Path devra également se soumettre à un audit annuel - d'une durée de 20 ans par défaut - pour vérifier la bonne application de sa nouvelle politique de confidentialité. A l'origine, le problème était venu de ce que l'application iOS récupérerait le carnet d'adresses complet de son utilisateur pour établir des liens avec ses contacts. Cet import était effectué même si l'utilisateur ne validait pas l'option associée.
La FTC s'était d'autant plus émue de cette situation que la politique de confidentialité de Path ne parlait que de collecte de données techniques (adresse IP, version d'OS, type de navigateur…).
Enfin, il s'est avéré que l'application avait laissé environ 3000 enfants de moins de 13 ans s'inscrire à son service, et sans que leurs parents n'en soient avertis.
Path, qui avait très rapidement fait amende honorable et corrigé son app, a expliqué que son système aurait normalement dû rejeter automatiquement ces utilisateurs au vu de l'âge indiqué lors de l'inscription. Une défaillance réglée avant l'intervention de la FTC, avec suppression des comptes litigieux, mais que l'agence fédérale n'a pas laissé passer.
Path [2.9.2 – Français – Gratuit – iPhone/iPad – Path, Inc.] n'était que l'une des sociétés usant de cette collecte du carnet d'adresses. L'affaire avait fait du bruit, poussant d'autres services à réviser leurs applications (lire Instagram, Instapaper… les leçons de la polémique sur Path). Et in fine, à ce qu'Apple change également le comportement d'iOS avec l'ajout d'une alerte lorsque le carnet d'adresses est sollicité au lancement d'une app.
Sur le même sujet :
- Tim Cook passe un savon au patron de Path
- Path, « désolé », révise son application
- Path télécharge votre carnet d'adresses sur ses serveurs