Suivi et surveillance des consommateurs : qui vous surveille?

Le suivi des consommateurs est un enjeu complexe. Les nouvelles technologies possèdent de nombreuses fonctionnalités attrayantes, et ces risques pour la vie privée peuvent sembler lointains comparativement à des avantages immédiats comme des indications personnalisées ou une demande d’ami. Nous savons que souvent, utiliser des services qui surveillent votre comportement semble être votre seule option – vous pourriez avoir l’impression de manquer une partie importante de votre vie si vous décidez de ne pas utiliser des services populaires comme Google ou Instagram.

Cependant, la CCLA s’inquiète de la manière dont les entreprises collectent et utilisent vos informations personnelles. Les organisations sont tenues, selon la loi canadienne sur la vie privée, de recueillir et d’utiliser vos données de manière responsable, mais malheureusement, les droits à la vie privée des Canadiens ne sont pas toujours respectés.

Pour cette raison, nous voulons nous assurer que vous êtes informé de la manière dont les entreprises collectent et utilisent vos données. Ce guide vous donnera des informations sur le moment où vous êtes suivi, comment vous êtes surveillé, les risques liés au suivi, ainsi que quelques mesures que vous pouvez prendre pour protéger votre vie privée. Nous espérons que vous pourrez utiliser ce guide pour prendre des décisions plus éclairées quant à savoir si vous souhaitez donner aux entreprises accès à vos renseignements personnels.

QUAND ET COMMENT SUIS-JE SUIVI?

Vous savez peut-être que des entreprises privées recueillent des données à votre sujet – vous avez probablement vécu de la publicité ciblée en naviguant sur le web, ou en utilisant des services de médias sociaux comme Facebook. Peut-être avez-vous même explicitement consenti à la collecte de données lors du remplissage d’un sondage ou de la participation à un concours de loterie.

Cependant, bien que certaines formes de suivi des consommateurs puissent sembler de notoriété commune, les entreprises utilisent aussi plusieurs méthodes de suivi plus subtiles et moins connues. Nous avons présenté ci-dessous ce que nous pensons être quelques-unes des façons dont les entreprises surveillent les personnes.

SUIVI DE LA LOCALISATION : WIFI

Vous savez peut-être qu’il est possible de localiser votre téléphone cellulaire grâce à la technologie GPS – vous avez probablement remarqué que des applications comme Google Maps ou Waze demandent cette information. Cependant, le suivi de la localisation implique plus que de simples signaux GPS – les capacités Wifi de votre téléphone peuvent aussi servir à déterminer sa position. En fait, localiser votre téléphone grâce aux signaux Wifi est beaucoup plus précis que le GPS, et fonctionne même dans des endroits où le GPS ne peut pas, comme dans le métro.

Localiser son téléphone via le Wi-Fi est assez technique (pour plus d’informations, consultezson article) et il existe plusieurs façons de le faire. Cependant, de manière générale, il est possible de déterminer la localisation de votre téléphone grâce aux signaux Wi-Fi, car à mesure que vous vous déplacez dans le monde avec votre téléphone, il émet constamment des signaux à la recherche de réseaux Wi-Fi auxquels se connecter. Il est possible de déterminer l’emplacement de votre téléphone en mesurant combien de temps ces signaux mettent à atteindre un routeur WiFi. La distance indique à quelle distance vous êtes du routeur, et donc votre position.

Cette méthode peut aussi être utilisée par des tiers pour déterminer votre emplacement. Lorsque votre téléphone est à portée d’un réseau Wifi et émet des signaux, la personne qui gère le réseau pourra voir l’adresse de contrôle d’accès aux médias (MAC) de votre téléphone. Le MAC est un numéro unique associé à votre appareil mobile. Ainsi, lorsque votre téléphone est à portée d’un réseau WiFi, la personne qui l’exploite peut identifier votre appareil et en déterminer l’emplacement précis.

Ces informations sont très précieuses pour les commerces de détail, qui veulent des informations détaillées sur leurs clients et leurs habitudes. Par conséquent, lorsque vous êtes à portée d’un commerce de détail avec un réseau WiFi, ils peuvent suivre vos déplacements. Les commerces de détail peuvent utiliser les signaux Wifi de votre téléphone pour savoir quand vous entrez dans un magasin et quand vous les dépassez. Dans le magasin, ils peuvent déterminer devant quelles vitrines vous arrêtez ou dans quelles allées vous attardez. Ils peuvent utiliser ces informations pour organiser leurs magasins, ou même pour vous envoyer stratégiquement de la publicité basée sur votre emplacement dans le magasin. Les données qu’ils collectent pourraient aussi être combinées avec celles recueillies par d’autres détaillants. Par exemple, plusieurs magasins dans un centre commercial pourraient établir un profil détaillé de l’endroit où vous êtes allé magasiner en combinant les informations collectées individuellement à votre sujet (pour un exemple de comment cela fonctionne, regardez ceci).

LOGICIELS DE SURVEILLANCE VIDÉO ET DE RECONNAISSANCE FACIALE

Une autre tendance dans le suivi des consommateurs est l’utilisation généralisée de caméras de surveillance par les centres commerciaux, les immeubles de bureaux et autres espaces publics. Par exemple, il y a environ 500 caméras dans ou autour de l’Eaton Centre, et près de 13 000 caméras dans le réseau de la TTC. Nous sommes très habitués à voir ces caméras, et nous supposons souvent qu’elles font partie d’un système de sécurité. Cependant, il existe de nombreuses utilisations possibles pour les données capturées par ces caméras.

Nous, à la CCLA, sommes préoccupés par cette tendance, surtout parce que les caméras de surveillance utilisées par les organisations ne respectent souvent pas strictement la loi sur la vie privée. Ceux qui utilisent des caméras de surveillance sont censés vous informer que vous êtes filmés, ainsi que vous dire : 1) qui utilise la caméra, 2) qui vous pouvez contacter pour toute question, et 3) l’objectif de la surveillance.

Malgré ces exigences, la recherche suggère que 70% des réseaux privés canadiens de vidéosurveillance n’informent pas les citoyens qu’ils sont filmés. Si les entreprises installent un panneau pour informer les gens de la surveillance, elles négligent généralement certaines informations requises, comme vous donner vos coordonnées ou vous dire qui utilise la caméra.

La vidéosurveillance est particulièrement préoccupante parce que les logiciels de reconnaissance faciale deviennent de plus en plus sophistiqués. Les logiciels de reconnaissance faciale sont capables d’identifier les personnes à partir uniquement d’une image de leur visage. Une fois qu’une personne a été identifiée, les organisations peuvent alors lier son identité à d’autres informations qu’elles ont recueillies à son sujet. Par exemple, dans le commerce de détail, un logiciel de reconnaissance faciale pourrait être utilisé pour scanner les visages des clients et les identifier. Si le visage d’un client est scanné et identifié chaque fois qu’il entre dans un magasin, le détaillant pourrait suivre son historique d’achat et ses préférences d’achat au fil du temps, et relier la personne à cet historique à chaque entrée dans le magasin. En conséquence, les clients perdaient la possibilité d’entrer et sortir anonymement des magasins. Tout cela pouvait se produire sans que le consommateur sache même qu’il avait été identifié ou qu’il y avait des informations associées à eux.

Bien que le logiciel de reconnaissance faciale soit encore en développement, il a déjà été utilisé dans certains contextes canadiens. Par exemple, Saks Fifth Avenue, qui a récemment ouvert un nouvel emplacement au Eaton Centre, utilise la reconnaissance faciale dans ses magasins pour identifier des voleurs à l’étalage et des voleurs potentiels, ainsi que pour suivre et identifier les clients. D’autres entreprises, comme Facebook, travaillent activement à développer leur technologie de reconnaissance faciale. Facebook a proposé certaines de ces fonctionnalités via son application Moments, qui scanne les photos pour identifier les personnes qui y figurent, bien que toutes ces fonctionnalités n’aient pas été incluses dans la version canadienne du produit. Il est probable qu’à mesure que les logiciels de reconnaissance faciale continuent de se développer, de plus en plus d’acteurs commerciaux l’adopteront pour leur usage dans leurs magasins.

CARTES DE FIDÉLITÉ

Les détaillants vous suivent aussi à l’aide de cartes de fidélité et de programmes. Les programmes de fidélité sont des initiatives qui offrent des avantages aux consommateurs s’ils téléchargent une application sur leur téléphone ou s’ils possèdent une carte. Les consommateurs s’inscrivent au programme, en fournissant généralement leur nom, âge, sexe, adresse et adresse courriel, et accumulent des points en passant ou en scannant la carte ou l’application à chaque achat en magasin. Par exemple, Shoppers Drugmart donne aux utilisateurs des points qui mènent à des rabais chaque fois qu’ils passent une carte Shoppers Optimum, et le programme Starbucks Rewards offre aux membres des cafés gratuits s’ils effectuent des achats via une application sur leur téléphone. Il y a des centaines d’exemples, et la plupart d’entre nous ont au moins une ou deux cartes de fidélité dans leur portefeuille.

Souvent, les entreprises ne vous disent pas que l’objectif de ces programmes n’est pas de vous offrir des récompenses, mais plutôt de recueillir des informations détaillées à votre sujet. Grâce aux programmes de fidélité, les entreprises suivront des informations comme la fréquence de vos visites, les marques et produits que vous achetez, ainsi que le moment où vous les achetez. Ils pourraient utiliser cette information pour deviner quels produits vous voudrez à l’avenir et mieux cibler leur publicité afin que vous puissiez entrer plus souvent en magasin. Les informations recueillies par ces programmes peuvent aussi offrir aux magasins un aperçu très intime de votre vie. Par exemple, les informations que vous fournissez à un détaillant pourraient servir à déterminer quand vous partez en vacances, si vous attrapez un rhume, ou vos habitudes d’hygiène personnelle, selon vos achats.

ACHATS EN LIGNE ET CONSENTEMENT

Les détaillants en ligne investissent aussi beaucoup d’efforts pour suivre votre comportement. Les cookies de suivi sont l’une des façons les plus courantes pour les boutiques en ligne de suivre votre comportement. Les témoins sont des fragments de texte que les sites téléchargent sur votre navigateur pendant que vous êtes en ligne. Le témoin vous identifie sur les sites web lorsque vous y retournez plus d’une fois, en gardant une trace de vos préférences, comme votre mot de passe et votre nom d’utilisateur. Les cookies de suivi sont un type de cookie qui fait plus que se souvenir de vos préférences – ils mécontent aussi des informations sur tout ce que vous faites en ligne, puis envoient ces informations à la personne qui a installé le cookie. Ils enregistrent des choses comme les sites web que vous visitez, où vous êtes dans le monde, et sur quoi vous cliquez en naviguant sur le web (pour plus d’informations, c’est un bon article). En suivant ces informations, les détaillants peuvent mieux cibler la publicité vers vous – ils sauront à quel moment vous abandonnez un panier d’achat en ligne, ou si vous choisissez de ne pas acheter chez eux après avoir consulté le site web d’un concurrent.

Habituellement, les entreprises informent les consommateurs des cookies de suivi soit via une fenêtre contextuelle indiquant que s’ils continuent d’utiliser le site, ils consentent à l’utilisation de témoins de cookies, soit simplement en incluant un lien vers une politique de confidentialité en bas de leur site web. Les détaillants affirment souvent que l’une ou l’autre de ces pratiques compte comme obtenir le consentement pour l’installation de témoins de suivi. Cependant, la CCLA a plusieurs préoccupations à propos de cette pratique. Techniquement, le consentement est censé être « informé », c’est-à-dire que tu es censé savoir à quoi tu dis « oui ». Mais les consommateurs ne savent souvent pas ce que font les cookies de suivi, en quoi ils diffèrent des autres témoins, ni quelles sont les implications de leur installation sur leur navigateur. La plupart des gens ne lisent pas les politiques de confidentialité, en partie parce qu’elles sont souvent longues et rédigées de façon très complexe et difficile à comprendre.

COMMENT LES ENTREPRISES UTILISENT-ELLES MES INFORMATIONS?

Souvent, nous fournissons de l’information aux entités sur la base de quelques hypothèses – nous pouvons supposer que les entreprises garderont nos informations pour elles, qu’elles sont anonymes et ne peuvent pas être rattachées à nous, ou qu’elles serviront seulement à améliorer les services que nous utilisons au quotidien. Cependant, à la CCLA, nous craignons que souvent ces hypothèses ne correspondent pas à la réalité de la façon dont les entreprises utilisent vos données. Nous voulons que les consommateurs comprennent comment fonctionne l’industrie du Big Data, afin que vous compreniez les implications de fournir vos informations personnelles aux entreprises.

AGRÉGATION DE DONNÉES

Lorsque vous donnez aux entreprises accès à vos informations personnelles, elles ne les gardent souvent pas pour elles. Habituellement, les ensembles de données sont vendus à des agrégateurs de données. Les agrégateurs de données sont des entreprises qui recueillent des informations sur les personnes et les vendent à d’autres organisations. Ils combinent des ensembles de données qu’ils ont achetés, ainsi que des informations publiques qu’ils ont récupérées sur Internet à partir de sources telles que les archives publiques, les journaux et les comptes de médias sociaux. Par exemple, au Canada, le Cornerstone Group of Companies offre aux organisations des « listes de diffusion ou d’autres données pour prospecter de nouveaux clients », et propose une gamme de services pour aider les organisations à trouver de nouveaux clients, à améliorer leurs données et à monétiser leurs listes de clients (voici un exemple). Les agrégateurs de données sont capables de créer des profils très intimes des consommateurs, et peuvent avoir beaucoup plus d’informations sur vous que vous ne le pensez.

En conséquence, les données que vous fournissez dans un contexte donné ne fonctionnent pas isolément – elles sont plutôt combinées à tous les autres points de données que vous avez mis disponibles sur vous-même au fil du temps. C’est important à considérer lorsque l’on vous demande de fournir ce qui semble être une petite quantité d’informations sur vous-même – comme votre adresse courriel, votre code postal ou vos habitudes d’achat. Vous devriez vous rappeler que ces données sont utilisées pour compléter ce qui est probablement déjà un portrait détaillé de vous et de vos habitudes.

DÉSIDENTIFICATION

Une autre idée reçue courante sur la collecte et l’agrégation de données est que les consommateurs fournissent l’information de façon anonyme, et qu’elle ne peut pas être reliée à la personne qui les a fournies. Cependant, cette conception est souvent inexacte.

Il est vrai qu’il est possible de retirer des informations clairement identificables comme les noms ou les numéros SIN des ensembles de données. Ce processus s’appelle la désidentification. La désidentification varie de méthodes simples, comme retirer des noms d’un jeu de données, à des méthodes plus complexes qui suppriment encore plus d’informations.

Cependant, la désidentification ne maintient pas toujours les données anonymes. Même lorsque les entreprises désidentifient les données, elles recueillent tellement d’informations incroyablement détaillées qu’elles restent souvent distinctives même après la suppression d’informations clairement identifiables. Par exemple, pensez à vos recherches sur le web. Même si votre nom n’était pas clairement associé à eux, vous avez probablement googlé votre adresse, des événements dans votre quartier, des services de santé auxquels vous avez accès, des informations sur votre école, des gens que vous connaissez, des films et émissions de télévision que vous avez vus, ainsi que d’autres choses liées à vos propres circonstances et expériences de vie. Si quelqu’un avait ne serait-ce qu’une petite information sur vous, il pourrait potentiellement l’utiliser pour relier ces recherches à vous.

Pour cette raison, certains data scientists ont suggéré qu’aucune donnée ne peut vraiment être anonymisée (lisez le résumé d’une étude ici). Parce que les données que nos appareils modernes collectent sont si uniques et détaillées, avec les bonnes compétences techniques et ressources, il est probable qu’il soit possible de réidentifier n’importe quel ensemble de données. Les scientifiques des données ont démontré cette possibilité à plusieurs reprises. Par exemple, en 2006, AOL a publié au public des informations non identifiées sur les historiques de recherche de ses clients. Les scientifiques des données ont pu utiliser ces informations pour identifier les recherches d’une femme de 66 ans en particulier.

ANALYTIQUE PRÉDICTIVE

Les renseignements personnels que vous fournissez aux entreprises peuvent aussi vous influencer à long terme d’une manière à laquelle vous ne vous attendez pas. Les entreprises utilisent les données que vous leur fournissez dans l’analytique prédictive, une méthode statistique pour analyser de grands ensembles de données. L’analytique prédictive tente de trouver des liens entre différents facteurs dans un ensemble de données, et utilise ces liens pour prédire le comportement des consommateurs. Un exemple très simple de ce type de prédiction pourrait être de constater que, lorsqu’il pleut, les ventes de parapluies augmentent, ou que les femmes sont plus susceptibles d’acheter du shampooing parfumé aux fruits. L’analytique prédictive, bien sûr, est maintenant capable de tirer des conclusions beaucoup plus avancées – en fait, elle peut souvent trouver des liens entre des points de données inattendus. Par exemple, aux États-Unis, Target a utilisé des analyses prédictives pour découvrir que l’achat d’un savon pour les mains sans parfum est un indicateur potentiel qu’une femme est au deuxième trimestre d’une grossesse (vous voulez en savoir plus? voir cet article).

Par conséquent, lorsque vous donnez de l’information aux entreprises, vous devez savoir qu’elles peuvent les utiliser pour ce type d’analyse. De plus, vous devez garder en tête que les résultats de l’analytique prédictive peuvent vous affecter de façons inattendues. Par exemple, considérez le lien entre le savon à mains sans parfum et la grossesse. Les personnes qui ont contribué à l’information pour établir cet indicateur étaient des clients de Target qui ignoraient que leur comportement était suivi et analysé. En général, peu, voire aucune, femmes qui sont ensuite tombées enceintes et qui reçoivent des coupons de réduction pour le savon sauraient que leur comportement avait contribué au genre d’offres qui apparaissaient dans leur boîte de réception.

L’analytique prédictive peut aussi servir à tirer des conclusions sur les grands groupes sociaux. Ces conclusions auront aussi un impact sur la façon dont les organisations interagissent avec vous. Les organisations peuvent adapter leurs interactions avec vous en fonction des hypothèses qu’elles ont faites sur la façon dont les personnes de votre âge, de votre genre ou de votre tranche socio-économique se comportent. Par exemple, un détaillant pourrait prendre des décisions sur les coupons à vous offrir selon que vous êtes un homme ou une femme, ou dans quel quartier vous habitez. Ce type d’analyse peut renforcer certaines différences entre groupes sociaux et mener à un tri social (pour plus d’informations à ce sujet, la FTC aux États-Unis a publié un excellent rapport). Par exemple, les personnes à faible revenu peuvent figurer sur des listes qui les identifient comme des risques de crédit. Les institutions financières peuvent choisir de ne pas montrer aux personnes sur ces listes des annonces pour des taux hypothécaires ou de prêts compétitifs. En conséquence, les personnes à faible revenu ne connaîtraient pas les mêmes options d’emprunt que les personnes à revenu élevé. De cette façon, l’analytique prédictive et la publicité ciblée peuvent renforcer les inégalités et amener différents groupes à vivre des expériences et des opportunités différentes. Lorsque vous donnez vos informations aux organisations, vous les aidez à tirer ces conclusions et leur faites savoir quelles hypothèses faire à votre sujet.

L’information que vous fournissez vous impacte aussi dans d’autres contextes. Par exemple, les assureurs utilisent le Big Data pour tirer des conclusions sur des facteurs qui prédisent l’espérance de vie ou les blessures, y compris les choix de vie, votre quartier ou le type de voiture que vous conduisez (voir par exemple cet article). En conséquence, vos renseignements personnels pourraient influencer vos tarifs d’assurance. Le Big Data est même utilisé par les forces de l’ordre. Par exemple, certaines forces policières aux États-Unis utilisent le logiciel Beware, un logiciel d’analyse statistique qui examine des ensembles de données, y compris les bases de données commerciales et les recherches sur le Web profond, pour indiquer aux forces de police quelle est votre évaluation des risques lorsqu’elles répondent aux appels d’urgence (pour plus d’informations, voir cet article).

Compte tenu de ces tendances, nous, à la CCLA, pensons qu’il est important de réfléchir à la manière dont vos données seront utilisées lorsque vous les fournirez à des entités commerciales. Lorsque vous consentez au suivi en ligne ou dans une application, vous ne vous attendez probablement pas à ce que cela ait un impact sur vos tarifs d’assurance ou vos interactions avec la police. Vous devriez réfléchir à la manière dont les organisations utiliseront vos informations lorsque vous les fournirez à des acteurs commerciaux.

QUELS SONT MES DROITS?

Les droits à la vie privée des Canadiens ne sont pas explicitement énoncés dans la Charte des droits et libertés ni dans aucun de nos autres documents constitutionnels. Cependant, les tribunaux reconnaissent depuis longtemps que les droits à la vie privée sont importants pour la démocratie, et que la législation protégeant la vie privée a un statut quasi-constitutionnel.

Il existe deux lois clés qui protègent vos droits à la vie privée et réglementent ce que le gouvernement et les entreprises privées peuvent faire avec vos données : la Loi sur la protection de la vie privée et la Loi sur la protection des renseignements personnels et les documents électroniques (PIPEDA). La Loi sur la protection de la vie privée régit quelles données le gouvernement peut collecter et comment il peut les utiliser. La PIPEDA établit des exigences concernant la manière dont les entreprises privées peuvent collecter, utiliser et traiter vos données. Dans certaines provinces, comme l’Ontario, l’Alberta et la Colombie-Britannique, il existe aussi une législation provinciale régissant la collecte et l’utilisation des données. Souvent, la législation provinciale est substantiellement similaire aux dispositions de la PIPEDA, bien qu’il existe de petites différences d’une province à l’autre. Les entreprises qui recueillent vos données de la manière que nous avons mentionnée ci-dessus sont régies par la PIPEDA et doivent se conformer à ses dispositions.

Selon la PIPEDA, les organisations ne sont autorisées à collecter, utiliser ou divulguer vos données que « à des fins qu’une personne raisonnable jugerait appropriées dans les circonstances ». Vous devez être informé de cette finalité lors de la collecte de vos données, et les organisations ne doivent pas utiliser vos informations à d’autres fins à moins d’obtenir votre consentement. La collecte doit aussi être limitée à ce qui est nécessaire pour satisfaire l’objectif déclaré – ils ne devraient pas recueillir d’informations superflues.

Les organisations ont aussi besoin de votre consentement pour recueillir vos informations, et ne doivent pas les collecter à votre insu, sauf si les circonstances relèvent d’une des nombreuses exceptions, comme si une organisation collecte les données à des fins journalistiques. Les entreprises privées sont également interdites de divulguer vos renseignements personnels à d’autres sans votre consentement, encore une fois avec plusieurs exceptions, comme lorsque la divulgation d’information est nécessaire en cas d’urgence pour sauver une vie.

Vous pourriez remarquer qu’il semble que plusieurs organisations ne respectent pas ces dispositions, ou que lorsqu’elles les suivent, c’est seulement de façon superficielle – par exemple, en vous indiquant l’objectif de la collection dans une longue politique de confidentialité complexe difficile à lire et à comprendre. Nous sommes d’accord – nous avons récemment soumis des soumissions de politique au Bureau du commissaire à la protection de la vie privée qui recommandaient, entre autres, que la vie privée des Canadiens serait mieux protégée si les protections de la vie privée dans l’ASTEDA étaient mieux appliquées.

ALORS, QUE PUIS-JE FAIRE?

Si vous êtes préoccupé par les enjeux de vie privée dont nous avons parlé plus haut, il y a quelques choses que vous pouvez faire pour protéger la vie privée ou vous impliquer politiquement.

PROTÉGEZ VOTRE VIE PRIVÉE

La première chose que vous pouvez faire est de faire des choix qui protégeront votre vie privée. Par exemple, vous pouvez choisir les paramètres les plus protecteurs de la vie privée sur les réseaux sociaux et désactiver le suivi de la localisation sur votre téléphone. Lorsque vous téléchargez de nouvelles applications, vous inscrivez à de nouveaux services comme les cartes de fidélité ou créez un profil sur un site web, il est important de réfléchir sérieusement aux informations qu’une organisation vous demande et à ce qu’elle pourrait en faire. Pesez les risques que nous avons identifiés pour vous avec les avantages que vous pourriez tirer d’un service donné. Si vous ne pensez pas qu’une organisation utilisera vos informations de façon responsable, ne les leur donnez pas!

Vous pouvez aussi rechercher activement des produits et services qui protègent votre vie privée. Il existe plusieurs services qui vous offrent un certain degré de confidentialité en ligne, comme les moteurs de recherche qui vous permettent de gérer des services web chiffrés, les plugins Chrome qui entravent le suivi par des tiers, et les fournisseurs de courriels anonymes. Vous pouvez trouver une excellente liste de ressources de protection de la vie privée publiées par l’Electronic Privacy Information Center, une liste d’outils à utiliser pour la confidentialité mobile du Library Freedom Project, ainsi qu’un site web appelé « Right to Hide » d’un des membres de l’organisation internationale des libertés civiles auxquelles appartient la CCLA, qui fournit toutes sortes d’informations sur l’utilisation des outils de protection de la vie privée.

RESTEZ INFORMÉ

Une autre chose importante à faire est de rester informé des enjeux de vie privée, en notant les nouvelles tendances et critiques qui émergent à mesure que les technologies évoluent. Rester informé vous aidera à faire plus de choix pour protéger votre vie privée en vous aidant à identifier les risques.

Premièrement, vous pouvez simplement suivre les nouvelles, en restant à l’affût des histoires enquêtant sur des questions de confidentialité, comme de nouveaux types de suivi ou des violations de cybersécurité. Pour des informations plus ciblées, il existe plusieurs blogues juridiques qui suivent les évolutions en matière de technologie et de droit de la vie privée. Le blogue canadien sur le droit de la vie privée est tenu par un avocat canadien en matière de protection de la vie privée et suit les développements juridiques notables liés à la vie privée. La Clinique canadienne de politique et d’intérêt public sur Internet suit les nouvelles et les développements juridiques en droit de l’Internet, et Michael Geist, professeur de droit à l’Université d’Ottawa, tient également un blogue dédié aux développements juridiques en droit de la vie privée et des technologies. Et, vous pouvez en apprendre davantage sur le travail de CCLA en lien avec la vie privée sur notre site web, ccla.org. Notre site web Talk Rights offre un ensemble croissant de ressources d’information sur la vie privée.

IMPLIQUEZ-VOUS

Si les enjeux que nous avons abordés vous préoccupent, vous pouvez aussi essayer de vous impliquer politiquement. Vous pouvez écrire des lettres à votre député, exprimant des préoccupations concernant la vie privée en général, ou concernant une pratique particulière.

Vous pouvez aussi faire entendre votre voix auprès de l’industrie en choisissant des produits de protection de la vie privée et en évitant ceux que vous jugez porteurs atteinte à votre vie privée. Si les consommateurs font savoir aux organisations que la vie privée est une priorité, cela pourrait encourager les entreprises à développer des produits qui protègent mieux votre vie privée. Vous pouvez aussi écrire directement aux entreprises pour les informer de vos préoccupations concernant leurs pratiques en matière de vie privée et de vos préférences en tant que consommateur.

Enfin, si vous pensez qu’une entreprise agit de manière inappropriée, ou que vos droits à la vie privée ont été violés, vous pouvez déposer une plainte auprès d’un commissaire à la vie privée, qui pourra enquêter indépendamment sur votre plainte. Si la plainte est étayée ou bien fondée, le Commissaire à la protection de la vie privée rédigera normalement un rapport résumant ses conclusions et recommandations. Ils peuvent aussi demander à une organisation fautive de prendre une action particulière.

Il y a à la fois un commissaire fédéral à la protection de la vie privée et plusieurs commissaires provinciaux à la vie privée. À qui vous portez plainte dépend à la fois de votre emplacement et du type d’organisation que vous pensez avoir violé votre vie privée.

Le Bureau du commissaire à la vie privée du Canada traite de toutes les plaintes liées aux données qui traversent les frontières provinciales ou nationales. Le Bureau du commissaire à la protection de la vie privée du Canada traite également de toutes les plaintes liées aux travaux, entreprises et entreprises fédérales (FWUBS). Cela inclut :

• Télécommunications;
• Radiodiffusion;
• le transport routier interprovincial ou international, le transport maritime, le chemin de fer ou tout autre transport;
• Aviation
• Banque
• Énergie nucléaire
• Activités liées à la navigation et à la navigation marigime
• Des entreprises locales au Yukon, au Nunuvut et dans les territoires.

Si votre plainte concerne l’un des types d’organismes mentionnés ci-dessus, vous pouvez en déposer une auprès du Bureau du commissaire à la protection de la vie privée du Canada.

Cependant, si votre plainte concerne une organisation qui ne relève pas des catégories mentionnées ci-dessus (ce n’est pas un travail, une entreprise ou une entreprise fédérale, et ne traite pas les données qui traversent les frontières fédérales ou provinciales), à qui vous vous adressez dépend de votre emplacement et du sujet de la plainte :

Si vous êtes situé en Alberta, en Colombie-Britannique ou au Québec, il existe une législation provinciale dans votre province qui a été déclarée substantiellement similaire à la PIPEDA. Par conséquent, si vous avez une plainte concernant une organisation qui collecte, utilise et divulgue des données entièrement dans la province, vous devriez porter plainte auprès de votre commissaire à la protection de la vie privée concerné. Les liens vers le processus de plainte pour chaque province sont ci-dessous :

• Alberta
• Colombie-Britannique
• Québec
• L’Ontario, le Nouveau-Brunswick et Terre-Neuve-et-Labrador ont une législation sur la vie privée qui est substantiellement similaire à la PIPEDA en ce qui concerne uniquement l’information sur la santé. Donc, si votre plainte concerne la façon dont un dépositaire d’information de santé a traité vos renseignements dans l’une de ces provinces, vous devriez vous plaindre à l’intérieur de ces provinces.

Si votre plainte concerne un organisme gouvernemental provincial, vous devriez porter plainte auprès de l’agence de protection de la vie privée de cette province. Une liste de la législation applicable ainsi que des personnes supervisées dans chaque province canadienne est disponible.