La Federal Trade Commission (FTC) des États-Unis a annoncé lundi avoir déposé une plainte contre Kochava, un courtier en données de localisation, pour avoir collecté et vendu des données de géolocalisation précises recueillies à partir des appareils mobiles des consommateurs.

La plainte allègue que la société américaine amasse une « richesse d’informations » sur les utilisateurs en achetant des données à d’autres courtiers en données pour les revendre à ses propres clients.

« Kochava vend ensuite des flux de données personnalisés à ses clients pour, entre autres, aider à la publicité et à l’analyse du trafic piétonnier dans les magasins ou à d’autres endroits », a déclaré la FTC. a dit. « Parmi d’autres catégories, Kochava vend des coordonnées de latitude et de longitude horodatées indiquant l’emplacement des appareils mobiles. »

La société se présente comme une « entreprise de solutions de données en temps réel » et le « plus grand marché de données indépendant pour les appareils connectés ». Elle revendique également son Collectif Kochava Le marché des données fournit « des flux de données premium, un ciblage d’audience et un enrichissement d’audience » via un la confidentialité avant tout dès la conception approcher.

Les données de localisation sont proposées à ses clients sous la forme d’un flux accessible via les marchés de données en ligne moyennant un abonnement de 25 000 $. Pas plus tard qu’en juin 2022, il a également mis à disposition un exemple gratuit d’ensemble de données pour une période de sept jours glissants sur le marché Amazon Web Services (AWS) sans aucune restriction d’utilisation.

Tandis que le marché ne répertorie actuellement aucune offre, un Instantané des archives Internet enregistré le 15 août 2021, montre que Kochava avait commercialisé trois produits à l’époque –

• COVID-19 : Des données pour le bien commun – Données de localisation mondiales de précision (gratuit)
• Flux transactionnel US Precision Geo – Échantillon (gratuit)
• Flux transactionnel de précision géographique aux États-Unis (25 000 $)

« Ce flux premium US Precision Geo fournit des données brutes de latitude/longitude avec des volumes d’environ 94 milliards de transactions géographiques par mois, 125 millions d’utilisateurs actifs mensuels et 35 millions d’utilisateurs actifs quotidiens, observant en moyenne plus de 90 transactions quotidiennes par appareil », a noté Kochava.

Il convient de noter que chaque paire de coordonnées de latitude et de longitude horodatées est associée à un identifiant d’appareil – c’est-à-dire des identifiants publicitaires mobiles (MAID) – un identifiant alphanumérique unique et anonyme qu’iOS ou Android attribue à chaque appareil mobile.

Bien que cette chaîne puisse être modifiée, elle oblige le consommateur à réinitialiser périodiquement et manuellement l’identifiant.

Déclarant que la vente de données de géolocalisation par l’entreprise fait courir un risque important aux consommateurs, l’organisme de surveillance de la protection des consommateurs a déclaré que les informations permettent aux acheteurs d’identifier et de suivre des utilisateurs d’appareils mobiles spécifiques, et pire, combinées avec d’autres ensembles de données tels que les registres de propriété pour démasquer leur identité.

« Les données de l’entreprise permettent aux acheteurs de suivre les personnes dans des endroits sensibles qui pourraient révéler des informations sur leurs décisions personnelles en matière de santé, leurs croyances religieuses et les mesures qu’ils prennent pour se protéger des agresseurs », a déclaré la FTC. a dit. « La publication de ces données pourrait les exposer à la stigmatisation, à la discrimination, à la violence physique, à la détresse émotionnelle et à d’autres préjudices. »

Kochava, cependant, a nié les allégations dans un contre-poursuite il a déposé une plainte contre la FTC le 12 août, déclarant qu’ils « illustrent un manque de compréhension » de ses services et qu’il relie les informations MAID à des e-mails hachés et à des adresses IP principales.

« Bien que le collectif Kochava collecte la latitude et la longitude, l’adresse IP et le MAID associés à l’appareil d’un consommateur, Kochava ne reçoit ces éléments de données que quelques jours après (contrairement à un outil GPS, par exemple), Kochava n’identifie pas l’emplacement associé à la latitude et longitude, et Kochava n’identifie pas non plus le consommateur associé au MAID », a-t-il déclaré.

Le procès intervient alors que la FTC en juillet a mis en garde les entreprises contre l’utilisation et le partage illégaux de données hautement sensibles et les fausses allégations concernant l’anonymisation des données. Plus tôt ce mois-ci, il a également annoncé qu’il explore des règles pour lutter contre les pratiques de surveillance commerciale qui collectent, analysent et tirent profit des informations personnelles.