Onavo Protect : Apple contraint Facebook de retirer son VPN espion de l’App Store

Facebook retire le VPN Onavo Protect de l'App Store. Apple avait en effet déclaré que ce service violait les conditions du magasin en matière de collecte de données. Ce VPN permettait à Facebook de collecter des données en dehors de ses applications classiques. Il reste disponible au téléchargement sur le Google Play Store.

Facebook a retiré le VPN Onavo Protect sur l'App Store sur demande d'Apple. La firme de Cupertino estime en effet que le service viole les conditions du magasin en matière de collecte de données personnelles. Onavo Protect est un service VPN qui prétend protéger les utilisateurs contre les sites malicieux et mieux gérer l'enveloppe data. Contrairement à d'autres services, il ne permet pas de choisir l'emplacement de connexion pour par exemple passer outre le géoblocage d'un site. Facebook a ainsi réagi sur The Verge au retrait de cette application de l'App Store : “nous avons toujours été clairs lorsque les gens téléchargent Onavo, sur les données qui sont collectées et comment elles sont utilisées […] en tant que développeurs sur la plateforme Apple, nous respectons les règles qu'ils ont mis en place”. 

Facebook retire le VPN Onavo de l'App Store : trop d'espionnage ?

Sur la page de téléchargement Onavo Protect du Google Play Store où l'application reste disponible, on peut en effet lire : “pour vous fournir ces fonctionnalités, Onavo peut collecter vos données mobiles. Cela nous aide à améliorer et à diriger le service Onavo en analysant la manière dont vous utilisez les sites, applications et données. Puisque nous faisons partie de Facebook, nous utilisons également ces informations pour améliorer les produits et services Facebook, obtenir des données précises sur les produits et services qui comptent pour les gens et construire des expériences meilleures”. Sur les pages d'aide du VPN on apprend que la surveillance est plus ou moins constante, même lorsque le VPN est désactivé.

Ainsi, à la question “pourquoi je peux encore voir l'icône VPN lorsque la protection est désactivée ?”, Facebook explique que l'application utilise un VPN pour bloquer ou limiter la consommation de données des applications, et un autre qui s'active lorsqu'on navigue sur le web. L'un ou l'autre est activé en permanence et il faut obligatoirement aller désactiver manuellement le VPN pour être sûr que l'application arrête d'épier vos données. Nos confrères de The Verge rapportent que Facebook utilise ce service comme un outil de collecte de données complémentaire, même lorsqu'ils n'utilisent pas les applications Facebook comme Messenger, Instagram et WhatsApp.

Selon le Wall Street Journal, Apple aurait informé Facebook en début de mois qu'Onavo violait ses conditions d'utilisation en matière de collecte de données personnelles. L'application violerait également les conditions d'iOS qui limitent l'utilisation des données collectées par les applications en dehors du strict nécessaire, puisque le trafic des utilisateurs passe nécessairement par des serveurs appartenant à Facebook qui peut donc utiliser librement ces données pour les analyser. La firme aurait alors suggéré que Facebook retire volontairement son application, ce que le réseau social a accepté.

Onavo Protect reste disponible sur le Google Play Store. Que pensez-vous de ce retrait ? Vous méfiez-vous des applications VPN gratuites ? Partagez votre retour dans les commentaires.