Google collecte les données de localisation des utilisateurs sans consentement via son système de notification push, même lorsque les services de localisation sont désactivés. Lisez la suite pour en savoir plus !
La plupart des appareils Android suivent par défaut (tant qu'ils disposent des services Google, de toute façon) la localisation du propriétaire. Ces emplacements sont utilisés à des fins publicitaires, mais fournissent également des services utiles au propriétaire, tels que le suivi des mouvements, les statistiques de condition physique, les suggestions de déplacements futurs, etc. Ceux qui sont plus préoccupés par la confidentialité peuvent choisir de désactiver les services de localisation, ce qui est proposé dans Android et apparemment sans aucune condition. Vous ne voulez pas que vos données de localisation soient exploitées? Désactivez les services de localisation.
Ou du moins, c’est ce qu’ils voudraient vous faire croire.
Un rapport sur Quartz montre que cette vision optimiste n'est pas réellement le cas, et même la désactivation des services de localisation fournit toujours à Google vos données de localisation. Depuis 2017, Google reçoit les données des tours de téléphonie cellulaire de chaque appareil Android qui utilise le service de notification push Firebase Messaging de Google. Google a confirmé cette pratique mais a insisté sur le fait que les données n'ont jamais été utilisées ni stockées.
“En janvier de cette année, nous avons commencé à étudier la possibilité d'utiliser les codes d'identification de cellule comme signal supplémentaire pour améliorer encore la vitesse et les performances de transmission des messages." a déclaré un porte-parole de Google Quartz lorsqu'on le contacte. "Cependant, nous n'avons jamais intégré Cell ID dans notre système de synchronisation réseau, de sorte que les données ont été immédiatement supprimées, et nous les avons mises à jour pour ne plus demander Cell ID.". On ne sait pas actuellement comment cela pourrait réellement améliorer les délais de livraison des messages ou améliorer l'itération actuelle de Firebase Cloud Messaging.
Bien entendu, on peut faire valoir que ces données ne sont pas extrêmement précises et n’aideront pas Google à obtenir toute forme de données de localisation précises sur un individu, mais cela pose encore deux problèmes ajout. La première est assez évidente: lorsque les services de localisation sont désactivés, ils devraient en réalité l’être.
La seconde est que même si les informations sur les antennes-relais ne donneront pas la même précision que le GPS, elles peuvent néanmoins combiner informations de localisation avec d'autres tours de téléphonie cellulaire à proximité et calculez un emplacement dans un rayon d'un quart de mile au sein de l'utilisateur du appareil. Les données sont cryptées, mais peuvent toujours être potentiellement interceptées par des logiciels malveillants sur l'appareil. De plus, même les utilisateurs sans carte SIM n'étaient pas en sécurité et les données de localisation étaient envoyées en calculant la position à l'aide des tours de téléphonie cellulaire à proximité.
Google déclare également qu'il s'agit de "distinctement des services de localisation, qui fournissent la localisation d'un appareil aux applications" C'est pourquoi, apparemment, tout va bien. Il n'existe aucun moyen de se désinscrire sans supprimer tous les services Google de votre appareil. Ce « problème » affecte potentiellement tous les appareils dotés des services Google, les tablettes et les téléphones envoyant les mêmes données à Google. Nous espérons que cette violation de la vie privée sera supprimée si Google n'utilise plus les données, mais pour l'instant, le seul moyen d'éviter cela est de supprimer les services Google de votre appareil.
Source: Quartz