Dans le cadre d’une tendance croissante des services en ligne à modifier discrètement leurs pratiques de collecte de données, PayPal est le dernier à se joindre à la mêlée.
D’après PayPal page de mises à jour des politiquespublié le 23 septembre pour les utilisateurs américains, le service est sur le point de commencer à partager vos données avec des commerçants tiers « pour vous aider à améliorer votre expérience d’achat et à la rendre plus personnalisée pour vous ».
La nouvelle politique PayPal permet le partage de vos données
À partir du début de l’été 2025, cette nouvelle politique permettra à PayPal de collecter et de partager les données des utilisateurs. Cependant, la collecte de données commencera dès le 27 novembre 2024. Malheureusement, les utilisateurs ont choisi ce partage de données par défaut, ce qui soulève des problèmes de confidentialité, en particulier pour ceux qui sont soumis à des réglementations telles que le RGPD.
Certains utilisateurs basés aux États-Unis sur Twitter ont signalé l’adhésion par défaut comme potentiellement problématique. Un utilisateur basé au Royaume-Uni a constaté que la même politique avait également été activée silencieusement pour lui.
PayPal met à jour ses conditions d’utilisation pour se permettre de fournir vos données aux commerçants à partir de novembre et ils comptent sur les gens qui ne savent pas se désinscrire, donc pour se désinscrire avant de commencer : accédez à Paramètres > Données et confidentialité > Gérer les informations partagées > Achats personnalisés. , et désactive cette merde
-Ellen Datlow (@EllenDatlow) 29 septembre 2024
La nouvelle politique sur la manière dont les données sont partagées avec les utilisateurs différera cependant en fonction de l’emplacement de l’utilisateur. Au Royaume-Uni, la politique sera mise en œuvre à partir du 10 octobre 2024.
Mise à jour de PayPal du 8 juillet clarifie qu’au Royaume-Uni, «les commerçants sont autorisés à partager les informations personnelles des clients qui leur sont fournies par PayPal avec leurs prestataires de services».
Désactivez-vous maintenant :
Pour ceux qui s’inquiètent du partage de leurs données personnelles, il est encore temps de se désinscrire. Les utilisateurs PayPal aux États-Unis peuvent trouver l’option sous Données et confidentialité > Gérer les informations partagées > Achats personnaliséstandis que les utilisateurs du Royaume-Uni et de l’UE peuvent le trouver sous Données et confidentialité > Gérer vos paramètres de confidentialité > Marketing basé sur les centres d’intérêt.
Pourquoi est-ce préoccupant ?
Le problème avec la dernière décision de PayPal réside non seulement dans le fait que les utilisateurs sont automatiquement inscrits, mais aussi dans la manière dont ces pratiques sont en train de se normaliser. PayPal n’est pas la première entreprise à modifier discrètement ses politiques en matière de données sans le consentement préalable de l’utilisateur. Comme récemment, LinkedIn a activé la formation IA sur les données des utilisateurs par défautet avant cela, Facebook, Instagram et X (anciennement Twitter) ont fait de même avec des outils d’IA utilisant des informations publiques.
Qu’est-ce qui rend ce mouvement différent ?
La justification du partage de données par PayPal est liée à l’amélioration de l’expérience utilisateur grâce à la personnalisation. Si la personnalisation est souvent présentée comme un avantage, elle ne justifie pas nécessairement le partage à grande échelle des données des utilisateurs. Les utilisateurs devraient avoir leur mot à dire sur la quantité de leurs données utilisées pour « améliorer » leur expérience d’achat. En obligeant les utilisateurs par défaut au partage de données, PayPal impose effectivement aux individus la responsabilité de rechercher et de désactiver ces paramètres, une tâche que beaucoup peuvent négliger ou ignorer.
L’impact de cette nouvelle politique n’est pas universellement cohérent dans toutes les régions, ce qui ajoute à la confusion. Bien que les utilisateurs aux États-Unis et au Royaume-Uni soient immédiatement concernés, d’autres juridictions comme l’UE peuvent avoir des règles différentes en fonction de leurs réglementations. Une telle variabilité dans les pratiques en matière de données fait qu’il est difficile pour les utilisateurs du monde entier de comprendre exactement ce qu’il advient de leurs informations.
Le problème croissant des désabonnements aux données
La décision de PayPal d’autoriser les utilisateurs à partager des données sans consentement préalable fait partie d’une tendance plus large selon laquelle les entreprises supposent que les utilisateurs se conformeront par défaut aux nouvelles politiques. Ce modèle de désinscription oblige les utilisateurs à prendre des mesures pour protéger leur vie privée, plutôt que les entreprises demandent d’abord l’autorisation.
La charge repose entièrement sur l’utilisateur, ce qui a des implications plus importantes pour les lois sur la protection de la vie privée. Le RGPD, par exemple, stipule clairement que les entreprises doivent obtenir un consentement explicite avant de traiter des données personnelles. Bien que PayPal n’ait pas déployé cette politique dans toutes les régions, ces pratiques pourraient repousser les limites de la conformité à ces réglementations.
Que pouvez-vous faire pour protéger vos données ?
- La première étape pour protéger vos données contre le partage consiste à vérifier régulièrement les paramètres de confidentialité de votre compte. Les utilisateurs de PayPal, par exemple, peuvent désactiver le partage de données avant que celui-ci n’entre en vigueur. Les utilisateurs américains peuvent désactiver le Achats personnalisés option, tandis que les utilisateurs britanniques devraient rechercher l’option Marketing basé sur les intérêts
- Deuxièmement, il est important de rester vigilant face aux changements à venir. Il est fort probable que PayPal ne sera pas la seule entreprise à introduire de tels changements dans ses politiques. Désormais, les entreprises souhaitent capitaliser sur les données des utilisateurs. Ainsi, le suivi des modifications des paramètres de confidentialité fait partie de la protection des utilisateurs en ligne. Examinez l’extension de ces changements dans les politiques de confidentialité des données. Alors que de plus en plus de services cherchent à monétiser les données des utilisateurs, garder un œil sur les mises à jour des paramètres de confidentialité est devenu un élément nécessaire de la sécurité en ligne.
- Enfin, considérez les implications plus larges de ces changements en matière de confidentialité des données. Bien que le processus soit plus pratique en utilisant la personnalisation, nous devons considérer l’inconvénient de transmettre nos données à des tiers. Bien souvent, les utilisateurs eux-mêmes ne prêtent pas attention à la manière dont les informations les concernant sont utilisées, et c’est un problème que PayPal et ses équivalents doivent expliquer avec plus de persistance.
Ne laissez pas vos données être monétisées à votre insu !
La récente décision de PayPal d’autoriser discrètement les utilisateurs à partager des données n’est qu’un exemple supplémentaire de la façon dont les entreprises prennent des libertés avec les informations des utilisateurs, en espérant que les paramètres par défaut passent inaperçus. En restant informé et en vérifiant régulièrement vos paramètres de confidentialité, vous pouvez empêcher le partage de vos données sans votre consentement.
Il est temps que les entreprises adoptent une approche plus transparente, proposant des choix clairs plutôt que de présumer du consentement. En attendant que ce changement se produise, les utilisateurs doivent rester proactifs, en protégeant leurs informations personnelles contre toute utilisation sans leur pleine compréhension ou approbation.
Crédit image en vedette : Kerem Gülen/Idéogramme