Le blogguer Arun Thampi a découvert un phénomène des plus étonnants concernant l’application Path sur iPhone en écoutant les échanges réseaux de l’application. Juste après s’être enregistré, Path envoie chacun des contacts de votre iPhone vers leurs serveurs via un fichier .plist. Ce fichier contient les noms, prénoms, emails et téléphones de tous vos contacts.
Path appelle l’URL « https://api.path.com/3/contacts/add » et envoi chacun de vos contacts juste après votre enregistrement. De quoi en mettre plus d’un mal à l’aise …
Le PDG de Path Dave Morin a commenté la situation, expliquant qu’il sera bientôt possible sur les iPhones de désactiver cette fonctionnalité. Mais pensez-vous vraiment que cela change quoi que ce soit ? Comment une telle startup peut se permettre ce genre de pratiques ? Gardons aussi à l’esprit que bien que nous désactivions la sauvegarde des contacts sur nos iPhones à l’avenir, Path gardera surement une copie de nos contacts sur leurs serveurs …
