Discussion :

[Hinault Romaric]

L’application Facebook sur Android lit les SMS ?
Oui, mais c’est normal explique un porte-parole de la société


Facebook fait encore l’objet d’une nouvelle polémique concernant la vie privée des utilisateurs.

Le réseau social est accusé dans un article du Sunday Times d’accéder en lecture et écriture aux SMS et MMS des utilisateurs via son application pour terminaux Android.

Lors de son installation, l’application Facebook demande explicitement l’autorisation à l’utilisateur de lire et modifier ses SMS et MMS, en plus de l’accès à d’autres informations comme la liste des contacts, l’historique des appels, etc.

Une position de quasi-espionnage donc des utilisateurs par le réseau social à des fins publicitaires ? Facebook s’explique sur le sujet dans une réponse de son porte-parole à Fox News, qui reconnait l’accès aux messages des utilisateurs, mais dément la collecte des informations.

Selon lui, l’accès aux SMS est tout à fait normal dans la mesure où l’autorisation est clairement demandée dans les termes d’utilisation. Conditions qui sont le plus souvent ignorées par la plupart des utilisateurs selon un sondage de la Cnil en 2011.

L’accès à ces informations servirait à des tests pour développer des services qui nécessitent des SMS pour communiquer avec l’application Facebook, déclare le porte-parole de la firme, qui ne révèle cependant pas la finalité de ces opérations.

Enfin, celui-ci rappelle par ailleurs que beaucoup d’autres applications de communication utilisent ces autorisations.

Dans le collimateur du Sunday Times, figure également les applications sociales Flickr, YouTube, Foursquare, Yahoo! Messenger dont les permissions sont listées dans le tableau ci-dessous.



Aux utilisateurs donc de faire preuve de vigilance pour ces applications mobiles sociales, peut-on en conclure de la réponse du porte-parole de Facebook.



Source : London’s Daily Mail, Fox News

[Franck Dernoncourt]

Selon lui, l’accès aux SMS est tout à fait normal dans la mesure où l’autorisation est clairement demandée dans les termes d’utilisation.

A la page 173 ?

[Bousk]

autorisation est clairement demandée dans les termes d’utilisation. Conditions qui sont le plus souvent ignorées

Honnêtement, si on prend le risque d'accepter n'importe quoi, j'ai du mal à mettre la faute sur Facebook..

[FailMan]

J'en arrive à un point où ce genre de collecte ne me choque absolument plus, après tout, quelle différence entre nos mails qui sont déjà analysés et scannés de partout et les SMS, est-ce normal ? ...

On en arrive à une faim insatiable d'informations, et c'est bien triste de voir qu'on ne peut même plus faire confiance à une simple application mobile.

[Franck Dernoncourt]

Honnêtement, si on prend le risque d'accepter n'importe quoi, j'ai du mal à mettre la faute sur Facebook..

Lis-tu vraiment les conditions d'utilisation sur chaque site où tu t'enregistres ? Developpez.net, ta boîte aux lettres, etc. ?

[grunk]

A la page 173 ?

Lis-tu vraiment les conditions d'utilisation sur chaque site où tu t'enregistres ? Developpez.net, ta boîte aux lettres, etc. ?

Conditions qui sont le plus souvent ignorées par la plupart des utilisateurs selon un sondage du Cnil en 2011

On ne parle pas ici des petite lignes des CGU ... Quand vous téléchargez une appli sur l'android market il y'a un bouton "Accepter et télécharger" avec en dessous les autorisations que l'appli nécessite. (cf pièce jointe)

Le premier concerne le stockage (écriture/lecture sur la SD) et le second les messages :

Vos messages
Lecture des SMS ou MMS. Modification de SMS ou de MMS. Réception de SMS

Même pas besoin de scroller pour le voir et en plus c'est écrit en gros.
Faut quand même y mettre de la mauvaise volonté pour pas le voir. Et pour info 2 autorisations en dessous y'a la même chose pour les appels.

Perso ce genre de chose ça me fait penser aux gens qui montent un meuble sans prendre 2 secondes pour lire le manuel et finalement ralent parce que leur meuble est bancal.

Encore une fois , ca serait planquer dans les CGU y'aurais éventuellement matière à crier au scandale mais là franchement ...

[leminipouce]

Moi ce qui me gène le plus, c'est que je n'ai pas eu à accepter les CGU de Facebook, vu qu'il est obligatoirement installé sur la surcouche Android fournit par Sony, et ne peut pas être désinstallé.

Bref, je n'ai pas d'autres choix que d'accepter qu'une appli que je n'utilise pas lise mes mails.

[Franck Dernoncourt]

On ne parle pas ici des petite lignes des CGU ... Quand vous téléchargez une appli sur l'android market il y'a un bouton "Accepter et télécharger" avec en dessous les autorisations que l'appli nécessite. (cf pièce jointe)

Le premier concerne le stockage (écriture/lecture sur la SD) et le second les message.

Merci grunk, effectivement je ne savais pas que cela était aussi visible. Mais à ma connaissance (limitée par ma version d'Android 1.6, merci Samsung...), les CGU sont une chose différente de la liste des autorisations que demande une application. Il me semble donc que le terme "termes d’utilisation" soit ambigu (CGU ou bien liste des autorisations). D'une part, je pense que le PR de FB a voulu faire référence à la liste des autorisations (sinon il n'aurait peut-être pas dit que cela était clairement indiqué), alors que la CNIL c'est probablement référence au CGU. Qu'en pensez-vous ?

[Pierre Fauconnier]

Salut.

Qu'elles soient facilement visibles et lisibles est une chose. Mais le problème, c'est qu'il n'est pas possible d'utiliser ce genre d'applis sans accepter les conditions, alors que du point de vue de l'utilisateur, il n'est en aucun cas nécessaire qu'une appli permettant l'utilisation de fb sur un mobile lise et transmette de sms ou des contacts.

On se retrouve donc finalement avec un chouette joujou dont il vaut mieux ne pas utiliser toutes les possiblités, sauf à accepter de se faire inonder de pubs (et d'inonder nos contacts puisque l'appli "pique" les contacts), puisque c'est à cette seule fin que nos données sont collectées (et non pour des pseudotests comme l'affirme le porte-parole).

La solution serait de se passer de ce genre de mer***. Je vais d'ailleurs probablement bientôt me passer de fb, ainsi que de la synchro de mes messageries sur mon mobile.

J

[minnesota]

Il se prépare un véritable tournant dans secteur de la téléphonie mobile et de la télécommunication en générales, et ces entreprises ont de moins en moins de scrupule de peur de rater le coche. Par ailleurs, il y a un matraquage médiatique autour du non-respect de la vie privé, mais tant qu'il n'y aura pas une condamnation exemplaire par la justice, ils pousseront le bouchon à son maximum.

[grunk]

Salut.

Qu'elles soient facilement visibles et lisibles est une chose. Mais le problème, c'est qu'il n'est pas possible d'utiliser ce genre d'applis sans accepter les conditions, alors que du point de vue de l'utilisateur, il n'est en aucun cas nécessaire qu'une appli permettant l'utilisation de fb sur un mobile lise et transmette de sms ou des contacts.

En tant qu'utilisateur je ne peux qu'approuver. En tant que développeur ça m'embetterais nettement plus. Déjà qu'il faut se cogner la fragmentation d'android pour être le plus visible/télécharger possible , si en plus faut gérer les différentes options possible selon le desiderata de l'utilisateur , on en fini pas. Sauf si Google met en place un truc super simple dans l'API.

Après y'a aussi la solution Apple, ou on te demande pas ton avis mais comme la pomme à validé c'est forcément bon ...

[Marco46]

J'en arrive à un point où ce genre de collecte ne me choque absolument plus, après tout, quelle différence entre nos mails qui sont déjà analysés et scannés de partout et les SMS, est-ce normal ? ...

On en arrive à une faim insatiable d'informations, et c'est bien triste de voir qu'on ne peut même plus faire confiance à une simple application mobile.

?

A part par un anti-virus/spam je vois pas par quoi d'autre serait scanné mes mails.

Le seul truc que j'ai pas compris ici (j'utilise pas facebook) c'est : Peut-on utiliser l'application sans accepter de se faire scanner ses SMS ?

Une simple case à cocher lors de l'installation de l'application après une question du style "souhaitez-vous aider Facebook et participer au programme de test blablabla ?" en expliquant les conséquences suffirait.

Mais ici j'ai comme l'impression que le porte-parole de Facebook prend les gens pour des cons

[Bousk]

puisque c'est à cette seule fin que nos données sont collectées (et non pour des pseudotests comme l'affirme le porte-parole).

Je vais me faire l'avocat du diable, mais en quoi ton affirmation est-elle vraie et la sienne fausse ?
Ca ressemble juste à un troll "le méchant Facebook il vole toutes nos informations".

Perso son explication ne me choque pas, que Facebook compte développer quelque chose utilisant les SMS ne me surprend pas. Ca rentre dans leur évolution sur terminaux mobiles après tout.
Et je me garderai bien d'affirmer qu'il nous pipaute ou non.

Le seul truc que j'ai pas compris ici (j'utilise pas facebook) c'est : Peut-on utiliser l'application sans accepter de se faire scanner ses SMS ?

Non, soit tu les acceptes entièrement, soit tu ne l'utilises pas du tout.
Effectivement ça serait une bonne solution pour l'utilisateur de choisir ses fonctionnalités.

[FailMan]

?

A part par un anti-virus/spam je vois pas par quoi d'autre serait scanné mes mails.

Tu utilises ton propre serveur de messagerie ?

Gmail tout particulièrement (et vraisemblablement les autres) scannent les mails pour afficher des bannières et publicités en rapport avec ce que contient le mail. Ce n'est bien évidemment pas de la lecture humaine mais des robots.

Echange trois ou quatre mails avec un inconnu en parlant de voitures, tu verras des publicités pour des assurances auto ou des pièces détachées moins chères.

Je cite Google :

La diffusion de cette annonce s'appuie sur les e-mails de votre boîte de réception. Pour en savoir plus, bloquer certains annonceurs ou choisir de ne plus recevoir d'annonces personnalisées, veuillez accéder au gestionnaire de préférences pour les annonces de Google

Tu obtiens cet avert en cliquant sur Pourquoi cette annonce ? en haut de tes mails.

C'est désactivable mais mis en route par défaut. Peu de gens doivent se poser la question et désactiver ce système, mais même désactivé à mon avis les mails doivent toujours être scannés et "lus" informatiquement.

[Jidefix]

J'aurai bien mis +100 à Pierre Fauconnier: c'est facile de dire que les gens ne lisent pas les conditions d'utilisation quand l'alternative consiste à tout refuser.
Et là il s'agit bien d'un accord tacite entre les développeurs des systèmes (androïd ne vaut pas mieux qu'iOS pour ça) et les développeurs d'appli!

Comment justifier qu'on ne puisse pas bloquer individuellement les accès SANS DEMANDER SON AVIS à l'application, à la manière d'un pare-feu?

[perrik]

Je suis étonné que certains pensent que d'utiliser des données personnelles est normal si on a donné l'autorisation de traiter les sms/mms. En effet, si le droits français autorisent l'accès aux données personnelles avec comme justification de permettre de rendre le service demandé c'est qu'il y a une raison:
ici on se retrouve dans le cas où l'on pense donner l'accès pour qu'un service soit rendu via l'application et on se retrouve contre notre autorisation à une utilisation des données pour le seul compte de facebook.

[Doksuri]

ca me fait rire...
a l'heure ou tout le monde devoile sa vie entiere sur facebook, tweeter, etc...
a l'heure ou nos mails sont scannes (pour verifier qu'on ne soit pas des terroristes hein)
on gueule sous pretexte que facebook (ou autre) pourrait lire nos sms ?

c'est l'hopital qui se fou de la charite...

de toute facon, les gens ecrivent plus de trucs perso dans les chats / mails que dans un sms...
c'est vrai que les "t'es ou ?" "je t'atends a 16h", et autre... sont super perso...

/me reve de son ancien 3210 avec le snake xD

[leminipouce]

La solution serait de se passer de ce genre de mer***. Je vais d'ailleurs probablement bientôt me passer de fb, ainsi que de la synchro de mes messageries sur mon mobile.

Encore faut-il pouvoir ! Comme je le disais tantôt, les surcouches fabricants ou opérateurs imposent très souvent des applis, dont FB.

La solution ? Rooté son système pour n'avoir que les applis qu'on veut vraiment.
Le problème ? Une fois rooté, votre système n'est plus garantie. Dans mon cas, j'ai un Sony, donc une garantie de 2 ans. Qu'inévitablement j'ai payé dans le prix de mon mobile (ils sont pas philanthrope non plus...). Et ça m'ennuie un peu d'avoir payé une garantie que je perds pour pouvoir protéger ma vie privée !

De mon point de vue, on retombe dans les travers de la vente liée (pour laquelle un certain M$ a été condamné plusieurs fois en Europe...) avec l'installation obligatoire de softs. Sans l'aspect vente vu qu'ils sont gratuits !

[Marco46]

Tu utilises ton propre serveur de messagerie ?

Gmail tout particulièrement (et vraisemblablement les autres) scannent les mails pour afficher des bannières et publicités en rapport avec ce que contient le mail. Ce n'est bien évidemment pas de la lecture humaine mais des robots.

Echange trois ou quatre mails avec un inconnu en parlant de voitures, tu verras des publicités pour des assurances auto ou des pièces détachées moins chères.

C'est une utilisation illégitime s'il n'est pas possible d'utiliser le service sans subir ce fichage.

J'utilise les services d'une association. Donc ça implique de cotiser à l'association (enfin de la rejoindre quoi) et d'essayer de participer un peu quand quelqu'un rencontre un problème sur la mailing list. Ca me revient à 30 euros par an (c'est à prix libre), ça fait 3 euros par mois pour un service de qualité au moins égale à gmail.

Je vais me faire l'avocat du diable, mais en quoi ton affirmation est-elle vraie et la sienne fausse ?
Ca ressemble juste à un troll "le méchant Facebook il vole toutes nos informations".

Perso son explication ne me choque pas, que Facebook compte développer quelque chose utilisant les SMS ne me surprend pas. Ca rentre dans leur évolution sur terminaux mobiles après tout.
Et je me garderai bien d'affirmer qu'il nous pipaute ou non.

On peut aussi être poli et demander son avis à l'utilisateur plutôt que de le prendre en otage sans lui laisser aucun autre choix que tu te laisses espionner ou tu dégages.

Mais on peut affirmer sans beaucoup de risque qu'il pipaute. C'est marqué dans la news, il est porte-parole, c'est à dire responsable du pipautage de toute la boite.

[tontonnux]

Quand vous téléchargez une appli sur l'android market il y'a un bouton "Accepter et télécharger" avec en dessous les autorisations que l'appli nécessite.

Le problème justement c'est que ces indications sont en dessous du bouton de validation. Cette pratique (ou défaut ergonomique si on est gentil) fait que forcément beaucoup cliquent sans lire ce qu'il y a dessous. Ça n'est pas un manque de vigilance, mais un simple réflexe qui consiste à suivre le sens naturel de lecture.

De mon point de vue, il devrait être rendu obligatoire que ce genre de texte apparaisse systématiquement au dessus du bouton de validation.