La confidentialité des données dans les voitures neuves, un cauchemar pour les utilisateurs !

Mauvaise nouvelle : votre voiture est un espion !

Les nouveaux modèles connectés à l'internet de toutes les grandes marques automobiles ont rejeté les tests de confidentialité et de sécurité de Mozilla.
C'est ce que révèlent les nouvelles conclusions du projet Mozilla *Privacy Not Included. L'organisation à but non lucratif a constaté que toutes les grandes marques automobiles ne respectent pas les normes les plus élémentaires en matière de protection de la vie privée et de sécurité dans les nouveaux modèles connectés à Internet, et que les 25 marques examinées par Mozilla ont toutes passé le test de l'organisation. Mozilla a constaté que des marques telles que BMW, Ford, Toyota, Tesla et Subaru collectent des données sur les conducteurs, notamment leur race, leurs expressions faciales, leur poids, des informations sur leur santé et l'endroit où ils conduisent. Certaines des voitures testées collectent des données dont on ne s'attend pas à ce qu'elles soient connues, y compris des détails sur l'activité. sexuelle, la race et le statut d'immigrant, selon Mozilla.

"De nombreuses personnes considèrent leur voiture comme un espace privé - un endroit où appeler son médecin, avoir une conversation personnelle avec son enfant sur le chemin de l'école, pleurer sur une rupture, ou conduire dans des endroits dont on ne veut pas qu'ils soient au courant. Les gens ne sont pas toujours au courant", a déclaré Jen Caltrider, directrice du projet *Privacy Not Included, dans un communiqué de presse. "Mais cette perception ne correspond plus à la réalité. Toutes les nouvelles voitures d'aujourd'hui sont des cauchemars sur roues qui collectent d'énormes quantités d'informations personnelles."

Les voitures modernes utilisent toute une série d'outils de collecte de données, notamment des microphones, des caméras et des téléphones connectés par les conducteurs à leur voiture. Les constructeurs collectent également des données par l'intermédiaire de leurs applications et de leurs sites web et peuvent ensuite vendre ou partager ces données avec des tiers.
Le pire "délinquant" est Nissan, selon Mozilla. La politique de confidentialité du constructeur automobile suggère que ce dernier recueille des informations sur l'activité sexuelle, les données de diagnostic de santé et les données génétiques, bien qu'il n'y ait pas de détails sur la manière exacte dont ces données sont collectées. Nissan se réserve le droit de partager et de vendre "des préférences, des caractéristiques, des tendances psychologiques, des prédispositions, des comportements, des attitudes, de l'intelligence, des compétences et des aptitudes" à des courtiers en données, aux forces de l'ordre et à d'autres tiers.

"Lorsque nous recueillons ou partageons des données personnelles, nous nous conformons à toutes les lois applicables et nous faisons preuve de la plus grande transparence", a déclaré Lloryn Love-Carter, porte-parole de Nissan. "La politique de confidentialité de Nissan intègre une définition large des informations personnelles et des informations personnelles sensibles, telles qu'elles sont expressément énumérées dans la mosaïque croissante de lois sur la protection de la vie privée, et inclut les types de données que nous pouvons recevoir par inadvertance."

D'autres marques n'ont pas fait mieux. Volkswagen, par exemple, recueille vos habitudes de conduite, comme le port de la ceinture de sécurité et les habitudes de freinage, et les associe à des données telles que l'âge et le sexe, à des fins de publicité ciblée. La politique de confidentialité de Kia se réserve le droit de surveiller votre "vie sexuelle", et Mercedes-Benz livre des voitures avec TikTok préinstallé sur le système d'infodivertissement, une application qui pose son propre lot de problèmes de confidentialité.

"BMW USA fournit à ses clients des avis complets sur la confidentialité des données concernant la collecte de leurs informations personnelles. Pour un contrôle individuel, BMW USA permet aux conducteurs de véhicules de faire des choix granulaires sur la collecte et le traitement de leurs informations personnelles", a déclaré Phil DiIanni, porte-parole de BMW. M. DiIanni a déclaré que BMW n'avait pas examiné l'étude, mais que "BMW USA ne vend pas les informations personnelles de ses clients dans le véhicule" et que la société prenait "des mesures complètes pour protéger les données de ses clients".

Andrea Berg, porte-parole de Mercedes-Benz, s'est refusée à tout commentaire car l'entreprise n'a pas examiné l'étude, mais elle a indiqué que l'application MercedesMe Connect offrait aux utilisateurs des paramètres de confidentialité et la possibilité de se désengager de certains services. Gizmodo a contacté les autres constructeurs cités dans l'article, mais aucun n'a immédiatement fait de commentaire.

Les problèmes de confidentialité et de sécurité vont au-delà de la nature des données collectées par les constructeurs automobiles. Mozilla a déclaré qu'elle ne pouvait pas déterminer si les marques cryptaient les données qu'elles collectaient, et seule Mercedes-Benz a répondu aux questions de l'organisation.

Brian Weiss, porte-parole de l'Alliance pour l'innovation automobile, a distribué un lien vers une lettre que l'organisation a adressée au Congrès au sujet de ses principes en matière de protection de la vie privée. Ces principes "sont en vigueur aujourd'hui et peuvent être appliqués par la Commission fédérale du commerce", a déclaré M. Weiss.
Les questions relatives au consentement sont également une plaisanterie. Subaru, par exemple, affirme qu'en étant passager de la voiture, vous êtes considéré comme un "utilisateur" qui a donné son accord à la société pour collecter des informations à votre sujet. Mozilla a indiqué qu'un certain nombre de marques automobiles affirment qu'il incombe aux conducteurs d'informer les passagers des politiques de confidentialité de leur voiture - comme si les politiques de confidentialité étaient d'abord destinées aux conducteurs. Toyota, par exemple, dispose d'une constellation de 12 politiques de confidentialité différentes pour votre plus grand plaisir.
Source originale : https://gizmodo.com/mozilla-new-cars-data-privacy-report-1850805416