Calm says they don't sell your personal information (yay!). Sadly, they say they can use it -- and other things like your actions, preferences, interests, <a id="a1">machine learning</a>, and browsing behavior -- to <a id="a2">target you</a> with ads and personalizations and the like. They also say they "may obtain information about you from publicly available sources, marketing and advertising partners, consumer research platforms, and/or business contact databases." Potentially gathering even more data on you from data brokers and advertising companies, nope, these are not calming privacy <a id="a3">practices</a> at all. Then there's this (unfortunately) common practice where they say they "also share aggregated or other information not subject to obligations under the data protection laws of your jurisdiction with third parties." Here's where we have to remind you that it's been found to be <a id="a4">relatively easy to de-anonymize</a> such data, data they say they can share without restriction.
Calm affirme ne pas vendre vos informations personnelles (super !). Malheureusement, la société mentionne qu’elle peut les utiliser, tout comme d’autres éléments comme vos actions, vos préférences, vos centres d’intérêt, <a id="a1">l’apprentissage automatique</a> et le comportement de navigation, <a id="a2">pour vous cibler</a> avec des publicités, des personnalisations, etc. Ils affirment également qu’ils « peuvent obtenir des informations à votre sujet auprès de sources accessibles au public, de partenaires marketing et publicitaires, de plateformes de recherche auprès des consommateurs ou de bases de données de contacts commerciaux ». Elle peut aussi recueillir encore plus de données sur vous auprès de courtiers en données et de sociétés de publicité : non, ce ne sont pas des <a id="a3">pratiques</a> de confidentialité apaisantes du tout. Ensuite, il y a cette pratique (malheureusement) courante selon laquelle la société peut « partager également des informations agrégées ou d’autres informations non soumises à des obligations en vertu des lois sur la protection des données de votre juridiction avec des tiers ». Il convient de vous rappeler qu’il s’est avéré <a id="a4">relativement facile de désanonymiser</a> ces données, des données que la société dit pouvoir partager sans restriction.