Des bookmakers et des casinos en ligne sont accusés de violations généralisées des exigences en matière de confidentialité des informations, notamment en pratiquant la « surveillance des données » des clients, selon une étude.
Près de neuf sites de paris britanniques sur dix (86 %) semblent enfreindre le règlement général sur la protection des données (RGPD), qui régit strictement la manière dont les organisations peuvent collecter, stocker et traiter les données personnelles, d’après les recherches.
Les résultats concernent les bannières « cookies » qui apparaissent sur un site web lorsque l’utilisateur y navigue pour la première fois, demandant quelles informations il est prêt à partager.
Le régulateur de la vie privée au Royaume-Uni, le Bureau du commissaire à l’information, est en train de mener un projet pluriannuel pour forcer les sites web à se conformer aux règles du RGPD régissant ces bannières. Il affirme avoir contraint 95 % des 1 000 principaux sites du pays à respecter la réglementation sur les cookies et le suivi.
Cependant, une étude menée par des chercheurs du GREAT Centre de l’Université de Swansea a révélé que les grands opérateurs de l’industrie des jeux semblent prendre beaucoup de retard.
Près d’un quart (24 %) des 624 sites de paris testés n’offraient pas l’option de désactiver les logiciels de suivi, permettant aux annonceurs de suivre les utilisateurs sur le web et de les cibler avec un marketing adapté à leurs intérêts.
Parmi les opérateurs qui n’ont pas proposé d’option pour désactiver le suivi figurent Hollywood Bets, sponsor de Brentford FC, et Admiral Casino, propriété de la société de machines à sous du même nom.
Deux tiers des opérateurs ont commencé à collecter les données des utilisateurs avant qu’ils aient donné leur consentement pour cela, selon l’étude. Ils incluent des opérateurs bien connus tels que Ladbrokes et William Hill. Les opérateurs peuvent le faire pour des raisons légitimes, comme s’assurer qu’un client se connecte depuis le Royaume-Uni, mais les chercheurs ont trouvé que les données étaient envoyées à des plateformes d’analyse tierces utilisées pour le marketing.
Parmi les sites étudiés, 2 % n’offraient aucun choix de consentement, y compris Dafabet, le sponsor de Celtic FC.
Les chercheurs ont également découvert que la grande majorité des bookmakers et des casinos en ligne utilisaient des « modèles sombres » pour inciter les gens à accepter le partage de données. Ces incitations incluent une mise en avant visuelle de l’option la moins respectueuse de la vie privée (60 %), la pré-sélection par défaut des paramètres peu respectueux de la vie privée (29 %), et l’option de refus cachée derrière une seconde couche (47 %).
Ces modèles ne constituent pas nécessairement des violations en eux-mêmes. Cependant, la même proportion de sites qui les présentent, soit 86 %, semble avoir commis au moins une violation du RGPD, selon l’étude.
Cette proportion est nettement plus élevée que celle relevée dans l’analyse de l’ensemble d’Internet. Une étude antérieure ayant examiné tous les types de sites, pas seulement ceux des jeux, avait estimé cette proportion à 54 %.
Ravi Naik, directeur juridique chez le spécialiste de la protection des données AWO, a déclaré que les résultats du rapport « donnent une image d’une non-conformité généralisée et systémique ».
Il a ajouté : « Il n’est malheureusement pas surprenant de voir les résultats de ce rapport, mais les conséquences de la non-conformité ne sont pas moins dommageables.
« La chose la plus frappante qui ressort de ce rapport est la lumière qu’il jette sur l’échec du Bureau du commissaire à l’information à prendre des mesures d’application significatives contre le secteur des jeux en ligne. »
AWO a précédemment agi pour le groupe de campagne Clean Up Gambling, qui avait soulevé des préoccupations auprès du Bureau concernant la conformité des entreprises de jeux.
En 2024, SkyBet a été réprimandé par le Bureau pour avoir partagé illégalement les données des utilisateurs avec des entreprises de publicité, après que la campagne ait soulevé des préoccupations, par l’intermédiaire d’AWO, concernant un opérateur qui considérait le jeu d’un client tôt le matin comme un signe de préjudice et comme un indice pour envoyer des incitations personnalisées à ces moments-là.
SkyBet ne figurait pas parmi ceux qui auraient enfreint le RGPD dans le rapport de l’Université de Swansea.
Les auteurs de l’étude ont déclaré que l’objectif de la collecte de données des utilisateurs était « de maintenir l’engagement et de provoquer des pertes chez les consommateurs ».
« Le risque particulier posé par la surveillance des données dans les jeux en ligne, étant donné le chevauchement structurel entre les comportements rentables et les comportements de jeu nocifs, souligne l’importance de la conception du consentement des données en tant que question de protection des consommateurs. »
Un porte-parole du Bureau a déclaré que le régulateur des données était engagé à « surveiller la conformité des sites les plus visités du Royaume-Uni et à promouvoir l’adhésion à long terme aux pratiques légales concernant les cookies ».
« Nous prendrons des mesures si nécessaire pour protéger les droits à l’information des personnes. »
Evoke, propriétaire de William Hill, a refusé de commenter. Entain, propriétaire de Ladbrokes, a déclaré que les données qu’il avait collectées avant le consentement n’étaient pas utilisées pour la publicité ou le marketing. Hollywood Bets et Admiral Casino n’ont pas répondu à une demande de commentaire.