Trouver des choix de confidentialité sur les sites Web est difficile pour les utilisateurs moyens, mais les experts éprouvent également des difficultés

Dans une étude publiée l'année dernière, un groupe de chercheurs de CyLab a constaté que de nombreux sites Web empêchent les utilisateurs de trouver des paramètres de confidentialité ou de se retirer de la publicité ciblée. Ces résultats étaient basés sur l'opinion d'experts, alors les chercheurs se sont demandé à quel point il pourrait être difficile pour les utilisateurs réels d'accéder à ces choix.

La réponse est évidente, mais mérite d'être documentée de manière scientifique: très difficile.

"C'est ce que j'appelle une chasse au trésor", a déclaré un participant à une nouvelle étude présentée lors de la conférence ACM CHI de cette année.

Dans leur étude, les chercheurs ont invité 24 personnes dans leur laboratoire – 13 femmes et 11 hommes avec une variété de formations et de professions. Les chercheurs ont chargé chaque participant de trouver des choix et des politiques de confidentialité dans les paramètres de compte des sites Web populaires, y compris nytimes.com, foodandwine.com et autres. Les tâches ont été présentées aux participants selon les scénarios suivants:

• Vous venez de recevoir le 10 e-mail de mise à jour de [website] aujourd'hui, et maintenant vous voulez cesser de les recevoir.
• Vous avez vu des publicités sur [website] pour une paire de chaussures que vous avez recherchée le mois dernier, et maintenant vous voulez arrêter de les voir.
• Vous n'êtes pas à l'aise avec [website] garder une trace de votre emplacement et souhaitez supprimer toutes vos données des bases de données de l'entreprise.

Se retirer du marketing par e-mail s'est avéré être une tâche relativement facile pour les participants, car la plupart d'entre eux ont recherché ou utilisé un lien de désabonnement dans un e-mail envoyé par le site Web. Cela peut être dû à la loi de 2003 sur le contrôle de l'agression contre la pornographie et le marketing non sollicités (CAN-SPAM), qui oblige les entreprises à fournir des explications claires pour se retirer du marketing par e-mail.

«Nous pensons que la réglementation a un impact très important sur la convivialité, car elle a normalisé l'emplacement et l'apparence des opt-outs de messagerie», explique Hana Habib, Ph.D. en informatique sociétale. étudiant et auteur principal de l'étude. "Depuis que la loi a maintenant 17 ans, les gens ont formé des attentes."

C'est là que la bonne nouvelle a pris fin et que la chasse au trésor a commencé. Presque tous les participants ont eu besoin d'aide pour trouver des choix de confidentialité dans les paramètres de compte et les politiques de confidentialité des sites Web.

"Les gens ont vraiment eu du mal", explique Habib. "Mais il serait faux de blâmer les participants eux-mêmes."

Sur la page d'aide d'un site Web destinée à aider les utilisateurs à supprimer leurs données, une boîte affiche le message «Supprimer vos données». La boîte semblait cliquable, mais ne l'était pas.

"Les gens ont essayé de cliquer sur la case mais ont été confus quand rien ne s'est passé", explique Habib. "Une grande partie de la difficulté de faire ces choix de confidentialité est due à une conception et un formatage médiocres."

De nombreux participants ont abandonné et ont recouru à la page d'aide du site Web, faisant défiler les pages de soutien liées à leur tâche. Certains ont même trouvé un contact sur le site Web et leur ont demandé directement par e-mail ou chat comment ils pouvaient supprimer leurs données.

Dans l'ensemble, les participants ont eu plus de facilité à trouver des choix de confidentialité dans les paramètres de compte des sites Web par rapport aux politiques de confidentialité généralement longues et remplies de jargon. Mais la clé est qu'ils ont trouvé cela plus facile, pas toujours facile.

En conséquence, les chercheurs ont formulé un ensemble de recommandations aux entreprises pour faciliter les choix de confidentialité et leur utilisation. Tout comme les liens de «désabonnement» ont été standardisés pour apparaître aux mêmes emplacements dans les pieds de page des e-mails, les choix de confidentialité peuvent également apparaître aux emplacements standard des sites Web. Ils recommandent également de créer plusieurs chemins à partir des pages du site Web qui mènent à un emplacement standard contenant des choix de confidentialité.

"La pression monte pour que les entreprises facilitent l'utilisation de ces choix", explique Habib. "Il nous appartient, en tant qu'universitaires, de communiquer nos résultats à des parties prenantes externes comme les régulateurs ou les entreprises elles-mêmes."

Cette étude a été réalisée dans le cadre du projet de politique de confidentialité utilisable.