It’s one thing for a company to say they care about their users’ privacy. It’s another thing to show. We looked at the track records of all the companies in the guide dating back to January, 2018 to see if they had known data breaches, security vulnerabilities, or other public privacy missteps. We found concerns ranging from small—an employee accidentally replying to all in an email exposing users email addresses—to large—corporate espionage and data breaches involving millions of users’ data. This criteria is one of the criteria we use to determine if a product receives our <em>*Privacy Not Included</em> warning label. Companies that had multiple or large privacy or security breaches received a mini-warning label.
Déclarer qu’on protège la confidentialité de ses utilisateurs et utilisatrices, c’est une chose. Le faire vraiment, c’est une autre histoire. Nous avons étudié l’historique de toutes les entreprises présentes dans le guide depuis janvier 2018 afin de vérifier si elles ont connu des fuites de données, des failles de sécurité ou d’autres impairs en matière de confidentialité. Nous avons constaté des manquements légers (un·e employé·e ayant accidentellement utilisé la fonction « répondre à tous » pour envoyer un e-mail et exposé les adresses e-mail des client·e·s), mais aussi des événements graves relevant de l’espionnage industriel et des fuites de données impliquant des millions de personnes. Ce critère fait partie de ceux que nous utilisons pour identifier les produits auxquels nous attribuons notre <em>icône d’avertissement *Confidentialité non incluse</em>. Les entreprises ayant connu des failles importantes ou multiples en matière de confidentialité ou de sécurité se voient attribuer un mini-avertissement.