’23andMe a frénétiquement modifié ses conditions d’utilisation pour empêcher les clients piratés de poursuivre en justice.

La société de test génétique 23andMe a modifié ses conditions d’utilisation pour empêcher ses clients de déposer des actions en recours collectif ou de participer à un procès par jury, quelques jours seulement après la publication d’articles révélant qu’un pirate avait accédé aux informations personnelles de près de 7 millions de personnes, soit la moitié de la base d’utilisateurs de la société, lors d’une attaque en octobre. Dans un e-mail envoyé aux clients plus tôt cette semaine et consulté par Engadget, la société a annoncé qu’elle avait apporté des modifications à la section « Règlement des différends et arbitrage » de ses conditions d’utilisation « pour encourager une résolution rapide des différends et simplifier les procédures d’arbitrage lorsque de nombreuses demandes similaires sont déposées ». En cliquant, les clients sont redirigés vers la dernière version des conditions d’utilisation de la société, qui exclut pratiquement la possibilité pour les clients de déposer des actions en recours collectif, ce que plus de personnes sont susceptibles de faire maintenant que l’ampleur de la fuite est plus claire. « Dans la mesure permise par la loi applicable, vous et nous convenons que chaque partie ne pourra présenter de différends contre l’autre partie qu’à titre individuel, et non pas en tant qu’action en recours collectif ou action groupée ou arbitrage collectif », précisent les nouvelles conditions. Notamment, 23andMe inscrira automatiquement les clients dans les nouvelles conditions, à moins qu’ils n’en informent spécifiquement la société qu’ils s’y opposent en envoyant un e-mail dans les 30 jours suivant la réception de l’avis de la société. A moins de le faire, « vous serez réputé avoir accepté les nouvelles conditions », prévient l’e-mail envoyé aux clients par la société. 23andMe n’a pas répondu à une demande de commentaires d’Engadget. En octobre, la société de test génétique basée à San Francisco, dirigée par Anne Wojcicki, a annoncé qu’un pirate avait accédé à des informations sensibles des utilisateurs, y compris des photos, des noms complets, des coordonnées géographiques, des informations relatives aux arbres généalogiques et même des noms de membres de la famille. La société a affirmé que aucun matériel génétique ou enregistrement ADN n’avait été exposé. Quelques jours après cette attaque, les pirates ont mis en ligne des profils de centaines de milliers de Juifs ashkénazes et de Chinois à vendre sur Internet. Mais ce n’est que la semaine dernière que l’on a compris combien de personnes avaient été touchées.