Incidents associés
Au moins deux centres commerciaux de Calgary utilisent la technologie de reconnaissance faciale pour suivre l'âge et le sexe des acheteurs sans les en informer au préalable ni obtenir leur consentement explicite.
Un visiteur du Chinook Centre, dans le sud de Calgary, a repéré une fenêtre de navigateur qui avait apparemment été accidentellement laissée ouverte sur l'un des répertoires du centre commercial, exposant un logiciel de reconnaissance faciale qui fonctionnait en arrière-plan de la carte numérique. Ils ont pris une photo et l'ont publiée sur le site de réseau social Reddit mardi.
La société mère du centre commercial, Cadillac Fairview, a déclaré que le logiciel, qu'elle a commencé à utiliser en juin, compte les personnes qui utilisent le répertoire et prédit leur âge et leur sexe approximatifs, mais n'enregistre ni ne stocke aucune photo ou vidéo des caméras du répertoire.
Cadillac Fairview a déclaré que le logiciel est également utilisé au Market Mall dans le nord-ouest de Calgary et dans d'autres centres commerciaux du pays.
"Nous n'avons pas besoin de consentement, car nous ne capturons ni ne conservons d'images", a déclaré un porte-parole de Cadillac Fairview.
Le logiciel pourrait, par exemple, indiquer approximativement combien d'hommes dans la soixantaine ont utilisé le répertoire, mais ne pas stocker d'images des visages de ces hommes ni collecter d'autres données biométriques, a déclaré le porte-parole.
Au lieu de cela, ils ont déclaré que les données sont utilisées de manière agrégée pour comprendre les modèles d'utilisation des annuaires afin de "créer une meilleure expérience d'achat".
L'utilisation de logiciels de reconnaissance faciale dans les espaces de vente au détail devient monnaie courante pour analyser le comportement des acheteurs, vendre des espaces ciblés aux annonceurs ou pour des raisons de sécurité telles que l'identification des voleurs à l'étalage.
Il peut également être utilisé pour identifier et profiler des personnes par race ou groupe ethnique, ou même reconnaître les visages des individus et relier ces visages aux données collectées par d'autres moyens.
Cadillac Fairview a déclaré qu'actuellement, les seules données qu'ils collectent sont le nombre d'acheteurs et leur âge et sexe approximatifs, mais la plupart des logiciels de reconnaissance faciale peuvent être facilement adaptés pour collecter des points de données supplémentaires, selon les défenseurs de la vie privée.
Aucune possibilité de retrait
Sharon Polsky, du Conseil canadien de la protection de la vie privée et de l'accès, a déclaré que le grand public serait probablement choqué s'il réalisait qu'il était surveillé par une technologie de reconnaissance faciale.
"Les gens ne sont pas informés. Ils n'ont pas la possibilité de s'inscrire, encore moins de se retirer", a déclaré Polsky.
Elle a déclaré que la plupart des entreprises affichent généralement un panneau indiquant qu'une installation est sous surveillance CCTV, mais peu vont jusqu'à expliquer aux consommateurs quelle surveillance est réellement en cours ou entreprendre des évaluations d'impact sur la vie privée.
"Il n'y a aucun moyen de vérifier le but allégué, et ils [pourraient] commencer à l'utiliser à d'autres fins. Du point de vue des libertés civiles, du point de vue de la vie privée, du point de vue de la possibilité d'exercer nos droits, c'est une énorme préoccupation ", a déclaré Polski.
"Un profil complet"
Polsky a expliqué que lorsque plusieurs points de données sont collectés, des images des caméras de sécurité aux informations sur les téléphones portables collectées lorsque les acheteurs se connectent au Wi-Fi public, en passant par les données de reconnaissance faciale anonymisées, tout cela peut être combiné avec des implications négatives en matière de confidentialité.
"Ils peuvent créer un profil complet", a-t-elle déclaré.
En vertu de la Personal Information Privacy Act de l'Alberta, les personnes doivent être informées que leurs informations privées sont collectées, mais comme le centre commercial ne sauvegarde pas réellement les enregistrements, ce qu'elles font est légal.
On ne sait pas combien d'autres centres commerciaux de la région de Calgary utilisent le même logiciel ou un logiciel similaire et s'ils enregistrent les données.
"C'est une société privée. Ce qui se passe dans une société privée a tendance à rester privé", a déclaré Polsky.
Demandes d'accès à l'information
Polsky recommande si les membres du public sont préoccupés par les données qui sont collectées sur eux ou avec qui elles sont partagées - comme les courtiers en données, les sociétés affiliées ou les annonceurs - ils doivent soumettre [demandes d'accès à l'information](https://servicealberta.ca /access-your-personal-info.cfm), comme c'est leur droit en vertu de la PIPA.
Le centre commercial ne dirait pas quel logiciel il utilise, car il le considère comme propriétaire, mais la photo de l'acheteur du répertoire montre que le logiciel est MappedIn. La société basée en Ontario a confirmé dans un e-mail que ses annuaires peuvent suivre les données de reconnaissance faciale.
Des représentants des centres commerciaux North Hill Shopping Centre, Sunridge Mall et CrossIron Mills à Calgary ont déclaré qu'ils n'utilisaient pas la technologie de reconnaissance faciale.
Un porte-parole de Marlborough Mall et Westbrook Mall, qui appartiennent à la même société mère, a refusé de commenter, et The Core Shopping Centre et Southcentre n'ont pas répondu aux demandes de commentaires.