
Les sociétés financières collectent de grandes quantités de données sur leurs clients, qu'il s'agisse du montant de votre chèque de paie ou de celui de votre note de bar. Environ 25 % des grandes banques ont déclaré partager au moins une partie de ces données avec des tiers non affiliés à des fins de marketing, selon un rapport publié en 2020 par le Government Accountability Office. Les déclarations de confidentialité montrent que JPMorgan Chase, Citigroup et Bank of America le font, tandis qu'American Express et Wells Fargo ne le font pas.
Cette pratique est plus courante dans les entreprises de technologie financière comme PayPal et les sociétés de prêts à tempérament « achetez maintenant, payez plus tard », a déclaré Daniel Garcia-Diaz, directeur général de l'équipe du GAO chargée des marchés financiers et de l'investissement communautaire.
Ces sociétés ont tendance à disposer de données détaillées sur vos transactions et vos habitudes d'achat. Les banques ne le font généralement pas, mais elles peuvent reconstituer votre vie financière à partir de produits tels que les cartes de crédit, les comptes courants et les prêts hypothécaires. La loi fédérale les autorise toutes à partager de grandes quantités de données sur leurs clients avec des tiers à des fins de marketing, à condition qu'elles divulguent cette pratique et qu'elles donnent aux clients la possibilité de s'y opposer.
Bien que les consommateurs disent souvent qu'ils aimeraient se désinscrire, il n'est souvent pas aussi simple de cliquer sur un paramètre de l'application. Selon le rapport du GAO, le taux de désinscription est généralement inférieur à 7 %.
Le RGPD exige un consentement explicite pour la collecte et le partage des données
Les résidents de Californie, du Dakota du Nord et du Vermont sont exemptés de cette règle de partage des données par défaut. Dans ces États, PayPal doit obtenir l'autorisation explicite des utilisateurs avant de partager des données, ce qui reflète les lois plus strictes en matière de protection de la vie privée en vigueur dans ces régions.
Cette mesure a suscité des inquiétudes parmi les défenseurs de la vie privée et les utilisateurs. Nombreux sont ceux qui craignent que le partage d'informations personnelles ne donne lieu à des publicités ciblées, à des usurpations d'identité ou à d'autres atteintes à la vie privée.
L'un des aspects les plus controversés de la nouvelle politique est le fait que les utilisateurs sont automatiquement enrôlés dans le partage des données. Cela signifie que les utilisateurs doivent se désengager activement s'ils souhaitent que leurs informations restent confidentielles.
Dans l'UE, des lois plus strictes sur la protection des données, telles que le RGPD, exigent un consentement explicite pour la collecte et le partage des données.
Si les détails spécifiques des changements de politique peuvent varier légèrement d'un pays à l'autre, l'impact global est similaire.
Les utilisateurs du Royaume-Uni verront la nouvelle politique de partage des données entrer en vigueur le 10 octobre 2024.
En outre, PayPal a précisé que les marchands sont autorisés à partager les informations relatives aux clients avec leurs fournisseurs de services.
Ce que les entreprises vendent
Les avocats spécialisés dans la protection de la vie privée estiment que la nouvelle politique de PayPal fournit plus de détails que ne l'exige la loi. La société, qui comptait quelque 391 millions de comptes de consommateurs actifs l'année dernière, affirme que cette pratique est répandue dans le secteur du crédit à la consommation.
« Nous voulons être le moyen le plus gratifiant et le plus sûr de faire des achats et de payer », a déclaré Amy Bonitatibus, responsable de la communication de PayPal, dans un communiqué. « Nous nous engageons à être transparents dans la manière dont nous partageons les informations qui permettent à PayPal et à ses partenaires marchands de personnaliser les expériences d'achat pour les clients ». Elle a ajouté que les clients qui partagent leurs données bénéficieront d'avantages tels que des offres de cashback personnalisées.

Certaines sociétés financières partagent d'autres types de données, comme le montant de votre compte bancaire. Citigroup indique dans sa déclaration de confidentialité aux consommateurs américains qu'au cours de l'année écoulée, elle a partagé ou vendu à des annonceurs tiers divers types d'informations personnelles, notamment les avoirs sur les comptes, l'historique des transactions, les données démographiques, les données de géolocalisation, ainsi que des informations professionnelles et éducatives.
Les consommateurs ont l'habitude d'être suivis de diverses manières en ligne, mais ils ont tendance à avoir des attentes plus élevées en matière de protection de la vie privée lorsqu'il s'agit d'institutions financières, explique Chi Chi Wu, avocat principal au National Consumer Law Center (Centre national du droit de la consommation).
« Personne ne souhaite découvrir que les informations relatives à son compte bancaire sont partagées sans son autorisation expresse », a-t-elle déclaré.
Comment se désinscrire de la politique de partage des données
Pour refuser la nouvelle politique de partage des données de PayPal, les utilisateurs doivent accéder aux paramètres de leur profil et naviguer jusqu'aux options de confidentialité correspondantes.
Les étapes à suivre peuvent varier en fonction de la localisation de l...
La fin de cet article est réservée aux abonnés. Soutenez le Club Developpez.com en prenant un abonnement pour que nous puissions continuer à vous proposer des publications.