Evernote se rétracte face aux commentaires des utilisateurs mécontents

Qui ne souhaitent pas voir leurs notes lues par ses employés

Mise à jour du 16 / 12 / 2016 : Evernote se rétracte face aux commentaires des utilisateurs mécontents

Evernote avait annoncé un changement dans sa politique de confidentialité qui donnait la possibilité à certains de ses employés de lire les notes des utilisateurs pour vérifier que l'apprentissage automatique fonctionne correctement. Face à la colère des utilisateurs, l'entreprise a fait marche arrière.

« Ces derniers jours, après avoir reçu beaucoup de commentaires des clients exprimant des préoccupations au sujet de nos changements de politique de confidentialité, Evernote réaffirme son engagement à garder la vie privée au centre de ce que nous faisons. Par conséquent, nous ne mettrons pas en œuvre les changements annoncés précédemment en matière de politique de protection de la vie privée qui devaient entrer en vigueur le 23 janvier 2017.

Au lieu de cela, dans les prochains mois, nous allons réviser notre politique de confidentialité afin de répondre aux préoccupations de nos clients, réaffirmant que leurs données restent confidentielles par défaut et confirmant ainsi du bien fondé de la confiance qu'ils ont placée dans Evernote. De plus, nous mettrons à la disposition des utilisateurs des technologies d'apprentissage automatique, mais aucun employé ne lira le contenu des notes dans le cadre de ce processus, à moins que les utilisateurs ne le choisissent. Nous invitons les clients Evernote à nous aider à créer un meilleur produit en rejoignant le programme ».

Source : Evernote

Pour améliorer ses services, Evernote a décidé d’effectuer une migration vers le cloud (annoncée en septembre dernier, cette migration vers Google Cloud Platform se déroule depuis le 8 décembre et doit s'achever le 16 décembre) mais également de se mettre au machine learning. À cet effet, sa politique de confidentialité a été mise à jour pour expliquer aux utilisateurs la raison pour laquelle certains de ses employés seront autorisés à lire les notes des utilisateurs :

« La dernière mise à jour de la politique de confidentialité permet à certains employés d'Evernote d'exercer la surveillance des technologies d'apprentissage automatique appliquées au contenu du compte, dans les limites décrites ci-dessous, aux fins de développer et d'améliorer le service Evernote.

Il s'agit principalement de s'assurer que nos technologies d'apprentissage machine fonctionnent correctement, afin de faire remonter à la surface les contenus et fonctionnalités les plus pertinents pour vous. Alors que nos systèmes informatiques font un assez bon travail, parfois une quantité limitée d'examen humain est tout simplement inévitable afin de s'assurer que tout fonctionne exactement comme il se doit ».

Evernote précise que, pour protéger les données de ses utilisateurs, certains contrôles et politiques de sécurité ont été mis au point, comme :

• la minimisation d'accès : nous limitons strictement le nombre d'employés d'Evernote qui ont accès aux données utilisateur à ceux qui ont besoin de cet accès pour effectuer l'une des fonctions énumérées dans notre Politique de confidentialité (sous la section «Accès à l'information et divulgation») ;
• formation et éducation : les employés qui ont accès aux données des utilisateurs sont soumis à une vérification de leurs antécédents et reçoivent une formation spécifique en matière de sécurité et de confidentialité au moins une fois par année pour s'assurer qu'ils sont à jour sur les dernières exigences et normes de confidentialité et de sécurité ;
• mesures de sécurité des données : nous n'autorisons les données utilisateur à n’être stockées que dans des environnements que nous considérons comme étant sécurisés. L'accès à ces environnements sécurisés et aux données qui y sont stockées est limité aux seuls employés autorisés et nous utilisons des mesures d'authentification forte pour protéger cet accès. Nous testons régulièrement notre code de service Web pour rechercher des bogues de sécurité qui pourraient permettre à un attaquant d'accéder à un compte. Et nous employons des équipes en dehors d'Evernote pour tester activement nos protections de sécurité et trouver des faiblesses que nous ne connaissons peut-être pas.

Pourtant, des utilisateurs mécontents ont déjà fait valoir qu’ils pourraient être tentés de voir ailleurs. L’entreprise donne plusieurs cas de figure :

• si vous voulez profiter des technologies d'apprentissage automatique, mais disposez de données sensibles dans vos notes que vous ne voulez pas voir lues, Evernote conseille de chiffrer le texte dans une note pour ajouter un niveau de protection supplémentaire à vos informations privées ;
• si vous disposez d’une version entreprise et souhaitez désactiver l’apprentissage automatique, il est possible de le faire depuis les comptes administrateurs dans la console Admin où il vous est proposé de « permettre à Evernote de se servir des données entreprise pour améliorer mon expérience ». En clair, si vous disposez d’une version entreprise mais n’avez pas un compte administrateur, vous ne serez pas en mesure de le faire ;
• si vous n’aimez pas ces changements et vous ne voulez pas qu’un employé Evernote lise vos notes, quelles sont vos options ? Vous pouvez décider de désactiver l’apprentissage automatique dans la section « permettre à Evernote de se servir des données entreprise pour améliorer mon expérience ». L’entreprise précise quand même qu’il ne vous est pas possible d’empêcher à ses employés de lire votre contenu pour d’autres raisons citées dans sa politique privée dans la section « est-ce qu’Evernote partage mes informations privées ou mon contenu ? ». Si vous le souhaitez, vous pouvez également décider d’exporter vos données et d'abandonner le service Evernote.

Cette nouvelle politique prendra effet le 23 janvier 2017.

Source : Evernote, twitter Evernote

Et vous ?

Qu'en pensez-vous ?