flux All Clicks Feed toutes les URL cliquées au cours d’une session de navigation d’une personne particulière pour 50 % de l’ensemble de sa base d’utilisateurs aux États-Unis, au Royaume-Uni, au Mexique, en Australie, au Canada et en Allemagne. dans tous les domaines.

Les données de navigation sont une catégorie d’informations très sensibles qui nécessitent le plus grand soin. Les actions récentes de la FTC se sont concentrées sur la nature confidentielle de certaines catégories de données sur les consommateurs, par exemple les informations sur la santé ou la géolocalisation. Mais les informations consultées par les consommateurs sont également très sensibles. Les données sur les sites Web qu’une personne visite ne sont pas simplement un autre actif d’entreprise ouvert à une exploitation commerciale sans entrave.