’23andMe a frénétiquement changé ses conditions d’utilisation pour empêcher les clients piratés de poursuivre en justice.’

La société de test génétique 23andMe a modifié ses conditions d’utilisation pour empêcher les clients de déposer une action en justice collective ou de participer à un procès par jury, quelques jours après la publication de rapports révélant qu’une attaque avait permis l’accès aux données personnelles de près de 7 millions de personnes – la moitié de la base d’utilisateurs de la société – lors d’une attaque en octobre. Dans un e-mail envoyé aux clients plus tôt cette semaine et consulté par Engadget, la société a annoncé avoir apporté des modifications à la section «Résolution des différends et arbitrage» de ses conditions d’utilisation «afin d’encourager une résolution rapide des différends et de simplifier les procédures d’arbitrage lorsque plusieurs demandes similaires sont déposées». En cliquant, les clients sont redirigés vers la dernière version des conditions d’utilisation de la société, qui interdisent essentiellement aux clients de déposer une action en justice collective, quelque chose que plus de personnes sont susceptibles de faire maintenant que l’ampleur de la fuite est plus claire. «Dans la mesure permise par la loi applicable, vous et nous acceptons que chaque partie ne puisse déposer de différends contre l’autre partie qu’en qualité d’individus et non en tant que recours collectif ou collectif ou procès d’arbitrage collectif», indiquent les nouvelles conditions. Notamment, 23andMe fera passer automatiquement les clients aux nouvelles conditions, à moins qu’ils ne le notifient spécifiquement à la société qu’ils sont en désaccord en envoyant un e-mail dans les 30 jours suivant la réception de l’avis de l’entreprise. À moins qu’ils ne le fassent, «ils seront réputés avoir accepté les nouvelles conditions», indique l’e-mail des clients de la société. 23andMe n’a pas répondu à une demande de commentaire d’Engadget. En octobre, la société de test génétique basée à San Francisco dirigée par Anne Wojcicki a annoncé qu’un pirate avait accédé aux données sensibles des utilisateurs, notamment des photos, des noms complets, des coordonnées géographiques, des informations relatives aux arbres généalogiques et même des noms de membres de la famille apparentés. La société a déclaré que aucun matériel génétique ou enregistrement ADN n’avait été exposé. Quelques jours après cette attaque, les pirates ont mis en ligne les profils de centaines de milliers de Juifs ashkénazes et de Chinois à vendre sur Internet. Mais ce n’est qu’en début de semaine dernière que l’on a compris combien de personnes avaient été touchées.