Jeux et renseignements personnels : la vie privée en jeu

Aperçu

Si vous faites partie des millions de Canadiennes et de Canadiens qui aiment jouer à des jeux vidéo, que ce soit sur une console, un ordinateur personnel ou un téléphone, prenez un moment pour comprendre les risques d’atteinte à la vie privée et ce que vous pouvez faire pour protéger vos renseignements personnels pendant que vous jouez.

Sur cette page

• Ce que doivent savoir les joueurs
• Renseignements personnels et jeux
• Réglage de vos paramètres de confidentialité
• Comment les profils de jeu sont-ils liées à d’autres réseaux?
• Où se trouve la politique de confidentialité?
• Collecte de vos renseignements personnels sans votre consentement
• Vol d’identité en ligne
• Qui peut accéder à votre profil et à votre liste d’amis?
• Entreprises de jeux vidéo qui communiquent vos renseignements personnels

Ce que doivent savoir les joueurs

Ayez conscience des risques afin d’améliorer votre défense.

Voici certains de ces risques :

• Vos renseignements personnels peuvent être largement communiqués à des tiers.
• Les sites de jeux et les sites de médias sociaux peuvent échanger vos renseignements personnels.
• Quelqu’un peut tenter de voler votre identité en ligne.

Utilisez cette stratégie en temps réel pour défendre votre position :

• Lisez toujours les politiques de confidentialité et les conditions d’utilisation.
• Choisissez des mots de passe forts.
• Autorisez l’authentification multifacteur dans la mesure du possible.
• Choisissez des paramètres de confidentialité restrictifs.
• Ne communiquez pas de renseignements sensibles comme l’adresse de votre école, de votre lieu de travail ou de votre domicile.
• Faites preuve de vigilance lorsque vous cliquez sur des liens dans les clavardages d’un jeu – il peut s’agir de tentatives d’hameçonnage.
• Téléchargez toujours vos jeux à partir d’une source fiable, comme le magasin d’applications officiel de votre appareil mobile favori.

Autres conseils pour augmenter votre niveau de protection :

• Créez une adresse de courriel que vous utilisez uniquement pour les jeux.
• Utilisez un pseudonyme.

Renseignements personnels et jeux

Afin d’offrir – et parfois même de financer – ces expériences multijoueurs et d’administrer un réseau de contacts et d’interactions, les entreprises doivent (et veulent) recueillir davantage de renseignements personnels auprès des consommateurs. Il est également courant que vos profils de réseaux de jeu soient liés à des sites de réseaux sociaux en ligne plus vastes.

Si l’important dans la plupart des jeux est de marquer des points et de faire émerger de nouveaux mondes, il ne faudrait pas pour autant perdre de vue la protection de la vie privée. Vous devriez prendre au sérieux la façon dont les renseignements sont recueillis, communiqués et utilisés par tous les acteurs de l’écosystème du jeu.

Quels types de renseignements personnels les entreprises de jeux recueillent-elles au moyen des jeux en ligne? La réponse : toute sorte de renseignements personnels, depuis des noms, des adresses, des renseignements de carte de crédit à des fins de facturation, en passant par des adresses de courriel et des adresses IP, des classements d’autres personnes, des images numériques et des profils personnalisés.

Pourquoi les jeux recueillent-ils des renseignements personnels?

Vous devez souvent fournir des renseignements personnels pour accéder aux services de jeux. Pour créer un compte en ligne, les entreprises de jeux vidéo exigent souvent qu’on leur fournisse votre nom, votre adresse postale, votre adresse de courriel et votre date de naissance. Elles peuvent également demander et stocker des renseignements de paiement pour les achats dans le jeu. Il arrive fréquemment que les entreprises recueillent automatiquement certains renseignements d’ordre géographique pour vous offrir le serveur le plus proche ainsi que l’accès à des joueurs dans des fuseaux horaires semblables pour jouer avec eux.

C’est une bonne idée de créer une adresse de courriel juste pour le jeu, qui redirige les messages à votre adresse de courriel principale. Ainsi, vous saurez rapidement si un service de jeu utilise vos renseignements de manière inadéquate. Si une adresse de courriel réservée aux jeux reçoit un courriel, vous saurez qui l’a communiquée sans permission.

Réglage de vos paramètres de confidentialité

Les options qui permettent aux joueurs de définir leurs propres paramètres de confidentialité dépendent grandement de la plateforme de jeu, des entreprises concernées et des caractéristiques du jeu lui-même. Certaines plateformes offrent des paramètres exhaustifs et détaillés, tandis que d’autres ne proposent qu’un ou deux choix.

• Pour les jeux simples, à un seul joueur, il pourrait y avoir une collecte de renseignements limitée ou étendue afin de vous proposer des publicités pendant que vous jouez.
• En ce qui concerne les grands environnements multijoueurs, il pourrait être nécessaire de fournir un nombre considérable de renseignements personnels – notamment vos préférences quant à la façon dont vous communiquez avec les autres joueurs.
• En revanche, ces grands environnements peuvent vous permettre de jouer de manière relativement anonyme au moyen d’une inscription rapide qui requiert un nom d’utilisateur, un mot de passe et une adresse de courriel.

Y a-t-il des solutions de rechange aux paramètres plus stricts?

C’est possible. Dans les environnements de jeu plus perfectionnés, vous pouvez souvent définir vos paramètres de confidentialité de manière très restrictive afin que personne ne puisse voir vos détails personnels, sauf l'entreprise de jeux elle-même. Ce niveau de sécurité n’est pas très propice aux jeux multijoueurs et convient mal à l’aspect social de l’expérience en ligne. Par conséquent, de nombreux joueurs choisissent des paramètres moins restrictifs.

De même, pour le bon fonctionnement de certains jeux, vous devez autoriser l’accès à la caméra, au microphone ou aux données de localisation de votre appareil. Il peut s’avérer nécessaire d’autoriser l’accès lorsque vous jouez, mais vous devriez avoir la possibilité de le désactiver si ce n’est pas le cas. Consultez nos conseils pour utiliser les paramètres de confidentialité pour apprendre comment régler les vôtres.

Comment les profils de jeu sont-ils liés à d’autres réseaux?

Les consoles et réseaux de jeu permettent aux joueurs de relier leurs activités de jeu à d’autres médias sociaux comme Facebook, YouTube ou Twitch. Cela signifie que les joueurs peuvent mettre à jour leur statut et leurs messages à partir du jeu même.

Si vous décidez de diffuser votre jeu, quiconque ayant l’adresse URL pourra le voir. Si vous avez des caméras reliées au jeu, n’importe qui peut vous regarder jouer au jeu, où que vous soyez.

Lier des profils de jeu à d’autres réseaux

La connexion avec d’autres réseaux permet aux joueurs qui souhaitent jouer en ligne avec des amis de les avertir facilement lorsqu’une session de jeu est sur le point de commencer, peu importe l’heure ou le lieu.

Si vous synchronisez vos sites de jeux et vos sites de médias sociaux, lisez attentivement les politiques de confidentialité et les accords d’utilisation connexes pour vous assurer de bien comprendre quels renseignements les deux plateformes échangeront. Si vous n’êtes pas à l’aise de le faire, ne les synchronisez pas. Vous pouvez également modifier vos paramètres de confidentialité pour limiter la quantité de renseignements communiqués.

La diffusion des jeux en direct a pris beaucoup d’ampleur. Certains joueurs professionnels gagnent désormais beaucoup d’argent en recrutant des adeptes sur des plateformes de diffusion en continu. Avant de vous engager dans cette voie, assurez-vous de bien comprendre comment l’information est communiquée, qui a accès à vos flux et quand.

Enfin, les entreprises de jeux vidéo utilisent souvent les renseignements personnels qu’elles recueillent pour :

• déterminer le type de contenu des jeux qui pourrait vous intéresser;
• aider les annonceurs à cibler leur publicité dans le jeu;
• offrir des services de jumelage de joueurs (pour trouver des joueurs ayant des compétences semblables ou pour jouer contre un autre joueur à proximité).

Ces données peuvent prendre la forme de renseignements « agrégés ». En soi, les renseignements agrégés décrivent les habitudes, les habitudes d’utilisation et les caractéristiques démographiques des joueurs en tant que groupe, mais ne décrivent pas ou ne révèlent pas l’identité d’un utilisateur en particulier.

Une préoccupation plus large en matière de protection de la vie privée se pose lorsque les données du profil de jeu au sein d’une plateforme – comme les renseignements d’inscription au réseau – sont liées à d’autres renseignements personnels comme le nom d’utilisateur et le mot de passe d’un compte de média social. Assurez-vous de comprendre comment le fait de relier des données de ce type pour des raisons de commodité facilite grandement le profilage de l’utilisateur. Pour plus de détails, consultez nos lignes directrices sur la protection de la vie privée et la publicité comportementale en ligne.

Où se trouve la politique de confidentialité?

Lorsque vous vous inscrivez pour la première fois à un service de jeux, le service vous demandera probablement d’établir un profil. Le jeu demande généralement l’accès par une interface ou un formulaire qui vous permet de fournir certains renseignements et de définir certaines préférences personnelles. Le jeu présente généralement les paramètres de confidentialité à ce stade et demande le consentement pour permettre au service de jeu de recueillir et de stocker vos renseignements personnels.

Habituellement, la politique de confidentialité s’affiche à l’écran ou est fournie sous forme de lien pour que vous puissiez en prendre connaissance. Vous pouvez également avoir l’occasion de passer en revue la politique de confidentialité au moment où vous configurez les fonctions d’une console ou d’un appareil pour vous connecter à un réseau sans fil.

L’information contenue dans la politique de confidentialité peut être très utile pour savoir quels renseignements sont recueillis par la console de jeu, où ils vont, comment ils sont utilisés et à qui s’adresser si on veut signaler un problème ou poser une question. Apprenez-en davantage en consultant nos points importants à prendre en considération dans une politique de confidentialité.

Collecte de vos renseignements personnels sans votre consentement

Au Canada, les entreprises de jeux doivent obtenir le consentement éclairé des joueurs si des renseignements personnels sont recueillis, utilisés ou communiqués.

Toutefois, cela peut être difficile quand il s’agit d’enfants qui jouent à des jeux en ligne. Beaucoup d’adultes ne comprennent pas ce qui se passe derrière leur écran d’ordinateur – nous ne pouvons certainement pas nous attendre à ce que les enfants comprennent parfaitement comment leurs renseignements personnels sont recueillis et utilisés.

En ce qui concerne les jeux en ligne, le contrôle parental et le consentement valable des enfants et des jeunes sont parmi les principales préoccupations relatives à la protection de la vie privée. Le Commissariat estime que les enfants de moins de 13 ans ne peuvent habituellement pas donner un consentement valable. Si les services de jeu croient qu’un enfant a moins de 13 ans, ils doivent demander le consentement d’un parent. Une fois l’inscription terminée, le parent devrait avoir la possibilité de contrôler :

• l’accès de son enfant au contenu;
• la possibilité de clavarder avec d’autres titulaires de compte;
• la façon dont les renseignements personnels seront communiqués.

Vol d’identité en ligne

Aucun joueur ne veut que quelqu’un s’approprie son compte et les entreprises tentent activement de réduire ce risque au minimum. Cependant, chaque fois que vous utilisez des renseignements personnels pour établir une présence virtuelle ou une identité en ligne, il y a un risque d’abus. Il existe, par exemple, des cas très médiatisés dans lesquels des concurrents virtuels se sont approprié des comptes d’autres joueurs ou les ont bloqués.

Protéger votre profil

Comme les renseignements personnels ou financiers font souvent partie des profils de jeu, il vaut mieux utiliser :

• des mots de passe forts;
• une authentification multifacteur (si elle est offerte);
• des paramètres de confidentialité restrictifs;
• un minimum de renseignements personnels de nature sensible (par exemple, l’adresse de votre domicile, les détails relatifs à votre école ou à votre travail).

Si les conditions d’utilisation d’un jeu le permettent, vous pouvez également utiliser un pseudonyme. Mais n’oubliez pas : si vous utilisez le même pseudonyme dans un certain nombre de jeux ou de plateformes sociales, il se peut que les gens soient en mesure de vous identifier plus facilement. Vous devriez éviter des pseudonymes qui pourraient permettre de déduire votre âge ou votre emplacement, comme « GarsMontreal2002 ».

Aussi, faites preuve de vigilance lorsque vous cliquez sur des liens dans les clavardages d’un jeu, surtout si vous ne connaissez pas l’autre joueur dans la vraie vie – il peut s’agir de tentatives d’hameçonnage. Pour plus de détails, consultez nos conseils sur le vol d’identité.

Qui peut accéder à votre profil et à votre liste d’amis?

Chaque système de console ou société de jeu offre une panoplie d’options et de paramètres de confidentialité par défaut. Ces paramètres et l’utilisation que vous en faites déterminent quel volume d’information vous concernant ou concernant l’un de vos contacts est accessible à un autre utilisateur.

Cela dit, lorsque vous créez et utilisez des listes de contacts et des renseignements sur vos amis en ligne, sachez que vous pouvez divulguer les renseignements personnels d’autres personnes si vous ne gérez pas soigneusement vos propres paramètres de confidentialité. Étant donné que les profils sont comme des cartes de visite en ligne, ils sont faciles à échanger et il suffit souvent d’un seul message pour divulguer les renseignements personnels d’autres personnes.

Entreprises de jeux vidéo qui communiquent vos renseignements personnels

Les entreprises de jeux vidéo peuvent communiquer vos renseignements à grande échelle. Elles peuvent communiquer des renseignements personnels aux entités suivantes :

• organismes d’application de la loi et autres agents de l’État pour faire respecter la loi;
• centres d’appels de soutien technique ou de soutien aux joueurs pour résoudre les problèmes de service;
• programmeurs et chercheurs en jeux vidéo pour poursuivre le développement du jeu;
• services d’hébergement ou de distribution en ligne pour permettre la communication entre les joueurs;
• institutions financières pour assurer les paiements;
• annonceurs et spécialistes du marketing pour fournir aux participants de l’information publicitaire et promotionnelle.

Les joueurs devraient consulter l’entente portant sur les conditions de service pour s’assurer que l’entreprise propriétaire de la console ou le service de jeux a pris des dispositions précises concernant sa responsabilité et la protection des renseignements personnels. Il est également très important d’obtenir le consentement éclairé des consommateurs et d’émettre un préavis à leur intention. Les joueurs devraient également noter le nom de la personne-ressource fourni par l’entreprise, le cas échéant.

Certaines entreprises de jeux déclarent n’assumer aucune responsabilité à l’égard des renseignements personnels transférés à des tiers et ne peuvent garantir un degré de protection comparable si les renseignements sont traités, par exemple, par un tiers dans un autre pays. La plupart des joueurs ont une connaissance limitée de la portée de la communication de renseignements personnels à des tiers.

Qui d’autre peut avoir accès à vos communications dans le jeu?

Une fois que vous aurez créé un compte personnel dans un réseau de jeu et affiché un profil, vous pourrez envoyer des messages aux autres joueurs du même jeu ou même clavarder avec eux en direct. Dans le cas de certaines consoles et de certains jeux mobiles, cet élément constitue l’une des caractéristiques les plus populaires. Vous pourriez peut-être communiquer par courriel, par clavardage ou par microphone, à l’intérieur comme à l’extérieur du jeu.

Ces fonctions de communication ne sont pas essentielles à la plupart des jeux. Vos paramètres de confidentialité devraient permettre aux joueurs de bloquer l’accès à certains autres joueurs ou de fermer complètement les communications en cas de problème. La plupart des fournisseurs de services encouragent également les joueurs à signaler immédiatement les cas de harcèlement ou d’insultes entre joueurs.

Suppression de vos renseignements personnels

Certaines politiques de confidentialité ne prévoient aucune disposition concernant la conservation des données, la suppression des renseignements personnels ou la désactivation des comptes. Cela signifie que les joueurs qui ne jouent plus à un jeu en ligne peuvent fermer leur compte, mais que leurs renseignements personnels sont toujours en ligne et dans les fichiers des entreprises de jeux.

Selon la loi canadienne régissant la protection des renseignements personnels dans le secteur privé, les entreprises doivent s’assurer qu’elles disposent de méthodes adéquates pour procéder au retrait des renseignements personnels dont elles n’ont plus besoin. Pour obtenir de plus amples renseignements sur les obligations des entreprises, veuillez consulter notre guide Conservation et retrait des renseignements personnels : Principes et pratiques exemplaires.