Des développeurs peuvent accéder à vos e-mails (avec votre autorisation).
Après le scandale Cambridge Analytica, c’est désormais vers Gmail, le service e-mail de Google, que l’attention se tourne. Tout a commencé il y a quelques jours après la publication d’un article du Wall Street Journal dans lequel celui-ci évoque le « le vilain secret » du monde de la tech : des développeurs ont accès aux e-mails de certains utilisateurs.
Google ne lit pas vos e-mails, sauf dans des cas exceptionnels comme pour enquêter sur un bug. Mais certains développeurs tiers peuvent accéder à vos courriers, si vous les y avez autorisés. Les applis de ces développeurs tiers vous permettent d’avoir des fonctionnalités supplémentaires qui ne sont pas proposées par Google.
Afin de calmer la tension, Google publie un billet de blog dans lequel il rappelle que les utilisateurs des services Google et ceux de Gmail « contrôlent » leurs données personnelles.
« La transparence et le contrôle ont toujours été des principes fondamentaux de la confidentialité des données, et nous travaillons constamment pour nous assurer que ces principes sont reflétés dans nos produits. Avant qu’une application non-Google puisse accéder à vos données, nous affichons un écran d’autorisations qui indique clairement les types de données auxquelles l’application peut accéder et comment elle peut utiliser ces données. Nous vous encourageons vivement à consulter l’écran des autorisations avant d’accorder l’accès à une application autre que Google », rappelle Suzane Frey, directrice chez Google.
Et si vous souhaitez savoir quels développeurs vous avez autorisé à accéder à vos e-mails, il est possible à tout moment de voir cela dans la section « Accès tiers » des paramètres de sécurité de votre compte Google (c’est par ici). En faisant ce petit contrôle moi-même, j’ai par exemple découvert que « Microsoft apps & services » avait l’autorisation de « Lire, envoyer, supprimer et gérer » mes e-mails.
Google assure qu’il contrôle la plateforme
Outre le rappel que vous contrôlez qui a accès à vos informations sur Gmail, la firme de Mountain View a également assuré qu’il ne laisse pas n’importe quel développeur demander ces accès.
« Un écosystème dynamique d’applications non-Google vous donne le choix et vous aide à tirer le meilleur parti de votre courrier électronique. Cependant, avant qu’une application non Google publiée puisse accéder à vos messages Gmail, elle passe par un processus d’examen en plusieurs étapes qui inclut un examen automatisé et manuel », explique Suzane Frey. Ainsi, par exemple, une application n’a le droit de demander que des données dont elle a besoin pour assurer ses fonctionnalités, et doivent être claires sur la manière dont ces informations seront utilisées.