How do companies collect, use, and share or sell user data with third parties? Do companies combine user data with data from other sources? Is data used for advertisement? For this question, we analyzed the company’s privacy documentation to determine how and when personal customer data is shared with third parties for reasons other than expected. For instance, if a company can share or sell personal customer data with third parties, or if third parties can use data for commercial purposes, then we noted this. Often, privacy policies are written to allow a company the widest set of options for data sharing and sales, even if they don’t currently engage in those activities. To determine current practices, we look for FAQs or other information on company websites to provide additional information. Additionally, if a company provides us with posted information about these practices, we include that information and relevant links.
Comment les entreprises collectent-elles, utilisent-elles et partagent-elles les données des clients avec des tiers ? Les entreprises croisent-elles les données des utilisateurs et utilisatrices avec des données provenant d’autres sources ? Les données sont-elles utilisées à des fins publicitaires ? Pour répondre à cette question, nous avons analysé les informations de confidentialité afin de déterminer comment et quand les données personnelles des clients sont partagées avec des tiers pour des raisons autres que celles escomptées. Par exemple, si une entreprise peut partager ou vendre les données personnelles de ses client·e·s à des tiers, ou si des tiers peuvent utiliser ces données à des fins commerciales, nous l’avons noté. Souvent, les politiques de confidentialité sont écrites pour permettre à une entreprise le plus large éventail d’options pour le partage de données et leur vente, même si elles ne franchissent pas ce pas. Pour déterminer les pratiques actuelles, nous recherchons des FAQ ou d’autres informations sur les sites web de l’entreprise pour fournir des informations supplémentaires. De plus, si une entreprise nous fournit des informations publiées sur ces pratiques, nous incluons ces informations et les liens pertinents.