Facebook a collecté des données d'appels et de messages texte auprès des utilisateurs Android pendant des années

Facebook accusé d’accumuler des messages texte et des données d’appels téléphoniques provenant d’appareils Android

Facebook a toujours été critiqué pour avoir envahi la vie privée de ses utilisateurs en divulguant ses informations personnelles et son profil à des tiers à des fins publicitaires et de marketing. Récemment, il a été révélé qu’une société de recherche en données politiques, Cambridge Analytica, avait récolté des données de millions de comptes Facebook sans la connaissance ni le consentement des utilisateurs sur le réseau social.

Si cela ne suffisait pas, Facebook est maintenant impliqué dans une nouvelle controverse pour avoir collecté les contacts, les messages texte et les données d’historique d’appels des utilisateurs via l’application Facebook installée sur des appareils Android depuis plusieurs années.

Citant plusieurs utilisateurs, le site technologique Arstechnica a déclaré que lorsque les utilisateurs ont demandé une archive Facebook, ils ont reçu un fichier ZIP à télécharger, qui, une fois téléchargé, contenait des journaux complets des appels entrants et sortants et des messages SMS envoyés et reçus entre 2015 et 2017. Cependant, ceux utilisant le système d’exploitation iOS d’Apple ne voient pas ces données dans leurs téléchargements.

Un utilisateur Android, Dylan McKay, un programmeur basé en Nouvelle-Zélande, qui a été le premier à découvrir cela, a tweeté le problème. Il a déclaré que lorsqu’il a demandé une archive Facebook, il a constaté que les données téléchargées contenaient presque deux ans d’historique d’appels de son téléphone Android, avec des métadonnées incluant les noms de contact, les numéros de téléphone et la durée des appels passés et reçus.

J’ai téléchargé mes données Facebook sous forme de fichier ZIP. D’une manière ou d’une autre, cela contient tout mon historique d’appels avec la mère de mon partenaire pic.twitter.com/CIRUguf4vD — Dylan McKay (@dylanmckaynz) 21 mars 2018

D’autres utilisateurs de Twitter ont soutenu les découvertes de McKay, tout comme Sean Gallagher d’Arstechnica, qui a déclaré que son propre archive de données téléchargeable contenait des données de journaux d’appels et des messages texte « pour un certain appareil Android que j’ai utilisé en 2015 et 2016. » Cependant, tous les utilisateurs Android ne voient pas cela.

Selon Gallagher, cela dépend du type de permissions qu’on a précédemment accordées sur les anciennes versions d’Android, qui continueront à rester dans les futures versions à moins que l’on ne les change.

Si vous avez accordé la permission de lire les contacts lors de l’installation de Facebook sur Android il y a quelques versions—spécifiquement avant Android 4.1 (Jelly Bean)—cette permission a également accordé à Facebook l’accès aux journaux d’appels et de messages par défaut. La structure des permissions a été modifiée dans l’API Android dans la version 16. Mais les applications Android pouvaient contourner ce changement si elles étaient écrites pour des versions antérieures de l’API, donc l’API Facebook pouvait continuer à accéder aux données d’appels et de SMS en spécifiant une version antérieure du SDK Android. Google a déprécié la version 4.0 de l’API Android en octobre 2017—le point auquel les dernières métadonnées d’appels dans les données des utilisateurs de Facebook ont été trouvées. Apple iOS n’a jamais permis un accès silencieux aux données d’appels.

Lorsque Arstechnica a contacté Facebook pour expliquer pourquoi il collectait des données téléphoniques et SMS sans la connaissance des utilisateurs, un porte-parole de Facebook a répondu dans un « article de vérification des faits » publié dimanche, dans lequel il a déclaré :

L’enregistrement de l’historique des appels et des messages texte fait partie d’une fonctionnalité sur option pour les personnes utilisant Messenger ou Facebook Lite sur Android. Cela vous aide à trouver et à rester connecté avec les personnes qui vous tiennent à cœur et vous offre une meilleure expérience sur Facebook. Les gens doivent expressément accepter d’utiliser cette fonctionnalité. Si à tout moment, ils ne souhaitent plus utiliser cette fonctionnalité, ils peuvent la désactiver dans les paramètres, ou ici pour les utilisateurs de Facebook Lite, et tout l’historique des appels et des messages texte partagé via cette application est supprimé. Bien que nous recevions certaines permissions d’Android, le téléchargement de ces informations a toujours été uniquement sur option.

Nous avons introduit cette fonctionnalité pour les utilisateurs Android il y a quelques années. Les importateurs de contacts sont assez courants parmi les applications et services sociaux comme moyen de trouver plus facilement les personnes avec lesquelles vous souhaitez vous connecter. Cela a été d’abord introduit dans Messenger en 2015 et plus tard proposé comme option dans Facebook Lite, une version légère de Facebook pour Android.

Lorsqu’un utilisateur Android s’inscrit à Messenger ou Facebook Lite ou se connecte à Messenger sur son appareil, il a la possibilité de télécharger en continu ses contacts ainsi que son historique d’appels et de messages texte. « Cela permet aux amis de se trouver sur Facebook », indique l’article de blog.

Certes, les utilisateurs ont la possibilité de sauter cette étape. « Si à tout moment, vous ne souhaitez plus télécharger continuellement ces informations, vous pouvez facilement désactiver cette fonctionnalité dans vos paramètres », ajoute l’article de blog. « Vous pouvez également désactiver l’enregistrement continu de l’historique des appels et des messages texte tout en maintenant le téléchargement des contacts activé. »

L’entreprise a également réitéré que « Nous ne vendons jamais ces données, et cette fonctionnalité ne collecte pas le contenu de vos messages texte ou appels. » Cependant, elle n’a pas fourni de raison quant à la nécessité exacte d’informations sur les appels téléphoniques et les messages texte.

Si vous voulez savoir si Facebook a enregistré vos appels et messages texte, vous pouvez vérifier votre propre archive de données sur Facebook. Allez dans Paramètres (facebook.com/settings), et sélectionnez Télécharger une copie de vos données Facebook en bas de la section Paramètres généraux du compte, puis cliquez sur Démarrer mon archive. Laissez le processus de téléchargement se terminer. Une fois terminé, vous recevrez un e-mail de Facebook avec un lien vers votre téléchargement.

Source : Arstechnica