Bouygues Telecom accusé de pixel espion dans ses mails
L'association eWatchers porte plainte devant la CNIL contre Bouygues Telecom pour utilisation de pixels trackers dans ses courriels d'informations abonnés. Une pratique utilisée pour suivre la lecture du mail et le comportement du lecteur.
L'association spécialisée dans la défense des données personnelles, eWatchers, a décidé de porter l'affaire devant la CNIL pour atteinte au RGPD.
L'association a remarqué la présence de 2 pixels trackers dans les mails d'information des clients de Bouygues Telecom, autant sur le mobile que le fixe. Ces pixels trackers sont une image de 1 pixel par 1 pixel présent sur une page web ou un mail en HTML ayant une URL avec un paramètre (type image.gif?id=1515). Elle permet de vérifier si le mail est bien lu par le destinataire, notamment avec les webmails (GMail, Orange, Outlook.com,...) ou les courrieleurs (Outlook, Thunderbird, Apple Mail,...) qui bloquent les images à la première lecture du mail. Grâce à l'accès à l'image, les propriétaires de cette image peuvent savoir quand ait lu le courriel, depuis quel appareil, depuis quelle connexion et combien de fois le mail a été lu. Bouygues Telecom n'est pas le seul utilisateur de cette stratégie : l'association l'a également détecté dans des mails de E.Leclerc, Chronopost et VeePee.
L'association a découvert 1 pixel tracker de Google Analytics et 1 pixel tracker de Weborama dans les mails de Bouygues Telecom. Pour Google Analytics, l'opérateur n'exploite pas l'option d'anonymisation des adresses IP collectés via le pixel, ni d'utiliser l'option permettant de ne pas exploiter les données collectés pour la publicité ciblée. Pour Weborama, Bouygues Telecom envoie l'adresse mail de contact à la société de marketing digital, dont l'opérateur utilise ses solutions.
eWatchers a donc déposé une plainte auprès de la CNIL pour demander que :
- Bouygues Telecom retire les pixels espions des e-mails envoyés à ses abonnés, notamment ceux permettant de collecter des données à caractère personnel sans leur consentement
- Bouygues Telecom informe ses abonnés que leurs données à caractère personnel ont été régulièrement collectées sans leur consentement, et ont pu être, ou ont été, utilisées à des fins de publicité personnalisée
- Bouygues Telecom supprime les données à caractère personnel obtenues sans le consentement de ses abonnés
- Bouygues Telecom fasse le nécessaire pour que les sociétés tierces ayant obtenu ces données les supprime également
Enfin, l'association demande que Bouygues Telecom dédommage ses abonnés, car l’opérateur a permis à des sociétés tierces de les profiler et d’en tirer profit en leur proposant des publicités ciblées.
