A quoi faut-il faire attention?

Jouets connectés et données personnelles

Depuis quelques années, des jouets d’un nouveau type, dotés de technologies avancées et d’une connexion à internet sont apparus.

Ils sont devenus incontournables dans les rayons jouets des magasins mais nécessitent une vigilance particulière concernant les données collectées.

En effet, comme ce sont souvent des enfants qui utilisent ce type de jouet, ils ne sont pas conscients des informations privées qu’ils peuvent transmettre à des tiers. Il est donc important de les sensibiliser ainsi que leurs parents.

Qu’appelle-t-on « jouet connecté »?

Il s’agit d’un objet prenant la forme d’un jouet classique (Poupée, Robot, Voiture, Montre etc...), mais qui a la particularité de nécessiter une connexion à internet via le wifi domestique ou via une application mobile (tablette ou GSM) en utilisant une technologie sans-fil comme le bluetooth.

Quel est le rapport avec les données personnelles?

Ces jouets sont directement munis de capteurs (en fonction de l’objet : géolocalisation, micro, caméra) ou enregistrent des données via le mobile de l’utilisateur (horaires et habitudes d’utilisation entre autres) pour proposer un certain niveau d’interaction avec celui-ci.

Du fait de la collecte de ces données personnelles, il y a donc un risque pour la vie privée du/des utilisateurs.

A quoi faut-il faire attention avant l’achat?

Assurez-vous d’avoir toutes les informations nécessaires  :

  • Type de données collectées (informations seulement, enregistrement audio et vidéo, GPS...)?
  • Capteurs utilisés (via Mobile ou directement) ? Peut-on en désactiver certains?
  • Pour quelles finalités les données sont-elles collectées (fonctionnement du jouet et/ou publicité comportementale)?
  • La reconnaissance vocale est-elle utilisée?
  • Y a-t-il une possibilité de contacter le fabricant pour exercer ses droits de personne concernée (Par ex. : effacement ou droit d’accès)?
  • Le jouet est-il autonome ou l’utilisateur a-t-il le contrôle sur l’enregistrement des données?
  • A qui et vers quels pays sont envoyées les données personnelles?
  • Quelles sont les mesures de sécurité mises en œuvre?

Si vous ne trouvez pas les réponses à ces questions, si les réponses ne vous conviennent pas ou si elles ne sont pas claires, nous vous conseillons de prendre le temps de la réflexion avant de poursuivre votre achat.

Comment configurer le jouet?

Pour éviter tout désagrément, nous vous conseillons les principes de précautions suivants :

  • N’activez pas ou désactivez les fonctions qui ne vous intéressent pas.
  • Choisissez les mesures de sécurité les plus élevées.
  • Modifiez les mots de passe ou codes PIN par défaut et n’utilisez pas les mêmes que pour vos autres comptes
  • Désactivez le partage automatique (p.ex. sur les réseaux sociaux)
  • Préférez la création d’un compte dédié à l’utilisation du jouet plutôt qu’une authentification via un compte existant (p.ex. réseau social)
  • Faites les mises à jours logicielles régulièrement
  • Désactivez le jouet quand il n’est plus utilisé
  • Avant de revendre, de donner ou de jeter le jouet, pensez à demander l’effacement des données collectées au responsable de traitement.

Dernière mise à jour