“Malheureusement, nous n’avons pas répondu aux attentes des clients.”
Microsoft paiera 20 millions de dollars d’amende après avoir résolu un différend avec la Federal Trade Commission (FTC) dans lequel il a été considéré qu’il avait violé les lois sur la protection des données en collectant et en conservant des informations sur les mineurs qui utilisaient la Xbox sans le consentement parental approprié.
Selon la plainte, Microsoft avait violé les dispositions de la loi sur la protection de la vie privée des enfants sur Internet (COPPA). La loi stipule que les fournisseurs de services en ligne doivent informer les parents de leurs intentions et obtenir leur consentement avant de pouvoir collecter et utiliser les données personnelles des enfants de moins de 13 ans.
Selon un communiqué de presse de la FTC, les mineurs pourraient créer un compte pour utiliser les services Xbox en saisissant des données telles que votre nom et prénom, votre adresse e-mail, votre date de naissance et même votre numéro de téléphone portable (jusqu’à fin 2021) dans le formulaire.
Ce n’est qu’une fois toutes les informations saisies que les mineurs ont été invités à impliquer leurs parents, qui ont ensuite rempli le formulaire et créé le compte.
Cependant, entre 2015 et 2020, il a été découvert que Microsoft avait conservé des informations sur les mineurs dans les cas où les parents n’avaient pas terminé le processus de création et, par conséquent, ils n’avaient pas donné leur consentement pour la collecte de données. Dans certains cas, ces informations ont été conservées pendant des années, bien que la COPPA maintienne une disposition selon laquelle ces données ne doivent pas être conservées plus longtemps “que ce qui est raisonnablement nécessaire pour atteindre l’objectif pour lequel elles ont été collectées”.
La plainte affirmait également que Microsoft avait combiné les gamertags et les avatars d’enfants de moins de 13 ans avec l’identifiant unique persistant créé pour tous ces comptes, et pourrait partager ces informations avec des tiers développeurs d’applications ou de jeux.
Dans un article publié sur Xbox Wire, Microsoft a attribué la longue conservation des données à un “problème technique”, tout en rappelant que la politique de l’entreprise était de conserver ces informations pendant une durée de 14 jours. Le problème a été “résolu” et Microsoft a assuré aux joueurs que les données en question n’étaient “jamais utilisées, partagées ou monétisées”.
“Malheureusement, nous n’avons pas répondu aux attentes des clients et nous nous engageons à nous conformer à la commande pour améliorer encore nos mesures de sécurité.”
En plus de l’amende de 20 millions de dollars, le règlement proposé forcera Microsoft à introduire de nombreux changements dans sa manière de gérer les informations des utilisateurs et de créer des comptes de joueurs.
Création de compte Microsoft demande maintenant à l’utilisateur d’entrer d’abord sa date de naissance et, si vous avez moins de 13 ans, obtenez le “consentement parental vérifié” avant de saisir plus d’informations. De plus, tous les titulaires de compte de moins de 13 ans qui ont créé un compte avant mai 2021 devront demander à un parent de revérifier le consentement parental.
La plainte concernant les données Ce n’est pas la seule histoire impliquant Microsoft et la FTC. La société milliardaire se prépare à une autre confrontation juridique avec le régulateur après que le régulateur a révélé en décembre 2022 qu’il contesterait la proposition de fusion de 69 milliards de dollars de Microsoft avec Activision-Blizzard. Les audiences préliminaires de cette affaire débuteront en août de cette année.