Dans le cadre de la série Data Rights, cet article examine deux messagers commercialisés comme sécurisés et privés : Signal et Dust. Nous passons en revue ce que leurs politiques de confidentialité autorisent réellement en matière de collecte, de conservation et de partage des données.
Signal
Signal indique que les informations transmises pour passer des appels ou envoyer des messages sont conservées uniquement le temps nécessaire à cette fin et ne sont pas utilisées à d’autres fins. Les données qu’ils stockent incluent le numéro de téléphone ou l’identifiant avec lequel vous vous inscrivez, des jetons d’authentification et des clés générés aléatoirement nécessaires à l’établissement des appels ou à la transmission des messages, ainsi que les adresses IP qui peuvent être conservées en mémoire.
Signal ne partage pas vos informations avec des entreprises, organisations ou particuliers extérieurs, sauf si la loi l’exige. Ils partageront les données s’ils ont l’ conviction sincère qu’un accès, une utilisation, une conservation ou une divulgation est nécessaire — une clause générale qui laisse place à l’interprétation.
Dust
L’opérateur de Dust, Radical App, se réserve le droit de modifier sa politique de confidentialité à tout moment sans préavis, les modifications prenant effet immédiatement dès leur publication. L’utilisation continue du service implique l’acceptation de ces changements.
Les données collectées par Dust lors de la création du compte incluent le nom d’utilisateur, le mot de passe, l’adresse e-mail, le numéro de téléphone et l’âge. Avec l’autorisation de l’utilisateur, ils peuvent également accéder aux listes de contacts. En dehors des informations fournies directement par l’utilisateur, Dust collecte des données d’utilisation telles que l’heure, la date, les couples expéditeur-destinataire, le nombre de messages, la langue, les informations sur le navigateur, les pages consultées, l’adresse IP et le site d’origine. Eux-mêmes et des prestataires tiers comme Google Analytics utilisent des fichiers journaux et des technologies de suivi incluant les cookies, les adresses IP, le type et les identifiants de l’appareil, le type et la langue du navigateur, les pages d’entrée et de sortie, les URL, le type de plateforme, le nombre de clics, les noms de domaine et les pages d’atterrissage. Ces informations sont associées à votre identifiant utilisateur à des fins internes et peuvent être combinées avec des données provenant d’autres sources.
Dust utilise les informations collectées pour détecter, enquêter ou prévenir toute activité frauduleuse ou illégale, ainsi que pour toute autre finalité pour laquelle les données ont été collectées. Ils peuvent divulguer des informations s’ils ont la conviction sincère qu’une procédure légale l’exige, ou s’ils estiment qu’une situation d’urgence existe. Ils peuvent accorder un accès à leurs serveurs ou remettre des informations — y compris des données personnelles et du contenu — dans la mesure requise par une assignation ou une demande officielle.
Notamment, Dust collecte, traite et stocke temporairement le contenu de vos messages sur les appareils des destinataires. En cas de transition commerciale telle qu’une fusion, une acquisition ou une vente d’actifs, ils peuvent transférer toutes vos informations, y compris les données personnelles, à l’organisation successeure.
Observations
La politique de Signal est nettement plus restrictive : conservation minimale des données, absence de publicité ou de suivi analytique, et partage limité aux obligations légales. Dust, malgré son positionnement axé sur la confidentialité, collecte un large éventail de métadonnées, utilise des outils d’analyse tiers, se réserve le droit de modifier sa politique unilatéralement et autorise le transfert de toutes les données utilisateur lors d’une transaction commerciale. L’écart entre les allégations marketing et le texte de la politique souligne l’importance de lire attentivement les conditions réelles avant de faire confiance à un messager pour des communications sensibles.