Yahoo anonymisera, presque, les données après trois mois

Les conclusions du G29, regroupant l'ensemble des Cnil européennes et présidé par le président de la Cnil en France Alex Türk, font bouger les moteurs de recherche. Dans son rapport le G29 souhaite limiter à 6 mois la durée de conservation des données des internautes par les moteurs. Or jusqu'à présent, aucun des acteurs du marché ne respectent ce qui pour l'heure n'est qu'un avis et non une règle européenne. Google en septembre est passé de 18 à 9 mois et Microsoft s'est dit prêt à descendre de 18 à 6 mois, à condition que ces concurrents en fassent de même.

Yahoo, par sa décision de réduire de 13 à 3 mois la durée de conservation des données, devrait inciter Google et Microsoft à lui emboîter le pas. Le moteur a en effet annoncé qu'il anonymiserait un certain nombre de données au-delà de 90 jours, dont les pages vues, les liens cliqués, les publicités vues et cliquées. Toutefois, des observateurs soulignent déjà l'interprétation faite par Yahoo du terme anonymisation. Il ne s'agit en effet nullement d'effacer purement et simplement les données une fois le délai de trois mois écoulé.

L'anonymat pour Yahoo s'effectue notamment par la suppression du dernier octet de l'adresse IP des utilisateurs, par le chiffrement de 50% de l'ID Yahoo (compte utilisateur), et par le hashage (par un algorithme) des cookies. Or par ce processus, recomposer les données personnelles d'un internaute demeurerait réaliste, contrairement à une suppression définitive. Mais Yahoo n'est pas le seul à appliquer sa propre définition de l'anonymisation. Google a ainsi défini des règles assez similaires au niveau de l'adresse IP des utilisateurs de son moteur dont certains bits sont changés. Mais seules les requêtes stockées depuis plus de 9 mois seraient ainsi anonymisées. Les cookies restent intacts et associés à une IP, et pourraient donc permettre de reconstituer les données personnelles en recomposant l'IP modifiée, mais toujours conservées.