La Federal Trade Commission des États-Unis a infligé une amende de 2 millions de dollars à OpenX Ad Exchange pour avoir enfreint la règle de la loi COPPA (Children’s Online Privacy Protection Act) qui exige le consentement des parents avant de collecter, d’utiliser ou de divulguer les informations personnelles des enfants.
Échange d’annonces OpenX
OpenX est un échange publicitaire programmatique qui vend de la publicité sur plus de 1 200 éditeurs premium et au moins 50 000 applications mobiles.
La FTC a constaté qu’OpenX enfreignait la règle COPPA de la FTC en trafiquant sciemment les données personnelles collectées auprès des tout-petits et d’autres enfants de moins de 13 ans et en exposant les enfants à des publicités de ciblage comportemental en violation des règles COPPA.
Le commissaire de la FTC du gouvernement des États-Unis a écrit :
« OpenX a déformé ses pratiques de collecte de données sur deux fronts : en collectant et en transférant des données de localisation lorsque le consommateur n’avait pas donné son consentement ou avait expressément refusé son consentement ; et en dénaturant ses activités et pratiques liées à la COPPA.
La plainte allègue en outre qu’OpenX a également enfreint la COPPA elle-même, en collectant des informations personnelles auprès des utilisateurs de propriétés destinées aux enfants sans en informer les parents, puis en obtenant leur consentement.
… La partie XI de l’ordonnance stipulée exige qu’OpenX envoie un e-mail à tous ses clients « côté demande » et les informe qu’OpenX… n’a pas respecté de manière adéquate la COPPA en autorisant certaines applications destinées aux enfants à participer à son Ad Exchange, malgré sa politique d’interdiction des enfants- applications dirigées de participer.
À la suite de cet échec présumé, des publicités ciblées ont été diffusées à certains enfants sans l’avis et le consentement des parents. »
Ce qui a exposé OpenX à cette découverte, c’est le fait qu’ils ont annoncé que leur échange d’annonces avait des examinateurs humains effectuant des vérifications de la qualité du trafic.
« Selon OpenX, il dispose de la seule équipe de qualité du trafic dans l’industrie qui effectue un examen humain de chaque propriété pour assurer la conformité avec les politiques d’OpenX et pour classer avec précision le sujet de tous les sites Web et applications au profit de sa demande. les partenaires. »
OuvrirX
OpenX est une société d’échange d’annonces programmatiques qui fournit une technologie de diffusion d’annonces pour placer des annonces sur des sites Web et des enchères en temps réel pour le placement de ces annonces.
L’un des fondateurs d’OpenX est Tim Cadogan, ancien vice-président principal des marchés publicitaires mondiaux chez Yahoo et est maintenant le PDG de GoFundMe.
COPPA
La loi sur la protection de la vie privée en ligne des enfants est conçue pour permettre aux parents de contrôler les types de données collectées sur leurs enfants.
Les règles s’appliquent aux sites Web destinés aux enfants et aux sites qui savent qu’ils collectent des informations auprès d’enfants.
Les sites Web destinés aux tout-petits et aux enfants de moins de 13 ans doivent obtenir une autorisation parentale.
Les exigences complètes de la COPPA sont répertoriées à la FTC.
La FTC accuse OpenX de vendre des publicités aux enfants
Selon la FTC, OpenX a sciemment vendu de l’espace publicitaire sur des applications pour enfants à des annonceurs sans signaler que les publicités étaient diffusées sur des applications destinées aux tout-petits et à d’autres enfants.
La raison pour laquelle la FTC déclare qu’OpenX a sciemment vendu des publicités aux enfants est qu’OpenX commercialise son échange d’annonces comme ayant des réviseurs humains en plus des révisions automatisées.
Selon l’annonce de la FTC :
« L’enquête de la FTC a révélé qu’OpenX a examiné des centaines d’applications destinées aux enfants avec des termes identifiant le public visé comme » pour les tout-petits « , « pour les enfants », « jeux pour enfants » ou « apprentissage préscolaire », et inclus des classifications d’âge pour les applications indiquant qu’ils s’adressaient à des enfants de moins de 13 ans.
Ces applications et leurs données n’ont pas été signalées comme destinées aux enfants et ont participé à l’échange d’annonces OpenX, selon la FTC.
Parce qu’OpenX savait que les applications de l’échange d’annonces étaient destinées aux enfants et que l’entreprise recueillait des informations personnelles auprès d’enfants de moins de 13 ans, la FTC a allégué qu’elle avait enfreint la règle COPPA.
OpenX a transmis ces données personnelles à des tiers qui les ont utilisées pour cibler des publicités sur les utilisateurs des applications destinées aux enfants. »
OpenX a violé les préférences de géolocalisation des utilisateurs
En plus de vendre de la publicité aux tout-petits, OpenX vendait également des publicités basées sur l’emplacement géographique d’un visiteur du site, même s’il avait choisi de ne pas faire de ciblage géographique.
Selon la FTC, la violation des utilisateurs qui ont choisi de ne pas suivre la géolocalisation s’est produite sur les téléphones Android.
La FTC a déclaré :
« OpenX a violé la loi FTC en prétendant à tort que la société n’a pas collecté la géolocalisation des utilisateurs qui se sont désengagés de cette collecte de données, selon la plainte.
En fait, selon la FTC, OpenX a continué à collecter des données de géolocalisation auprès de certains utilisateurs de téléphones mobiles Android même après avoir spécifiquement choisi de ne pas collecter de telles données de suivi de localisation.
Citations
Lire l’annonce FTC OpenX Fine
La plate-forme publicitaire OpenX paiera 2 millions de dollars pour la collecte d’informations personnelles d’enfants en violation de la loi sur la protection de la vie privée des enfants
Lire la règle de protection de la vie privée en ligne des enfants
https://www.ecfr.gov/current/title-16/part-312
Lire la déclaration concordante du commissaire de la FTC Phillips
Déclaration concordante du commissaire Noah Joshua Phillips (PDF)
