"Les utilisateurs ne sont pas du tout conscients des implications sur la vie privée de certaines autorisations qu'ils accordent aux applications et aux services, en particulier lorsqu'il s'agit d'informations de localisation", explique Mirco Musolesi. "Grâce aux techniques d'apprentissage automatique, ces données fournissent des informations sensibles telles que le lieu où vivent les utilisateurs, leurs habitudes, leurs intérêts, leur démographie et des informations sur la personnalité des utilisateurs".
Il s'agit de la première étude de grande envergure qui met en lumière l'éventail des informations personnelles qui peuvent être déduites des données de localisation. Par conséquent, l'étude montre également comment la collecte de ces informations peut représenter une violation de la vie privée des utilisateurs. À cette fin, les chercheurs ont développé une application mobile - TrackingAdvisor - qui collecte en permanence la localisation des utilisateurs. À partir des données de localisation, l'application peut extraire des informations personnelles et demande aux utilisateurs de donner leur avis sur l'exactitude de ces informations ainsi que d'évaluer leur pertinence en termes de respect de la vie privée.
69 utilisateurs ont participé à l'étude et ont utilisé TrackAdvisor pendant au moins deux semaines. TrackAdvisor a suivi plus de 200 000 lieux, identifiant environ 2 500 lieux et recueillant près de 5 000 informations personnelles concernant à la fois la démographie et la personnalité. Parmi les données recueillies, les utilisateurs ont constaté que les informations les plus confidentielles étaient celles concernant la santé, la situation socio-économique, l'appartenance ethnique et la religion.
"Nous pensons qu'il est important de montrer aux utilisateurs la quantité et la qualité des informations que les applications peuvent collecter grâce au suivi des lieux", poursuit M. Musolesi. "Il est tout aussi important pour nous de comprendre si les utilisateurs pensent que le partage d'informations avec les responsables des applications ou les sociétés de marketing est acceptable ou s'ils le considèrent comme une violation de leur vie privée".
Selon les chercheurs, des analyses comme celle-ci ouvrent la voie à la conception de systèmes de publicité ciblée qui aident les utilisateurs à protéger leur vie privée, en particulier avec les données qu'ils jugent plus sensibles.
"Grâce à de tels systèmes, les utilisateurs intéressés - par exemple - par la protection des informations sur leur propre santé pourraient recevoir une notification chaque fois qu'ils se rendent dans une clinique ou un hôpital", confirme Musolesi. "Mais il y a plus. Cela pourrait également conduire au développement de systèmes capables de bloquer automatiquement la collecte de données sensibles auprès de tiers grâce à des paramètres de confidentialité préalablement définis".
***
La revue Proceedings of the ACM on Interactive, Mobile, Wearable and Ubiquitous Technologies a publié cette étude intitulée "Where You Go Matters" : A Study on the Privacy Implications of Continuous Location Tracking". Les auteurs de l'étude sont le professeur Mirco Musolesi du département d'informatique et d'ingénierie de l'université de Bologne (Italie) et Benjamin Baron qui est chercheur à l'University College London (Royaume-Uni).
source :
https://www.eurekalert.org/pub_releases/2021-02/udb-lta021921.php