Des entreprises de jeux d’argent suivent clandestinement les visiteurs de leurs sites web et transmettent leurs données à la société mère de Facebook sans consentement, en violation apparente des lois sur la protection des données.
Pratiques de suivi illégales
Les informations recueillies sont utilisées par Meta, propriétaire de Facebook, pour profiler les individus en tant que joueurs et les inonder de publicités pour des casinos et des sites de paris. Un outil de suivi caché intégré dans des dizaines de sites de jeux britanniques a extrait des données des visiteurs – y compris des détails sur les pages qu’ils consultent et les boutons sur lesquels ils cliquent – et a partagé ces données avec l’entreprise de médias sociaux.
Violation des lois sur les données
Selon la loi, les données ne devraient être utilisées et partagées à des fins de marketing qu’avec le consentement explicite des utilisateurs des sites concernés. Cependant, un test effectué par l’Observer sur 150 sites de jeux – y compris des casinos virtuels, des sites de paris sportifs et des jeux de bingo en ligne – a révélé de nombreuses violations des règles.
Appel à l’intervention
Ce week-end, Iain Duncan Smith, président conservateur du groupe parlementaire interpartis sur la réforme des jeux, a appelé à une « intervention immédiate ». Il a déclaré : « L’utilisation d’outils tels que Meta Pixel sans consentement explicite semble entièrement en violation de la loi et devrait être immédiatement arrêtée. Les pratiques de marketing de l’industrie des jeux sont désormais hors de contrôle et notre structure réglementaire ainsi que nos codes de pratique se révèlent systématiquement inadéquats. Cela ne peut plus continuer. »
Expertise en protection des données
Wolfie Christl, expert en protection des données ayant enquêté sur l’industrie de la publicité, a affirmé : « Partager des données avec Meta est extrêmement problématique, même avec consentement, mais le faire sans consentement éclairé explicite montre un mépris flagrant pour la loi. » Il a ajouté que Meta doit être tenu responsable, car elle profite de la facilitation de pratiques de données problématiques et illégales pour ses clients.
Résultats des tests
Parmi les 150 sites testés par l’Observer, 52 ont partagé des données automatiquement via l’outil de suivi Meta Pixel sans consentement explicite. Les sites trouvés en train de transmettre des données à Facebook sans autorisation incluent Hollywoodbets, Sporting Index, Bwin, Lottoland, 10Bet et Bet442.
Le transfert de données se produisait automatiquement lors du chargement de la page web, avant que l’utilisateur n’ait eu l’occasion de cliquer pour accepter ou refuser le marketing. Au cours des tests, le journaliste n’a jamais consenti à l’utilisation de ses données pour le marketing.
Profilage et publicités ciblées
Dans les jours suivants, le journaliste a été bombardé de publicités sur Facebook pour des sites de jeux, indiquant qu’il avait été profilé par Meta comme étant intéressé par le jeu en raison de ce partage de données illégal. Lors d’une seule session de navigation, il a vu des publicités pour des jeux provenant de 49 marques différentes.
Appels à une enquête plus large
Les détails concernant le partage de données et le profilage arrivent alors que des appels sont lancés pour une enquête plus large sur le ciblage des joueurs. En septembre, le Bureau du commissaire à l’information (ICO) a adressé un avertissement à Bonne Terre Ltd, opérant sous le nom de Sky Betting & Gaming, pour avoir traité illégalement les données des personnes via des cookies publicitaires sans leur consentement.
Réaction de l’industrie
La Commission des jeux a annoncé des mesures pour interdire la vente croisée, où les entreprises ciblent les clients existants avec des publicités pour d’autres parties de leur activité. Cependant, rien n’empêche les marques de s’appuyer sur le profilage par des tiers tels que Meta pour essayer de recruter de nouveaux clients.
Commentaires des autorités
La Commission des jeux a rappelé que les opérateurs ne peuvent collecter et utiliser des données que de manière légale, et que leur attention doit se porter sur la prévention des dommages liés au jeu. Les questions relatives à la protection des données relèvent de la responsabilité de l’ICO.