Top Class Actions’s website and social media posts use affiliate links. If you make a purchase using such links, we may receive a commission, but it will not result in any additional charges to you. Please review our Affiliate Link Disclosure for more information.
Le commissaire fédéral à la vie privée ainsi que trois de ses homologues provinciaux ont déclaré qu’ils lançaient une enquête sur la chaîne de café Tim Hortons, qui a enfreint la Loi sur la protection des renseignements personnels et les documents électroniques en suivant systématiquement la localisation des utilisateurs d’une application mobile de commande sans obtenir de consentement au préalable.
Le Commissariat à la protection de la vie privée du Canada et les autorités de la Colombie-Britannique, du Québec et de l’Alberta affirment qu’ils enquêtent sur la méthode utilisée par l’entreprise pour suivre en permanence les utilisateurs d’applications mobiles, afin de déterminer si cette méthode enfreint ou non la Loi sur la protection des renseignements personnels et les documents électroniques.
Un porte-parole de Tim Hortons dit avoir récemment mis à jour l’application afin que les données de géolocalisation soient seulement collectées lorsque l’application est ouverte.
Cependant, au début du mois de juin, l’application aurait suivi la géolocalisation de certains utilisateurs à toute heure de la journée alors que les utilisateurs poursuivaient leurs activités habituelles. Certains de ces utilisateurs ont peut-être accepté à leur insu le suivi de la géolocalisation dans les paramètres de leur appareil mobile.
Selon un reportage de Saltwire Network, l’application a suivi la géolocalisation des clients pendant plus d’un an. On ne sait pas exactement combien d’utilisateurs ont été touchés par la collecte de données de localisation de l’application, mais il pourrait s’agir de millions de Canadiens.
Un communiqué du Commissariat à la protection de la vie privée du Canada explique que l’enquête tentera de déterminer si Tim Hortons « obtient un consentement valable des utilisateurs de l’appli pour recueillir et utiliser leurs données de géolocalisation à des fins qui pourraient inclure [la collecte] et l’utilisation de profils d’usagers détaillés, et si […] la collecte et l’utilisation des données sont appropriées. »
« Les données de géolocalisation peuvent révéler des renseignements très sensibles sur les habitudes de vie et les activités des personnes, qu’il s’agisse par exemple de consultations médicales ou de lieux que les personnes fréquentent régulièrement », peut-on lire dans le communiqué.
James McLeod, l’auteur du rapport du Saltwire Network, déclare : « Je n’avais pas réalisé tout cela jusqu’à ce que je voie mes coordonnées dans une banque de données que RBI (Restaurant Brands International, Inc.) m’a envoyée après que j’ai fait une demande en vertu de la Loi canadienne sur la protection des renseignements personnels et les documents électroniques (LPRPDE) l’automne dernier. Selon ces données, Tim Hortons avait enregistré mes coordonnées de longitude et de latitude plus de 2 700 fois en moins de cinq mois, et pas seulement lorsque j’utilisais l’application. »
McLeod ajoute : « Je n’avais aucune idée de l’étendue des données de suivi avant de les voir. Il y avait des relevés pris à toute heure du jour et de la nuit, et RBI me surveillait chaque fois que l’application pensait que je rendais visite à l’un de ses concurrents. »
Les autorités canadiennes de réglementation en matière de protection de la vie privée ont un pouvoir limité pour appliquer elles-mêmes des sanctions, mais elles peuvent intenter des poursuites contre les entreprises devant les tribunaux fédéraux canadiens, qui peuvent imposer des amendes à la chaîne du café.
Un porte-parole de Tim Hortons a déclaré dans un courriel : « Depuis que Tim Hortons a lancé notre application mobile, nos clients ont toujours eu le choix de partager ou non leurs données de localisation avec nous, y compris “toujours” – une option offerte par de nombreuses entreprises sur leurs propres applications. » Le porte-parole a également ajouté que Tim Hortons coopérera avec les autorités canadiennes de réglementation en matière de protection de la vie privée et qu’il est confiant quant à la résolution du problème.
Les autorités canadiennes ont été très occupées ces derniers mois, malgré leurs capacités quelque peu limitées en matière d’application de la loi. En février, les autorités de protection de la vie privée ont entamé une enquête sur la société de reconnaissance faciale Clearview AI, afin de déterminer si cette jeune entreprise très controversée a enfreint les lois sur la vie privée en collectant une base de données de photos qui, selon la société, peut aider les forces de l’ordre à résoudre des crimes.
En 2019, le commissaire à la protection de la vie privée du Canada, Daniel Therrien, a également critiqué Equifax et Facebook pour ne pas avoir assuré de manière satisfaisante la sécurité des données des consommateurs. Le 7 septembre 2017, Equifax Inc. a annoncé qu’une cyber-attaque avait rendu vulnérables les données privées de plus de 143 millions de personnes. Environ 19 000 Canadiens ont été touchés. L’enquête menée sur Facebook par le Commissariat à la protection de la vie privée de la Colombie-Britannique a révélé que le géant des médias sociaux avait gravement enfreint les lois canadiennes sur la protection de la vie privée.
La semaine dernière, LifeLabs, la plus grande entreprise canadienne spécialisée dans les tests en laboratoire, a été reconnue coupable de ne pas avoir protégé les informations médicales personnelles de millions de Canadiens. Les commissaires à la protection de la vie privée de la Colombie-Britannique et de l’Ontario ont constaté que l’entreprise n’avait pas appliqué le protocole approprié pour protéger les données personnelles. La violation des données de LifeLabs a touché environ 15 millions de Canadiens.
Bien que les utilisateurs de téléphones portables soient généralement maîtres des paramètres de leurs applications, pensez-vous que la collecte des données de géolocalisation soit utilisée plus souvent qu’on ne le pense ? Pensez-vous que Tim Horton’s est responsable de la violation de la vie privée des utilisateurs ? Dites-nous ce que vous en pensez dans la rubrique « Commentaires » ci-dessous !
Lisez plus sur les procès et les règlements :
Aviva Assurance fait face à un recours collectif intenté par la Légion royale canadienne
La Cour suprême donne son feu vert au recours collectif des chauffeurs d’Uber
Poursuite pour abus contre des agences de services à l’enfance et à la famille du Manitoba
[legal_notice_french]
One thought on L’application mobile de Tim Hortons visée par une enquête pour atteinte à la vie privée
Je fais partie des personne qui a télécharger l’application . Donc je suis probablement victime, de Tim Horton. Qu’ils ont utilisé mes renseignements personnels. Je vis présentement une agression , une atteinte a ma vie personnel et mes renseignements. Qu’une Bannière aussi connu que Tim Horton , ce soit permis une tel chose. Sois le vol de mes renseignements personnels est tout simplement innacceptable . Ce servir du p’tit monde , ses propre clients. J’en reviens pas et je demande réparation. Le partage de mes renseignements personnels peux me nuire énormément , il est même peut être déjà trop tard , mon identité , mes renseignements bancaire sont là seule chose que je possède et j’apprends aujourd’hui qu’il ont été utilisés par une bannière en laquelle je fesait confiance. Assez pour utiliser leur application avec mon cell, afin de commander a la maison .