Audacity, le logiciel d'édition audio open source bien connu, a été nommé logiciel espion dans un rapport, en raison de modifications apportées à la politique de confidentialité, qui révèlent que l'outil collecte des données sur ses utilisateurs et les partage avec d'autres sociétés, ainsi que l'envoi du données vers la Russie.
Audacity a été racheté en mai par Muse Group, une société qui contrôle également Ultimate Guitar, MuseScore et Tonebridge. Depuis l'achat d'Audacity, des changements ont été découverts dans les documents d'assistance en ligne indiquant qu'il est utilisé pour collecter des données sur ses utilisateurs.
La page Politique de confidentialité d'Audacity a été mise à jour le 2 juin, rapporte Fosspost, avec quelques ajouts relatifs à la collecte de données personnelles. En particulier, l'application collecte une série de détails relatifs aux utilisateurs de Mac.
La liste de données comprend le système d'exploitation et la version, le pays de l'utilisateur en fonction de son adresse IP, les codes et messages d'erreur non fatals, les rapports d'incident et le processeur utilisé. Sous les données collectées « pour une application licite », le logiciel collecte « les données nécessaires à l'application de la loi, aux litiges et aux demandes des autorités (le cas échéant) », bien qu'il ne précise pas quelles données sont collectées dans de tels cas.
Les adresses IP sont stockées « uniquement identifiables pendant un jour », stockées sous forme de hachage modifié quotidiennement. Le hachage est archivé pendant un an avant sa suppression, bien que la société affirme également que la variante qui le personnalise "n'est stockée dans aucune base de données et ne peut pas être récupérée après avoir été modifiée".
Un jour de stockage est considéré comme suffisant pour qu'un organisme gouvernemental identifie un utilisateur, avec des ressources suffisantes et une autorité légale.
Les données seraient stockées au sein de l'Espace économique européen, bien que la politique mentionne également que la société "est amenée de temps à autre à partager vos données personnelles avec notre siège social en Russie et notre consultant externe aux États-Unis".
Les données personnelles peuvent également être partagées avec une longue liste d'entités, y compris des « consultants » et des « acheteurs potentiels », ainsi qu'avec les forces de l'ordre, les régulateurs, les tribunaux et d'autres tiers.
Alors que l'application était auparavant disponible pour tous les âges sous GPL, la politique de confidentialité indique également pour les personnes de moins de 13 ans "veuillez ne pas utiliser l'application".
Ceci est considéré comme une violation de la licence GPL sous laquelle Audacity est publié.
