Pieuvres de données iOS de l'App Store

Brèves sur la cybersécurité B2B

Partager le post

Dans de nombreuses petites entreprises, il est courant que la communication d'entreprise se fasse via un smartphone privé. C'est assez dangereux comme ça. Mais vous devez également savoir que de nombreuses applications évaluent les données à des fins publicitaires. Voici une liste d'analyse de 100 applications iOS de l'App Store d'Apple et de la quantité de données qu'elles collectent.

Depuis 2009, le nombre de propriétaires de smartphones a décuplé, passant de 6,3 millions à 62,6 millions en 2021 (Statista.com). Pour presque tous les utilisateurs, les applications mobiles - les apps - sont devenues un élément essentiel de la vie quotidienne. Plus de deux millions d'applications sont disponibles en téléchargement sur le seul App Store d'Apple. Plus de 90 % d'entre eux sont gratuits. Cela soulève la question, comment les développeurs de ces applications gagnent-ils leur argent ? Quiconque utilise de telles applications dans l'entreprise pour rester en contact avec les clients enfreint généralement non seulement la conformité de l'entreprise, mais aussi le RGPD !

Aucune application n'est vraiment gratuite

Une étude récente du Google Play Store a déjà montré que certaines des applications gratuites les plus populaires nécessitent un accès à plus de 70 points de données privés pour être utilisées. Grâce au GDPR, le consentement préalable de l'utilisateur est requis, mais une fois l'accès accordé, les applications peuvent également utiliser les données personnelles à leur avantage. Par exemple, en le vendant à d'autres annonceurs.

Le spécialiste HeyData a jeté un coup d'œil sur l'App Store d'Apple et a examiné plus de 120 des applications iPhone les plus populaires en Allemagne. Ils voulaient savoir quelles applications s'intéressaient particulièrement aux données afin de :

  • vendre à des tiers et à des annonceurs,
  • à utiliser pour leur propre marketing,
  • utilisez-le pour nous suivre sur d'autres applications et sites Web.

La demande d'accès à la position d'une application n'est pas automatiquement négative. Pour les applications de transport et de livraison, comme Uber ou Lieferando, la demande de réalisation du service est essentielle. Pour d'autres applications, la connaissance de l'emplacement exact semble sans rapport avec la fonction. Cela soulève des questions. Certaines applications utilisent même le suivi pour surveiller l'activité des utilisateurs dans les applications sur d'autres applications et sites Web. Duolingo est en tête de liste : l'application d'apprentissage des langues effectue 19 demandes d'accès, dont 68 % sont utilisées pour le suivi, dont certaines vont au-delà de l'application.

Comment les applications génèrent de l'argent avec les données

Les entreprises génèrent également des revenus à partir d'applications gratuites en les utilisant comme lieu pour leurs propres activités de marketing. Les méta-applications Messenger, Facebook et Instagram sont également en tête de liste dans ce domaine. 75 % de leurs demandes d'accès concernent le suivi à des fins de publicité interne. La plateforme de mobilité Circ utilise près de 92 % de ses demandes d'accès pour son propre marketing. Parmi les applications de rencontres, LOVOO est l'application qui utilise le plus souvent nos données personnelles pour sa propre publicité.

Ces applications iOS transmettent les données à des tiers à des fins publicitaires (Image : heyData).

Les services de messagerie et les chats font partie des applications pour smartphone les plus utilisées dans le monde. Depuis leur création, l'importance de la confidentialité dans ces applications est un sujet brûlant. Certains services se sont même donné pour mission d'offrir le plus haut niveau de protection de la vie privée et se sont fait connaître pour cela. Cela inclut, par exemple, l'application Signal, qui ne demande aucune donnée personnelle. En revanche, d'autres services, tels que le messager de Meta et Snapchat, utilisent toujours des données privées à des fins de suivi et de publicité.

Facebook et Instagram engloutissent les données

Les réseaux sociaux comme Facebook et Instagram réussissent extrêmement bien à monétiser les données personnelles. Parce qu'elles collectent tant d'informations sur les utilisateurs (un total de 54 points de données personnelles chacune), ces plateformes sont devenues des machines marketing géantes. Les riches informations sur les utilisateurs que les opérateurs de ces réseaux sociaux capturent et commercialisent intelligemment génèrent des milliards de revenus. En revanche, Discord, Reddit et Quora se considèrent comme des réseaux sociaux. Les applications de ces fournisseurs sont beaucoup moins intrusives lorsqu'il s'agit de suivre ou de vendre des informations personnelles.

L'évaluation plus approfondie de tous les domaines d'utilisation des applications peut également être trouvée en ligne sur heyData.

Plus sur heyData.eu

 


À propos de heyData

heyData est une entreprise leader dans le domaine de la protection et de la conformité des données. Toutes les informations relatives à la loi sur la protection des données sont mises à la disposition de nos clients via notre solution de protection des données numériques, la plateforme heyData. De plus, nos avocats spécialisés dans la protection des données de heyData sont personnellement à la disposition de nos clients à tout moment.


 

Articles liés au sujet

Rapport : 40 % de phishing en plus dans le monde

Le rapport actuel de Kaspersky sur le spam et le phishing pour 2023 parle de lui-même : les utilisateurs allemands sont à la recherche ➡ En savoir plus

BSI définit des normes minimales pour les navigateurs Web

Le BSI a révisé la norme minimale pour les navigateurs Web pour l'administration et a publié la version 3.0. Vous pouvez vous en souvenir ➡ En savoir plus

Un malware furtif cible les entreprises européennes

Les pirates informatiques attaquent de nombreuses entreprises à travers l'Europe avec des logiciels malveillants furtifs. Les chercheurs d'ESET ont signalé une augmentation spectaculaire des attaques dites AceCryptor via ➡ En savoir plus

Sécurité informatique : la base de LockBit 4.0 désamorcée

Trend Micro, en collaboration avec la National Crime Agency (NCA) du Royaume-Uni, a analysé la version non publiée en cours de développement. ➡ En savoir plus

MDR et XDR via Google Workspace

Que ce soit dans un café, un terminal d'aéroport ou un bureau à domicile, les employés travaillent dans de nombreux endroits. Cependant, cette évolution pose également des défis ➡ En savoir plus

Test : Logiciel de sécurité pour les terminaux et les PC individuels

Les derniers résultats des tests du laboratoire AV-TEST montrent de très bonnes performances de 16 solutions de protection établies pour Windows ➡ En savoir plus

FBI : Internet Crime Report chiffre 12,5 milliards de dollars de dégâts 

L'Internet Crime Complaint Center (IC3) du FBI a publié son rapport 2023 sur la criminalité sur Internet, qui comprend des informations provenant de plus de 880.000 XNUMX personnes. ➡ En savoir plus

HeadCrab 2.0 découvert

La campagne HeadCrab contre les serveurs Redis, active depuis 2021, continue d'infecter avec succès les cibles avec la nouvelle version. Le mini-blog des criminels ➡ En savoir plus