Nouvelle charte de confidentialité Google

Les autorités de régulation ont donné leur accord. Chaque internaute possédant un compte Google devra accepter d'ici le 1er mars la nouvelle charte de confidentialité dévoilée mardi pour pouvoir continuer à utiliser les services du géant américain. Le groupe a profondément revu les conditions d'utilisation de ses services et de sa politique de confidentialité, dans un objectif de "simplification et de lisibilité".

Concrètement, Google va pouvoir regrouper les informations utilisateur provenant de plusieurs services autrefois séparés - tels la messagerie électronique Gmail ou le réseau social maison Google+ - et disposer ainsi d'une vision "globale" d'un "utilisateur unique".

Dans les faits, Google explique ainsi qu'un utilisateur de ses services pourra par exemple être informé qu'il est en retard pour un rendez-vous en prenant en compte sa localisation, son agenda ou les conditions de circulation. "Cela permettra des publicités plus pertinentes liées à l'intérêt de l'utilisateur", a également reconnu mercredi Peter Fleischer, responsable de la protection des données personnelles chez Google, lors d'une conférence téléphonique au lendemain de l'annonce du groupe. "Une soixantaine de règles de confidentialité sont fondues en une seule charte, réécrite de A à Z pour être plus simple", a-t-il résumé.

"Nous donnons trente jours de préavis"

"Ce qui ne change pas, c'est que nous ne communiquons toujours pas les informations personnelles à des tiers, sauf dans des cas très rares comme suite à des ordonnances d'un tribunal. Mais nous n'allons pas changer quoi que ce soit dans le partage des données, le seul changement est au sein de Google avec la possibilité de coordonner les données au sein d'un même compte utilisateur", a souligné M. Fleischer.

Ces changements entreront en vigueur au 1er mars.

Chaque titulaire d'un compte Google va recevoir un email lui expliquant le changement de politique et lui demandant de souscrire à la nouvelle charte, a indiqué M. Fleischer. "Nous donnons 30 jours de préavis.

Il est évident que ce sera ingérable de pouvoir ou de vouloir essayer de gérer deux univers Google", l'un sous l'ancienne charte et l'autre selon la nouvelle, a précisé M. Fleischer. "Il est tout à fait possible pour que ceux qui ne souhaitent plus utiliser les services de Google de se servir de nos outils pour reprendre leurs données s'ils le souhaitent", a ajouté le responsable. Certaines règles de confidentialité existantes n'ont pas été fondues dans cette nouvelle charte, en raison de leur spécificité juridique ou technique.

"Un service comme Google Wallet, qui permet le paiement en ligne, est soumis à des règles juridiques particulières avec des clauses de confidentialité spécifiques.

Pour Google Chrome et Google Livre, nous avons aussi voulu faire une description plus détaillée de la confidentialité", a expliqué Peter Fleischer.

Ces modifications interviennent alors que la question de la confidentialité sur internet est très sensible et que les faits et gestes de Google en la matière sont scrutés par les autorités de régulation du monde entier.

M. Fleischer a tenu à préciser que lors de la rédaction de cette charte, le groupe avait été "en contact avec les autorités de régulation" de chaque pays, dont la Cnil en France. "Les organismes de régulation encouragent l'élaboration de règles de confidentialité plus courtes et plus simples" et la nouvelle charte "s'inscrit dans la ligne de ce qu'encouragent ces autorités de régulation partout. Lorsque j'ai consulté ces autorités, j'ai eu un encouragement chaleureux de leur part", a affirmé M. Fleischer.

Google temporise. Dans une lettre rendue publique ce jeudi, le célèbre moteur de recherche indique avoir "besoin d'un peu plus de temps" pour répondre au questionnaire que lui avait soumis l'autorité française de protection des données personnelles le 19 mars 2012.

A la suite de la modification des règles de confidentialité du géant de l'Internet le 1er mars dernier, la Commission nationale de l'informatique et des libertés (Cnil) avait demandé à Google, sans succès, de reporter la mise en œuvre de cette refonte. Deux jours avant, elle avait en effet souligné que "la formulation des nouvelles règles et la possibilité de combiner des données issues de différents services (soulevaient) des inquiétudes et des interrogations sur les pratiques réelles de Google". Son "analyse préliminaire montrait que ces nouvelles règles ne respectent pas les exigences de la Directive européenne sur la protection des données en termes d'information des personnes concernées".

En guise d'étape intermédiaire, Google répond aux 24 premières questions

Rappelant qu'elle a été désignée par les "Cnil" européennes pour mener cette analyse, l'autorité française avait alors envoyé le 19 mars à Google un questionnaire de 69 questions "précises pour clarifier les implications de ses nouvelles règles". Les réponses à ce questionnaire "permettront notamment de vérifier si la combinaison de données entre services est conforme au droit européen", avait souligné la Cnil, qui avait demandé à Google de fournir ses réponses par écrit avant le 5 avril.

Mais étrangement, le moteur de recherche a, pour une fois, du mal à répondre. Dans son courrier, Google indique en effet ne pas être en mesure de respecter le délai imparti mais qu'en guise d'"étape intermédiaire", il donne les réponses aux 24 premières questions. En attendant la suite donc...

Les plaintes des utilisateurs "semblent avoir été minimales", assure Google

Concernant par exemple sur le nombre de "questions/plaintes" que le géant de l'internet aurait reçues depuis qu'il a annoncé la mise en œuvre de ses nouvelles règles, Google chiffre seulement le nombre de demandes émanant des médias, soit un millier, et indique que les plaintes de la part d'utilisateurs "semblent avoir été minimales". Le groupe se dit également "incapable" de donner le nombre de personnes ayant visité le site internet dédié au changement des règles de confidentialité.

Google donne également à la Cnil des définitions sur ce qu'il appelle "données sensibles", "données personnelles" ou encore "reconnaissance faciale". Dans son courrier, Google fait également part de son souhait de "rencontrer" des responsables de la Cnil afin "d'expliquer et de discuter de l'approche de Google en termes de communication envers les utilisateurs". En vertu de cette nouvelle politique qui a fusionné quelque 60 règles d'utilisation en une seule, Google regroupe depuis le 1er mars les informations provenant de plusieurs services, autrefois séparés, comme la messagerie électronique Gmail ou le réseau social maison Google+, afin de disposer d'une vision "globale" des utilisateurs.