Depuis le lancement initial de Gmail au mois d'avril 2004, les questions de confidentialité relatives à notre système de messagerie ont suscité un certain nombre de réactions dans les médias et les instances législatives. Google prend les questions de confidentialité très au sérieux. Nous stipulons clairement nos règles de conduite et nous sommes ouverts au un débat sur les impressions des utilisateurs et sur les politiques publiques dans le domaine d'Internet, du courrier électronique et de nos services.
Une partie de ces échanges reposait toutefois sur des bases inexactes, notamment en ce qui concerne les inquiétudes suscitées par Gmail en matière de confidentialité. Gmail ne porte pas atteinte à la vie privée des internautes.
Nous avons conçu Gmail dans l'optique de proposer le meilleur et le plus utile des services de messagerie Web du monde et un service gratuit ouvert à tous. De plus, nous l'avons développé avec le souci de préserver la confidentialité des données des utilisateurs. Vous trouverez dans ce qui suit les informations complémentaires que nous avons apportées dans le but de clarifier les faits et d'éviter toute désinformation.
- Confidentialité du courrier électronique
- Annonces ciblées dans Gmail
- Analyse du contenu des messages
- Droits des expéditeurs et des destinataires
- Publicité et choix de l'utilisateur
- Rétention de données
- Protection de la confidentialité de vos données
- Gmail et la loi
- Réaction publique et réalité de la confidentialité
Confidentialité du courrier électronique
Dans les échanges de courriers électroniques privés, la protection de la confidentialité des données entre l'expéditeur et les destinataires prévus d'un message est une nécessité et le restera. C'est en effet une condition indispensable à une communication ouverte entre amis, collègues, membres d'une même famille ou autres.
Cette confidentialité est toutefois compromise si des informations personnelles ou le contenu d'un message privé se trouvent partagés avec des tiers autres que l'expéditeur et les destinataires désignés sans le consentement de ceux-ci. Ce n'est pas le cas lorsque des internautes utilisent Gmail. Google ne divulgue pas le contenu des messages ni les informations personnelles des utilisateurs à des tiers. Les messages restent strictement entre l'expéditeur et les destinataires prévus, même si tous ne sont pas utilisateurs de Gmail.
Il va de soi que la loi et le sens commun imposent un certain nombre d'exceptions à cette règle. Un utilisateur peut ainsi demander qu'un membre de l'équipe Google accède à ses messages pour diagnostiquer un problème. Nous pouvons également être contraints de permettre l'accès à des messages dans le cadre d'une procédure légale et de divulguer des informations personnelles lorsque nous estimons, dans les limites de la raison, que cette divulgation est nécessaire pour protéger les droits, la propriété ou la sécurité de Google, de ses utilisateurs ou du public. Pour plus d'informations, consultez la section Cas de divulgation de vos informations personnelles de nos règles de confidentialité. Ces cas exceptionnels sont généralement pris en compte par tous les fournisseurs de messagerie pour assister leurs utilisateurs et remplir leurs obligations légales.
Les principaux services de messagerie Web gratuits affichent tous des publicités, et la plupart de ces publicités ne concernent en rien les personnes à qui elles sont destinées. Google estime agir dans le sens d'un accroissement de la valeur ajoutée pour l'utilisateur en présentant des offres commerciales pertinentes plutôt que des fenêtres pop-up aléatoires et des bannières publicitaires non ciblées. Dans Gmail, des annonces textuelles et des liens vers des pages connexes en rapport avec le contenu des messages sont présentés aux utilisateurs. Ces liens vers des pages connexes sont similaires à ceux des résultats de recherche Google et sont sélectionnés à partir de l'index de pages Web très complet de Google. Cette sélection s'opère sur la seule base de l'utilité de ces liens, qui ne sont pas des publicités payantes.
Des annonces apparaissent à côté des messages dans Gmail comme elles apparaissent à côté des résultats de recherche sur Google. Les annonces sont clairement identifiées comme étant des "Liens commerciaux". Elles sont présentées de façon à ne pas perturber les utilisateurs dans la lecture de leurs messages et ne sont jamais insérées dans le corps du texte des messages Gmail, qu'ils soient entrants ou sortants.
Les annonces et les liens vers des pages connexes apparaissent uniquement sur le côté du message auquel ils ont été associés grâce à notre technologie de ciblage et ne sont visibles que lorsque l'utilisateur de Gmail, qu'il soit expéditeur ou destinataire, affiche le message concerné. Le contenu des messages et les autres informations d'identification personnelle ne sont jamais communiqués aux annonceurs. En fait, les annonceurs ne savent même pas à quelle fréquence leurs annonces apparaissent dans Gmail, car nous leur fournissons des statistiques globales couvrant les milliers de sites du réseau Google.
En offrant aux utilisateurs de Gmail des annonces et informations en rapport avec le contenu de leurs messages, nous cherchons à rendre notre messagerie Web encore plus utile. Ainsi, si vous organisez un voyage avec des amis, vous serez peut-être intéressé par des actualités ou des annonces de voyages concernant la destination que vous envisagez.
Pour préserver cette valeur ajoutée pour tous les utilisateurs de Gmail, nous évitons toute diffusion d'annonces concernant des informations sensibles ou inappropriées en n'affichant que des annonces entrant dans la catégorie "Tous publics". Les filtres de Gmail bloquent également l'affichage d'annonces à côté de messages évoquant des catastrophes ou des tragédies. Nous avons en effet décidé de ne pas diffuser d'annonces si les messages contiennent des informations sensibles.
De nombreux internautes ont constaté que les annonces associées aux recherches sur Google pouvaient leur apporter des informations supplémentaires et ne les considèrent plus comme un mal nécessaire, mais comme une fonctionnalité appréciable. De la même manière, nous sommes convaincus que les utilisateurs vont découvrir que les annonces et les liens vers des pages connexes proposés dans Gmail ont leur utilité, car ces éléments sont en rapport avec leurs centres d'intérêt. De fait, nous avons déjà reçu des commentaires positifs d'utilisateurs de Gmail sur la qualité et l'utilité de nos annonces et pages connexes.
Analyse du contenu des messages
Tous les services de messagerie analysent vos messages. Cette analyse est réalisée systématiquement pour vous offrir des fonctionnalités appréciables : filtrage des spams, détection des virus, recherches, correction orthographique, transmission et réponse automatiques, marquage des messages urgents, conversion des courriers entrants en messages accessibles sur un téléphone portable, enregistrement et tri automatiques dans des dossiers, conversion des URL en liens actifs et lecture des messages aux utilisateurs non-voyants. Ces fonctionnalités sont largement acceptées et sont utilisées en toute confiance par des centaines de millions d'internautes chaque jour.
Comme les principaux services de messagerie Web, Google analyse le texte des messages Gmail afin de filtrer les spams et de détecter les virus. Cette technologie d'analyse permet également à Google de proposer des annonces textuelles et des informations connexes ciblées. Ce processus est entièrement automatisé, sans aucune intervention humaine.
Lorsqu'un utilisateur ouvre un message, des ordinateurs en analysent le texte et affichent instantanément des informations ciblées. Une fois le message fermé, les annonces disparaissent. Il est important de noter que le processus de mise en correspondance d'annonces avec le texte est renouvelé chaque fois que l'utilisateur ouvre le message. En d'autres termes, Google n'établit pas d'associations fixes entre les annonces et les messages ou comptes d'utilisateurs.
L'affichage d'annonces en rapport avec le contenu d'un message vous rendra peut être perplexe dans un premier temps. Notre expérience nous a toutefois montré que cette réaction s'estompe à mesure que l'utilisateur se familiarise avec Gmail. Toutefois, certaines personnes, notamment de nombreux internautes qui n'ont jamais utilisé Gmail, ont réagi en condamnant toute analyse automatique du contenu des messages, arguant que cette analyse constituait une violation de confidentialité. Nous pensons que cette critique n'est pas fondée. Tous les principaux services de messagerie, y compris Hotmail et Yahoo! Mail, analysent automatiquement le contenu des messages afin de fournir des fonctionnalités supplémentaires aux utilisateurs. Si les messages sont protégés contre toute divulgation non souhaitée, leur analyse automatique ne constitue en rien une violation de confidentialité.
En revanche, la fourniture à des tiers d'informations récupérées lors de cette analyse constituerait une violation de confidentialité. Google ne fait rien de tel. Notre processus de ciblage des annonces n'entraîne jamais la communication à des tiers du contenu des messages ou des informations personnelles des utilisateurs.
Droits des expéditeurs et des destinataires
Certaines personnes se sont inquiétées du fait que Gmail pourrait compromettre la confidentialité des données de ceux qui envoient des messages vers des comptes Gmail, dans la mesure où ces personnes n'ont pas nécessairement accepté les règles de confidentialité ou les conditions d'utilisation de Gmail. Bien qu'une telle préoccupation puisse sembler plausible à première vue, elle se fonde sur une mauvaise compréhension de la façon dont Gmail fonctionne en réalité et néglige le fait qu'il n'existe aucune violation de confidentialité, pour qui que ce soit, expéditeur ou destinataire. L'utilisation de Gmail ne porte aucunement atteinte à la confidentialité des données des expéditeurs puisque personne n'est autorisé à lire leurs messages hormis le destinataire. Ce dernier est donc le seul à voir les annonces ciblées et informations associées.
Dans un échange de messages, les expéditeurs comme les destinataires ont certains droits. Les expéditeurs ont le droit de décider à qui ils envoient leurs messages et de choisir un fournisseur en qui ils ont confiance pour acheminer ces messages. Les destinataires ont également des droits, notamment celui de choisir le mode d'affichage de leurs messages. Les destinataires ont le droit de lire leurs messages comme ils l'entendent, que ce soit par l'intermédiaire d'une interface Web (telle que Gmail, Yahoo! Mail ou Hotmail), d'un périphérique de poche (tel que BlackBerry ou un téléphone portable), d'un logiciel (tel que Microsoft Outlook) ou même de leur secrétaire.
Sur Internet, les expéditeurs ne sont pas invités à donner leur accord pour le traitement automatique et systématique du contenu de leurs messages, que ce soit en vue du filtrage des spams ou de la détection des virus, par exemple, ou pour le marquage ou le classement automatique des messages dans des dossiers en fonction du contenu. Exiger le consentement des expéditeurs n'aurait aucun sens : dans ce cas, en effet, aucun émetteur de spams n'accepterait ce traitement automatique et le filtrage des courriers indésirables serait impossible. Les prestataires de services de messagerie agissent avant tout comme des assistants personnels de leurs abonnés, conservant et acheminant les messages de ceux-ci et exécutant à ce titre des tâches variées (suppression des spams, élimination des virus, fourniture de fonctionnalités de recherche ou affichage d'informations connexes, par exemple). Bien sûr, les destinataires ont le droit de transmettre, de supprimer, d'imprimer ou de distribuer les messages qu'ils reçoivent.
Les utilisateurs de Gmail se voient proposer des annonces et informations connexes qu'ils pourraient facilement trouver en faisant une recherche sur le Web à l'aide de certains des mots clés contenus dans leurs messages. Google leur présente simplement ces informations de façon ciblée et discrète, permettant ainsi aux utilisateurs de faire l'économie de la saisie des mots clés dans un moteur de recherche.
Il existe également de nombreux scénarios dans lesquels un destinataire tire parti de cet affichage d'annonces et d'informations en rapport avec le message, sans le consentement explicite de l'expéditeur. Par exemple, si vous recevez une offre d'une salle de sport près de chez vous, il peut-être intéressant de la comparer aux offres d'autres salles de sport de la région. Comparer des publicités concurrentes est un droit essentiel du consommateur, même si, dans ce cas, l'expéditeur peut ne pas le souhaiter.
Nous pensons que les internautes ont le droit de choisir une interface de messagerie Web gratuite, financée par la publicité, pour lire et envoyer leurs messages. Nous estimons que de nombreux utilisateurs opteront pour Gmail sachant pertinemment que ce service gratuit est financé par de la publicité ciblée et confiants dans le fait que Google protège la confidentialité de tous leurs messages.
Publicité et choix de l'utilisateur
Une partie des réactions à l'encontre des annonces ciblées de Gmail découle d'un désir de limiter l'expansion des activités commerciales sur Internet. Comme d'autres services de messagerie Web gratuits, Gmail est financé par la publicité. Nous pensons que les annonces de Google sont plus utiles que ne peuvent l'être des fenêtres pop-up aléatoires ou des bannières non ciblées, et que ces annonces offrent à la majorité de nos utilisateurs le meilleur service possible.
Nous comprenons que tout le monde ne partage pas notre point de vue sur la publicité. Le plus difficile à discerner en revanche, c'est pourquoi chacun de nous n'aurait pas le droit de faire ses proches choix sur ce sujet. Vous devez être en mesure de choisir l'outil avec lequel vous souhaitez lire vos messages. Vous avez le droit de décider si vous souhaitez ou non devenir utilisateur de Gmail.
Gmail est toujours en phase de test pour une durée limitée. Jusqu'ici, la plupart des utilisateurs Gmail nous ont envoyé des commentaires positifs sur leur expérience du service, de ses fonctionnalités et de ses annonces et liens connexes. Nous n'avons constaté aucune montée d'inquiétude chez ceux qui utilisent effectivement le produit en ce qui concerne la confidentialité des données.
Certains articles ont insinué que Google avait l'intention de conserver des copies des messages des utilisateurs même après suppression desdits messages ou résiliation du compte par l'utilisateur. C'est absolument faux. Google conserve plusieurs copies de sauvegarde des messages de ses utilisateurs de façon à pouvoir restaurer les boîtes aux lettres et les comptes en cas d'erreur ou de panne du système. Il est donc exact que des messages peuvent subsister sur nos systèmes de secours pendant un certain temps après suppression de ces messages ou résiliation du compte. Cela constitue d'ailleurs une pratique standard du secteur à laquelle Gmail, comme les principaux services de messagerie Web, se plie pour fournir un service fiable à ses utilisateurs. Nous déploierons tous les efforts raisonnables pour éliminer de nos systèmes les informations supprimées aussi rapidement que possible.
Protection de la confidentialité de vos données
Google prend très au sérieux la confidentialité des données que vous lui confiez et votre confiance est essentielle pour nous. Les utilisateurs de Gmail noteront les points suivants :
- Google ne communique aucun contenu de message ou autre information personnelle aux annonceurs.
- Personne ne lit les courriers électroniques dans le but de cibler les annonces ou les informations connexes proposées aux utilisateurs dans Gmail.
- Seules des annonces ciblées et discrètes, affichées à côté de messages, sont présentées aux utilisateurs de Gmail.
Google offre en outre plusieurs outils de protection parmi les meilleurs du marché afin de préserver la confidentialité des informations de ses utilisateurs. Les utilisateurs de Gmail bénéficient notamment des fonctionnalités suivantes :
- Accès crypté (HTTPS) par l'intermédiaire du site https://gmail.google.com.
- Connexion avec cryptage SSL par défaut. Votre mot de passe est toujours crypté lors de sa transmission par Internet.
- Blocage du transfert de fichiers exécutables. Ceux-ci sont souvent porteurs de virus ou de logiciels espions (spyware) qui pourraient échapper aux outils d'analyse.
- Aucun chargement d'images externes par défaut. De nombreux messages marketing ou spams contiennent des "bugs Web" cachés, intégrés dans des images externes. Généralement, lors du chargement de ces images, les bugs Web signalent que l'adresse électronique est active, permettant ainsi aux sociétés de valider leur liste de destinataires de messages marketing ou de spams. Le fait de refuser le chargement d'images externes contribue à combattre cette pratique.
- Informations d'en-tête minimales sur la page de provenance ("referrer"). Lorsque vous cliquez sur un lien affiché dans un message, le navigateur Web qui effectue le chargement contient un en-tête de page de provenance. Lorsque vous cliquez sur les liens affichés dans Gmail, Google intervient pour éliminer cet en-tête et empêcher d'autres personnes de déterminer que vous avez cliqué sur le lien à partir d'un message.
Parmi les inquiétudes suscitées par Gmail, beaucoup tournaient autour de l'utilisation d'une technologie d'analyse automatique dans le but de fournir des annonces et autres informations contextuelles plutôt que des messages commerciaux non ciblés. C'est se tromper de cible. La technologie d'analyse automatique, à elle seule, ne permet pas à l'administration d'obtenir vos messages ou autres informations d'ordre privé ni d'y accéder plus facilement. De plus, l'analyse des messages est déjà utilisée par tous les services de messagerie pour fournir un éventail de fonctionnalités appréciables telles que le filtrage des spams et la détection des virus.
En revanche, Google se soumet à toute procédure judiciaire (mandats de perquisition, ordonnances de tribunal ou citations à comparaître) visant à réunir des informations sur un compte. Toutes les sociétés respectueuses de la loi agissent ainsi. Comme cela a toujours été le cas, les principales protections dont vous disposez contre les intrusions administratives sont les lois applicables sur votre lieu de résidence.
Pour plus d'informations sur les lois régissant la surveillance administrative ou d'autres demandes d'informations personnelles aux États-Unis, consultez les pages suivantes :
- Electronic Communications Privacy Act, 18 U.S.C. § 2701, et seq. :
http://www4.law.cornell.edu/uscode/18/pIch121.html - Page Web consacrée par l'ACLU (American Civil Liberties Union) à la loi USA PATRIOT Act :
http://www.aclu.org/SafeandFree/SafeandFree.cfm?ID=12126&c=207 - Page Web consacrée par le Center for Democracy and Technology à la surveillance administrative :
http://www.cdt.org/wiretap/ - Subpoena Defense Alliance :
http://www.subpoenadefense.org/
Réaction publique et réalité de la confidentialité
Lorsque nous avons commencé le test limité de Gmail, nous nous attendions à ce que notre service suscite un fort intérêt. En revanche, nous n'avions pas prévu la réaction de certains militants, éditorialistes et législateurs œuvrant dans le domaine de la confidentialité des données privées et dont beaucoup ont condamné Gmail sans même s'être fait une opinion par eux-mêmes. Nous avons été surpris de constater que certains de ces militants et de ces organisations refusaient même de nous parler ou d'essayer directement le service qu'ils critiquaient. Au fil de la parution de nouveaux articles sur Gmail, nous avons relevé régulièrement des erreurs factuelles et des citations sorties de leur contexte. La désinformation à propos de Gmail s'est répandue sur le Web.
C'est regrettable pour Google, mais vous êtes également concerné. Cette polémique a en effet une incidence sur votre droit à prendre librement vos décisions sur la façon dont vous souhaitez lire vos messages. Cette désinformation risque de faire disparaître des solutions légitimes et utiles aux consommateurs en imposant une législation qui vise des aspects de notre service inoffensifs et respectueux de la vie privée, tout en détournant l'attention des réels problèmes de confidentialité des données privées inhérents à tout système de messagerie électronique.
Soyons clairs : la confidentialité des messages pose des problèmes et ceux-ci sont communs à tous les prestataires du secteur. Le principal problème réside dans le fait que le contenu de vos messages est stocké sur des serveurs de messagerie pendant une certaine période et qu'il y a toujours un risque que ces messages puissent être récupérés et utilisés à des fins préjudiciables pour vous. La possibilité pour les différentes administrations comme pour le prestataire du service de messagerie de faire un usage abusif de vos informations existe réellement. Les meilleures défenses contre ce type d'abus sont un examen attentif des problèmes réels et une surveillance étroite des pratiques et des règles mises en œuvre par les prestataires, mais aussi une juste vigilance et une application de la législation appropriée. La seule autre solution consiste à se détourner complètement des nouvelles technologies et à renoncer aux avantages que celles-ci procurent.
Différentes personnes et organisations, parmi lesquelles l'Electronic Frontier Foundation (EFF) et le Center for Democracy and Technology (CDT), ont contribué à recentrer le débat sur les vrais problèmes entourant la confidentialité du courrier électronique. Nous apprécions leurs suggestions concernant Gmail et nous avons engagé un dialogue fructueux avec ces organisations et d'autres.
Lorsque nous avons commencé le test limité de Gmail, nos règles en vigueur ne se différenciaient guère de celles des principaux prestataires de services de messagerie Web. Nous comprenons toutefois qu'en tant que chef de file de notre secteur, nous nous devons de respecter des normes plus rigoureuses. Nous ne pensons pas que les questions concernant la confidentialité des messages soient résolues et nous nous employons à mieux comprendre les problèmes qui se posent aujourd'hui et ceux qui se poseront demain. Il nous intéresse au plus haut point de résoudre ces problèmes sans détour et de contribuer à définir les recommandations et les politiques publiques qui protègent la vie privée non seulement des utilisateurs de Gmail, mais aussi de chacun d'entre nous. Nous vous invitons à nous apporter votre aide dans ce processus.
Gmail est toujours en phase de test pour une durée limitée. Alors que nous nous employons à améliorer Gmail et à élargir sa diffusion, vos commentaires et suggestions sur ce service et ses fonctionnalités nous sont très précieuses. Nous encourageons donc tous les utilisateurs et les groupes intéressés du monde entier à nous faire part de leurs réflexions sur nos règles et procédures en nous écrivant à l'adresse privacymatters+gmail@google.com.
Mise à jour : 15 juin 2004