Incidents associés
La Federal Trade Commission a obtenu une ordonnance contre le fournisseur de technologies éducatives Edmodo pour avoir collecté des données personnelles sur des enfants sans obtenir le consentement de leurs parents et utilisé ces données à des fins publicitaires, en violation de la règle de la Children's Online Privacy Protection Act (règle COPPA) et pour sous-traitance illégale. ses responsabilités en matière de conformité COPPA envers les écoles.
En vertu de l'ordonnance proposée, déposée par le ministère de la Justice au nom de la FTC, il sera interdit à Edmodo, Inc. d'exiger des étudiants qu'ils remettent plus de données personnelles que est nécessaire pour participer à une activité éducative en ligne. Il s'agit d'une première pour une ordonnance de la FTC et est conforme à une [déclaration politique publiée par la FTC en mai 2022](/news-events/news/press-releases/2022/05/ftc-crack-down-companies-illegally- surveillance-children-learning-online) qui mettait en garde les entreprises de technologie éducative contre le fait d'obliger les parents et les écoles à fournir des données personnelles sur les enfants afin de participer à l'éducation en ligne. Au cours de l’enquête de la FTC, Edmodo a suspendu ses opérations aux États-Unis. L’ordonnance, si elle est approuvée par le tribunal, liera l’entreprise, y compris si elle reprend ses activités aux États-Unis.
« Cette ordonnance indique clairement que les fournisseurs de technologies éducatives ne peuvent pas sous-traiter les responsabilités de conformité aux écoles, ni forcer les étudiants à choisir entre leur vie privée et leur éducation », a déclaré Samuel Levine, directeur du Bureau de protection des consommateurs de la FTC. « Les autres fournisseurs de technologies éducatives devraient examiner attentivement leurs pratiques pour s’assurer qu’elles ne compromettent pas la vie privée des étudiants. »
Dans une plainte, également déposée par le DOJ, la FTC affirme qu'Edmodo a violé la règle COPPA en omettant de fournir des informations sur les pratiques de collecte de données de l'entreprise aux écoles et aux enseignants, et ne pas obtenir le consentement parental vérifiable. La règle COPPA exige que les services en ligne et les sites Web destinés aux enfants de moins de 13 ans informent les parents des informations personnelles qu'ils collectent et obtiennent le consentement parental vérifiable pour la collecte et l'utilisation de ces informations.
Jusqu'en septembre 2022 environ, Edmodo, basé en Californie, proposait une plateforme en ligne et une application mobile avec des espaces de classe virtuels pour héberger des discussions, partager du matériel et d'autres ressources en ligne pour les enseignants et les écoles aux États-Unis via un service gratuit et par abonnement. L'entreprise a collecté des informations personnelles sur les étudiants, notamment leur nom, leur adresse e-mail, leur date de naissance et leur numéro de téléphone, ainsi que des identifiants persistants, qu'elle a utilisés pour diffuser des publicités.
En vertu de la règle COPPA, les écoles peuvent autoriser la collecte d’informations personnelles sur les enfants au nom des parents. Mais un exploitant de site Web doit informer l’école de ses pratiques de collecte, d’utilisation et de divulgation, et l’école ne peut autoriser la collecte et l’utilisation de renseignements personnels qu’à des fins éducatives.
Edmodo a demandé aux écoles et aux enseignants d’autoriser la collecte de données au nom des parents ou d’informer les parents des pratiques de collecte de données d’Edmodo et d’obtenir leur consentement à cette collecte. Edmodo, cependant, n'a pas fourni aux écoles et aux enseignants les informations dont ils auraient besoin pour se conformer dans l'un ou l'autre scénario, comme l'exige la règle COPPA, selon la plainte. Par exemple, lors du processus d'inscription au service gratuit d'Edmodo, Edmodo a fourni aux enseignants un minimum d'informations sur la règle COPPA, en fournissant uniquement un lien vers les conditions d'utilisation et la politique de confidentialité de l'entreprise, que les enseignants n'étaient pas tenus de consulter avant de s'inscrire au service gratuit d'Edmodo. service.
Les enseignants et les écoles qui ont lu les conditions de service d’Edmodo se sont fait dire à tort qu’ils étaient « seuls » responsables du respect de la règle COPPA. Les conditions d'utilisation ne divulguent pas non plus de manière adéquate les informations personnelles que l'entreprise collecte réellement ni n'indiquent comment les écoles ou les enseignants doivent s'y prendre pour obtenir le consentement parental. Ces manquements ont conduit à la collecte illégale d'informations personnelles auprès d'enfants, selon la plainte.
De plus, Edmodo ne pouvait pas compter sur les écoles pour autoriser la collecte au nom des parents, car l'entreprise utilisait les informations personnelles collectées auprès des enfants à des fins non éducatives : à des fins publicitaires. Pour de telles utilisations commerciales, la règle COPPA exigeait qu'Edmodo obtienne le consentement directement des parents.
Edmodo a également violé la règle COPPA en conservant les informations personnelles indéfiniment jusqu'en 2020 au moins, date à laquelle elle a mis en place une politique de suppression des données après deux ans, selon la plainte. La COPPA interdit de conserver les informations personnelles sur les enfants plus longtemps que ce qui est raisonnablement nécessaire pour atteindre l'objectif pour lequel elles ont été collectées.
En plus d'avoir violé la règle COPPA, la FTC affirme qu'Edmodo a violé l'interdiction des pratiques déloyales de la loi FTC en s'appuyant sur les écoles pour obtenir le consentement parental vérifiable. Plus précisément, la FTC affirme qu'Edmodo a sous-traité ses responsabilités de conformité COPPA aux écoles et aux enseignants tout en fournissant des informations confuses et inexactes sur l'obtention du consentement. C’est la première fois que la FTC dénonce une pratique commerciale déloyale dans le contexte de l’interaction d’un opérateur avec des écoles.
Commande proposée
L’ordonnance proposée avec Edmodo comprend une amende de 6 millions de dollars, qui sera suspendue en raison de l’incapacité de payer de l’entreprise. D’autres dispositions de l’ordonnance, qui assureront la protection des données des enfants si Edmodo reprend ses activités aux États-Unis, comprennent :
- interdire à Edmodo de conditionner la participation d'un enfant à une activité à la divulgation par l'enfant de plus d'informations que ce qui est raisonnablement nécessaire pour participer à une telle activité ;
- exiger que l'entreprise remplisse plusieurs conditions avant d'obtenir l'autorisation de l'école pour collecter des informations auprès d'un enfant ;
- interdire à l'entreprise d'utiliser les informations des enfants à des fins non éducatives telles que la publicité ou la création de profils d'utilisateurs ;
- interdire à l'entreprise d'utiliser les écoles comme intermédiaires dans le processus de consentement parental ;
- exiger de l'entreprise qu'elle mette en œuvre et respecte un calendrier de conservation détaillant les informations qu'elle collecte, à quoi servent les données et un délai pour leur suppression ; et
- obliger Edmodo à supprimer des modèles ou des algorithmes développés à partir d'informations personnelles collectées auprès d'enfants sans consentement parental vérifiable ni autorisation scolaire.
La Commission a voté 3-0 pour renvoyer la plainte relative aux sanctions civiles et le projet d'ordonnance fédérale au ministère de la Justice. Le DOJ a déposé la plainte et rendu l'ordonnance auprès du tribunal de district américain du district nord de Californie.
REMARQUE : La Commission autorise le dépôt d'une plainte lorsqu'elle a des « raisons de croire » que le défendeur désigné enfreint ou est sur le point d'enfreindre la loi et qu'il lui semble qu'une procédure est dans l'intérêt public. Les ordonnances stipulées ont force de loi lorsqu'elles sont approuvées et signées par le juge du tribunal de district.
Les principaux avocats de la FTC sur cette affaire sont Gorana Neskovic et Peder Magee du Bureau de protection des consommateurs de la FTC.