We assign our <em>*Privacy Not Included</em> warning label to products we have determined to have the most problems when it comes to protecting a users privacy and security. A product will earn the <em>*Privacy Not Included</em> warning label if it receives two or more warnings from us on the following criteria: <a href="%(company_data_use)s">How the company uses the data</a> it collects on users. We ding companies for selling users data or collecting more data than is necessary for general business purposes, for example, buying data from data brokers. <a href="%(user_data_control)s">How users can control their data.</a> We ding a company if they don’t have a clear and manageable way for users to delete their data from the company or explain how long they retain users’ data. <a href="%(track_record)s">What is the company’s known track record of protecting users’ data?</a> We ding a company if they have a bad track record of not protecting users’ data based on known and reported security breaches, leaks, or vulnerabilities. Finally, we ding a company if we can not confirm if the product <a href="%(min_sec)s">meets our Minimum Security Standards.</a> In rare exceptions we might ding a company if they only receive one warning from us if we determine that warning is particularly concerning for consumers.
Nous attribuons notre icône d’avertissement <em>*Confidentialité non incluse</em> aux produits que nous avons déterminés avoir le plus de problèmes en matière de protection de la vie privée et de la sécurité des utilisateurs. Un produit recevra l’icône d’avertissement <em>*Confidentialité non incluse</em> s’il reçoit au moins deux avertissements de notre part sur les critères suivants : <a href="%(company_data_use)s">Comment l’entreprise utilise les données</a> qu’elle collecte sur les utilisateurs. Une entreprise reçoit un avertissement lorsqu’elle vend des données d’utilisateurs ou collecte plus de données que nécessaire à des fins commerciales générales, par exemple, acheter des données auprès de courtiers en données. <a href="%(user_data_control)s">Comment les utilisateurs peuvent contrôler leurs données.</a> Une entreprise reçoit un avertissement si elle ne propose pas un moyen clair et gérable pour les utilisateurs de supprimer leurs données ou d’expliquer combien de temps ils conservent les données des utilisateurs. <a href="%(track_record)s">Quel est l’historique de l’entreprise en matière de protection des données des utilisateurs ?</a> Une entreprise reçoit un avertissement si elle un mauvais historique en matière de protection des données des utilisateurs sur la base des failles de sécurité, des fuites de données ou des vulnérabilités signalées et connues. Enfin, une entreprise reçoit un avertissement si nous ne pouvons pas confirmer si le produit <a href="%(min_sec)s">répond à nos critères élémentaires de sécurité.</a> Dans de rares exceptions, une entreprise peut recevoir un avertissement même si elle ne reçoit qu’un seul avertissement relatif à nos critères, si nous déterminons que cet avertissement est particulièrement préoccupant pour les consommateurs.