Apple prête-t-elle aussi attention à la confidentialité qu’elle le prétend ? Non, d’après trois Américains qui ont récemment intenté une class action contre l’entreprise. Ils l’accusent de « vendre, louer, transmettre et/ou divulguer à diverses tierces parties » des données des clients d’iTunes et Apple Music.

D’après les plaignants, les données dont il est question incluent le prénom et le nom, l’adresse postale, le sexe ainsi que l’historique d’achat d’iTunes des utilisateurs. Ces données seraient ensuite complétées par des tiers avec des informations grappillées ailleurs. « Par exemple, un tiers pourrait louer une liste avec les noms et adresses de toutes les femmes à la fois célibataires, diplômées, disposant d’un revenu supérieur à 80 000 $ et achetant de la musique country sur iTunes », indique la plainte.

Dans ses renseignements sur la confidentialité d'Apple Music, Apple indique que « des informations personnelles, telles que le nom de votre opérateur de téléphonie mobile, peuvent également être communiquées à [ses] distributeurs ou partenaires de vente », mais un partage du nom et de l'adresse apparaît en contradiction avec ses pratiques habituelles.

Pour prouver leur allégation, les plaignants pointent des listes d’informations sur des clients d’iTunes (ainsi que de Pandora) vendues par Carney Direct Marketing et SRDS, des sociétés spécialisées dans la vente de données de consommateurs. Des dizaines de milliers de clients seraient concernés.

De plus, la plainte ressort un défaut de confidentialité qui avait été relevé par un développeur en 2016. Ben Dodson avait remarqué que les développeurs avaient tout le loisir de prendre connaissance de l’intégralité de la bibliothèque musicale des utilisateurs sans qu’ils le sachent. Apple a réglé cela dans iOS 10 avec une autorisation manuelle demandée à l’utilisateur (le message « [cette app] voudrait accéder à Apple Music »).

Apple n’a pas commenté cette plainte à l’heure actuelle.