Les clients en ligne de Cannabis NL ont été invités à consentir au transfert de leurs données de serveurs au Canada vers des serveurs aux États-Unis – et les experts en données et en confidentialité disent qu’ils devraient réfléchir à deux fois avant de dire oui.
Le courriel de Cannabis NL, le détaillant en ligne de marijuana détenu et exploité par la société des alcools de la Couronne de Terre-Neuve-et-Labrador, indique que Shopify, la plateforme de commerce électronique qui héberge le site Web, transférera les données le 31 juillet 2022.
David Murakami Wood, directeur des études de surveillance à l’Université Queens, a déclaré à CBC News que ce transfert entraînerait probablement une perte de contrôle.
“Nous retirons beaucoup de données personnelles d’une juridiction, où elles sont relativement contrôlées, relativement transparentes et relativement privées”, a-t-il déclaré.
“Nous le déplaçons vers … une juridiction où c’est le Far West de la confidentialité et de la protection des données.”
Shopify n’a pas répondu aux demandes de commentaires.
Le directeur du marketing de la Newfoundland and Labrador Liquor Corporation, Peter Murphy, a déclaré que la société avait été informée du transfert en 2021. Il a déclaré que toutes les informations personnelles que le client entrerait sur le site Web – y compris les noms, adresses et plus encore – seraient transférées vers les serveurs américains.
“Nous sommes confiants, étant donné qu’avec le déménagement, nous aurons toujours cet environnement très sûr pour nos clients”, a-t-il déclaré.
Selon Murphy, le transfert de données aura également un impact sur les clients des détaillants de cannabis en ligne basés dans d’autres juridictions, comme l’Ontario et la Colombie-Britannique.
Dans un courriel, un porte-parole de l’Ontario Cannabis Store a déclaré que les données des clients sont toujours actuellement hébergées au Canada. CBC News a demandé des commentaires à BC Cannabis Stores.
L’Ontario Cannabis Store a fait l’objet d’une violation de données plus tôt cette année.
Conséquences potentielles
Bien que le cannabis ait été légalisé ou décriminalisé dans certains États, il reste illégal aux États-Unis en vertu de la loi fédérale. Le gouvernement fédéral canadien avertit les voyageurs qu’ils pourraient se voir refuser l’entrée aux États-Unis pour consommation de cannabis ou s’ils travaillent dans l’industrie du cannabis.
Yuan Stevens, responsable des politiques sur la technologie, la cybersécurité et la démocratie au Leadership Lab de la Toronto Metropolitan University, a déclaré que les clients devraient tenir compte des lois américaines sur la confidentialité et les données.
“Des informations potentiellement très sensibles, comme qui achète du cannabis à Terre-Neuve-et-Labrador, combien ils achètent, quand ils l’achètent et les adresses personnelles des gens pourraient être plus facilement accessibles par les agences gouvernementales américaines”, a-t-elle déclaré.
Murphy a déclaré que la NLC recherchait une nouvelle plate-forme pour héberger sa boutique de cannabis en ligne lorsqu’elle a appris que Shopify transférerait des données, mais n’a trouvé aucune option appropriée. Il a déclaré que NL Cannabis demandait aux clients le consentement avant de transférer les données en raison de différentes lois concernant le cannabis et les données aux États-Unis.
“Je ne peux pas dire qu’il n’y a aucun risque là-bas parce que je ne peux pas parler du système juridique aux États-Unis”, a-t-il déclaré.
Cependant, Murphy a déclaré qu’il était peu probable que les consommateurs canadiens de cannabis soient pénalisés par les forces de l’ordre américaines.
Murakami Wood a déclaré que les conséquences possibles pour les consommateurs de cannabis canadiens ne sont pas claires, mais qu’elles pourraient être graves, surtout si les lois américaines deviennent plus restrictives.
“Il ne s’agit pas seulement de maintenant, il s’agit de ce qui pourrait arriver … en ce qui concerne la sécurité et le bien-être des gens à l’avenir”, a-t-il déclaré.
Être conscient des données
Vass Bednar, le directeur exécutif du programme de maîtrise en politique publique et société numérique de l’Université McMaster, a déclaré que les clients devraient réfléchir attentivement aux informations qu’ils fournissent aux plateformes de commerce électronique en général.
“Les gens s’attendent à des expériences d’achat virtuelles fluides et transparentes, mais ces expériences d’achat ont un coût particulier”, a-t-elle déclaré.
Elle a déclaré que ces coûts vont de la sécurité à la manière dont les informations sont utilisées – et potentiellement achetées ou vendues.
“Juste parce que vous avez acheté dans le passé, est-ce que cela doit vraiment être enregistré ? Quelle est l’utilité de cela ? Les informations de paiement des gens doivent-elles être stockées ?”
NL Cannabis offre aux clients la possibilité de supprimer leurs informations avant qu’elles ne soient transférées.
“Je pense que la suppression de vos informations est une excellente option”, a déclaré Bednar.
En savoir plus sur CBC Terre-Neuve-et-Labrador
