La controverse Audacity se poursuit avec la nouvelle déclaration de confidentialité publiée
- Catégorie: Musique Et Vidéo
Les derniers mois ont été tout sauf agréables pour les nouveaux propriétaires de l'éditeur audio open source Audacity. Tout a commencé en mai 2020 avec l'annonce de l'acquisition d'Audacity par MuseGroup ; ce que signifiait exactement acquis n'était pas clair à l'époque, étant donné qu'Audacity était un projet open source.
Mettre à jour : Audace publié un article sur GitHub dans lequel il tente de clarifier la politique de confidentialité nouvellement publiée. Les principaux points à retenir sont :
- Les données ne sont ni vendues ni partagées avec des tiers.
- Les seules données collectées sont l'adresse IP, pseudonymisée et « irrécupérable après 24 heures », les informations système de base et la date du rapport d'erreur si l'utilisateur l'a activé.
- Les données personnelles font référence à l'adresse IP.
- Seules les données mentionnées ci-dessus peuvent être transmises aux forces de l'ordre, et uniquement si elles y sont contraintes par un tribunal.
L'équipe reconnaît que la formulation de la politique de confidentialité n'était pas claire et que le « manque de contexte » concernant son introduction a suscité les inquiétudes exprimées par les utilisateurs de l'application. Une version révisée sera publiée sous peu selon la publication. Finir
Conseil : consultez notre Audacity alternatives ici .
Toujours en mai de la même année, prévoit d'ajouter la télémétrie à Audacity ont été introduits sur GitHub. Ces plans ont été abandonnés une semaine plus tard car cette décision a été fortement critiquée.
Une mise à jour du Avis de confidentialité du bureau a été publiée en juillet 2021, et elle aussi suscite un tollé. La note répertorie les données qu'Audacity collecte ainsi que la raison de la collecte des données, avec qui les données sont partagées et dans quelles circonstances, comment les données sont protégées et comment elles sont stockées et supprimées.
Les données suivantes sont ou peuvent être collectées par Audacity :
- Analyses d'applications et améliorations d'applications :
- version du système d'exploitation
- Pays de l'utilisateur basé sur l'adresse IP
- Nom et version du système d'exploitation
- CPU
- Codes et messages d'erreur non fatals (c'est-à-dire que le projet n'a pas pu s'ouvrir)
- Rapports de plantage au format Breakpad MiniDump
- Pour l'application de la loi
- Données nécessaires à l'application de la loi, aux litiges et aux demandes des autorités (le cas échéant)
La partie « application de la loi » collectant les données de l'avis de confidentialité de Desktop est vague, car elle ne répertorie pas les données qu'Audacity peut fournir pour « l'application de la loi, les litiges et les demandes des autorités ». On ne sait pas pourquoi il n'est pas répertorié. Bien qu'il soit clair qu'une entreprise ne sache pas quelle application de la loi sur les données peut demander, une liste d'informations qu'Audacity collecte ou peut collecter pourrait y être répertoriée.
Un autre paragraphe qui est considéré comme problématique est 7.1 Stockage et transferts de données. Les données d'Audacity sont stockées sur des serveurs dans l'Espace économique européen selon le paragraphe, mais les données personnelles peuvent être occasionnellement partagées avec le siège social du groupe en Russie et le conseil externe du groupe aux États-Unis.
L'avis de confidentialité ressemble à une version allégée de la politique de confidentialité du groupe Musescore, mais avec moins de collecte de données. Le plan initial du groupe visant à collecter plus de télémétrie dans Audacity a été interrompu en raison du tollé général suscité par la décision.
Mots de clôture
La polémique autour des nouveaux maîtres d'ouvrage d'Audacity continue. Il devrait être clair maintenant que toutes les modifications apportées qui peuvent affecter la confidentialité des utilisateurs sont sous surveillance, en particulier si elles sont vagues ou peuvent réduire la confidentialité des utilisateurs.
Les données non définies qu'Audacity peut collecter à des fins d'application de la loi entrent dans cette catégorie. Le transfert de données vers la Russie ou les États-Unis est également problématique du point de vue de la confidentialité.
Maintenant, c'est à votre tour: Quelle est votre opinion sur la note de confidentialité ?