Nous lisons la nouvelle politique de confidentialité de X pour que vous n’ayez pas à le faire

L’entreprise va désormais collecter beaucoup plus de données personnelles et les utiliser de nouvelles manières. Nous le décomposons pour vous.

Twitter – excusez-nous, X – a une nouvelle politique de confidentialité. C’est une lecture longue et ennuyeuse. Mais nous avons fait le travail pour vous et malheureusement, les changements ne sont pas particulièrement bénéfiques pour votre vie privée.

Tout d’abord, un peu de contexte. Comme vous le savez probablement, Twitter n’est plus Twitter ; il s’agit désormais de X, gracieuseté du nouveau propriétaire Elon Musk, qui souhaite en faire une « application pour tout ». Cela signifie que Twitter (désolé, X) passe progressivement de l’application « crier sur le monde sous forme de message court » à l’application « discuter, bloguer, partager des vidéos, passer des appels, gérer les finances personnelles et pratiquement tout le reste ».

Il est donc logique que les termes et conditions de l’application, ainsi que la politique de confidentialité, aient besoin d’être mis à jour. Mais étant donné la propension de Musk à faire ce qu’il veut sur X, cela vaut la peine de prendre le temps de comprendre ce que l’utilisation de X signifie pour votre vie privée.

Politique de confidentialité actuelle par rapport à la nouvelle politique de confidentialité

Premièrement, l’ancienne politique de confidentialité, que X appelle « Politique de confidentialité actuelle » est toujours en vigueur et le restera jusqu’au 29 septembre 2023.

La nouvelle politique de confidentialité, que X appelle « Politique de confidentialité X » entre en vigueur le 29 septembre 2023.

C’est bien de la part de Twitter (X) d’avoir les deux documents en ligne afin que vous puissiez les comparer, même si les faire côte à côte ou les exécuter via un outil de comparaison automatisé reste un problème, car vous ne pouvez télécharger que l’ancienne politique (actuelle). au format PDF.

Alors quoi de neuf?

En un mot, pas grand-chose. Plus particulièrement, les instances de « Twitter » ont été remplacées par « X », tandis que les « tweets » ont été remplacés par « publications ». En outre, toutes les mentions de « Periscope », la fonctionnalité de streaming vidéo de Twitter, ont été supprimées (Periscope a été supprimé en mars 2021).

Il y a des éléments intéressants et d’autres légèrement inquiétants, même si déchiffrer ce qu’ils signifient exactement n’est pas tout à fait simple.

Une nouvelle phrase, ajoutée au chapitre « Partage d’informations », indique que Twitter peut partager vos informations avec un « fournisseur de système de suivi des candidats pour envoyer et recevoir des données sur les candidats et les emplois à des employeurs potentiels », ce qui est probablement lié à la prochaine plateforme d’offres d’emploi de X. .

Il existe également un nouveau paragraphe indiquant que la politique de confidentialité de X est rédigée en anglais et traduite dans d’autres langues, mais en cas de « divergences ou d’incohérences, la version anglaise de la politique de confidentialité de X prévaudra ».

De plus, une nouvelle phrase sous « S’opposer, restreindre ou retirer votre consentement » dit ce qui suit : « Vous pouvez également gérer des paramètres supplémentaires lorsque vous interagissez avec certains contenus et fonctionnalités sur différentes parties de la plateforme, par exemple si un espace est enregistré, ou si les vidéos que vous mettez en ligne sont téléchargeables par d’autres. » Cela implique que la gestion de vos paramètres de confidentialité à https://twitter.com/settings/account cela ne suffira peut-être pas à gérer les paramètres de confidentialité de chaque fonctionnalité de X, et vous devrez peut-être creuser un peu plus pour les trouver.

Les parties inquiétantes

Y a-t-il quelque chose là-dedans qui devrait vous inquiéter ? Oui.

Le premier bit, sous « Informations d’utilisation », indique que X peut collecter des informations sur les « métadonnées liées aux messages cryptés ». Idéalement, l’entreprise devrait collecter le moins de métadonnées possible, même si la collecte d’une partie d’entre elles est parfois inévitable.

À titre de comparaison, consultez la politique de confidentialité de l’application de chat axée sur la confidentialité Signal, qui stipule que « des informations techniques supplémentaires sont stockées sur nos serveurs, y compris des jetons d’authentification générés aléatoirement, des clés, des jetons push et d’autres éléments nécessaires pour établir des appels et transmettre des messages. . Signal limite ces informations techniques supplémentaires au minimum requis pour faire fonctionner les Services. X devrait également peut-être préciser le type de métadonnées qu’il stocke.

Voici le problème clé. X indique qu’il peut utiliser les informations qu’il collecte « pour vous fournir des produits et services, pour aider à garder X plus sûr et plus respectueux pour tout le monde, et plus pertinent pour vous ». Puis, dans les chapitres suivants, il énumère plusieurs manières dont il peut utiliser les informations qu’il collecte, notamment en les partageant avec des partenaires, des prestataires de services et des annonceurs. Mais il n’existe pas d’informations claires sur les types d’informations utilisés à quelles fins. C’était également un problème dans l’ancienne politique de confidentialité ; la nouveauté n’est que la partie concernant les métadonnées liées aux messages cryptés, qui ont été ajoutées en mai de cette année et qui manquent encore assez en termes de fonctionnalités qu’elles offrent.

Ensuite, il y a une nouvelle phrase dans la partie du document où X explique comment il utilise les informations qu’il collecte auprès des utilisateurs et dit « nous pouvons utiliser les informations que nous collectons et les informations accessibles au public pour aider à former nos modèles d’apprentissage automatique ou d’intelligence artificielle aux fins décrites ». dans cette politique. »

En d’autres termes, les données que vous transmettez à X peuvent (et seront probablement) utilisées par l’IA, ce qui est une tendance parmi les entreprises technologiques. Par exemple, Zoom a ajouté une formulation similaire à ses conditions de service plus tôt ce mois-ci, bien que les utilisateurs puissent choisir de ne pas partager leurs données à certaines fins liées à l’IA. Et en juillet, Google a modifié sa politique de confidentialité pour indiquer qu’il pourrait utiliser des données publiques pour aider à former et à créer des produits d’IA.

La partie la plus inquiétante de la nouvelle politique est peut-être le fait que Twitter « peut désormais collecter et utiliser vos informations biométriques à des fins de sûreté, de sécurité et d’identification ». La bonne nouvelle ici est que cela est « basé sur votre consentement », donc j’espère que les utilisateurs pourront s’en désinscrire complètement.

Enfin, Twitter « peut désormais collecter et utiliser vos informations personnelles (telles que vos antécédents professionnels, vos antécédents scolaires, vos préférences en matière d’emploi, vos compétences et aptitudes, vos activités de recherche d’emploi et votre engagement, etc.). » Selon Twitter, cela a pour but de « vous recommander des emplois potentiels, de les partager avec des employeurs potentiels lorsque vous postulez à un emploi, de permettre aux employeurs de trouver des candidats potentiels et de vous montrer des publicités plus pertinentes ».

Pour résumer : par rapport à l’ancienne politique de confidentialité, Twitter collecte désormais plusieurs nouveaux types de données d’utilisateur très importants, notamment les antécédents professionnels et éducatifs, ainsi que les données biométriques. L’entreprise prévoit également d’utiliser ces données de nouvelles manières, notamment pour former l’IA. Gardez cela à l’esprit avant de transmettre vos données à X.