TORONTO
On a informé les clients au cours de l'été et de l'automne que l'acheteur, une filiale d'Ad Populum, obtenait l'accès à leurs noms, coordonnées et informations de compte, historiques de transactions et communications.
Ad Populum n'a pas détaillé ce qu'elle ferait des données dans son courriel de notification et n'a pas répondu aux demandes de commentaires.
Cette vente s'inscrit dans une tendance croissante où les données des consommateurs sont traitées comme un actif lucratif dans les faillites d'entreprises, selon les experts.
« Je vois définitivement cela comme un enjeu grandissant et qui deviendra de plus en plus pertinent à mesure que différents types d'informations seront vendus », a déclaré Dina Kovacevic, rédactrice en chef d'Insolvency Insider, un bulletin canadien couvrant l'actualité des faillites et de la protection des créanciers.
« Les données sont la monnaie d'échange. Ça va devenir le Far West. »
En achetant des courriels, adresses et numéros de téléphone, les entreprises n'ont pas besoin de constituer une base de clients à partir de zéro et ces données peuvent faciliter une transition plus fluide si elles reprennent une activité.
Les clients ne réalisent pas toujours que leurs données sont en jeu, à moins de scruter les dossiers judiciaires ou de prêter attention à l'occasionnel article de presse qui en parle.
La plupart l'apprennent lorsqu'ils reçoivent une lettre les informant que leurs données ont changé de mains et leur offrant un moyen d'en demander la suppression.
Aux États-Unis, les groupes de consommateurs et les procureurs généraux sont parfois intervenus lorsque les données d'entreprises en faillite sont mises en vente.
« Nous n'avons pas les mêmes possibilités d'intervention », a indiqué Karbaliotis. « Ce que nous avons, c'est... après coup, je peux retirer mon consentement. »
Chantal Bernier, une avocate qui a été commissaire à la protection de la vie privée par intérim de 2013 à 2014, ne se souvient que d'une seule acquisition sur laquelle elle a travaillé où il y a eu un « tollé » public concernant le transfert des données clients.
Dans ce cas, une entreprise de produits de luxe avait acheté une société concurrente vendant des biens plus abordables et les clients craignaient que le transfert des données ne fasse d'eux des cibles pour de la vente additionnelle.
Le client de Me Bernier a supprimé les données pour les clients qui l'ont demandé.
Aux États-Unis, la sensibilisation des consommateurs pourrait s'accroître en raison de deux transactions récentes.
Google a offert 10 millions $ US pour les données de Spirit Airlines, qui comprendraient 100 millions de courriels, 500 millions de messages Microsoft Teams et d'autres dossiers d'employés.
Le géant technologique souhaite utiliser les données de la compagnie aérienne disparue pour entraîner des systèmes d'IA, mais les syndicats et certains décideurs sonnent l'alarme.
Ensuite, il y a 23andMe, une entreprise américaine qui utilisait des échantillons de salive pour offrir à ses clients mondiaux des informations sur leur ascendance, leur génétique et leurs risques pour la santé.
Lorsqu'elle a déposé son bilan et mis en vente ses données clients l'an dernier, 27 États et le district de Columbia ont tenté de bloquer la manœuvre, arguant que les données génétiques sont trop sensibles pour être transférées à un nouveau propriétaire sans le consentement éclairé des clients.
Karbaliotis soupçonne que les gens sont passés à l'action parce que les utilisateurs ont réalisé que « vous ne pouvez pas changer vos données génétiques. Une fois qu'elles sont perdues, elles sont perdues. »
Un tribunal américain a finalement donné son feu vert à l'opération, mais certains pensent que cette affaire a tout de même été un déclic pour de nombreux consommateurs.
« Souvent, lorsqu'il y a une fusion ou une acquisition, on se dit peu importe, une grosse entreprise a vendu mon courriel à une autre grosse entreprise, ça ne m'affecte pas vraiment, mais quand ce sont vos données génétiques qui sont vendues, c'est assez effrayant », a déclaré Kovacevic.
« Vous avez peur que l'acheteur puisse les utiliser d'une manière que vous ne souhaitez pas, donc cette affaire, je pense, est devenue très concrète pour les gens. »
Pour Karbaliotis, de tels incidents sont un rappel supplémentaire qu'« avant de donner des informations aux gens, vous devriez penser à ces choses. »
« Personne n'avait envisagé le risque de faillite, mais tout le monde devrait se demander : “D'accord, que se passe-t-il si cette entreprise est vendue ou fait faillite ? Pourrait-elle être acquise par quelqu'un de, disons, moins digne de confiance ?” », s'est-il interrogé.
« Et comment gardez-vous le contrôle des renseignements personnels ? Eh bien, ne les donnez pas. »
Cet article a été rédigé par la salle de rédaction d'e2gold.ca à partir des reportages de BNN Bloomberg et CP24. Les citations, traduites de l'anglais, sont vérifiées par rapport à ces reportages.