Des services de déclaration d’impôts surpris à envoyer des données à Facebook

29 NOVEMBRE 2022 anguille sous roche

Que les gens aient un compte Facebook ou non.

Selon The Markup, d’importants services de déclaration d’impôts ont été découverts utilisant un simple morceau de code appelé Meta Pixel, qui envoie secrètement des informations financières sensibles à Facebook. Parmi les services de déclaration d’impôts figurent TaxSlayer, TaxAct et H&R Block.

Les informations envoyées à Facebook comprennent le nom, l’adresse électronique, le revenu, les informations sur les bourses d’études, le statut de la déclaration et le montant du remboursement. Facebook utilise ensuite ces informations pour « améliorer ses algorithmes publicitaires ».

Les informations sont envoyées, que la personne ait ou non un compte Facebook.

Selon The Markup, TaxAct demande des informations personnelles pour calculer les remboursements d’un contribuable. Ces informations comprennent les revenus du contribuable et ses investissements. Le code pixel de Meta sur le site web de TaxAct envoie certaines de ces informations, notamment le statut de déclaration, les remboursements et le revenu brut, à Facebook. Le code pixel envoie également les noms des personnes à charge sous une forme obfusquée qui, selon The Markup, peut être inversée pour révéler la véritable identité.

TaxAct envoie également des données anonymes sur les contribuables à Google, par le biais de l’outil d’analyse.

TaxSlayer, qui a rempli les déclarations de 10 millions de contribuables en 2021, a envoyé à Facebook les noms des contribuables et ceux des personnes à charge. Facebook utilise ces données pour son système de « correspondance avancée », conçu pour relier les informations des internautes aux comptes Facebook.

Le code pixel sur le site Web de H&R Block recueille des informations sur les dépenses d’un contribuable, l’utilisation des comptes d’épargne santé et les bourses d’études des personnes à charge.

S’adressant à The Markup, le service de déclaration d’impôts Ramsey Solutions a déclaré qu’il avait « mis en œuvre le Meta Pixel pour offrir une expérience client plus personnalisée », mais qu’il « ne savait PAS et n’a jamais été informé que des informations fiscales personnelles étaient collectées par Facebook à partir du Pixel ».

« Dès que nous l’avons appris, nous avons immédiatement informé TaxSlayer de désactiver le Pixel de Ramsey SmartTax. »

TurboTax, qui appartient à Intuit, utilise Meta Pixel. Cependant, il n’a pas envoyé d’informations financières personnelles, seulement des noms et la dernière fois qu’un appareil s’est connecté. Cela s’explique par le fait qu’il n’utilise pas Meta Pixel au-delà de la page de connexion.

Source : Reclaim The Net – Traduit par Anguille sous roche