LocalCircles demande l'ajout du "privacy zuckering" aux règles indiennes sur les "dark patterns"

L'organisation de consommateurs LocalCircles a demandé à l'Autorité de régulation et de développement des assurances de l'Inde (IRDAI) et à l'Autorité centrale de protection des consommateurs (CCPA) de reconnaître officiellement le "privacy zuckering" comme un "dark pattern" (modèle sombre).

Cette demande fait suite à une enquête où 77 % des utilisateurs ont signalé que les plateformes d'assurance en ligne avaient utilisé leurs informations personnelles pour du spam ou pour rejeter des réclamations. Les directives de la CCPA de 2023 ne listent pas actuellement le "privacy zuckering" parmi les 13 "dark patterns" identifiés. LocalCircles exhorte les régulateurs à interdire cette pratique, à mener des audits indépendants des plateformes d'assurance et à pénaliser les entreprises non conformes.

Le "privacy zuckering" décrit les interfaces utilisateur qui incitent intentionnellement les utilisateurs à partager plus d'informations personnelles, de santé ou financières qu'ils ne le souhaitent. Selon LocalCircles, ces données peuvent être exploitées ultérieurement par les téléopérateurs, les intermédiaires et les équipes marketing, ou utilisées par les assureurs pour rejeter des réclamations.

L'enquête, qui a recueilli les réponses de 22 119 personnes, a révélé que 59 % ont vécu le "privacy zuckering" très fréquemment, et 18 % l'ont vécu occasionnellement. D'autres "dark patterns" allégués sur les plateformes d'assurance comprenaient des appels ou messages répétés (90 %), des demandes d'informations personnelles non nécessaires (85 %), des écarts entre les prix ou termes annoncés et finaux (82 %), des difficultés à résilier des polices (80 %) et la découverte tardive de frais supplémentaires (65 %).

LocalCircles a souligné que les implications vont au-delà du marketing non sollicité. Les assureurs peuvent utiliser les informations fournies lors des demandes de devis, des questionnaires de santé ou des conversations de vente comme base pour la non-divulgation ou la fausse déclaration lors de l'évaluation des sinistres. Les données montrent que les assureurs ont rejeté ou invalidé des réclamations d'assurance maladie d'une valeur d'environ 26 000 crores de roupies (environ 285 millions d'euros) au cours de l'exercice clos en mars 2024, faisant des méthodes de collecte des données client un problème important de protection des consommateurs.