Flo collects a whole lot of personal information, shares some of that with third-parties for marketing and promotional purposes, and has a track record of not being completely honest about how they share their data. So far, not great. They also say they can gather more information about your from third-party sources, "We may receive Personal Data about you from third parties. For example, we may obtain information from third parties, to enhance or supplement existing user information…" Does this mean they could buy data from data brokers to learn more about your and build a bigger profile on you? It seems like that could be the case. Yuck. Flo also says they "aggregate, anonymize or de-identify your Personal Data so that it cannot reasonably be used to identify you. Such data is no longer Personal Data. We may share such data with our partners or research institutions or use for statistical purposes…" This is fairly common, but now is a good time to remind you that it has <a id="a1">been found to be pretty easy</a> to re-identify this sort of data, especially when location data is included.
Flo recueille un grand nombre d’informations personnelles, en partage une partie avec des tiers à des fins de marketing et de promotion, et a la réputation de ne pas être complètement honnête sur la façon dont elle partage les données. Jusqu’ici, c’est vraiment pas génial. Elle déclare également qu’elle peut recueillir plus d’informations sur vous auprès de sources tierces. « Nous pouvons recevoir des Données personnelles vous concernant de tiers. Par exemple, nous pouvons obtenir des informations de tiers, pour améliorer ou compléter les informations existantes des utilisateurs et utilisatrices… ». Est-ce que cela signifie qu’elle pourrait acheter des données de courtiers de données pour en savoir plus sur vous et construire un profil plus étayé sur vous ? On dirait que c’est bien le cas. Beurk. Flo dit également qu’elle « agrège, anonymise ou désidentifie vos Données personnelles afin qu’elles ne puissent pas raisonnablement être utilisées pour vous identifier. Ces données ne sont plus des Données personnelles. Nous pouvons partager ces données avec nos partenaires ou institutions de recherche ou les utiliser à des fins statistiques… » C’est assez courant, mais c’est maintenant le bon moment pour vous rappeler qu’il <a id="a1">s’est avéré assez facile</a> de ré-identifier ce type de données, en particulier lorsque des données de localisation sont incluses.