Salaat First, une application pour les horaires de prière téléchargée plus de dix millions de fois à travers le monde, a vendu les données de localisation de ses utilisateurs à Predicio, une société française spécialisée dans l’analyse et le traitement de données d’utilisateurs mobiles anonymes, a révélé Motherboard. Selon ce média, cette entreprise serait liée à une chaîne complexe d’approvisionnement des données dans laquelle est notamment impliqué Venntel, un prestataire américain qui revend des données à l’Agence de contrôle de l’immigration (ICE), au Service des douanes et de la protection des frontières (CBP) ainsi qu’au FBI.
Motherboard affirme que cette nouvelle affaire « met non seulement en évidence l’utilisation d’applications religieuses pour collecter des données de localisation, mais également la facilité avec laquelle ces informations sensibles sont échangées dans l’industrie des données de localisation. Motherboard dissimule certains détails sur l’ensemble de données, comme sa taille exacte, afin de protéger la source, mais il est clair que les utilisateurs d’une application destinée aux musulmans sont probablement suivis sans leur consentement éclairé ».
Hicham Boushaba, développeur de Salaat First, a reconnu avoir transmis les données de localisation de ses utilisateurs à Predicio depuis mars 2020. Aussi, a-t-il expliqué que celles-ci ne portaient que sur ceux ayant téléchargé l’application au Royaume-Uni, en Allemagne, en France ou en Italie. À l’en croire, la collecte de données engagée par Predicio a été suspendue en octobre 2020, et le partenariat avec la même société a pris fin, le 6 décembre 2020 par mesure de précaution à cause des informations mettant en cause les pratiques de Venntel et de X-Mode.
De son côté, la société française se défend. « Predicio ne soutient aucune action gouvernementale, commerciale ou privée visant à utiliser la collecte de données pour identifier un groupe ethnique, religieux ou politique dans le but de tracer ou d’aboutir à l’identification d’une personne de quelque nature que ce soit. Nous ne tolérons pas l’abus de nos solutions dans les cas d’utilisation qui ne correspond pas à notre code de conduite moral, social et éthique et global », peut-on lire sur son site.
« À la lumière de ces dernières révélations, les propriétaires de toutes les principales applications musulmanes devraient étudier en profondeur la manière dont leurs entreprises gèrent les données des utilisateurs », a déclaré à Motherboard Nihad Awad, directeur du Conseil des relations américano-islamiques (CAIR). « Les entreprises devraient reconnaître publiquement toute vente identifiée de données d’utilisateurs qui aurait pu être obtenue par des entités gouvernementales, puis prendre des mesures transparentes pour s’assurer que cela ne se reproduise plus », a-t-il ajouté.