Sécurité et protection des données avec la Toniebox 2
La Toniebox 2 est la dernière génération du système audio populaire et adapté aux enfants, qui propose des pièces radiophoniques, de la musique et des histoires interactives pour les enfants à partir d’un an. Outre les innovations techniques telles que l’augmentation de la mémoire et les fonctions de jeu interactives, la sécurité et la protection des données jouent un rôle central, précisément parce que le groupe cible est très jeune et que les parents accordent une importance particulière à la protection de la vie privée.
- La Toniebox 2 communique via Wi-Fi avec le Toniecloud pour télécharger du contenu et recevoir des mises à jour. Chaque appareil dispose d’un certificat client individuel et d’un identifiant Toniebox unique, qui permet une authentification sécurisée auprès du Toniecloud.
- L’identifiant Toniebox est lié au compte client, ce qui est également indispensable pour utiliser de nombreuses fonctionnalités, en particulier les Tonies créatifs. Lors de la première configuration, l’identifiant Toniebox est vérifié afin de s’assurer que seuls les appareils autorisés accèdent au Toniecloud.
- Cependant, lors de l’utilisation, diverses données sont transmises : il s’agit notamment de l’adresse IP, de l’horodatage, de l’indication de la figurine Tonie actuellement utilisée, ainsi que de certaines interactions et comportements d’utilisation (tels que les changements de volume ou le rembobinage).
- Selon les informations fournies par l’entreprise, ces données sont utilisées pour améliorer les produits et au profit des clients. Dans le même temps, l’entreprise est tenue de vérifier la légalité des contenus téléchargés de manière aléatoire, ce que certains considèrent comme une atteinte à la vie privée.
Critiques et aspects négatifs
Les consommateurs et les associations de défense des consommateurs critiquent notamment le fait que les données soient transmises avant même que l’utilisateur ait donné son consentement à la déclaration de confidentialité. Selon les experts et les instituts indépendants spécialisés dans la sécurité informatique, cela est contraire au règlement général sur la protection des données (RGPD) de l’UE.
- La Toniebox 2 n’enregistre certes aucune donnée personnelle explicite, mais les données d’utilisation permettent de déduire l’âge ou le sexe de l’enfant, ce qui est critiquable à plusieurs égards, notamment parce qu’aucun consentement explicite n’est demandé à cet effet.
- De plus, certains critiquent les droits d’accès étendus de l’application Tonie qui accompagne l’appareil, qui collecte plus de données que nécessaire pour son fonctionnement.
- Les parents devraient donc vérifier attentivement les paramètres de confidentialité et, si nécessaire, s’opposer à l’utilisation de leurs données.
- Le compte client obligatoire constitue également un obstacle pour certains, car il est pratiquement impossible de profiter pleinement des fonctionnalités de la Toniebox sans s’inscrire.
Mesures de sécurité de la Toniebox 2
La Toniebox 2 est robuste, conçue pour les enfants et fonctionne sans écran, ce qui réduit les distractions et garantit la sécurité.
- La communication sans fil avec le Toniecloud est cryptée à l’aide de certificats individuels afin d’empêcher tout accès non autorisé.
- De plus, selon le fabricant, toutes les données personnelles sont confidentielles et protégées conformément aux dispositions légales (RGPD, BDSG). La transmission de données à des tiers n’a lieu que dans des cas limités, par exemple pour le service clientèle ou l’expédition.
- Les figurines Tonies contiennent des puces NFC qui sont reconnues localement sur la boîte, de sorte qu’une fois le contenu téléchargé, aucune connexion Internet permanente n’est nécessaire, ce qui réduit le risque de fuites de données.
- Les parents peuvent réinitialiser la Toniebox aux paramètres d’usine afin de supprimer les contenus personnels, ce qui est fortement recommandé avant de transmettre l’appareil à quelqu’un d’autre.
