« NOYB » : différence entre les versions
mAucun résumé des modifications |
→Google Analytics (2021) : complément sourcé (mise à jour Balise : Liens d’homonymie |
||
(4 versions intermédiaires par 4 utilisateurs non affichées) | |||
Ligne 1 : | Ligne 1 : | ||
{{Infobox |
{{Infobox Organisation2 |
||
| couleur boîte = 9C0A7D |
| couleur boîte = 9C0A7D |
||
| association_nom = |
|||
| association_logo = Logo-noyb cmyk.png |
|||
| association_type = [[Organisme sans but lucratif]] <!-- ? [[Organisation non gouvernementale]] --> |
|||
| but = Protection de la vie privée, droits de citoyen |
| but = Protection de la vie privée, droits de citoyen |
||
| |
| financement = Dons |
||
| date_de_fondation = {{Date|||2017|en informatique}} |
|||
| fondateurs = [[Max Schrems]] |
|||
| origine = Autriche |
|||
| siege = [[Vienne (Autriche)|Vienne]] |
|||
| structure = |
|||
| personnage_clef = |
|||
| president = |
|||
| vice-president = |
|||
| secretaire_general = |
|||
| directeur_general = |
|||
| secretaire = |
|||
| tresorier = |
|||
| affiliation = |
|||
| affiliation_europeenne = |
|||
| affiliation_internationale = |
|||
| methode = Législation à Bruxelles, actions en justice |
| methode = Législation à Bruxelles, actions en justice |
||
| financement = Dons |
|||
| fonds_de_dotation = |
|||
| nombre_volontaires = |
|||
| nombre_membres = {{formatnum:4600}} |
|||
| representativite = |
|||
| site = {{url|https://noyb.eu/fr}} |
|||
| dissolution = |
|||
| notes = |
|||
| date de mise à jour = 2022-02-15 |
|||
}} |
}} |
||
⚫ | |||
⚫ | |||
La devise est ''Ma vie privée est '''N'''one '''O'''f '''Y'''our '''B'''usiness''. Le fondateur est [[Max Schrems]]. |
La devise est ''Ma vie privée est '''N'''one '''O'''f '''Y'''our '''B'''usiness''. Le fondateur est [[Max Schrems]]. |
||
== Actions entreprises == |
== Actions entreprises == |
||
NOYB travaille sur différentes actions en justice contre des entreprises technologiques qui auraient violé le [[Règlement général sur la protection des données]], elles comprennent : |
NOYB travaille sur différentes actions en justice contre des entreprises technologiques qui auraient violé le [[Règlement général sur la protection des données]], elles comprennent : |
||
Ligne 45 : | Ligne 16 : | ||
Par la décision dite "Safe Harbor", la Cour de justice de l'Union européenne (CJUE) a déclaré invalide l'accord Safe Harbor sur le transfert de données. |
Par la décision dite "Safe Harbor", la Cour de justice de l'Union européenne (CJUE) a déclaré invalide l'accord Safe Harbor sur le transfert de données. |
||
Lorsque l'affaire a été renvoyée au DPC en 2016, l'autorité de régulation irlandaise a constaté que [[Facebook]] s'était effectivement appuyé sur les clauses standard et non sur le Safe Harbor déclaré invalide. Le DPC a alors constaté que M. Schrems avait également des préoccupations "raisonnables" après avoir utilisé ces instruments |
Lorsque l'affaire a été renvoyée au DPC en 2016, l'autorité de régulation irlandaise a constaté que [[Facebook]] s'était effectivement appuyé sur les clauses standard et non sur le Safe Harbor déclaré invalide. Le DPC a alors constaté que M. Schrems avait également des préoccupations "raisonnables" après avoir utilisé ces instruments<ref>{{Article|langue=fr|titre=La croisade de Max Schrems, l’Autrichien anti-Facebook|périodique=Le Monde.fr|date=2018-02-16|lire en ligne=https://www.lemonde.fr/economie/article/2018/02/16/la-croisade-de-max-schrems-l-autrichien-anti-facebook_5257978_3234.html|consulté le=2022-02-15}}</ref>. |
||
Cependant, au lieu de prendre des mesures contre Facebook, il a engagé une procédure contre Max Schrems et Facebook devant la Haute Cour irlandaise. L'affaire a finalement été renvoyée à la CJUE dans l'affaire C-311/18 (dite "Schrems II"). |
Cependant, au lieu de prendre des mesures contre Facebook, il a engagé une procédure contre Max Schrems et Facebook devant la Haute Cour irlandaise. L'affaire a finalement été renvoyée à la CJUE dans l'affaire C-311/18 (dite "Schrems II"). |
||
NOYB et [[la Quadrature du Net]] ont soutenu cette affaire prétendument privée de Max Schrems |
NOYB et [[la Quadrature du Net]] ont soutenu cette affaire prétendument privée de Max Schrems<ref>{{Article|langue=fr|titre=Transferts de données aux Etats-Unis : 101 entreprises européennes visées par des recours|périodique=Le Monde.fr|date=2020-08-18|lire en ligne=https://www.lemonde.fr/pixels/article/2020/08/18/transferts-de-donnees-aux-etats-unis-101-entreprises-europeennes-visees-par-des-recours_6049263_4408996.html|consulté le=2022-02-15}}</ref>. |
||
=== Plaintes pour "consentement forcé" (2018) === |
=== Plaintes pour "consentement forcé" (2018) === |
||
Après l'entrée en vigueur des règles du Règlement général sur la protection des données le 25 mai 2018, NOYB a déposé des plaintes contre Facebook et ses filiales [[WhatsApp]] et [[Instagram]], ainsi que contre [[Google|Google LLC]] (ciblant [[Android]]), pour avoir prétendument violé § 7, paragraphe 4, en tentant de bloquer complètement l'utilisation de leurs services si les utilisateurs refusent d'accepter tous les consentements au traitement des données, dans le cadre d'une subvention groupée qui comprend également les consentements jugés inutiles pour utiliser le service |
Après l'entrée en vigueur des règles du Règlement général sur la protection des données le 25 mai 2018, NOYB a déposé des plaintes contre Facebook et ses filiales [[WhatsApp]] et [[Instagram]], ainsi que contre [[Google|Google LLC]] (ciblant [[Android]]), pour avoir prétendument violé § 7, paragraphe 4, en tentant de bloquer complètement l'utilisation de leurs services si les utilisateurs refusent d'accepter tous les consentements au traitement des données, dans le cadre d'une [[subvention]] groupée qui comprend également les consentements jugés inutiles pour utiliser le service<ref>{{Lien web |titre=The CNIL’s restricted committee imposes a financial penalty of 50 Million euros against GOOGLE LLC {{!}} CNIL |url=https://web.archive.org/web/20220108014521/https://www.cnil.fr/en/cnils-restricted-committee-imposes-financial-penalty-50-million-euros-against-google-llc |site=CNIL.fr |date=2019-01-19 |consulté le=2022-02-15}}</ref>{{,}}<ref>{{Lien web |titre=Délibération de la formation restreinte n° SAN – 2019-001 du 21 janvier 2019 prononçant une sanction pécuniaire à l'encontre de la société X |url=https://www.legifrance.gouv.fr/cnil/id/CNILTEXT000038032552/ |site=www.legifrance.gouv.fr |date=2019-01-21 |consulté le=2022-02-15}}</ref>. |
||
=== Plaintes pour Apple’s Identifier for Advertisers (2020) === |
=== Plaintes pour Apple’s Identifier for Advertisers (2020) === |
||
En 2020, noyb a déposé des plaintes auprès des autorités allemandes et espagnoles de protection des données, affirmant que ''Apple’s Identifier for Advertisers'' (l'identifiant Apple pour les annonceurs) permet à [[Apple]] et à toutes les applications sur le téléphone de suivre un utilisateur et de combiner des informations sur le comportement en ligne et mobile |
En 2020, noyb a déposé des plaintes auprès des autorités allemandes et espagnoles de protection des données, affirmant que ''Apple’s Identifier for Advertisers'' (l'identifiant Apple pour les annonceurs) permet à [[Apple]] et à toutes les applications sur le téléphone de suivre un utilisateur et de combiner des informations sur le comportement en ligne et mobile<ref>{{Article|prénom1=Javier|nom1=Espinoza|prénom2=Siddharth|nom2=Venkataramakrishnan|titre=Apple tracks iPhone users without consent, claims activist Max Schrems|périodique=Financial Times|date=2020-11-16|lire en ligne=https://www.ft.com/content/aa43188a-0624-48b2-bc18-96b1e78df836|consulté le=2022-02-15}}</ref>{{,}}<ref>{{Article|langue=fr|titre=Apple visé par une plainte à cause d’un outil de pistage des iPhone|périodique=Le Monde.fr|date=2020-11-17|lire en ligne=https://www.lemonde.fr/pixels/article/2020/11/17/apple-vise-par-une-plainte-a-cause-d-un-outil-de-pistage-des-iphone_6060048_4408996.html|consulté le=2022-02-15}}</ref>. |
||
Dans un léger changement par rapport à leur stratégie juridique précédente dans d'autres cas similaires, noyb note que, parce que la plainte est basée sur l'article 5(3) de la directive e-Privacy et non sur le GDPR, les autorités espagnoles et allemandes peuvent directement infliger une amende à Apple, sans faire appel aux autorités de protection des données de l'UE en vertu du GDPR. |
Dans un léger changement par rapport à leur stratégie juridique précédente dans d'autres cas similaires, noyb note que, parce que la plainte est basée sur l'article 5(3) de la directive e-Privacy et non sur le GDPR, les autorités espagnoles et allemandes peuvent directement infliger une amende à Apple, sans faire appel aux autorités de protection des données de l'UE en vertu du GDPR. |
||
=== Tracking des identifiants publicitaires de Google (2021) === |
=== Tracking des identifiants publicitaires de Google (2021) === |
||
Ligne 67 : | Ligne 38 : | ||
''La [[Commission nationale de l'informatique et des libertés (France)|CNIL]] constate que les données des internautes [collectées par cet [[Google Analytics]]] sont transférées vers les Etats-Unis en violation des articles 44 et suivants du RGPD, relève l’institution chargée de la protection des données personnelles en France. Elle met donc en demeure le gestionnaire de site de mettre en conformité ces traitements avec le RGPD, si nécessaire en cessant d’avoir recours à la fonctionnalité Google Analytics.'' |
''La [[Commission nationale de l'informatique et des libertés (France)|CNIL]] constate que les données des internautes [collectées par cet [[Google Analytics]]] sont transférées vers les Etats-Unis en violation des articles 44 et suivants du RGPD, relève l’institution chargée de la protection des données personnelles en France. Elle met donc en demeure le gestionnaire de site de mettre en conformité ces traitements avec le RGPD, si nécessaire en cessant d’avoir recours à la fonctionnalité Google Analytics.'' |
||
La CNIL fonde sa décision sur l'arrêt Schrems II de juillet 2020, qui considère que tout transfert de données à caractère personnel de l'Europe vers les États-Unis pose un problème au regard du droit européen |
La CNIL fonde sa décision sur l'arrêt Schrems II de juillet 2020, qui considère que tout transfert de [[Données personnelles|données à caractère personnel]] de l'Europe vers les États-Unis pose un problème au regard du droit européen<ref>{{Article|langue=fr|titre=La CNIL met en demeure un gestionnaire de sites français pour son usage de Google Analytics|périodique=Le Monde.fr|date=2022-02-10|lire en ligne=https://www.lemonde.fr/pixels/article/2022/02/10/la-cnil-met-en-demeure-un-gestionnaire-de-sites-francais-pour-son-usage-de-google-analytics_6113124_4408996.html|consulté le=2022-02-15}}</ref>. |
||
=== Plaintes contre X (anciennement Twitter), OpenAI et META === |
|||
La ''Commission de protection des données'' (DPC) irlandaise a obtenu de X (anciennement Twitter) la suspension du traitement des données personnelles des utilisateurs de l’UE/EEE pour la période mai-août 2024<ref name=PLaintes2024noyb>{{Lien web |langue=fr |titre=X (anciennement Twitter) face à neuf plaintes de NOYB pour violation du RGPD |url=https://www.actuia.com/actualite/x-anciennement-twitter-face-a-neuf-plaintes-de-noyb-pour-violation-du-rgpd/?mc_cid=036091294e&mc_eid=1498821349 |site=ActuIA |consulté le=2024-08-19}}</ref>. |
|||
NOYB a ensuite déposé neuf plaintes contre X dans différents pays de l'UE, pour violation du RGPD, car X a utilisé les données personnelles de plus de 60 millions d’utilisateurs européens pour développer son IA “[[Grok]]”, sans le consentement explicite des utilisateurs, violant ainsi le RGPD. Nyob appelle à une procédure d’urgence telle que prévue par l’article 66 du RGPD, jugeant la première réponse de la DPC insuffisante. X a mis en avant un “intérêt légitime” pour justifier ses actions, une position, selon Nyob déjà rejetée par la [[Cour de justice de l’Union européenne]] (dans des affaires semblables)<ref name=PLaintes2024noyb/>. |
|||
NOYB a aussi porté plainte contre [[OpenAI]] auprès de l’autorité autrichienne de protection des données ; puis a déposé 11 plaintes contre [[Meta]] (poussant le groupe à suspendre l’utilisation des données personnelles de ses utilisateurs dans l’UE/EEE)<ref name=PLaintes2024noyb/>. |
|||
== Notes et références == |
== Notes et références == |
||
{{Traduction/Référence|de|NOYB|219691675 |
{{Traduction/Référence |
||
|lang1=de|art1=NOYB|id1=219691675 |
|||
|lang2=en|art2=NOYB|id2=1071609559 |
|||
}} |
|||
{{Références}} |
{{Références}} |
||
== Liens externes == |
|||
{{Liens}} |
|||
{{Portail|associations|Internet}} |
{{Portail|associations|Internet}} |
Dernière version du 19 août 2024 à 22:19
(en) My privacy is none of your business |
Fondation |
---|
Type | |
---|---|
Forme juridique | |
Financement |
Dons |
Objectif |
Protection de la vie privée, droits de citoyen |
Méthode |
Législation à Bruxelles, actions en justice |
Siège |
Vienne (172/4/2, Goldschlagstraße, 1140) |
Pays |
Membres |
3 716 () |
---|---|
Fondateur | |
Directeur | |
Chiffre d'affaires |
649 284 € () |
Site web |
NOYB est une organisation autrichienne de protection de la vie privée, fondée en 2017, similaire à La Quadrature du Net et Digitalcourage. La devise est Ma vie privée est None Of Your Business. Le fondateur est Max Schrems.
Actions entreprises
[modifier | modifier le code]NOYB travaille sur différentes actions en justice contre des entreprises technologiques qui auraient violé le Règlement général sur la protection des données, elles comprennent :
Transfert de données à caractère personnel de l'Union européenne vers les USA (Schrems II)
[modifier | modifier le code]En 2013, Max Schrems a déposé une plainte auprès de la Commission irlandaise de protection des données (Data Protection Commissioner, en bref DPC) concernant l'accord Safe Harbor entre l'UE et les États-Unis.
Par la décision dite "Safe Harbor", la Cour de justice de l'Union européenne (CJUE) a déclaré invalide l'accord Safe Harbor sur le transfert de données.
Lorsque l'affaire a été renvoyée au DPC en 2016, l'autorité de régulation irlandaise a constaté que Facebook s'était effectivement appuyé sur les clauses standard et non sur le Safe Harbor déclaré invalide. Le DPC a alors constaté que M. Schrems avait également des préoccupations "raisonnables" après avoir utilisé ces instruments[1].
Cependant, au lieu de prendre des mesures contre Facebook, il a engagé une procédure contre Max Schrems et Facebook devant la Haute Cour irlandaise. L'affaire a finalement été renvoyée à la CJUE dans l'affaire C-311/18 (dite "Schrems II").
NOYB et la Quadrature du Net ont soutenu cette affaire prétendument privée de Max Schrems[2].
Plaintes pour "consentement forcé" (2018)
[modifier | modifier le code]Après l'entrée en vigueur des règles du Règlement général sur la protection des données le 25 mai 2018, NOYB a déposé des plaintes contre Facebook et ses filiales WhatsApp et Instagram, ainsi que contre Google LLC (ciblant Android), pour avoir prétendument violé § 7, paragraphe 4, en tentant de bloquer complètement l'utilisation de leurs services si les utilisateurs refusent d'accepter tous les consentements au traitement des données, dans le cadre d'une subvention groupée qui comprend également les consentements jugés inutiles pour utiliser le service[3],[4].
Plaintes pour Apple’s Identifier for Advertisers (2020)
[modifier | modifier le code]En 2020, noyb a déposé des plaintes auprès des autorités allemandes et espagnoles de protection des données, affirmant que Apple’s Identifier for Advertisers (l'identifiant Apple pour les annonceurs) permet à Apple et à toutes les applications sur le téléphone de suivre un utilisateur et de combiner des informations sur le comportement en ligne et mobile[5],[6].
Dans un léger changement par rapport à leur stratégie juridique précédente dans d'autres cas similaires, noyb note que, parce que la plainte est basée sur l'article 5(3) de la directive e-Privacy et non sur le GDPR, les autorités espagnoles et allemandes peuvent directement infliger une amende à Apple, sans faire appel aux autorités de protection des données de l'UE en vertu du GDPR.
Tracking des identifiants publicitaires de Google (2021)
[modifier | modifier le code]En avril 2021, noyb a déposé une plainte en France accusant les utilisateurs d'Android d'être suivis par Google sans leur consentement.
"Le logiciel de Google crée le DAAA à l'insu de l'utilisateur et sans son consentement. Ce numéro d'identification fonctionne comme une plaque d'immatriculation qui identifie de manière unique le téléphone d'un utilisateur et peut être partagé entre les entreprises. Après sa création, Google et des tiers (par exemple, des fournisseurs d'applications et des annonceurs) peuvent accéder à l'AAID pour suivre le comportement des utilisateurs, élaborer des préférences de consommation et fournir des publicités personnalisées."
Google Analytics (2021)
[modifier | modifier le code]La CNIL constate que les données des internautes [collectées par cet Google Analytics] sont transférées vers les Etats-Unis en violation des articles 44 et suivants du RGPD, relève l’institution chargée de la protection des données personnelles en France. Elle met donc en demeure le gestionnaire de site de mettre en conformité ces traitements avec le RGPD, si nécessaire en cessant d’avoir recours à la fonctionnalité Google Analytics.
La CNIL fonde sa décision sur l'arrêt Schrems II de juillet 2020, qui considère que tout transfert de données à caractère personnel de l'Europe vers les États-Unis pose un problème au regard du droit européen[7].
Plaintes contre X (anciennement Twitter), OpenAI et META
[modifier | modifier le code]La Commission de protection des données (DPC) irlandaise a obtenu de X (anciennement Twitter) la suspension du traitement des données personnelles des utilisateurs de l’UE/EEE pour la période mai-août 2024[8].
NOYB a ensuite déposé neuf plaintes contre X dans différents pays de l'UE, pour violation du RGPD, car X a utilisé les données personnelles de plus de 60 millions d’utilisateurs européens pour développer son IA “Grok”, sans le consentement explicite des utilisateurs, violant ainsi le RGPD. Nyob appelle à une procédure d’urgence telle que prévue par l’article 66 du RGPD, jugeant la première réponse de la DPC insuffisante. X a mis en avant un “intérêt légitime” pour justifier ses actions, une position, selon Nyob déjà rejetée par la Cour de justice de l’Union européenne (dans des affaires semblables)[8].
NOYB a aussi porté plainte contre OpenAI auprès de l’autorité autrichienne de protection des données ; puis a déposé 11 plaintes contre Meta (poussant le groupe à suspendre l’utilisation des données personnelles de ses utilisateurs dans l’UE/EEE)[8].
Notes et références
[modifier | modifier le code]- (de)/(en) Cet article est partiellement ou en totalité issu des articles intitulés en allemand « NOYB » (voir la liste des auteurs) et en anglais « NOYB » (voir la liste des auteurs).
- « La croisade de Max Schrems, l’Autrichien anti-Facebook », Le Monde.fr, (lire en ligne, consulté le )
- « Transferts de données aux Etats-Unis : 101 entreprises européennes visées par des recours », Le Monde.fr, (lire en ligne, consulté le )
- « The CNIL’s restricted committee imposes a financial penalty of 50 Million euros against GOOGLE LLC | CNIL », sur CNIL.fr, (consulté le )
- « Délibération de la formation restreinte n° SAN – 2019-001 du 21 janvier 2019 prononçant une sanction pécuniaire à l'encontre de la société X », sur www.legifrance.gouv.fr, (consulté le )
- Javier Espinoza et Siddharth Venkataramakrishnan, « Apple tracks iPhone users without consent, claims activist Max Schrems », Financial Times, (lire en ligne, consulté le )
- « Apple visé par une plainte à cause d’un outil de pistage des iPhone », Le Monde.fr, (lire en ligne, consulté le )
- « La CNIL met en demeure un gestionnaire de sites français pour son usage de Google Analytics », Le Monde.fr, (lire en ligne, consulté le )
- « X (anciennement Twitter) face à neuf plaintes de NOYB pour violation du RGPD », sur ActuIA (consulté le )
Liens externes
[modifier | modifier le code]
- Site officiel
- Ressource relative aux organisations :