Clem'Les développeurs utilisent des outils de tracking de plus en plus perfectionnés. Ces pratiques leur permettent d’obtenir de précieux retours sur l’utilisation de leurs applis. Toutefois, Le système pèche par manque de transparence, d’après une récente étude américaine.
L’œil de Moscou dans les smartphones ? Des chercheurs de l’université Northeastern (Etats-Unis) ont passé au crible dans une étude 17 260 applications sur différents App Stores. Ils ont examiné les autorisations demandées à l’utilisateur et la nature des données transmises à un tiers par l’application. Le problème ne viendrait pas du micro, mais de la caméra.
Un problème de consentement
Certaines applis ne reculent pas devant les captures d’écran… D’autres filment carrément leurs utilisateurs, avant de transmettre ces images aux développeurs ! Les chercheurs mettent en cause plusieurs outils, mais surtout le rôle de la société AppSee. Elle fournit un outil de tracking perfectionné, capable de prendre des captures d’écrans et de courtes vidéos.
D’autres kits de développement logiciel (Software Development Kit ou SDK) proposent des services similaires. C’est notamment le cas de Testfairy, qui prend des captures d’écran pour retracer le parcours utilisateur dans l’application. Problème, la notion de consentement centrale depuis le RGPD en mai dernier reste floue dans la collecte de ces données.
Une pratique en plein essor
Ces logiciels peuvent capturer des données personnelles à l’insu de l’utilisateur. La majorité de ces outils demandent une autorisation pour fonctionner. Toutefois, les développeurs clarifient rarement ce que deviennent les données personnelles qu’ils récoltent. Les pratiques d’AppSee entreraient en conflit avec les règles du Google Play Store, indique Gizmodo.
Un porte-parole de Google assure que l’entreprise travaille avec les développeurs pour corriger le problème. Malgré les scandales comme celui de Cambridge Analytica, la pratique du « Session replay script » connaît un véritable essor. En revanche, les chercheurs n’ont pas trouvé de trace d’enregistrements vidéo. Mais ne peuvent pas garantir leur absence.
