Noël oblige, la Cnil publie un guide à l’attention des consommateurs afin de les sensibiliser à la protection des données personnelles des enfants. Conseils sur l’achat d’un jouet connecté.
Le numérique est partout, y compris dans les jouets. Nombre de parents achèteront des jouets connectés à l’occasion des fêtes de fin d’année. Ils ignorent souvent pour ces achats les enjeux en termes de sécurité et de vie privée.
Poupées, robots, montres connectées, babyphones, consoles, jeux en réalité augmentée, … Ces produits sont nombreux à collecter des informations et à les transférer sur internet, rappelle la Cnil. L’autorité prévient que les données peuvent être exploitées à des fins de ciblage publicitaire.
Petit prix rime souvent avec vie privée au rabais
En outre, ces jouets connectés comportent souvent des failles de sécurité permettant à des pirates d’accéder à des informations sensibles. La Cnil recommande dans ce domaine plusieurs bonnes pratiques aux parents, comme de modifier les paramétrages par défaut, pour le mot de passe, le code PIN, etc.
Concernant la collecte de données, le régulateur préconise de ne communiquer « que le minimum d’informations nécessaire au service » ou de créer une adresse email spécifique pour les jouets utilisés par l’enfant et d’éteindre ces jouets lorsqu’ils ne sont pas utilisés pour éviter la captation intempestive de données.
La Cnil suggère enfin quelques conseils avant l’achat, notamment à l’égard des montres connectées à bas prix. « Un jouet connecté proposé à faible coût peut faire passer la vie privée au second plan et proposer des solutions techniques peu ou mal sécurisées » s’inquiète-t-elle.
La Cnil encourage les parents à consulter les informations relatives à la collecte de données et à leur hébergement. « En cas de doute, préférez un achat physique auprès de vendeurs spécialisés en mesure de vous faire tester et de vous conseiller techniquement » conclut-elle.