MetaMask examine la politique de collecte de données suite à la réaction de la communauté

• La plate-forme vise à réduire la conservation des données à sept jours.
• ConsenSys permettra également l’utilisation de RPC tiers et de nœuds auto-hébergés.

ConsenSys, la société à l’origine de l’infrastructure MetaMask et Remote Procedure Call (RPC) Infura, a clarifié la manière dont elle gère la confidentialité des données après avoir été critiquée pour avoir collecté les informations de portefeuille et les adresses IP des utilisateurs. Dans un blog daté du 6 décembre, la société de logiciels de blockchain a publié une liste de clarifications, d’engagements et de mises à jour à ce sujet.

Il note que les adresses de portefeuille ne sont pas stockées lorsque les utilisateurs font une demande de « lecture », comme la vérification du solde de leur compte ; les données ne sont collectées que lorsqu’ils effectuent des demandes de transaction. La raison de la collecte des données, selon l’entreprise, est d’améliorer l’initiation et l’exécution des transactions et de protéger la plate-forme contre les violations de sécurité.

En outre, la société basée à New York a assuré à ses utilisateurs que les données sont stockées de sorte que les systèmes ne puissent pas associer une adresse IP et l’adresse du portefeuille. Le rapport a également noté que la période de conservation serait réduite à une semaine et que les données ne seraient pas vendues à un tiers.

‘‘Nous conservons et supprimons les données des utilisateurs telles que l’adresse IP et l’adresse du portefeuille conformément à notre politique de conservation des données. Nous travaillons sur la réduction de la rétention à 7 jours, et nous ajouterons ces politiques de rétention à notre politique de confidentialité dans une prochaine mise à jour », indique l’annonce. « Nous n’avons jamais et ne vendrons jamais les données des utilisateurs que nous collectons », a-t-il ajouté.

ConsenSys autorise l’utilisation de RPC tiers et d’auto- nœuds hébergés

ConsenSys met également à jour la politique pour permettre aux utilisateurs d’utiliser des RPC tiers ou d’héberger leurs nœuds. Cependant, la société a averti que ces options n’avaient pas de confidentialité supplémentaire. « Les fournisseurs RPC tiers alternatifs ont des politiques de confidentialité et des pratiques de données différentes, et l’auto-hébergement d’un nœud peut permettre aux gens d’associer encore plus facilement vos comptes Ethereum à votre adresse IP », avertit le rapport.

ConsenSys a été critiqué le mois dernier lorsqu’il a choisi de collecter des adresses de portefeuille sur les transactions, les finances, le marketing et l’utilisation. Les utilisateurs de la communauté ont reproché à l’entreprise d’aller à l’encontre des objectifs mêmes de Web3. Adam Cochran, associé chez Cinneamhain Ventures, était l’un des utilisateurs qui a exprimé son mécontentement en qualifiant la politique de « violation inacceptable de la vie privée des utilisateurs ».  

Infura est un outil basé sur une API qui permet aux développeurs de déployer des applications sur la blockchain Ethereum. La plate-forme – qui a été acquise par ConsenSys en 2019 – sert plus de 350 000 développeurs et des projets Web 3.0 notables, dont Uniswap et MakerDAO.