23andMe a frénétiquement modifié ses conditions d’utilisation pour empêcher les clients piratés de poursuivre en justice.

La société de test génétique 23andMe a modifié ses conditions d’utilisation pour empêcher les clients de déposer des actions en recours collectif ou de participer à un procès par jury, quelques jours après la publication de rapports révélant qu’un pirate avait accédé aux informations personnelles de près de 7 millions de personnes, la moitié de la base d’utilisateurs de la société, lors d’une attaque en octobre. Dans un e-mail envoyé aux clients plus tôt cette semaine et consulté par Engadget, la société a annoncé qu’elle avait apporté des modifications à la section «Résolution des différends et arbitrage» de ses conditions «pour encourager une résolution rapide des différends et simplifier les procédures d’arbitrage lorsque plusieurs demandes similaires sont déposées». En cliquant, les clients accèdent aux nouvelles conditions d’utilisation de la société, qui interdisent essentiellement aux clients de déposer des actions en recours collectif, quelque chose que davantage de personnes feront maintenant que l’ampleur de la pirate est plus claire. «Dans la mesure du possible autorisée par la loi applicable, vous et nous convenons que chaque partie ne peut intenter des poursuites contre l’autre partie qu’à titre individuel et non pas comme action en recours collectif ou action en recours collectif ou arbitrage collectif», indiquent les nouvelles conditions. Notamment, 23andMe fera automatiquement opt-in les clients dans les nouvelles conditions, à moins qu’ils ne le notifient spécifiquement à la société qu’ils s’y opposent en envoyant un e-mail dans les 30 jours suivant la réception de l’avis de la société. Sauf si elles le font, «elles seront réputées avoir accepté les nouvelles conditions», indique l’e-mail des clients de la société. 23andMe n’a pas répondu à une demande de commentaire d’Engadget. En octobre, la société de test génétique basée à San Francisco dirigée par Anne Wojcicki a annoncé que des pirates avaient accédé à des informations d’utilisateur sensibles, notamment des photos, des noms complets, des coordonnées géographiques, des informations relatives aux arbres généalogiques et même les noms de membres de la famille apparentés. La société a déclaré que aucun matériel génétique ou enregistrement ADN n’avait été exposé. Quelques jours après cette attaque, les pirates ont mis en ligne des profils de centaines de milliers de Juifs ashkénazes et de Chinois à vendre sur Internet. Mais ce n’est que la semaine dernière que nous avons compris combien de personnes avaient été touchées.