GDPR (et l'équivalent californien) tout simplement. C'est collecté sans son consentement.

Plus ce que dit Nil.