Le géant de la recherche et de la publicité est tenu de verser 9,5 millions de dollars à Washington D.C. et 20 millions de dollars à l’Indiana, après que ces États eurent intenté des poursuites contre la société pour avoir suivi la localisation des utilisateurs sans leur consentement exprès.
Ce règlement s’ajoute aux 391,5 millions de dollars que Google a accepté de verser à 40 États pour des allégations similaires le mois dernier. La société fait encore l’objet de deux autres poursuites pour géolocalisation au Texas et à Washington.
Ces poursuites font suite à des révélations en 2018 selon lesquelles la société Internet continuait à suivre les allées et venues des utilisateurs sur Android et iOS par le biais d’un paramètre appelé Web & App Activity, malgré la désactivation des options d’historique de localisation.
Google a également été accusé d’employer des dark patterns, qui désignent des choix de conception destinés à tromper les utilisateurs pour qu’ils effectuent des actions qui violent leur vie privée et partagent excessivement des informations à leur insu ou sans leur affirmation.
« Google utilise les données de localisation recueillies auprès des consommateurs de l’Indiana pour établir des profils d’utilisateurs détaillés et cibler les publicités, mais Google a trompé et induit en erreur les utilisateurs sur ses pratiques depuis au moins 2014 », a déclaré l’État dans un communiqué de presse la semaine dernière.
Conformément à l’accord, la société a reçu l’ordre d’informer les utilisateurs dont l’historique de localisation et l’activité Web et App sont activés que des données de localisation sont collectées, ainsi que les mesures que les utilisateurs peuvent prendre pour désactiver les paramètres et supprimer les données.
Google est également tenu de mettre à jour une page Web indiquant tous les types et sources de données de localisation qu’il recueille et de s’abstenir de partager les informations de localisation précises des utilisateurs avec des annonceurs tiers sans leur consentement explicite.
De plus, elle devra supprimer automatiquement les données de localisation dérivées d’un « appareil ou d’adresses IP dans l’activité Web et App dans les 30 jours » suivant l’obtention de ces informations.
En novembre 2022, la société basée à Mountain View a indiqué que les poursuites étaient fondées sur des « politiques de produit obsolètes » et qu’elle avait mis en place un certain nombre d’améliorations en matière de confidentialité et de transparence permettant aux utilisateurs de supprimer automatiquement les données de localisation liées à leurs comptes.
Google a en outre déclaré qu’il commencera à fournir des informations plus « détaillées » concernant le contrôle de l’activité Web & App, en plus de lancer un hub d’information et un nouveau bouton à bascule pour désactiver à la fois les paramètres de l’historique de localisation et de l’activité Web & App et supprimer les données passées en « un seul flux simple. »
« Étant donné le niveau élevé de suivi et de surveillance que les entreprises technologiques peuvent intégrer dans leurs produits largement utilisés, il n’est que juste que les consommateurs soient informés de la manière dont les données importantes des utilisateurs, y compris les informations sur chacun de leurs mouvements, sont recueillies, suivies et utilisées par ces entreprises », a déclaré Karl A. Racine, procureur général de Washington.