Internet Sweep day : les utilisateurs d’applications mobiles sont-ils suffisamment informés ?

En France, près de 62% des personnes équipées d’un mobile possèdent un smartphone(source : Mediametrie 2014) et 30% des Français possèdent une tablette tactile (source : GFK mediametrie 2014). Face à ce constat, 27 autorités de protection des données dans le monde, rassemblées au sein du GPEN (Global Privacy Enforcement Network), ont décidé de s’intéresser à l’information relative aux données personnelles des utilisateurs d’applications mobiles. Le GPEN est un réseau mondial de coopération entre les autorités de protection qui coordonne notamment des actions contrôle conjointes. Chaque autorité membre du GPEN consacrera une journée, entre le 12 et le 16 mai, à cette opération internationale du « sweep day ». La CNIL a choisi le 13 mai pour examiner les 100 applications mobiles les plus utilisées par les Français. Concrètement, il s’agira de vérifier si les utilisateurs de terminaux mobiles (smartphones et tablettes tactiles) équipés des systèmes d’exploitation iOS (iPhone), Android et Windows phone sont informés des conditions de traitement de leurs données personnelles. La CNIL regardera si les mentions d'information sont claires et compréhensibles et si elles portent sur :

• Le type de données collectées (localisation, contacts, identifiant de l’appareil, etc.),
• La raison pour laquelle ces données sont collectées,
• L’éventuelle transmission des données à des tiers,
• La possibilité de s’opposer à la collecte et à la transmission des données.

La CNIL utilisera une grille d’analyse commune aux autres autorités participantes. Ces résultats permettront de dresser un panorama mondial des pratiques des principales applications mobiles ainsi que des spécificités nationales. Dans l’hypothèse où des manquements importants à la loi seraient révélés, la CNIL se réserve la possibilité d’effectuer des contrôles et, le cas échéant, d’engager des procédures de sanction. Au-delà de la collaboration entre autorités de protection des données, l’opération Sweep day 2014 est l’occasion de sensibiliser les utilisateurs de smartphones aux questions relatives à la protection de leurs données, ainsi qu’à promouvoir des bonnes pratiques auprès des acteurs qui développent ces applications .