Failles de sécurité, partage des données à Facebook, croissance indécente... L'application Zoom a été au centre de polémiques depuis le début du confinement. Dès lors, une question se pose : peut-on faire confiance à Zoom ?

Zoom respecte-t-il le RGPD ?

Entré en application début 2018, le Règlement général sur la protection des données (RGDP) encadre strictement ce qu'il est possible pour une entreprise de collecter comme données personnelles. Toute entreprise qui opère en Europe doit s'y plier, alors qu'en est-il de Zoom ? Si l'on en croit le patron de l'entreprise récemment interrogée par Le Parisien , Zoom et ses conditions d'utilisation “respectent la législation et le Règlement général sur la protection des données (RGPD) depuis le début.” La politique de confidentialité de l'entreprise affirme sensiblement la même chose.

Cependant, avant le 29 mars, cette même politique de confidentialité précisait que “votre nom [...] votre adresse postale, votre email ou votre numéro de téléphone” pouvaient être enregistrés par Zoom dès lors que vous utilisiez l'un de ses produits, que vous ayez ou non un compte. “Le RGPD pose des principes”, explique Garance Mathias, avocate spécialisée dans la protection des données, “ensuite c'est au responsable de traitement de mettre en place une gouvernance de la donnée. Dans le cas de Zoom, on pouvait s’interroger sur le traitement de ces données et quelle était la finalité d’utilisation prévue.”

Zoom transfère-t-il mes données à Facebook ?

L'une des polémiques qui a explosé en même temps que la popularité de Zoom concerne un transfert suspect des données de l'application vers Facebook. C'estle site spécialisé Motherboard qui s'est aperçu que l'application iOS de Zoom envoyait, sans vraiment prévenir ses utilisateurs, des données de localisation ainsi qu'un identifiant publicitaire unique à Facebook quand l'app de visioconférence était ouverte.

Un partage qui s'est fait “à notre insu”, selon Loïc Rousseau, le PDG de Zoom France et qui a été réglé “en 24 heures”. Un bout de code a été supprimé sous les excuses abondantes de l'entreprise qui risquait gros car, comme le précise Garance Mathias : “pour qu'il y ait communication de données à des tiers il faut que l'utilisateur soit mis au courant et ait accès à une information lisible, compréhensible et accessible sur le sujet”.

Qu'est-ce que le zoom-bombing ?

Phénomène qui s'est popularisé pendant l'épidémie de coronavirus, le “zoom-bombing” a pris le monde d'assaut ces dernières semaines. La pratique consiste à s'infiltrer dans une visioconférence Zoom afin d'en perturber le déroulé. Cela peut arriver si la conférence n'a pas été lancée en prenant soin de respecter certains principes de sécurité et qu'un simple lien ou mot de passe permet à n'importe qui de venir s'incruster dans une réunion. Une mode que le patron de Zoom préfère qualifier de “meetingbombing” puisque cela ne touche pas uniquement son application. On comprend aisément pourquoi.