Qu’est-ce que le miel, et est-il sûr? Que diriez-vous des autres extensions de coupons

Nous savons à quel point vos données personnelles sont importantes pour vous, nous ne les vendrons donc jamais sans votre autorisation expresse d’abord. Nous ne partagerons vos données personnelles qu’avec votre consentement ou d’une manière à laquelle vous vous attendez (comme nous l’expliquerons ici). Cela signifie que nous partagerons vos données si nécessaire pour terminer votre achat, avec des entreprises qui nous aident à exploiter Paypal Honey, ou si nous sommes légalement tenus de le faire.

Le miel vole-t-il mes données?

Reddit et ses partenaires utilisent des cookies et des technologies similaires pour vous offrir une meilleure expérience.

En acceptant tous les cookies, vous acceptez notre utilisation des cookies pour fournir et maintenir nos services et notre site, améliorer la qualité de Reddit, personnaliser le contenu et la publicité Reddit, et mesurer l’efficacité de la publicité.

En rejetant des cookies non essentiels, Reddit peut toujours utiliser certains cookies pour assurer la bonne fonctionnalité de notre plateforme.

Pour plus d’informations, veuillez consulter notre avis de cookie et notre politique de confidentialité.

Qu’est-ce que le miel, et est-il sûr? Que diriez-vous des autres extensions de coupons?

Il y a des dizaines de plugins comme le miel qui prétendent vous faire économiser de l’argent. Mais qu’est-ce qu’un simple plugin vous coûte réellement?

Par Tristan Rayner

1er novembre 2021

Edgar Cervantes / Android Authority

Que coûte un coupon gratuit? Le miel est-il sûr pour votre vie privée? Internet Commerce fonctionne pratiquement sur des coupons, des plugins de coupons, des bons et des codes promotionnels. Plusieurs sites, plates-formes et outils dédiés comme Honey et InvisibleHy vous aident à enregistrer à la caisse. C’est une tactique de marketing datant du 19e siècle lorsque Asa Candler a utilisé des coupons pour aider à populariser la société de boissons qu’il a achetée “, distribuant des milliers de coupons pour un verre gratuit de Coca-Cola.”

De toute évidence, les efforts de Candler ont été un succès – peut-être que vous avez entendu parler de Coca-Cola. Aujourd’hui, il y a très peu de frais électroniques qui n’offrent pas la possibilité de “appliquer un code” avant d’acheter quelque chose en ligne.

Les utilisateurs avisés profitent de cette occasion pour faire une recherche rapide sur Google pour un moyen facile d’économiser de l’argent. Des millions de codes sont disponibles gratuitement sur de nombreux sites Web.

Les acheteurs en ligne plus avertis ne recherchent même plus de coupons, mais utilisent un plugin de coupon chargé dans leur navigateur, qui scanne automatiquement la page Web, chasse et, si vous avez de la chance, applique le meilleur code de coupon à la caisse. Aller plus loin offre des cashback aux acheteurs de certains détaillants via des programmes de récompenses.

C’est fondamentalement de l’argent gratuit. Ou est-ce?

Les plugins sont rapides à ajouter, faciles à s’inscrire, et il existe de nombreuses options – Honey, Invisiblehand, PriceCout, Wikibuy et CouponHoPO. Mieux encore, ils sont gratuits. Comme Honey le déclare joyeusement sur son site Web, “c’est essentiellement de l’argent gratuit.”Bien sûr, de nombreuses applications font également des choses similaires pour votre smartphone, juste au cas où vous magasinez sur votre appareil mobile.

Qui n’en aurait pas?

Qu’est-ce que le miel, et pourquoi les gens l’utilisent-ils?

Le miel est le plugin de chrome de coupon le plus populaire. Une fois ajouté à votre navigateur, il cherchera automatiquement des coupons lorsque vous parcourez n’importe quel site Web d’achat. De plus, l’outil appliquera automatiquement le coupon lors du paiement. Cela rend l’économie d’argent plus simple que jamais. La société affirme que son plugin travaille avec plus de 30 000 magasins en ligne.

De plus, vous pouvez ajouter des éléments à une “liste de drop.”Cet outil vous alerter chaque fois qu’un article est une remise apparaît. Le service est gratuit, mais il a ses inconvénients, surtout si vous vous souciez de la vie privée.

Les plugins collectent vos données

Une fois installés, ces plugins de coupons doivent surveiller chaque site que vous visitez, juste au cas où ils auront un coupon à portée de main. Cela ouvre vos données – une pile – à ces entreprises. Ce n’est pas strictement un acte néfaste pendant qu’ils suivent vos actions en ligne, car il doit être prêt à partir lorsque vous effectuez un achat, mais ce qui arrive à ces données après?

Il n’est pas nécessairement nécessaire de supposer automatiquement que chacun de ces plugins et extensions de chrome de coupon se prépare à vendre vos données au plus offrant. Cela dit, les politiques de confidentialité sont variées et ne sont pas examinées par la grande majorité de ces entreprises.

La plupart sont en train de dire que leur extension chromée de coupon “ne collecte aucune information personnellement identifiable” – cette ligne particulière est levée textuellement de la FAQ de l’Invisiblehand et de l’avis de confidentialité de PriceCout. L’avis de confidentialité de Honey contient une variation familière.

Vos métadonnées sont aspirées, sur chaque site que vous visitez.

Ces sites disent collecter l’URL du site et les caractéristiques du produit que vous avez recherché, l’URL de tout site que vous visitez à la suite de la recommandation du plugin, et “des informations techniques et de routage anonymes relatives à votre recherche de produit”, qui peut inclure votre adresse IP – encore une fois, à partir des politiques de confidentialité de Invisible Hand et PriceCoute. C’est votre métadonnée aspirée, juste là.

Fondamentalement, les sociétés d’extension de chrome de coupon peuvent ne pas stocker votre numéro de carte de crédit ou votre adresse e-mail. Pourtant, ils ont beaucoup d’informations générales qui vous rendent au moins identifiable.

Questions uniques:

1. Q: Comment fonctionnent les extensions de coupons comme le miel?

R: Des extensions de coupons comme le miel fonctionnent en numérisant automatiquement les pages Web pendant que vous parcourez les magasins en ligne et la recherche de coupons disponibles. Lorsque vous atteignez la page de paiement, l’extension appliquera le meilleur code de coupon pour vous faire économiser de l’argent.

2. Q: Quel est le plugin de chrome de coupon le plus populaire?

R: Le plugin chromé le plus populaire est le miel. Il fonctionne avec plus de 30 000 magasins en ligne et applique automatiquement des coupons lors du paiement.

3. Q: Le miel est-il libre à utiliser?

R: Oui, Honey est libre d’utiliser. Il offre ses services sans aucun coût aux utilisateurs.

4. Q: L’utilisation des extensions de coupons garantit-elle des économies?

R: Bien que les extensions des coupons puissent vous aider à trouver et à appliquer les coupons disponibles, ils ne garantissent pas les économies dans tous les cas. La disponibilité des coupons dépend de la boutique en ligne spécifique et des produits que vous achetez.

5. Q: Les extensions des coupons sont-elles sûres?

R: Les extensions de coupons, y compris le miel, peuvent soulever des préoccupations concernant la vie privée. Ces extensions doivent surveiller votre activité de navigation pour trouver des coupons pertinents, ce qui signifie qu’ils ont accès à vos données. Il est important de revoir les politiques de confidentialité de ces extensions et de comprendre comment elles gèrent vos informations.

6. Q: Les extensions des coupons collectent des informations personnellement identifiables?

R: Selon les politiques de confidentialité des extensions de coupons comme le miel, ils prétendent ne pas collecter des informations personnellement identifiables. Cependant, ils peuvent collecter et stocker des informations générales sur vos habitudes de navigation et vos recherches de produits.

7. Q: Les extensions des coupons peuvent vendre mes données?

R: Bien qu’il ne soit pas automatiquement supposé que les extensions de coupons vendent vos données, leurs politiques de confidentialité et leurs pratiques de traitement des données varient. Il est important de rechercher et de comprendre comment chaque extension de coupon gère vos données avant de les utiliser.

8. Q: Y a-t-il des extensions de coupons alternatifs au miel?

R: Oui, il existe plusieurs extensions de coupons alternatives disponibles, notamment InvisibleHand, PricesCout, Wikibuy et Couponfollow. Chaque extension peut offrir différentes fonctionnalités et avantages.

9. Q: Comment le miel aide-t-il à économiser de l’argent?

R: Le miel aide à économiser de l’argent en recherchant automatiquement et en appliquant le meilleur code de coupon lors du paiement. Il simplifie le processus de recherche de réductions et de transactions lors de l’achat en ligne.

10. Q: Les extensions des coupons peuvent suivre mon activité de navigation?

R: Oui, les extensions de coupons suivent votre activité de navigation pour trouver des coupons pertinents. Ils doivent surveiller les sites Web que vous visitez pour identifier les opportunités de réductions. Cependant, l’étendue de la collecte et du suivi des données peut différer entre les extensions des coupons, il est donc important de revoir leurs politiques de confidentialité.

11. Q: Y a-t-il des inconvénients à utiliser les extensions de coupons?

R: Oui, il y a des inconvénients à utiliser des extensions de coupons. L’une des principales préoccupations est le compromis potentiel de la vie privée en raison de l’accès que ces extensions ont à vos données de navigation. De plus, tous les magasins ou produits en ligne ne peuvent pas avoir de coupons disponibles, de sorte que l’efficacité des extensions peut varier.

12. Q: Puis-je faire confiance aux politiques de confidentialité des extensions de coupons?

R: La confiance des politiques de confidentialité des extensions de coupons est subjective. Il est important de lire et d’évaluer soigneusement les politiques de confidentialité des extensions spécifiques que vous envisagez d’utiliser. De plus, l’examen des avis et des commentaires des utilisateurs peut fournir un aperçu des expériences des autres concernant la confidentialité et la gestion des données.

13. Q: Les extensions des coupons peuvent-elles économiser de l’argent même sans informations personnellement identifiables?

R: Les extensions de coupons peuvent toujours vous aider à économiser de l’argent même sans collecter des informations personnellement identifiables. Ils comptent sur les données générales de navigation et les recherches de produits pour identifier les coupons et les remises pertinents. Cependant, il est crucial d’être conscient des implications potentielles de la confidentialité et de prendre une décision éclairée sur l’utilisation de telles extensions.

14. Q: Y a-t-il des risques associés à l’utilisation d’extensions de coupons?

R: Les risques associés à l’utilisation des extensions de coupons incluent des problèmes potentiels de confidentialité, car ces extensions ont accès à vos données de navigation, et leurs politiques de confidentialité peuvent varier. De plus, tous les coupons ou remises ne peuvent pas être applicables à vos achats, de sorte que les économies attendues ne sont pas toujours garanties.

15. Q: Quelles sont les alternatives aux extensions de coupons?

R: Les alternatives aux extensions de coupons comprennent la recherche manuelle de coupons sur des sites Web ou l’utilisation de sites Web de coupons dédiés qui offrent une collection de remises disponibles et de codes promotionnels pour divers magasins en ligne. Ces alternatives peuvent nécessiter plus d’efforts pour trouver et appliquer des coupons, mais peuvent offrir plus de contrôle sur la confidentialité.

Qu’est-ce que le miel, et est-il sûr? Que diriez-vous des autres extensions de coupons

Nous savons à quel point vos données personnelles sont importantes pour vous, nous ne les vendrons donc jamais sans votre autorisation expresse d’abord. Nous ne partagerons vos données personnelles qu’avec votre consentement ou d’une manière à laquelle vous vous attendez (comme nous l’expliquerons ici). Cela signifie que nous partagerons vos données si nécessaire pour terminer votre achat, avec des entreprises qui nous aident à exploiter Paypal Honey, ou si nous sommes légalement tenus de le faire.

Le miel vole-t-il mes données?

Reddit et ses partenaires utilisent des cookies et des technologies similaires pour vous offrir une meilleure expérience.

En acceptant tous les cookies, vous acceptez notre utilisation des cookies pour fournir et maintenir nos services et notre site, améliorer la qualité de Reddit, personnaliser le contenu et la publicité Reddit, et mesurer l’efficacité de la publicité.

En rejetant des cookies non essentiels, Reddit peut toujours utiliser certains cookies pour assurer la bonne fonctionnalité de notre plateforme.

Pour plus d’informations, veuillez consulter notre avis de cookie et notre politique de confidentialité .

Qu’est-ce que le miel, et est-il sûr? Que diriez-vous des autres extensions de coupons?

Il y a des dizaines de plugins comme le miel qui prétendent vous faire économiser de l’argent. Mais qu’est-ce qu’un simple plugin vous coûte réellement?

Par Tristan Rayner

1er novembre 2021

Edgar Cervantes / Android Authority

Que coûte un coupon gratuit? Le miel est-il sûr pour votre vie privée? Internet Commerce fonctionne pratiquement sur des coupons, des plugins de coupons, des bons et des codes promotionnels. Plusieurs sites, plates-formes et outils dédiés comme Honey et InvisibleHy vous aident à enregistrer à la caisse. Il’s une tactique de marketing datant du 19e siècle lorsque Asa Candler a utilisé des coupons pour aider à populariser l’entreprise de boissons qu’il a achetée, “Distribution des milliers de coupons pour un verre gratuit de Coca-Cola.”

De toute évidence, Candler’Les efforts ont été un succès – peut-être que vous’Ve entendu parler de Coca-Cola. Aujourd’hui, il y a très peu de frais électroniques qui’t offrir la chance de “Appliquer un code” Avant d’acheter quelque chose en ligne.

Les utilisateurs avisés profitent de cette occasion pour faire une recherche rapide sur Google pour un moyen facile d’économiser de l’argent. Des millions de codes sont disponibles gratuitement sur de nombreux sites Web.

Plus de acheteurs en ligne avisés Don’t Même rechercher des coupons mais utiliser un plugin de coupons chargé dans leur navigateur, qui scanne automatiquement la page Web, chasse et, si vous’Re Lucky, applique le meilleur code de coupon à la caisse. Aller plus loin offre des cashback aux acheteurs de certains détaillants via des programmes de récompenses.

Il’S MAISSEMENT GRATUIT. Ou est-ce?

Les plugins sont rapides à ajouter, faciles à s’inscrire, et il existe de nombreuses options – Honey, Invisiblehand, PriceCout, Wikibuy et CouponHoPO. Mieux encore, ils’re libre. Comme le miel le déclare joyeusement sur son site Web, “Il’S MAISSEMENT GRATUIT.” Bien sûr, de nombreuses applications font également des choses similaires pour votre smartphone, juste au cas où vous’Rechage sur votre appareil mobile.

Qui ne serait pas’t avoir un?

Qu’est-ce que le miel, et pourquoi les gens l’utilisent-ils?

Le miel est le plugin de chrome de coupon le plus populaire. Une fois ajouté à votre navigateur, il cherchera automatiquement des coupons lorsque vous parcourez n’importe quel site Web d’achat. De plus, l’outil appliquera automatiquement le coupon lors du paiement. Cela rend l’économie d’argent plus simple que jamais. La société affirme que son plugin travaille avec plus de 30 000 magasins en ligne.

De plus, vous pouvez ajouter des éléments à un “Liste déroulante.” Cet outil vous alerter chaque fois qu’un élément’S Une remise apparaît. Le service est gratuit, mais il a ses inconvénients, surtout si vous vous souciez de la vie privée.

Les plugins collectent vos données

Une fois installés, ces plugins de coupons doivent surveiller chaque site que vous visitez, juste au cas où ils auront un coupon à portée de main. Cela ouvre vos données – une pile – à ces entreprises. Ce’n’est pas strictement un acte néfaste pendant qu’ils suivent vos actions en ligne, car il doit être prêt à partir lorsque vous’réalise un achat, mais que se passe-t-il à ces données après?

Là’S pas nécessairement la nécessité de supposer automatiquement chacun de ces plugins et des extensions de chrome de coupon se prépare à vendre vos données au plus offrant. Cela dit, les politiques de confidentialité sont variées et ne sont pas examinées par la grande majorité de ces entreprises.

La plupart sont en train de dire que leur extension de chrome de coupon “ne collecte aucune information personnellement identifiable” – Cette ligne particulière est levée textuellement de l’invisible’s faqs et prix’A avis de confidentialité. Chéri’S Avis de confidentialité contient une variation familière.

Vos métadonnées sont aspirées, sur chaque site que vous visitez.

Ces sites disent collecter l’URL du site et les caractéristiques du produit que vous avez recherché, l’URL de tout site que vous visitez à la suite du plugin’s recommandation, et “Informations techniques et de routage anonymes relatives à votre recherche de produit,” qui peut inclure votre adresse IP – encore une fois, il s’agit des politiques de confidentialité de InvisibleHand et PriceCout. Ce’s ta métadonnée est aspirée, juste là.

Fondamentalement, les sociétés d’extension de chrome de coupon peuvent ne pas stocker votre numéro de carte de crédit ou votre adresse e-mail. Pourtant, ils’Ve a beaucoup d’informations générales qui vous rendent au moins identifiable dans le cadre d’un public cible. Ils peuvent vendre des informations comme celle-là pour de grosses dollars.

Plus que de simples codes de réduction: le miel d’extension du navigateur collecte également son utilisateur’S Données d’historique

L’extension du navigateur gratuit “Chéri” souhaite économiser de l’argent à leurs utilisateurs en trouvant automatiquement et en appliquant des codes de coupon. Ils se décrivent comme des défenseurs de la protection des données et ne collectent que des données historiques sur les sites Web d’achat en ligne. Deux de nos membres qui ont utilisé du miel dans le passé, ont demandé un accès aux données les enregistrées en utilisant le RGPD. Notre analyse des réponses montre que le miel recueille des données d’histoire à grande échelle, contrairement à ce que dit leur propre politique de confidentialité. Ainsi, nous avons soumis des plaintes auprès des autorités de protection des données.

“Arrêtez de gaspiller de l’argent – Honey vous aide à trouver certains des meilleurs codes de coupon sur plus de 30 000 sites.” Ce’s comment le miel se décrit sur leur page d’accueil. L’extension du navigateur gratuit est fortement annoncée sur YouTube et d’autres sites Web. L’idée derrière elle n’a rien de nouveau. Il y a des sites Web qui collectent des codes de coupon pour diverses magasins en ligne depuis longtemps.

Mais Honey va plus loin et veut faciliter ce processus pour leurs utilisateurs. Parfois, les codes de réduction trouvés sur ces sites Web sont expirés ou fonctionnent uniquement pour certains éléments. Essayer les différents codes de coupons, souvent répartis sur de nombreux sites Web, peut vraiment être assez frustrant. Honey promet de faire ce travail pour leurs utilisateurs. Une fois installé dans le navigateur, l’addon entre automatiquement tous les coupons qu’il connaît sur les pages de paniers de sites Web pris en charge. Ensuite, il applique celui qui apporte les plus grandes économies.

Honey gagne alors de l’argent par le soi-disant “le marketing d’affiliation”. Les magasins participants paient une commission au miel pour les coupons utilisés.

Jusqu’ici, tout va bien. Mais en tant qu’organisme à but non lucratif favorisant la protection des données, nous sommes principalement intéressés par une chose: comment le miel traite-t-il les données de leurs utilisateurs? En tant qu’extension du navigateur, le miel pourrait en théorie enregistrer tout le trafic Internet et ainsi enregistrer l’historique complet du navigateur. Cela est particulièrement problématique car le miel est géré par une entreprise américaine, Honey Science LLC, qui a été récemment achetée par PayPal.

Quelles données sont réellement collectées?

Pour découvrir les données que le miel recueilli, nous pourrions d’abord jeter un œil à leur politique de confidentialité (et, bien sûr, nous l’avons fait). Mais ceux-ci malheureusement ont tendance à être assez généraux. Ils ne font pas’T donnez vraiment aux utilisateurs une idée de quelles données sont réellement collectées sur eux. Heureusement, le RGPD peut aider ici. Il accorde aux utilisateurs des droits importants en ce qui concerne leurs données. L’un d’eux est le soi-disant Droit à l’accès aux données, qui est défini dans l’art. 15 RGPD et permet à tous les consommateurs d’exiger une copie des données que les sociétés les ont sauvées. Cela permet de vérifier une entreprise’S déclarations.

Deux de nos membres, Benni et Malte, ont utilisé ce droit. Ils avaient tous deux utilisé l’extension du miel dans le passé pendant un certain temps. Benni avait créé un compte et utilisé cela pour se connecter à l’extension, tandis que Malte a utilisé l’extension sans compte. Les deux ont utilisé notre générateur pour envoyer une demande d’accès à Honey.

Nous avons ensuite analysé les réponses qu’ils ont reçues.

Collecte de données si elle est connectée avec un compte

Lorsqu’il est connecté à l’extension avec un compte, l’accès aux données était très facile. La réponse contenant les données est arrivée dans un peu plus de deux semaines. Il contenait divers fichiers CSV sur différents sujets. Le premier couple contenait des détails auxquels on pourrait s’attendre: les données du profil utilisateur, du pays et de la langue, le Or miel Balance, une liste des transactions admissibles à Honey Gold, les adresses IP et les navigateurs utilisés au moment de l’inscription à un compte et de l’installation de l’extension.

Cependant, il contenait également un fichier appelé page vues.CSV qui était beaucoup plus surprenant. Comme son nom l’indique, ce fichier contient une liste de pages vues. Pour Benni, qui a utilisé l’extension de la mi-février 2020 à la mi-mai 2020, il contenait des entrées stupéfiantes 2591.

Pour donner un exemple, l’une des lignes du fichier ressemble à ceci (affichée comme une colonne ici pour une meilleure lisibilité):

Champ	Valeur
ts	2020-03-05T20: 00: 21.281Z
magasin
SRC	extension
ID de l’utilisateur	8291877052743772122
Reference de l’appareil	8281837226426454371
Visitor_id	8281837231485163268
ID de session	1583434254900
plateforme	ff
version	11.11.4
REFORRER_URL	https: // www.logitech.com / DE-DE / Product / K860-Split-Ergonomic-Keyboard?Crid = 27
langue	en-us
emplacement
OS
navigateur
client_ts	2020-03-05T20: 00: 20.6Z

Nous pouvons voir: Pour chaque visite d’une page dans une boutique en ligne, le miel se connecte au moins les informations suivantes: un horodatage, multiple IDS uniques Pour l’utilisateur, la session et le périphérique, le système d’opération, le navigateur et la version du navigateur, les détails de géolocalisation et le URL complète de la page visitée.
À partir de cela, l’entreprise gagne un aperçu incroyablement détaillé du comportement d’achat de ses utilisateurs. Il ne connaît pas seulement les produits que les utilisateurs achètent, mais aussi tous les produits qu’ils ont regardés, mais finalement’t finir par acheter, ainsi que combien de temps ils ont regardé la page du produit.

Nous considérons que même ce traitement est excessif. Mais il peut être possible de le justifier à peine étant donné que le miel’Le but est de trouver des codes de coupon pour les produits que les utilisateurs regardent. Mais le miel recueille beaucoup Plus de données.

En effet, non seulement les pages de produits des magasins en ligne sont enregistrées. Au lieu de cela, Honey enregistre toute visite à une page dont le domaine que l’entreprise a classé comme un “site Web d’achat en ligne”. Mais de nombreux sites de magasinage ne sont pas’t Incluez simplement les pages de produits réelles. Ils ont souvent une multitude d’autres contenus, comme les articles de blog ou les pages de connexion.
Et le miel va encore plus loin: ils enregistrent les vues des pages même pour les sous-sites qui sont sur différents sous-domaines. Ainsi, l’utilisateur’S Habitudes de navigation sur d’innombrables forums, pages de support et autres sites sont également documentés. Et pour toutes ces pages, l’URL complète est enregistrée, y compris même le fragment de document qui peut permettre de reconstruire la position précise de la page que l’utilisateur a examiné. Les URL enregistrées et les paramètres inclus peuvent également contenir des données sensibles, mais dans tous les cas, ils permettent au miel d’obtenir une vue détaillée dans les habitudes de navigation des utilisateurs.

Pour démontrer la portée des profils que le miel pourrait créer à partir de ces données, nous avons sélectionné quelques lignes de Benni’s Exportation de données et décrire maintenant quelles informations pourraient être déduites de ce. Les données brutes exactes des lignes correspondantes sont publiées ci-dessous.

Honey sait que le 13 février 2020 à 14 h 57, Benni a regardé un guide Ifixit sur la façon d’échanger l’objectif DVD sur une Wii. Il a consulté les détails de sa commande AIEXPRESS 3002876007952992 un total de 13 fois, à partir du 17 février à 19 h 43. Il a commencé un différend pour cette ordonnance le 25 février à 10h01. Mais avant cela, il est allé chercher un Airbnb à Berlin-Mitte le 24 février à 20h02. Il cherchait un logement entier ou une chambre d’hôtel pour deux adultes pour la période du 04 mars au 05 mars. Le 01 mars à 18 h 46, il a examiné une page de support Apple décrivant comment réinitialiser un iPhone si vous avez oublié le code de déverrouillage. Le lendemain à 14h25, il était intéressé par la licence CC-By de Creative Commons et le 10 mars à 21h04, il a regardé le cadre de l’interface utilisateur de tissu par Microsoft. Il est apparemment également membre d’une famille Microsoft, car il a ajouté un autre membre à sa famille le lendemain à 19h45 pour partager les avantages de son abonnement Office 365 avec eux. Le 14 mars à 11 h 49, il a lu un article sur une vulnérabilité de sécurité dans le cadre électronique. Le 23 mars à 17 h, il a regardé le documentaire “Scanner les pyramides” via le fournisseur de streaming CuriositStream. Il s’est inscrit au service seulement une demi-heure plus tôt, à 16 h 29, après avoir été recruté par Youtuber Tom Scott et s’inscrire via son lien d’affiliation. Le 25 mars à 18 h 51, il était à nouveau intéressé par un voyage, cette fois via Flixbus. Il a prévu le voyage comme un voyage à sens unique entre Berlin et Leipzig pour un adulte le 01 mai. Mais ce voyage n’a jamais eu lieu, car il n’y a pas d’autres entrées pour Flixbus. Le 22 avril à 8 h 33, Benni a racheté un jeu sur Steam avec le code 5HGP6-JVK5C-I92YW . Le 11 mai à 21h04, il s’est ensuite informé du manque de soutien à l’exportation dans le format MKV dans Adobe Premiere sur le Forum de support Adobe. Il a un compte AWS et un accès au seau S3 nommé DACDN-statique . Cela contient un fichier avec le chemin des conférences / sous-titres / 20200511-okl-berlin-en.VTT, qu’il a regardé le 13 mai à 15h09.

Le miel peut déduire toutes ces informations directement à partir des données qu’ils ont collectées. Et les exemples que nous avons donnés ne représentent qu’une infime fraction des informations que le miel a. Les 27 lignes sur lesquelles les exemples sont basés, ne maquillent que un peu plus de 1% des entrées que le miel a collectées sur Benni. Nous nous sommes concentrés sur les pages non liées à un produit. Mais en plus, Honey connaît également tous les produits que Benni a regardés pendant qu’il avait installé l’extension. De plus, ils pourraient utiliser les données qu’ils ont pour encore plus de conclusions et de profils. Par exemple, ils pourraient déduire les cycles de sommeil des horodatages ou construire des profils d’intérêt en fonction des sites qui ont été visités.

Données brutes telles que enregistrées par le miel pour les événements décrits ci-dessus

TS, horodatage, magasin, extension, produit, src, sub_src, user_id, device_id, visitor_id, session_id, plate-forme, version, référence_url, first_referrer_url, langue, campagne, emplacement, os, navigateur, groupe, is_logged_in, client_ts 2020-02-13t14: 57: 51.523Z ,, "", "", "", Extension ,, 8291877052743772122,829187052743758554 8291895932342390791.1581595975000, FF, 11.11.4, https: // www.Je le répare.com / Guide / Nintendo + Wii + DVD + Drive + Lens + remplacement / 4491 ,, en-us, "", "", "", "". 2020-02-13T13: 57: 51.4Z 2020-02-17T19: 43: 17.236Z ,, "", "", "", extension ,, 8291877052743772122.8281837226426454371 8281837231485163268.1581936825700, FF, 11.11.4, https: //.AliExpress.com / order_detail.htm?ORDERID = 3002876007952992 ,, EN-US, "", "", "", "". 2020-02-17T19: 43: 16.3Z 2020-02-24T20: 02: 12.145Z ,, "", "", "", extension ,, 8291877052743772122.8281837226426454371 8281837231485163268.1582534687100, FF, 11.11.4, https: // www.airbnb.com / s / berlin ~ mitte - berlin - Germany / maisons?raffinement_paths% 5b% 5d =% 2fhomes & current_tab_id = home_tab & selected_tab_id = home_tab & place_id = chijjw3y6t9rqecr8juvwecgisy & source = mc_search_bar & search_type = filter_change & screen_size = grand & hide_dates_justes 03-04 & Checkout = 2020-03-05 & Adults = 2 & Room_Types% 5B% 5D = entier% 20HOME% 2FAPT & ROCH_TYPES% 5B% 5D = Hotel% 20room & display_currency = eur ,, en-us, "" "", "" "" ". 2020-02-24T20: 02: 11.7Z 2020-02-25T10: 01: 59.798Z ,, "", "", "", extension ,, 8291877052743772122.8281837226426454371 8281837231485163268.1582623816500, FF, 11.11.4, https: //.AliExpress.com / issue / fustissue / createissuistep1.htm?ORDERID = 3002903971712992 ,, EN-US, "", "", "", "". 2020-02-25T10: 01: 59.2Z 2020-03-01T18: 46: 04.123Z ,, "", "", "", Extension ,, 8291877052743772122,829187052743758554 8291895932342390791.1583084759200, FF, 11.11.4, https: // support.pomme.com / en-us / ht204306?& cid = acs :: fm-itunes_ht204306 ,, en-us, "", "", "", "". 2020-03-01T17: 46: 10.9Z 2020-03-02T14: 25: 25.816Z ,, "", "", "", extension ,, 8291877052743772122.8281837226426454371 8281837231485163268.1583154968200, FF, 11.11.4, https: // CreativeCommons.org / licences / par / 4.0 / ,, en-us, "", "", "", "". 2020-03-02T14: 25: 25.4Z 2020-03-07T13: 19: 24.76Z ,, "", "", "", extension ,, 8291877052743772122.8281837226426454371 8281837231485163268.1583574168600, FF, 11.11.4, https: //.AliExpress.com / order_detail.htm?ORDERID = 3002876007952992 ,, EN-US, "", "", "", "". 2020-03-07T13: 19: 24.4Z 2020-03-07T13: 21: 40.151Z ,, "", "", "", extension ,, 8291877052743772122.8281837226426454371 8281837231485163268.1583574168600, FF, 11.11.4, https: //.AliExpress.com / order_detail.htm?ORDERID = 3002876007952992 ,, EN-US, "", "", "", "". 2020-03-07T13: 21: 39.6Z 2020-03-07T18: 14: 58.884Z ,, "", "", "", extension ,, 8291877052743772122.8281837226426454371 8281837231485163268.1583604866700, FF, 11.11.4, https: //.AliExpress.com / order_detail.htm?ORDERID = 3002876007952992 ,, EN-US, "", "", "", "". 2020-03-07T18: 14: 58Z 2020-03-08T11: 36: 52.513Z ,, "", "", "", extension ,, 8291877052743772122.8281837226426454371 8281837231485163268.1583667362900, FF, 11.11.4, https: //.AliExpress.com / order_detail.htm?ORDERID = 3002876007952992 ,, EN-US, "", "", "", "". 2020-03-08T11: 36: 51.1Z 2020-03-09T11: 44: 05.486Z ,, "", "", "", extension ,, 8291877052743772122.8281837226426454371 8281837231485163268.1583749216100, FF, 11.11.4, https: //.AliExpress.com / order_detail.htm?ORDERID = 3002876007952992 ,, EN-US, "", "", "", "". 2020-03-09T11: 44: 05.1Z 2020-03-10T21: 04: 10.801Z ,, "", "", "", extension ,, 8291877052743772122.8281837226426454371 8281837231485163268.158382289500, FF, 11.11.4, https: // développeur.Microsoft.com / en-us / tissu # / ,, en-us, "", "", "", "". 2020-03-10T21: 04: 07.7Z 2020-03-11T19: 45: 49.092Z ,, "", "", "", Extension ,, 8291877052743772122.8281837226426454371 8281837231485163268.1583922904000, FF, 11.11.4, compte https: //.Microsoft.com / famille / addMember?Fref = maison.carte.famille ,, en-us, "", "", "", "". 2020-03-11T19: 45: 41.9Z 2020-03-14T11: 49: 09.056Z ,, "", "", "", extension ,, 8291877052743772122.8281837226426454371 8281837231485163268.1584179216400, FF, 11.11.4, https: // www.trust.com / en-us / ressources / blogs / spiderLabs-blog / cve-2018-1000136-electron-nodeintegration-bypass / ,, en-us, "", "", "" "," ". 2020-03-14T11: 49: 08.7Z 2020-03-17T10: 06: 47.525Z ,, "", "", "", extension ,, 8291877052743772122.8281837226426454371 8281837231485163268.1584439381300, FF, 11.11.4, https: //.AliExpress.com / order_detail.htm?ORDERID = 3002876007952992 & TSP = 1583832300166 ,, EN-US, "", "", "", "". 2020-03-17T10: 06: 47.4Z 2020-03-23T16: 29: 34.015Z ,, "", "", "", Extension ,, 8291877052743772122.8281837226426454371 8281837231485163268,1584958430200, FF, 11.11.4, https: // curiositystream.com / inscription?coupon = tomscott ,, en-us, "", "", "", "". 2020-03-23T16: 29: 33.4Z 2020-03-23T17: 00: 42.516Z ,, "", "", "", extension ,, 8291877052743772122.8281837226426454371 8281837231485163268,1584958430200, FF, 11.11.4, https: // curiositystream.com / vidéo / 1984 / scanning-the-pyramides?playlist = 19 ,, en-us, "", "", "", "". 2020-03-23T17: 00: 42.1Z 2020-03-25T18: 51: 40.79Z ,, "", "", "", extension ,, 8291877052743772122.8281837226426454371 8281837231485163268.1585133661200, FF, 11.11.4, https: // shopp.flixbus.de / recherche?Département = 88 & ArrivalCity = 113 & _locale = de & ridedate = 01.05.2020 ,, en-us, "", "", "", "". 2020-03-25T18: 51: 40.2Z 2020-03-30T08: 25: 25.066Z ,, "", "", "", Extension ,, 8291877052743772122.8281837226426454371 8281837231485163268.1585556420300, FF, 11.11.4, https: //.AliExpress.com / order_detail.htm?ORDERID = 3002876007952992 ,, EN-US, "", "", "", "". 2020-03-30T08: 25: 24.4Z 2020-03-30T08: 28: 09.825Z ,, "", "", "", extension ,, 8291877052743772122.8281837226426454371 8281837231485163268.1585556420300, FF, 11.11.4, https: //.AliExpress.com / order_detail.htm?ORDERID = 3002876007952992 ,, EN-US, "", "", "", "". 2020-03-30T08: 28: 09.6Z 2020-04-01T10: 25: 34.637Z ,, "", "", "", extension ,, 8291877052743772122.8281837226426454371 8281837231485163268.1585736673800, FF, 11.11.4, https: //.AliExpress.com / order_detail.htm?ORDERID = 3002876007952992 ,, EN-US, "", "", "", "". 2020-04-01T10: 25: 33.2Z 2020-04-01T14: 55: 02.121Z ,, "", "", "", extension ,, 8291877052743772122.8281837226426454371 8281837231485163268.1585736673800, FF, 11.11.4, https: //.AliExpress.com / order_detail.htm?ORDERID = 3002876007952992 ,, EN-US, "", "", "", "". 2020-04-01T14: 55: 01.5Z 2020-04-02T11: 00: 35.021Z ,, "", "", "", extension ,, 8291877052743772122.8281837226426454371 8281837231485163268.1585820373200, FF, 11.11.4, https: //.AliExpress.com / order_detail.htm?ORDERID = 3002876007952992 ,, EN-US, "", "", "", "". 2020-04-02T11: 00: 34.6Z 2020-04-04T20: 12: 33.632Z ,, "", "", "", extension ,, 8291877052743772122.8281837226426454371 8281837231485163268.158598977500, FF, 11.11.4, https: //.AliExpress.com / order_detail.htm?ORDERID = 3002876007952992 ,, EN-US, "", "", "", "". 2020-04-04T20: 12: 33.2Z 2020-04-22T08: 33: 30.901Z ,, "", "<>", "", extension ,, 8291877052743772122.8281837226426454371 8281837231485163268.1587534152000, ff, 12.1.1, https: // Store.à vapeur.com / compte / registre?Key = 5HGP6-JVK5C-I92YW ,, EN-US, "", "", "", "". 2020-04-22T08: 33: 30.2Z 2020-05-11T21: 04: 20.58Z ,, "", "<>", "", extension ,, 829187052743772122.8281914735067352913 8281914738548402176.1589231026600, FF, 12.1.1, https: // Communauté.adobe.com / t5 / premiere-pro / Premiere-pro-cc-doesn-t-support-mkv-anymore / td-p / 10586989?page = 1 ,, en-us, "", "", "", "". 2020-05-11T21: 04: 20.1Z 2020-05-13T15: 09: 27.998Z ,, "", "<>", "", extension, 8291877052743772122.8281837226426454371 8281837231485163268.1589348807400, ff, 12.1.1, https: // s3.console.AWS.amazone.com / s3 / objet / dacdn-static / talks / sous-titres / 20200511-okl-berlin-en.VTT?région = eu-central-1 & tab = aperçu, en-us, "", "", "", "". 2020-05-13T15: 09: 27.8Z

Un autre aspect inquiétant: Le miel eux-mêmes dit qu’ils gardent ces données aussi longtemps que l’utilisateur’T Supprimer explicitement leur compte. 1 Et même alors, ce n’est pas’t Effacer s’ils supprimeront réellement les données de l’historique ou supprimeront simplement la relation avec le compte spécifique.

Collecte de données sans compte

Mais Honey collecte également les mêmes données auprès des personnes qui utilisent simplement l’extension sans s’inscrire pour un compte. Pour Malte, l’accès à ses données était beaucoup plus difficile, cependant. La première réponse à sa demande, qui a explicitement mentionné qu’il n’avait pas’t a créé un compte mais a simplement utilisé l’extension, je lui ai juste dit qu’ils ne l’ont pas fait’t trouver un compte lié à lui et donc il y avait’Table capable de se conformer à sa demande.

Même après une autre clarification de Malte et lui demandant comment obtenir les détails d’identification nécessaires pour les utilisateurs sans compte, Honey a insisté pour qu’ils ne l’ont fait’T a des données personnelles sur lui. Lorsqu’il leur a dit que le droit d’accéder en fonction du RGPD comprend également des données pseudonymisées, ils ont affirmé que l’extension n’avait généré qu’un identifiant local. Sans compte, ils n’auraient pas fait’t avoir accès à cet identifiant et weren’Table capable de connecter les données à Malte:

“Si vous téléchargez l’extension Honey, un numéro d’identification est généré et enregistré localement. Nous donnions’t avoir accès à ce numéro d’identification et à’Téilable de connecter ces informations ou d’identifier ces informations [sic] jusqu’à ce qu’un compte soit créé.”
– Honey dans un e-mail à Malte (traduit de l’original allemand)

La plupart des utilisateurs auraient probablement abandonné après avoir reçu une réponse comme celle-ci, le miel aurait réussi à les empêcher de faire usage de leur droit pour accéder. Mais comme Honey’S Les déclarations n’ont pas’Il nous semble plausible, nous avons analysé l’extension. Nous avons pu confirmer que les extensions envoient une soi-disant valeur exv pour chaque événement qu’il rapporte au miel. Cette valeur ressemble à FF.12.6.3.8411225708576469508.8411225706699646724 et contient le navigateur (CH pour Chrome, FF pour Firefox), l’extension’S Version (12.6.3 par exemple) et des identifiants uniques pour la personne et l’appareil, comme cet extrait du code source de l’extension de miel pour Google Chrome (version 12.6.3, formaté par le chrome Devtools) montre:

fonction V(e) < retour n.défaut.accessoires(< ID de l'utilisateur: s.défaut.getUserrid(), Reference de l'appareil: g(e)>).alors(fonction(e) < retour "Ch.12.6.3." + e.ID de l'utilisateur + "." + e.Reference de l'appareil > )> 

Ainsi, le miel est absolument en mesure de connecter tout événement envoyé par les extensions à un identifiant unique, même si aucun compte n’a été créé. Et comme le droit d’accéder couvre également les données pseudonymisées 2, le miel doit se conformer aux demandes d’accès même dans ce cas. Ce n’est qu’après Malte.

Notre analyse des données fournies à Malte par Honey a ensuite confirmé ce que nous avions déjà supposé: L’extension rapporte les mêmes événements et les mêmes données sur le miel, que vous les utilisiez avec ou sans compte.

Comment le miel eux-mêmes décrit la collecte de données?

Alors, maintenant laissez’s jetez un œil à la façon dont le miel décrit leur collecte de données eux-mêmes. Leur politique de confidentialité commence par une lettre de leurs fondateurs dans lesquels ils affirment leur engagement envers la protection des données. Ils prétendent collecter uniquement des données nécessaires pour exécuter leur produit et pour toujours laisser les utilisateurs un choix s’ils sont d’accord avec le traitement:

“En tant qu’utilisateurs d’Internet, nous nous soucions de la vie privée comme vous. […]

D’abord et avant tout, nous analysons certaines informations sur le site de vente au détail que vous’re sur afin que nous puissions trouver les meilleurs coupons pour ce site ou ce produit. De plus, nous collectons des données d’achat limitées pour soutenir la communauté du miel. […]

Notre position sur la confidentialité est simple: nous serons transparents avec les données que nous collectons et comment nous l’utilisons pour vous faire économiser du temps et de l’argent, et vous pouvez décider si vous’est bon avec ça.”
– Chéri, “Une lettre de nos fondateurs”

Cette promesse est expliquée en outre dans leur politique de collecte de données. Là, ils affirment que signaler certains événements que l’utilisateur génère lors de la navigation sur le Web était nécessaire pour que l’extension fonctionne. En tout cas, ces événements n’ont pas’T contiennent des données personnelles:

L’extension repose certains événements pour nous faire savoir lorsqu’un utilisateur interagit avec lui ou effectue une action sur un site que nous prenons en charge. Ces événements permettent les fonctionnalités centrales de l’extension et fournissent des informations sur la façon d’améliorer l’expérience utilisateur. Aucune des informations que nous collectons à partir de ces événements ne contient aucune information personnellement identifiable (Pii) tels que les noms ou les adresses e-mail. Nous ne collectons pas non plus d’informations sensibles telles que les numéros de carte de crédit, les numéros de téléphone ou les mots de passe.
– Chéri Chéri’S Politiques de collecte de données expliquées (saillie par nous)

La politique de confidentialité explique ensuite les données qui sont réellement collectées avec un peu plus de détails:

“Lorsque vous êtes sur un site de vente au détail pré-approuvé, Pour vous aider à économiser de l’argent, Honey collectera des informations sur ce site qui nous permet de savoir quels coupons et promotions à trouver pour vous. […]

Données de shopping et d’utilisation.

Sur les sites de vente au détail, Honey recueille le nom du détaillant, des pages vues et, dans certains cas, des informations sur les produits Cela nous permet de suivre les changements de prix et de mettre à jour notre catalogue de produits. […]”
– Chéri, “Politique de confidentialité et de sécurité au miel” (Saints par nous)

Ici, nous découvrons enfin que les pages vues sur les sites de magasinage sont suivis. Mais ils prétendent toujours que cela ne se produit que sur les sites de magasinage.

Notre analyse a montré que le miel’Les déclarations ne sont pas vraies. La collecte réelle de données par eux dépasse de loin à la fois ce qui serait nécessaire et ce qu’ils décrivent sur leur site Web. Contrairement à ce qu’ils disent, Honey suit l’historique de la navigation de leurs utilisateurs et collectez les données personnelles de leurs utilisateurs à grande échelle et cela n’est pas limité aux sites de vente au détail.

Nos plaintes

Nous sommes convaincus que cette collecte de données par le miel va trop loin. Selon le RGPD, chaque traitement des données personnelles doit être basé sur l’une des six bases juridiques possibles (voir l’art. 6 (1) RGPD). La personne concernée doit être informée de la base juridique utilisée au moment du traitement (voir ART. 13 (1) (c) et (d) RGPD). Comme le miel l’a fait’t fait ça, Benni leur a explicitement demandé. Ce’s ce qu’ils ont répondu:

“Les données sur les cartes à broches de collecte de miel [sic] pour déterminer quels coupons ou publicités doivent être offerts. En termes simples, nous devons savoir quel site Web de vente au détail vous vous proposez une offre applicable. Ce’s comment le miel fonctionne. Nous pensons que cela représente un intérêt légitime pour cette forme particulière de traitement. Veuillez également noter que vous avez donné votre consentement au traitement lorsque vous téléchargez et installez du miel dans votre navigateur.”
– Honey dans un e-mail à Benni (traduit de l’original allemand)

À partir de cela, nous concluons que Honey veut baser le traitement de l’art. 6 (1) (a) ou (f) RGPD. Ils revendiquent un intérêt légitime pour le traitement de ces données qui l’emporte sur les intérêts et les droits fondamentaux des sujets de données. De plus, l’affirmation selon laquelle les utilisateurs ont donné leur consentement au traitement lors de l’installation du module complémentaire. Nous pensons qu’aucun de ceux-ci ne fournit une base juridique suffisante pour le traitement que le miel entreprend.

En supposant qu’un consentement correct a même été donné 3, il ne s’applique qu’aux objectifs donnés dans la politique de confidentialité. Et comme nous l’avons déjà discuté, l’étendue réelle de la collecte de données n’est certainement pas correctement expliquée là-bas.
De même, un intérêt légitime peut également être donné au plus dans la mesure où le traitement des données est réellement nécessaire pour exécuter l’extension. Il est compréhensible que Honey ait besoin de connaître le site Web qu’un utilisateur trouve le code de coupon applicable. Mais comme nous l’avons montré, ils collectent beaucoup plus de données qui n’ont rien à voir avec cet objectif.

Et même s’il y avait une base juridique valable, la durée du stockage est beaucoup trop longue à notre avis. Nous ne pouvons pas voir une raison pour enregistrer des données aussi sensibles indéfiniment. Il serait plutôt approprié de seulement enregistrer les données de navigation temporaire et ensuite ne stocker que des statistiques agrégées et anonymisées, si nécessaire.

Enfin, Honey avait d’abord refusé à Malte son droit à l’accès aux données et affirmé à tort ne pas avoir de données sur lui.

Ainsi, nous avons soumis deux plaintes auprès des autorités de protection des données de supervision 4 et a expliqué pourquoi nous croyons au miel’S le traitement est illégal. Notre objectif est de forcer le miel à mettre fin à ces pratiques et à devenir plus favorable à la confidentialité pour tous les utilisateurs. C’est maintenant le travail des autorités de vérifier les plaintes de Benni et de Malte. Entre autres choses, ils ont le droit d’interdire au miel de traiter les données de cette manière ou même d’imposer une amende (voir l’art. 58 (2) RGPD).
Nos plaintes n’ont pas encore été traitées.

Quelles données ont-elles enregistrées sur le miel sur vous?

Le droit à l’accès aux données dont nous avons parlé dans ce post s’applique également à vous. Si vous avez également utilisé du miel et que vous souhaitez savoir quelles données ils vous ont collectés, vous pouvez envoyer une demande vous-même. Et nous vous recommandons vraiment de le faire: il y a toute une différence en entendant les données que quelqu’un collecte et voyant réellement les données qu’il a sur vous.

Nous chez DataRareQuts.Org nous a donné mis en mission de vous aider à exercer votre droit à la vie privée. Et bien sûr, nous voulons également vous aider avec votre demande de miel. Ce’s pourquoi nous avons mis une page distincte qui explique en détail les détails d’identification dont vous avez besoin pour votre demande et comment les obtenir. Ensuite, tout ce que vous avez à faire est d’envoyer la demande par e-mail – nous avons déjà écrit la lettre nécessaire pour vous.

Et si vous décidez que vous n’êtes pas d’accord avec le miel’S vaste collecte de données, vous pouvez utiliser votre droit d’être oublié et exiger la suppression de vos données. Vous pouvez utiliser notre générateur pour cela.
Enfin, vous avez également le droit de soumettre une plainte vous-même. Nous expliquons comment cela fonctionne dans notre article sur les autorités de supervision.

1. En particulier, Honey a écrit en réponse à la demande d’accès: “Le miel ne conserve que des informations sur vous tant que vous continuez à utiliser les services de miel. Si vous supprimez votre compte ou demandez-nous de le supprimer, nous n’aurons plus d’informations personnelles qui vous sont attribuables.” ↩︎
2. Voir par exemple: le commissaire de l’information’bureau, “Les données pseudonyées sont-elles encore des données personnelles?” dans “Qu’est-ce que les données personnelles?”: “Cependant, la pseudonymisation n’est effectivement qu’une mesure de sécurité. Il ne modifie pas l’état des données en tant que données personnelles. Le récital 26 indique clairement que les données personnelles pseudonymisées restent des données personnelles et dans le cadre du RGPD.” ↩︎
3. Nous avons prouvé par expérience qu’il est possible d’installer l’extension de miel sans jamais avoir consentement à aucun traitement. Pour cela, nous avons créé un nouveau profil de navigateur et installé l’extension. Alors qu’une fenêtre s’ouvre qui demande à l’utilisateur de créer un compte et de donner son consentement à cela, la fenêtre peut simplement être fermée sans rien remplir. L’extension fonctionne toujours et envoie de manière cruciale les données décrites au miel. Nous avons documenté ce comportement dans cette vidéo. ↩︎
4. Nous publions le texte original (allemand) pour les deux plaintes: première plainte, deuxième plainte↩︎

Écrit par Benjamin Altpeter
le 2020-11-02 à 14:34
Licencié sous: Creative Commons Attribution 4.0 Licence internationale plus que de simples codes de coupon: Browser Extension Honey collecte également son utilisateur’S Données d’historique

Nous sommes Datenanfragen.de e. V., un organisme sans but lucratif enregistré d’Allemagne. Nous nous sommes donné pour mission de vous aider à exercer votre droit à la vie privée. Apprendre encore plus.

Le miel vole-t-il mes données?

Les cookies et les technologies de suivi sont de petits fichiers texte enregistrés sur votre appareil lorsque vous utilisez un navigateur Web. Certains cookies sont essentiels pour que vous puissiez utiliser notre site, tandis que d’autres cookies collectent des données sur vos habitudes de navigation. Nous utilisons ces données pour vous offrir la meilleure expérience.

Nous utilisons des cookies marketing pour diffuser des annonces que nous pensons que vous aimerez.

Par exemple, les cookies marketing nous montrent des annonces de miel personnalisées en fonction de vos intérêts.

performance

Performance

Nous utilisons des cookies de performance pour comprendre comment vous interagissez avec notre site.

Par exemple, les cookies de performance nous aident à apprendre quelles parties du miel sont les plus populaires et quelles parties nous pourrions améliorer pour vous.

fonctionnel

Fonctionnel

Nous utilisons des cookies fonctionnels pour personnaliser votre expérience.

Par exemple, les cookies fonctionnels nous souvenons de vos préférences comme la langue, le pays ou la région et les tailles de texte.

Nous utilisons des cookies essentiels pour faire fonctionner notre site pour vous.

Par exemple, les cookies essentiels vous permettent de vous connecter en toute sécurité et de parcourir notre site. Ces cookies nous aident à assurer la sécurité de votre compte et à prévenir la fraude.

Vous pouvez en savoir plus sur la façon dont nous utilisons les cookies dans notre politique de confidentialité.

Confirmer les paramètres des cookies

Rejoignez la connexion

Présentation de la déclaration de confidentialité

Quelles données nous collectons et pourquoi

Comment nous partageons vos données

Comment nous protégeons vos données

Comment nous utilisons des cookies et des technologies similaires

Vos choix pour gérer vos données

Droits supplémentaires concernant vos données

Avis d’incitation financière

Transferts de données de l’UE

Modifications de cette déclaration de confidentialité

Comment nous contacter

Déclaration de confidentialité Paypal Honey

Dernière mise à jour le 14 septembre 2022

Présentation de la déclaration de confidentialité

Cette déclaration de confidentialité (“Déclaration de confidentialité”) explique comment Honey Science LLC (“Paypal Honey” ou “nous”) collecte et traite les informations auprès des membres et des utilisateurs du site Web, des applications logicielles et d’autres services en ligne que nous fournissons (collectivement “Produits Paypal Honey”). Les produits PayPal Honey comprennent, mais sans s’y limiter “Extension”), l’application mobile PayPal Honey (le “Application mobile”), et le site Web situé sur www.jointure.com (le “Site Internet”). Honey Science LLC est une filiale de Paypal, Inc.

Dans la mesure où Paypal Honey a des liens vers d’autres sites Web (comme les détaillants), veuillez noter que nous ne les possédons pas, ne les exploitons pas, et ils ont leurs propres politiques de confidentialité de contrôle que vous devriez examiner.

Quelles données nous collectons et pourquoi

Afin de fournir nos services, PayPal Honey collecte des informations que vous partagez directement avec nous lorsque vous utilisez notre site Web, notre extension ou notre application mobile. Bien que vous n’ayez pas à le faire, vous pouvez choisir de fournir votre e-mail pour créer un compte avec nous, ce qui vous permet d’ajouter des articles à votre liste de drop, de gagner des récompenses, de voir un flux de recommandation personnalisé, et plus. Vous pouvez également configurer votre profil avec votre nom et d’autres informations pour une expérience plus personnalisée.

Paypal Honey collecte également des informations techniques sur votre appareil et l’utilisation de PayPal Honey pour s’assurer que nos produits fonctionnent correctement. Les informations que nous collectons visent à fournir aux membres du miel PayPal un meilleur moyen de magasiner en ligne et de nous aider à développer, améliorer et commercialiser nos services.

Apprendre encore plus

Paypal Honey ne suit pas l’historique de votre moteur de recherche, les e-mails ou votre navigation sur un site qui n’est pas un site Web de vente au détail (un site où vous pouvez acheter et effectuer un achat). Lorsque vous êtes sur un site de vente au détail pré-approuvé, pour vous aider à économiser de l’argent, Paypal Honey collectera des informations sur ce site qui nous permet de savoir quels coupons et promotions. Nous pouvons également collecter des informations sur les prix et la disponibilité des articles, que nous pouvons partager avec le reste de la communauté Paypal Honey.

Données de shopping et d’utilisation.

Sur les sites de vente au détail, Paypal Honey recueille le nom du détaillant, des pages vues et, dans certains cas, des informations sur les produits qui nous permettent de suivre les changements de prix et de mettre à jour notre catalogue de produits. Nous pouvons également collecter des informations concernant vos achats sur un site de vente au détail tout en utilisant PayPal Honey (par exemple, la valeur de la transaction et le fait qu’une commande a été achevée ou retournée) à des fins comprenant l’analyse interne, la collecte de commissions et la gestion des récompenses. Les informations que vous partagez et nous collectons, nous permet d’améliorer nos produits et nous donne des informations sur les coupons, les offres, les prix et la disponibilité des articles de vente au détail, que nous pouvons partager avec le reste de la communauté PayPal Honey. Nous pouvons également utiliser ces informations pour comprendre vos antécédents de magasinage, vos marchands et vos préférences de magasin.

Données agrégées et anonymisées

Nous pouvons également utiliser les informations que nous collectons sous forme agrégée ou autrement anonymisée. Cela nous permet de regarder les interactions avec notre site et nos produits en général et ne vous identifie pas ou une personne spécifique. Nous utilisons ces données générales pour la recherche, le développement, le marketing, l’analyse et pour améliorer l’expérience d’achat de la communauté du miel.

Quelles données nous ne collectons pas

Nous collectons des informations qui, selon nous, peuvent nous aider à faire gagner du temps et de l’argent à nos utilisateurs. Cela pas inclure, et nous faisons pas Collectez les informations de l’historique de votre moteur de recherche, des e-mails ou des sites Web qui ne sont pas des sites de vente au détail.

Nous ne collectons pas non plus les informations de banque ou de carte de crédit (sauf si vous nous fournissez expressément les nous lorsque vous effectuez un achat via Paypal Honey).

Comment nous partageons vos données

Nous savons à quel point vos données personnelles sont importantes pour vous, nous ne les vendrons donc jamais sans votre autorisation expresse d’abord. Nous ne partagerons vos données personnelles qu’avec votre consentement ou d’une manière à laquelle vous vous attendez (comme nous l’expliquerons ici). Cela signifie que nous partagerons vos données si nécessaire pour terminer votre achat, avec des entreprises qui nous aident à exploiter Paypal Honey, ou si nous sommes légalement tenus de le faire.

Nous pouvons partager des informations avec nos prestataires de services (entreprises qui travaillent pour et avec nous) dans le but de gérer le miel Paypal et de remplir nos engagements envers vous. Il s’agit notamment des entreprises qui effectuent des services en notre nom, notamment pour nous aider à maintenir nos produits, pour fournir un soutien à la légalité, aux services bancaires, à la protection de la sécurité, au traitement des paiements, à notre propre marketing et au service client. Veuillez savoir que lorsque nous partageons des informations avec nos prestataires de services, c’est aux fins décrites dans cette déclaration de confidentialité et non pour leur usage indépendant.

• avec votre consentement express;
• Avec notre société mère, Paypal, Inc. et affiliés et filiales qu’il contrôle, mais uniquement à des fins autorisées par la présente déclaration de confidentialité, notamment pour gérer les récompenses;
• dans un format agrégé ou anonymisé qui n’identifie aucune personne spécifique;
• comme l’exige la loi, ou pour se conformer ou répondre à une demande de gouvernement valide;
• Lorsque nous croyons de bonne foi qu’il est nécessaire de protéger nos droits, de protéger votre sécurité ou la sécurité des autres ou d’enquêter sur la fraude; et
• avec un acheteur ou un successeur si Paypal Inc est impliqué dans une fusion, une acquisition ou une transaction d’entreprise similaire. Si cela se produit, vous serez informé par e-mail et / ou un avis de premier plan sur le site Web de tout changement de propriété, ainsi que de tout choix que vous aurez en conséquence.

Comment nous protégeons vos données

La sécurité de vos informations est importante pour nous. Nous avons une équipe dédiée à la protection de vos informations et avons mis en place des garanties physiques, électroniques et procédurales.

Ces mesures comprennent la limitation de l’accès, l’utilisation du chiffrement, les tests de vulnérabilités, la détection avancée des logiciels malveillants, l’utilisation de techniques de pseudonymisation et d’anonymisation, et plus.

Bien que nous détestions le dire, malgré nos efforts, nous ne pouvons pas garantir que les informations sur les utilisateurs ne seront pas accessibles, consultées, divulguées, modifiées ou détruites à la suite d’une violation de l’une de nos garanties. Vous nous fournissez des informations à vos propres risques.

Paypal Honey ne conserve des informations que tant que vous continuez à utiliser Paypal Honey, bien que nous’conserver les informations si nous en avons besoin pour respecter nos obligations légales et défendre contre les réclamations légales. Les données partagées avec PayPal sont soumises à des périodes de conservation des données comme indiqué dans la déclaration de confidentialité PayPal.

Comment nous utilisons des cookies et des technologies similaires

Comme la plupart des autres services en ligne, PayPal Honey utilise des cookies, des balises de pixels, des balises Web et d’autres marqueurs (nous les appellerons simplement “biscuits”) pour collecter certaines des données discutées dans cette déclaration de confidentialité. Ceux-ci nous aident à exploiter nos produits, à analyser l’engagement et l’utilisation et à fournir une expérience d’achat pertinente et personnalisée. Voir ci-dessous pour savoir comment gérer vos préférences de cookies.

Certains cookies peuvent être temporaires (“Cookies de session” comme ceux utilisés pour naviguer dans votre navigateur) et disparaître une fois que vous le fermez. D’autres durent plus longtemps (“cookies persistants,” Comme lorsque vous demandez à un site de vous souvenir de votre connexion) et que vous êtes enregistré sur votre ordinateur jusqu’à ce que vous les supprimez.

• Essentiel: Nous pouvons utiliser des cookies, des balises Web ou d’autres technologies similaires qui sont nécessaires au fonctionnement de nos sites, services, applications et outils. Cela comprend les technologies qui vous permettent d’accéder à nos sites, services, applications et outils; qui sont nécessaires pour identifier le comportement irrégulier du site, prévenir l’activité frauduleuse et améliorer la sécurité; ou qui vous permettent d’utiliser nos fonctions telles que les cartons de shopping, la recherche enregistrée ou des fonctions similaires;
• Performance: Nous pouvons utiliser des cookies, des balises Web ou d’autres technologies similaires pour évaluer les performances de nos sites Web, applications, services et outils, y compris dans le cadre de nos pratiques analytiques pour nous aider à comprendre comment nos visiteurs utilisent nos sites Web, déterminez si vous avez interagi avec nos messages, si vous avez visionné un élément ou un lien, ou pour améliorer notre contenu de site Web, nos services, ou des outils;
• Fonctionnalité: Nous pouvons utiliser des cookies, des balises Web ou d’autres technologies similaires qui nous permettent de vous offrir une fonctionnalité améliorée lors de l’accès ou de l’utilisation de nos sites, services, applications ou outils. Cela peut inclure l’identification lorsque vous vous connectez à nos sites ou en gardant une trace de vos préférences, intérêts ou éléments passés spécifiés visualisés afin que nous puissions améliorer la présentation du contenu sur nos sites;
• Commercialisation: Nous pouvons utiliser des cookies et des balises Web de premier parti ou tiers pour livrer du contenu, y compris des annonces pertinentes pour vos intérêts, sur nos sites ou sur des sites tiers. Cela comprend l’utilisation de technologies pour comprendre l’utilité pour vous des publicités et du contenu qui vous ont été livrés, par exemple si vous avez cliqué sur une publicité.

Vos choix pour gérer vos données

Nous avons facilité la sortie des produits de Paypal Honey à tout moment.

Vous pouvez toujours ajuster vos paramètres personnels concernant les informations que vous partagez et comment PayPal Honey communique avec vous en vous rendant sur votre page de compte et en cliquant sur le “personnaliser” ou “e-mails” rubriques. Veuillez noter que la limitation des informations que vous proposez à fournir peut avoir un impact sur la capacité de Paypal Honey à vous fournir certaines offres et produits.

Si vous souhaitez cesser d’utiliser PayPal Honey, nous avons des instructions sur la façon de désinstaller l’extension sur notre site Web et si vous avez des problèmes, vous pouvez contacter notre équipe d’assistance pour obtenir de l’aide en envoyant un e-mail à Yourfriends @ Joinhoney.com.

Vous pouvez également désinstaller l’application mobile PayPal Honey de la même manière que vous désinstallez d’autres applications mobiles de votre appareil mobile.

Si vous souhaitez supprimer votre profil ou vos informations personnelles, vous pouvez toujours nous demander en envoyant un e-mail à la confidentialité @ joinhoney.com. Nous supprimerons toutes les informations personnelles dont nous disposons, bien que les exceptions suivantes s’appliquent: (1) nous pouvons toujours stocker vos informations personnelles si nous en avons besoin pour répondre à nos obligations légales ou de conformité et / ou pour défendre contre les réclamations légales; et (2) nous pouvons également continuer à stocker vos données personnelles dans un format agrégé et anonymis’t vous identifier et ne peut pas’Il vous sera attribué, même après vous’ve a supprimé votre profil.

Droits supplémentaires concernant vos données

Selon l’endroit où vous vivez, vous pouvez avoir des droits supplémentaires sur les informations personnelles que vous partagez et que PayPal Honey collecte. Les résidents de l’UE, du Royaume-Uni, du Canada, de l’Australie, de la Nouvelle-Zélande et de la Californie peuvent cliquer ci-dessous pour en savoir plus.