Le site de socialisation Facebook contrevient à la loi canadienne en conservant indéfiniment les renseignements personnels de membres qui ont désactivé leur compte, estime le Commissariat à la protection de la vie privée du Canada (CPVP) dans un rapport rendu public jeudi 16 juillet. Ces renseignements ne devraient être conservés dans les serveurs du site « qu’aussi longtemps que nécessaire » et être supprimés « après une période raisonnable », commente dans ce rapport la commissaire à la protection de la vie privée, Jennifer Stoddart.

La commissaire Stoddart avait entendu en juillet 2008 les arguments de Facebook et présenté un rapport préliminaire aux deux parties en mars dernier. Le commissariat avait fait vingt recommandations à Facebook, qui a depuis modifié certaines de ses pratiques pour se conformer à la loi. Facebook avait cependant refusé de mettre en œuvre les recommandations sur quatre points précis, notamment sur la transmission de renseignements personnels aux tierces parties qui développement des applications Facebook, comme des jeux ou des questionnaires. L’enquête a permis de constater que « Facebook ne possède pas les mesures de sécurité nécessaires » pour « faire en sorte que les développeurs aient uniquement accès aux renseignements des utilisateurs qui sont nécessaires au fonctionnement de l’application en question », pointe le rapport.

Jennifer Stoddart a donné trente jours à Facebook pour se conformer aux recommandations laissées en suspens et pourrait après ce délai saisir la Cour fédérale du Canada pour assurer leur mise en œuvre. Lancé en 2004, Facebook compte plus de deux cents millions d’utilisateurs dans le monde, dont presque douze millions au Canada, précise le rapport.