Unroll.me met un terme à son activité en Europe

L’entrée en vigueur du règlement général sur la protection des données (RGPD) c’est pour bientôt – le 25 mai 2018 – et en principe les entreprises actives sur Internet en sont aux ultimes réglages pour s’y arrimer. Unroll.me, un service en ligne de gestion des courriels – le genre d’application dont on se sert pour se désabonner des newsletters qu’on a jetées aux oubliettes par exemple – a pour sa part décidé de prendre un tout autre chemin.

Les responsables de la boîte ont publié une lettre d’excuse sur le site officiel il y a peu. Malheureusement, la note d’information n’est pas accessible au moment où ces lignes sont écrites. Toutefois, la communication garde des traces dans un tweet de Mikko Hypponen, chercheur en sécurité avec F-Secure.


« Le règlement général sur la protection des données entre en vigueur en Europe. Malheureusement, notre service est destiné à servir des utilisateurs basés aux États-Unis. Parce qu’il n’a pas été conçu pour être conforme au RGPD, Unroll.me ne sera pas accessible pour les résidents d’Europe. Ceci veut dire que nous pourrions ne pas offrir notre service à des personnes qu’on pense être situées en Europe. Nous procéderons à la suppression des comptes des utilisateurs de l’Union européenne le 24 mai. Nous sommes sincèrement désolés de ne pouvoir vous offrir nos services », lit-on
.
Il faut dire que le RGPD est clairement en opposition avec des dispositions de la politique de confidentialité de l’entreprise. Il suffit de fouiller un peu dans cette documentation pour s’apercevoir que l’entreprise se réserve le droit de disposer des données personnelles des utilisateurs comme bon lui semble.

« Nous pourrions partager les informations collectées avec notre compagnie mère et des entreprises affiliées. Nous allons également partager les données personnelles avec des fournisseurs de services qui agissent en notre nom. Nous n’autorisons pas nos partenaires non affiliés et les fournisseurs de services à faire usage ou à divulguer des informations, sauf en cas de nécessité et ce, pour offrir des services en notre nom ou se conformer à des exigences légales », précise l’entreprise. On comprend donc parfaitement la posture des responsables. Seulement, le retrait de l’UE serait temporaire puisque ces derniers auraient dit avoir besoin de plus de temps pour mieux cerner la nouvelle réglementation.

Pour les utilisateurs français, Cleanfox se positionne comme une alternative. L’application est développée par la start-up Foxintelligence basée à Paris. Elle est régie par les lois européennes en la matière et donne aux utilisateurs le droit d’accéder, de rectifier et de s’opposer à l’utilisation de leurs données. Toutefois, attention de bien scruter avant de se lancer, car même si l’entreprise dit travailler avec des données anonymisées, ces dernières seraient utilisées pour la création de statistiques vendues à des tiers.

La manœuvre d’Unroll.me fait suite à celle d’autres sites comme streetlend.com (une plateforme qui met en contact des voisins désireux de se prêter des objets les uns aux autres), Super Monday Night Combat (une arène multijoueurs lancée en 2012 par Uber Entertainment) ou encore Ragnarok Online (un jeu de rôle en ligne massivement multijoueurs édité et développé par Gravity Cor.).

Lorsque ce n’est pas le business model – basé sur l’espionnage systématique des utilisateurs dans bien des cas – qui est affecté par le RGPD comme dans le cas d’Unroll.me, les entreprises évoquent des questions financières. Chez Brent Ozar – une start-up américaine qui vend des formations en ligne Microsoft SQL Server aux ressortissants de l’UE – 5 % des revenus sont issus du vieux continent. Pas difficile d’imaginer ce qui pourrait arriver si cette dernière devait se retrouver en train de payer 20 millions d’euros ou 4 % de son chiffre d’affaires annuel. En décembre 2017, l’entreprise a annoncé qu’elle arrête de vendre directement aux ressortissants de l’UE.

Sources : politique de confidentialité Unroll.me, nouvelobs, Ozar

Et vous ?

Quelle appréciation faites-vous de la décision de ces entreprises ?

Avez-vous parcouru le règlement général sur la protection des données ? Quels sont les aspects de ce texte qui, pour vous, sont flous ?

Vos sites et applications sont-ils déjà conformes aux dispositions du RGPD ?

Voir aussi

Plus de la moitié des applications sur Play Store ne seraient pas conformes au RGPD, le règlement sur la protection des données

L'Assemblée nationale adopte en nouvelle lecture le projet de loi RGPD, après un échec de la commission mixte paritaire la semaine passée

RGPD : Un guide pratique pour les développeurs, un article de Bozhidar Bozhanov

L'ICANN ne va pas bénéficier d'un délai supplémentaire pour une mise en conformité au RGPD des données issues du service Whois

Des sites web préfèrent fermer au lieu de se mettre en conformité avec le RGPD par crainte des sanctions européennes

Vous pouvez échapper au RGPD en excluant l'Europe de votre site, un service de « gdpr-shield.io » propose de bloquer les utilisateurs européens