23andMe a frénétiquement changé ses conditions d’utilisation pour empêcher les clients piratés de poursuivre en justice.

La société de test génétique 23andMe a modifié ses conditions d’utilisation pour empêcher les clients de déposer des recours collectifs ou de participer à un procès par jury, quelques jours après la publication de rapports révélant qu’un pirate avait accédé aux informations personnelles de près de 7 millions de personnes, soit la moitié de sa base d’utilisateurs, en octobre. Dans un e-mail envoyé aux clients plus tôt cette semaine et consulté par Engadget, la société a annoncé avoir apporté des modifications à la section « Règlement des différends et arbitrage » de ses conditions d’utilisation « pour encourager une résolution rapide des différends et simplifier les procédures d’arbitrage lorsque des demandes similaires sont déposées par plusieurs personnes ». En cliquant, les clients aboutissent aux nouvelles conditions d’utilisation de la société qui, en substance, interdisent aux clients de déposer des recours collectifs, quelque chose que davantage de personnes seront susceptibles de faire maintenant que l’ampleur du piratage est plus claire. « Dans la mesure où la loi applicable le permet, vous et nous convenons que chacune des parties ne peut intenter de poursuites contre l’autre partie que dans une action individuelle et non dans le cadre d’une action en recours collectif, d’une action collective ou d’un arbitrage collectif », indiquent les conditions mises à jour. Notamment, 23andMe fera passer les clients aux nouvelles conditions sauf s’ils informent spécifiquement la société qu’ils s’y opposent en envoyant un e-mail dans les 30 jours de la réception de l’avis de l’entreprise. A moins de le faire, « vous serez réputé avoir accepté les nouvelles conditions », indique l’e-mail envoyé aux clients par la société. 23andMe n’a pas répondu à une demande de commentaires de la part d’Engadget. En octobre, la société de test génétique basée à San Francisco, dirigée par Anne Wojcicki, a annoncé qu’un pirate avait accédé à des informations sensibles sur les utilisateurs, y compris des photos, des noms complets, des emplacements géographiques, des informations relatives aux arbres généalogiques et même des noms de membres de la famille apparentés. La société a déclaré qu’aucun matériel génétique ou dossier ADN n’avait été exposé. Quelques jours après cette attaque, les pirates ont diffusé sur Internet des profils de centaines de milliers de Juifs ashkénazes et de Chinois. Mais ce n’est que la semaine dernière que l’on a compris combien de personnes avaient été touchées.