MàJ : Avast nous fait parvenir une déclaration officielle.
" La sécurité et la confidentialité de nos utilisateurs est la priorité absolue d'Avast et pour cette raison, nous avons mis en place des pratiques complètes de protection des données. Il y a eu des rapports récents selon lesquels nous avons récemment vendu des données personnelles identifiables à des tiers qui sont faux.
Pour que nos extensions de navigateur puissent faire leur travail de détection et de blocage des menaces, nous devons être en mesure de collecter des données URL. C'est ainsi que nos solutions antivirus et d'autres fonctionnent. Pour cela, nous n'avons pas besoin de données personnelles identifiables. Par conséquent et pour protéger la vie privée de nos utilisateurs, les données que nous recueillons sont dépouillées de toute information personnelle identifiable, ce qui signifie qu'elles sont stockées dans un format complètement anonymisé.
Nous partageons également ces données agrégées, statistiques avec notre société d'analyse marketing Jumpshot et nous avons été transparents avec nos clients et le marché à ce sujet depuis son lancement : https://blog.avast.com/2015/05/29/avast-data-drives-new-analytics-engine. Nous sommes à l'écoute des préoccupations, nous croyons en l'adoption de nouvelles pratiques selon les besoins et nous sommes en train de mettre en œuvre des changements pour nos extensions conformément à la nouvelle politique de confidentialité de Mozilla.
Nous nous efforçons de ne collecter que les données nécessaires à la prestation de nos services. Avast suit les meilleures pratiques de l'industrie conformes au RGPD (ndlr : Règlement général européen sur la protection des données) qui sont décrites dans sa politique de confidentialité. Nous avons également un portail sur la confidentialité où les clients de nos produits peuvent se connecter et vérifier quelles données personnelles nous détenons sur eux. "
-----
Avec la suppression par Mozilla de ses extensions Avast Online Security et Avast SafePrice pour Firefox, l'éditeur tchèque connu pour ses solutions de sécurité a fait parler de lui. Une suppression qui a également touché les extensions AVG Online Security et AVG SafePrice, sachant que AVG est dans le giron d'Avast.
Opera a pris des mesures similaires à Mozilla. Un retour des extensions est prévu avec des versions amendées et pour se conformer à des exigences en matière de transparence concernant la collecte de données.
L'alerte avait été donnée par Wladimir Palant, connu pour être le créateur de l'extension AdBlock Plus, qui avait pointé du doigt une large collecte de données sur les habitudes de navigation de l'utilisateur.
Wladimir Palant a également porté son attention sur la société Jumpshot acquise par Avast en 2013. Elle se présente désormais comme un spécialiste des informations sur le comportement des consommateurs en ligne avec un " panel mondial anonyme et en temps réel pour suivre cinq milliards d'actions par jour sur des dizaines de millions d'appareils. "
Jumpshot figure dans la politique de confidentialité d'Avast. Interrogé par Forbes, Ondrej Vlcek, le patron d'Avast, déclare qu'il n'y a " pas de scandale de confidentialité ici " et insiste sur l'anonymisation des données avant d'arriver sur les serveurs, puis pour l'analyse par Jumpshot.
" Jumpshot fournit un aperçu de la manière dont des cohortes d'internautes (ndlr : pour souligner l'agrégation) utilisent le Web. […] Les clients typiques (ndlr : de Jumpshot) seraient, par exemple, les investisseurs intéressés par la façon dont des entreprises en ligne se débrouillent avec leurs nouvelles campagnes. "
Même si le site de Jumpshot peut faire sourciller (" Des données de flux de clics incroyablement détaillées de 100 millions d'acheteurs en ligne et de 20 millions d'utilisateurs d'applications dans le monde ", peut-on lire), Ondrej Vlcek fait un parallèle avec des études dans le secteur de la santé en dégageant des tendances.
Il ajoute : " Nous n'autorisons absolument aucun annonceur ni aucun tiers à obtenir un quelconque accès via Avast ou à des données qui permettraient de cibler une personne spécifique. "
La revente de données d'utilisateurs (et donc anonymisées et agrégées) représenterait tout de même 5 % du chiffre d'affaires global du groupe.
