LinkedIn (linkedin.com) Politique de confidentialité — 55/100 (Risque moyen pour la vie privée)
Dernière analyse
LinkedIn · linkedin.com
Détails du rapport
Risque moyen pour la vie privéeLinkedIn collecte une grande quantité de vos données — y compris à partir de vos contacts, de votre calendrier et sur le web — les utilise pour entraîner des modèles d'IA sans option claire de désactivation, les partage largement avec Microsoft et les annonceurs, et les conserve de manière étendue, bien que les utilisateurs de l'UE bénéficient de certaines protections supplémentaires.
La Politique de confidentialité mondiale de LinkedIn est détaillée mais révèle des pratiques de collecte de données très étendues. L'entreprise collecte des données à partir de nombreuses sources (fournies par l'utilisateur, inférées, provenant d'autres utilisateurs, de sites tiers), les utilise pour l'entraînement de modèles d'IA sans option claire de désactivation, les partage largement avec les filiales de Microsoft et les partenaires publicitaires, et les conserve indéfiniment tant que le compte est ouvert. Les utilisateurs de l'UE/EEE sont redirigés vers un Avis de confidentialité régional européen distinct pour des droits supplémentaires. Les mécanismes de transfert transfrontalier sont décrits de manière vague. Les droits des utilisateurs sont listés mais tempérés par des exceptions de conservation larges.
Évaluation par catégorie
Répartition de la politique selon les principaux domaines de conformité. Bon = solide, moyen = mitigé, faible = préoccupant.
Collecte des catégories étendues, y compris les données de calendrier, les contacts provenant des téléchargements d'autres utilisateurs, les attributs inférés, et se réserve le droit de collecter de nouveaux types de données à mesure que les services évoluent (Section 1.9).
La politique est détaillée et couvre de nombreux domaines, mais sa longueur et sa complexité rendent la compréhension complète difficile ; les détails clés sont reportés à des documents séparés (Politique relative aux cookies, Avis UE, liens vers le Centre d'aide).
Partage étendu avec les filiales de Microsoft pour le développement de services et la publicité (Section 3.4), identifiants hachés partagés avec des annonceurs non affiliés (Section 2.4), et données partagées avec des clients entreprises comme les employeurs (Section 3.1).
Reconnaît que des transferts transfrontaliers existent (Section 5.2) et fait référence à des 'mécanismes juridiquement prévus' mais ne précise pas quels mécanismes (CCS, REB, CPDE) sont effectivement utilisés.
La Section 2 indique explicitement que les données personnelles sont utilisées pour 'développer et entraîner des modèles d'intelligence artificielle (IA)' mais ne fournit aucun mécanisme clair de désactivation dans la politique mondiale ; seul un lien vers les 'principes d'IA responsable' est proposé.
La Section 4.2 décrit les droits d'accès, de suppression, de correction, d'opposition et de portabilité, et les utilisateurs de l'UE sont redirigés vers des droits supplémentaires, mais les exceptions de conservation larges (Section 4.3) et la complexité des paramètres limitent l'efficacité pratique.
Constats clés
Clauses notables, problèmes ou bonnes pratiques identifiées (critiques en premier)
Entraînement de modèles d'IA sur des données personnelles sans option claire de désactivation
La Section 2 indique que LinkedIn utilise des données personnelles pour 'développer et entraîner des modèles d'intelligence artificielle (IA)'. La politique mondiale ne fournit aucun mécanisme pour se désabonner de ce traitement. Bien que les utilisateurs de l'UE puissent avoir des droits d'opposition en vertu de l'Avis de confidentialité régional européen distinct, la politique mondiale ne mentionne aucune option de désactivation, ce qui soulève des préoccupations concernant la base légale et la proportionnalité de l'entraînement de l'IA.
Partage étendu de données avec les filiales de Microsoft
La Section 3.4 révèle que LinkedIn partage des données personnelles avec des filiales, y compris Microsoft Corporation. Cela inclut le contenu partagé publiquement 'pour fournir ou développer leurs services' et les données personnelles 'pour améliorer, fournir ou développer leurs services publicitaires'. La politique mentionne également le renvoi des requêtes à Bing dans les expériences de chat. Cela crée un flux de données important au sein de l'écosystème Microsoft que les utilisateurs peuvent ne pas comprendre ou contrôler pleinement.
Pratiques de conservation des données larges et vagues
La Section 4.1 indique que LinkedIn conserve les données personnelles 'aussi longtemps que vous gardez votre compte ouvert' et maintiendra les profils ouverts même si les utilisateurs n'interagissent que de manière occasionnelle. La Section 4.3 énumère des exceptions larges permettant la conservation des données après la fermeture du compte, notamment 'obligations légales', 'résoudre des litiges', 'maintenir la sécurité', 'prévenir la fraude et les abus', et 'faire respecter notre Accord utilisateur'. Ces exceptions ne sont ni limitées dans le temps ni étroitement définies.
Mécanismes de transfert transfrontalier non spécifiés
La Section 5.2 reconnaît que les données sont traitées 'à la fois à l'intérieur et à l'extérieur des États-Unis' et s'appuie sur des 'mécanismes juridiquement prévus pour transférer légalement les données à travers les frontières'. La politique ne précise pas s'il s'agit de Clauses contractuelles types, du Cadre de protection des données UE-États-Unis, de Règles d'entreprise contraignantes ou d'autres mécanismes. Ce manque de spécificité est une préoccupation de transparence au titre des articles 13(1)(f) et 46 du RGPD.
Collecte de données de contacts et de calendrier de tiers sans le consentement des personnes concernées
Les Sections 1.1 et 1.2 décrivent la collecte d'informations sur les réunions de calendrier (heures, lieux, participants, contacts) et d'informations de contact lorsque d'autres utilisateurs synchronisent leurs calendriers ou téléchargent des contacts. Les personnes concernées dont les informations sont collectées par l'intermédiaire des actions d'autres utilisateurs n'ont aucune relation directe avec LinkedIn et peuvent ne pas savoir que leurs données ont été collectées.
Suivi sur des sites web tiers sans interaction
La Section 1.4 indique que pour les utilisateurs en dehors des Pays désignés, LinkedIn collecte 'des informations sur votre appareil lorsque vous n'avez pas interagi avec nos Services (par exemple, ID publicitaire, adresse IP, système d'exploitation et informations sur le navigateur)' pour le ciblage publicitaire. Bien que les utilisateurs de l'UE puissent être protégés par l'Avis de confidentialité régional européen, la politique mondiale permet le suivi des non-utilisateurs qui n'ont jamais interagi avec LinkedIn.
Identifiants hachés partagés avec des annonceurs non affiliés
La Section 2.4 sous 'Informations pour les fournisseurs de publicité' révèle que LinkedIn partage des 'identifiants hachés ou des identifiants d'appareil' avec des annonceurs tiers non affiliés. La politique note que ceux-ci peuvent constituer des données personnelles 'dans certains pays' et que les partenaires publicitaires peuvent les associer à des données personnelles qu'ils collectent directement. Cela crée un risque de liaison qui pourrait permettre de ré-identifier les utilisateurs à travers les plateformes.
Synthèse pour l'utilisateur
Le modèle économique de LinkedIn repose sur une collecte et un partage étendus de données, en particulier pour la publicité et le développement de l'IA. Les utilisateurs de l'UE disposent de protections plus solides, mais la politique mondiale laisse des lacunes importantes concernant les options de désactivation pour l'entraînement de l'IA, les mécanismes de transfert spécifiques et une minimisation des données significative.
Posture de conformité
LinkedIn tente de se conformer au RGPD (Règlement général sur la protection des données) pour les utilisateurs de l'UE via un Avis de confidentialité régional européen distinct et un responsable du traitement basé en Irlande, mais la politique mondiale elle-même manque de spécificité sur les bases légales par activité de traitement, les options de désactivation pour l'entraînement de l'IA et les garanties de transfert — créant ainsi des lacunes potentielles de conformité pour les utilisateurs hors UE et soulevant des questions sur l'adéquation du cadre mondial.
Transferts UE
La politique reconnaît les transferts transfrontaliers (Section 5.2) et indique qu'elle 's'appuie sur des mécanismes juridiquement prévus' mais ne précise pas s'il s'agit de Clauses contractuelles types, de Règles d'entreprise contraignantes ou du Cadre de protection des données UE-États-Unis. Cette imprécision est une préoccupation de conformité au titre du Chapitre V du RGPD.
Signaux détectés
Données et pratiques spécifiques identifiées dans le texte
Extraits probants
Citations directes de la politique à l'appui de ces constats
We may use your personal data to improve, develop, and provide products and Services, develop and train artificial intelligence (AI) models, develop, provide, and personalize our Services, and gain insights with the help of AI, automated systems, and inferences
We process data both inside and outside of the United States and rely on legally-provided mechanisms to lawfully transfer data across borders.
We generally retain your personal data as long as you keep your account open or as needed to provide you Services.
If you are outside the Designated Countries, we also collect (or rely on others, including Microsoft, who collect) information about your device where you have not engaged with our Services (e.g., ad ID, IP address, operating system and browser information) so we can provide our Members with relevant ads
We do not share your personal data with any non-Affiliated third-party advertisers or ad networks except for: (i) hashed IDs or device identifiers (to the extent they are personal data in some countries)
we may also share with our Affiliates, including Microsoft, your (1) publicly-shared content (such as your public LinkedIn posts) to provide or develop their services and (2) personal data to improve, provide or develop their advertising services.
Manquant ou flou
- Aucune liste spécifique des sous-traitants ou des responsables du traitement des données
- Aucune spécification du mécanisme de transfert juridique utilisé (CCS, CPDE, REB)
- Aucune option claire de désactivation pour l'entraînement de modèles d'IA
- Aucune période de conservation des données spécifiée au-delà de 'aussi longtemps que le compte est ouvert'
- Aucun détail sur la durée de conservation des données après la fermeture du compte pour chaque exception
- Aucun résumé ou référence d'AIPD (Analyse d'impact relative à la protection des données)
- Aucun détail sur la prise de décision automatisée avec des effets juridiques au titre de l'article 22 du RGPD
- Aucune spécification des catégories de données traitées sous quelle base légale
Questions à poser
- Quel mécanisme juridique spécifique LinkedIn utilise-t-il pour les transferts de données UE-États-Unis (Clauses contractuelles types, Cadre de protection des données UE-États-Unis ou Règles d'entreprise contraignantes) ?
- Comment les utilisateurs peuvent-ils se désabonner de l'utilisation de leurs données personnelles pour l'entraînement de modèles d'IA, et ce droit s'étend-il aux données déjà intégrées dans les modèles entraînés ?
- Quelles sont les périodes de conservation spécifiques pour les données personnelles conservées après la fermeture du compte pour chaque exception listée dans la Section 4.3 ?
- Où les utilisateurs peuvent-ils trouver la liste complète des sous-traitants et des responsables du traitement des données ayant accès à leurs données personnelles ?
- Comment LinkedIn garantit-il que les personnes concernées dont les informations sont collectées via la synchronisation de calendriers et le téléchargement de contacts par d'autres utilisateurs sont informées et peuvent exercer leurs droits ?
- LinkedIn réalise-t-il des Analyses d'impact relatives à la protection des données pour ses activités d'entraînement de l'IA et de profilage publicitaire, et des résumés peuvent-ils être mis à disposition ?
- Quelles garanties spécifiques empêchent la ré-identification des utilisateurs lorsque des identifiants hachés sont partagés avec des annonceurs non affiliés ?
Partager cette analyse
Toute personne disposant de ce lien peut consulter le résultat ci-dessus.
Conçu par DentroChat
Chat IA 100 % européen pour tous
Discutez avec l'IA, travaillez avec des fichiers, générez des images et cherchez sur le web. Les données restent en Europe.
Autres politiques de confidentialité analysées
Tout afficherbsky.social
55/100
Risque moyen pour la vie privéeBluesky collecte de larges données comportementales et stocke vos messages directs non chiffrés, mais gagne des points pour son refus de vendre vos données pour des publicités ciblées et pour la fourniture d'une solide infrastructure de droits RGPD.
Voir le rapport →scaleway.com
55/100
Risque moyen pour la vie privéeScaleway fait grand bruit autour de la souveraineté des données européennes, mais cette page marketing n'apporte aucune substance réelle de politique de confidentialité pour étayer ces affirmations.
Voir le rapport →peerpush.com
55/100
Risque moyen pour la vie privéePeerPush dispose de pratiques d'anonymisation solides pour ses analyses publiques, mais manque aux exigences de base du RGPD (GDPR) en omettant de divulguer les bases légales, en l'absence de représentant de l'UE et en utilisant un langage vague concernant les transferts internationaux de données.
Voir le rapport →tella.com
55/100
Risque moyen pour la vie privéeTella collecte des données vidéo sensibles et les partage avec de nombreux fournisseurs d'IA et d'analyse basés aux États-Unis sans indiquer clairement si vos données entraînent leurs modèles, ce qui en fait un choix mitigé pour les utilisateurs de l'UE.
Voir le rapport →