L’Union américaine des libertés civiles (ACLU) s’est heurtée à Facebook à plusieurs reprises, y compris une bataille juridique ces dernières années qui a obligé le géant des médias sociaux à modifier son système de publicité ciblée. Une nouvelle mise à jour de la politique de confidentialité de l’ACLU indique que l’organisation alimente désormais ce même système. La nouvelle notification de partage de données révèle que l’ACLU fournit à Facebook les noms, adresses e-mail, numéros de téléphone, pays de résidence et codes postaux, selon les rapports de Fortune.
Ashkan Soltani, ancien directeur technique de la Federal Trade Commission, déclare qu’il ne s’agit pas nécessairement d’un nouveau développement; l’ACLU peut avoir partagé des données personnelles avec des tiers depuis au moins plusieurs mois avant l’annonce, et ce qui est dans la nouvelle politique de confidentialité peut ne pas représenter une «image complète» de ses pratiques de partage de données.
Le partage de données de l’ACLU semble contredire ses positions sur Facebook
L’ACLU a attaqué Facebook à plusieurs reprises, principalement dans des cas impliquant des pratiques de confidentialité et de profilage discriminatoires. L’affaire réglée en 2019 a contraint Facebook à cesser d’inclure certaines catégories de données personnelles, telles que l’âge et le sexe, dans des publicités ciblées concernant les opportunités d’emploi, le logement et le crédit. L’organisation a également contribué au cas de 2019 dans l’Illinois, qui a ouvert la voie aux résidents de l’État pour poursuivre Facebook pour utilisation illicite de leurs informations biométriques. Et l’année dernière, l’ACLU a demandé à une cour d’appel fédérale de dévoiler une décision qui révélerait pourquoi un juge a statué que Facebook n’avait pas à se conformer à une demande d’application de la loi pour des messages WhatsApp cryptés, des informations qui pourraient être utilisées à des fins de défense juridique par d’autres entreprises à l’avenir.
Bien que l’ACLU ait été une épine constante du côté de Facebook, le groupe trouve également clairement que les plates-formes du géant de la technologie sont utiles pour atteindre les gens (l’organisation se finance en partie en sollicitant des dons privés). La politique de confidentialité mise à jour indique que l’ACLU utilise de la publicité ciblée et participe au partage de données sur un certain nombre de plates-formes de communication, en nommant spécifiquement Facebook et Mother Jones. Il indique en outre que le groupe « … peut également partager des informations sur les supporters de l’ACLU avec des organisations qui affichent nos publicités ou pétitions à leurs abonnés. » L’ACLU offre la possibilité de refuser ce partage de données via un formulaire de préférences de communication, mais le seul lien vers celui-ci semble provenir de la page de politique de confidentialité.
La politique de confidentialité déclenche des alarmes
L’ACLU a déclaré aux journalistes qu’il n’était pas inhabituel pour eux de travailler avec des organisations qu’ils ont engagées devant les tribunaux, soulignant à Axios qu’ils font affaire avec JP Morgan Chase même à la suite d’un procès réussi en 2019 contre eux. Mais l’ancien directeur technique de la FTC Soltani, qui a déjà consulté le groupe en tant qu’auditeur de ses pratiques de confidentialité, a déclaré sur Twitter que l’ACLU s’était engagée dans ce type de partage de données depuis un certain temps avant la mise à jour de la politique de confidentialité et cet avis public de il se faisait attendre depuis longtemps. Soltani a déclaré qu’il était lié par un accord de non-divulgation et ne pouvait pas être plus précis, mais impliquait que l’ACLU s’engage dans encore plus de partage de données que la politique de confidentialité actuelle ne le couvre. Il souligne que le groupe a fait face à d’autres enquêtes sur le traitement de son coffre d’informations personnelles remontant à 2004, et que l’incident démontre la nécessité de protections légales des informations personnelles qui s’étendent aux organisations à but non lucratif.
Fortune rapporte que l’ACLU a dépensé environ 5 millions de dollars en publicités Facebook depuis mai 2018 et environ un demi-million de dollars en 1100 publicités Google. Un ancien avocat de l’ACLU qui s’est entretenu avec Fortune a suggéré qu’il pourrait y avoir un décalage entre les services juridiques et de collecte de fonds du groupe, ce qui a conduit à la position apparemment incohérente du groupe sur le partage de données.
L’ACLU a été critiquée ces dernières années pour s’être éloignée d’une défense absolue des principes de la liberté d’expression, ce qui était autrefois une croyance si fondamentale du groupe qu’il s’est battu pour les nazis et les membres du Ku Klux Klan. L’organisation a commencé à avoir un débat interne sur la façon de peser la liberté d’expression par rapport à la protection des groupes marginalisés après le rassemblement de 2017 à Charlottesville qui a vu un contre-manifestant tué et 19 autres blessés dans une attaque de voiture par un suprémaciste blanc. Les commentateurs conservateurs ont critiqué le groupe pour avoir dépensé l’essentiel de son énergie et de ses ressources sur des questions de politique identitaire plutôt que sur la protection des droits universels.
Le Wall Street Journal rapporte que si le groupe était bien financé pendant les années Trump, il a maintenant du mal à maintenir les niveaux de dons auxquels il est habitué. Cela pourrait la pousser à faire des compromis sur les décisions concernant la vie privée, comme l’utilisation de sources potentiellement invasives de publicité ciblée pour atteindre de nouveaux donateurs.
Bien que l’ACLU ait été une épine constante du côté de Facebook, le groupe trouve également clairement que les plates-formes du géant de la technologie sont utiles pour atteindre les gens pour solliciter des dons. #privacy #respectdata
Cliquez pour tweeter
En plus de répondre à certains des journalistes qui couvrent l’histoire, l’ACLU n’a pas encore fait de déclaration officielle concernant la mise à jour de sa politique de confidentialité.