Par 
Le studio Ethereum ConsenSys révise sa politique de confidentialité et précise qu’il recueille désormais des informations personnelles des utilisateurs de MetaMask, un populaire wallet crypto.
Le Web3 se distingue-t-il du Web2 par sa protection accrue des données personnelles des utilisateurs ? La question est en débat et ConsenSys participe à sa manière à attiser les préoccupations sur ce thème.
Le studio Ethereum à l’origine de projets majeurs de l’écosystème blockchain a annoncé une mise à jour de sa politique de confidentialité. Et ce changement, mis en œuvre le 23 novembre, fait largement réagir.
Infura comme fournisseur RPC dans MetaMask
Lorsque vous utilisez Infura comme fournisseur RPC par défaut dans MetaMask, Infura collectera votre adresse IP et votre adresse de portefeuille Ethereum lorsque vous enverrez une transaction », précise ConsenSys.
Cette collecte n’est valable que dans cette configuration. Ainsi, lorsque l’utilisateur à recours à son propre nœud Ethereum ou à un fournisseur RPC tiers avec MetaMask, l’entreprise ne procède pas à cette collecte.
Cela ne signifie pas cependant qu’aucune donnée n’est effectivement recueillie par un tiers. Les utilisateurs doivent se référer à la politique de confidentialité du fournisseur RPC concerné.
Monétisation de données ou obligation réglementaire ?
A noter que ConsenSys, par l’intermédiaire d’autres services en ligne, dont son site Web Codefi, réalise d’autres collectes de données personnelles. La nature de ces informations est précisée, comme l’y contraint notamment des législations telles que le RGPD européens.
Ces données peuvent inclure le pays de naissance, l’identité de l’employeur et l’activité professionnelle. Ces collectes peuvent notamment répondre aux exigences KYC et de conformité avec les lois contre le blanchiment d’argent.
Compte tenu de la place centrale occupée par Infura et MetaMask dans l’écosystème Web3, la nouvelle politique de ConsenSys génère naturellement d’importantes réactions.
Uniswap recueille aussi des données, mais non personnelles
Ce n’est cependant pas une première dans l’industrie. Quelques semaines plus tôt, c’est le DEX Uniswap, référence de la DeFi, qui officialisait la collecte de données utilisateurs. Il précisait que ces informations on-chain et off-chain avaient pour but d’améliorer l’expérience.
En revanche, l’équipe Uniswap assurait ne pas recueillir noms et adresses IP des utilisateurs. ConsenSys, dont les solutions agissent sur les couches basses des infrastructures blockchain, a accès à ces données personnelles.
Sollicité, l’éditeur ne précise pas les raisons ayant motivé ce changement de politique de confidentialité. Les motivations pourraient être réglementaires, afin par exemple de garantir le respect de sanctions internationales, comme contre Tornado Cash, par exemple.
Suivez Coins.fr sur Twitter, Linkedin, Facebook ou Telegram pour ne rien manquer. Inscrivez-vous à notre newsletter crypto pour recevoir un résumé de l’actualité chaque semaine.
