Discussion :

[Stéphane le calme]

Red Shell : les développeurs de jeux suppriment cet outil d'analyse marketing assimilé à un spyware
par la communauté des joueurs

Red Shell enregistre les nouvelles installations des joueurs afin que les développeurs de jeux puissent découvrir d'où viennent les joueurs et si leur budget marketing est utilisé à bon escient. L'objectif est donc d'exécuter des programmes de marketing social avec des ID spécifiques attribués aux joueurs en utilisant les services fournis par le SDK. Lorsqu'un utilisateur installe un nouveau jeu, Red Shell renvoie ces informations au développeur et lui donne une idée de l'emplacement des jeux.

Par exemple, imaginez qu'un développeur de jeu lance une publicité sur Facebook et travaille avec un canal Twitch populaire. Le développeur veut savoir laquelle de ces annonces fait un meilleur travail de présentation du jeu. Red Shell est l'outil qu'ils utilisent pour mesurer l'efficacité de chacune de ces activités afin qu'ils puissent continuer à investir dans celles qui fonctionnent le mieux et de réduire les ressources de celles qui fonctionnent moins bien.

Innervate, la société derrière Red Shell, a lancé le service il y a un an, plus précisément le 1er juin 2017. À l'époque, Red Shell était décrit comme « un outil permettant aux développeurs de comprendre exactement d'où viennent leurs clients payants sur le portail de jeux Steam PC ». Il permet également de suivre les jeux sur console.

Près d'un an s'est écoulé avant que le service analytique ne soit au centre de la polémique. En effet, depuis quelques jours déjà, plusieurs joueurs affichent leur mécontentement sur les plateformes spécialisées. Un murmure qui a vite fait de devenir un vacarme si assourdissant que plusieurs sociétés ont déjà fait part de leur intention de supprimer Red Shell.

La controverse vient du fait que plusieurs joueurs ont récemment suggéré que Red Shell faisait plus que simplement enregistrer de nouvelles installations et mettre en place des programmes de marketing social. Pour commencer, les utilisateurs se sont plaint du fait que Red Shell a créé une empreinte numérique de chaque utilisateur, y compris des informations sur ses habitudes, ses plateformes de jeu, ses interactions en ligne et peut-être plus.

Ensuite, nombreux sont les studios de jeu qui n'ont pas explicitement dit aux utilisateurs que Red Shell est désormais installé dans leurs jeux, ou s'ils l'ont fait, l’ont fait passer pour un paquet d'opt-out au lieu d'opt-in, comme requis par de nombreuses lois à travers le monde.

Dans son essence, certains joueurs associent ce comportement à celui des logiciels espions.

Réaction de Red Shell

Dans une FaQ, il est expliqué que Red Shell n’est pas un logiciel espion, bien que le logiciel partage son nom avec un « cheval de Troie vieux de 14 ans ». Quant au suivi, il est assuré aux utilisateurs que l’entreprise « suit les informations sur les appareils. Nous collectons des informations telles que le système d'exploitation, le numéro de version du navigateur, l'adresse IP (anonymisée par hachage unidirectionnel), la résolution d'écran, l'ID utilisateur du jeu et les profils de polices » et que « Red Shell ne collecte pas d’informations personnelles », uniquement des informations liées au dispositif.

« Nous ne collectons aucune information personnelle sur les joueurs. Nous ne recueillons pas de noms, de courriels ou d'adresses. Notre service dit essentiellement "cet ordinateur a cliqué sur un lien de cette vidéo YouTube et le même ordinateur a joué votre jeu «. Nous n'avons aucun intérêt à suivre les gens, seulement des ordinateurs aux fins d'attribution. Toutes les données que nous collectons sont hachées pour une couche de protection supplémentaire », peut-on lire.

De plus, l’entreprise assure qu’aucun pistage inter-jeux n’a lieu.

La documentation sous ID utilisateur souligne aux développeurs qu’il est très important que « tous les utilisateurs obtiennent un ID utilisateur unique ». Cela dépend en grande partie du développeur du jeu car Red Shell a recommandé « que vous utilisiez un identifiant d'utilisateur. Dans le passé, nous avons vu des succès avec des choses telles que les ID Steam ou les identifiants de compte spécifiques au jeu. Nous vous recommandons également de fournir cet identifiant dans un format haché s'il est considéré comme un PII par votre équipe juridique ».

La réaction de l’industrie du jeu

Malgré ces explications, certains studios ont choisi de se désolidariser de Red Shell. Zenimax Online Studios a déclaré par exemple que Red Shell avait été « ajouté par erreur » à Elder Scrolls Online (ESO) car la société avait « expérimenté un meilleur moyen de lier les publicités et le contenu web que les nouveaux joueurs voient au compte créé dans le jeu ».

Jeux qui ont utilisé Redshell qui ont enlevé ou se sont engagés à le retirer (au 16.06.2018):

• Elder Scrolls Online (a promis de le retirer)
• Conan Exiles (a promis de le retirer)
• Ylands (l’a retiré)
• Holy Potatoes! We’re in Space?! (a promis de le retirer)
• All Total War games, (a promis de le retirer)
• Warhammer: Vermintide II, (a promis de le retirer)
• Warhammer: Vermintide I, (a promis de le retirer)
• My Time At Portia, (a promis de le retirer)
• Dead by Daylight, (a promis de le retirer)
• Battlerite, (a promis de le retirer)
• AER Memories of Old, (a promis de le retirer)
• Magic the Gathering Arena (bêta fermée et n’est pas sur Steam), (a promis de le retirer)
• Secret World Legends (a promis de le retirer)
• Hunt: Showdown (a promis de le retirer)
• Escapists 2 (a promis de le retirer)
• Omensight (a promis de le retirer)

Jeux utilisant encore Redshell selon les rapports de la communauté (au 16.06.2018):

• Civilization VI,
• Kerbal Space Program,
• Guardians of Ember,
• The Onion Knights,
• Realm Grinder,
• Heroine Anthem Zero,
• Warhammer 40k Eternal Crusade,
• Krosmaga
• Eternal Card Game
• Sniper Ghost Warrior 3
• Astro Boy: Edge of Time
• Ballistic Overkill
• Cabals: Card Blitz
• CityBattle | Virtual Earth
• Desolate
• Doodle God
• Doodle God Blitz
• Dungeon Rushers
• Labyrinth
• My Free Farm 2
• NosTale
• RockShot
• Shadowverse
• SOS & SOS Classic
• SoulWorker
• Stonies
• Tales from Candlekeep: Tomb of Annihilation
• War Robots
• Survived By
• Injustice 2
• The Wild Eight
• Yoku's Island Express
• Raging Justice
• Warriors: Rise to Glory!
• Trailmakers
• Clone Drone in the Danger Zone
• Vaporum
• Robothorium
• League of Pirates
• Doodle God: Genesis Secrets

Sources : RedShell, ESO

Et vous ?

Avez-vous déjà entendu parler de Red Shell ?
Au vu de ses attributions, partagez-vous l'idée selon laquelle son comportement est assimilable à celui d'un spyware ? Pourquoi ?

Voir aussi :

Les jeux en ligne, un risque pour la sécurité des enfants ? Oui, selon un sondage de McAfee, qui montre l'inquiétude grandissante des parents
Microsoft annonce la création du studio The Initiative et s'offre quatre éditeurs de jeux vidéo afin d'enrichir le catalogue de jeux de sa Xbox
Le moteur de jeux vidéo pour Blender : Armory3D passe en version 0.4 et est disponible gratuitement
L'avenir de la console de jeu vidéo est-il menacé ? Oui, selon le PDG d'Ubisoft, qui estime que la prochaine génération de console sera la dernière
Les loot box des jeux vidéo sont illégales et exposeraient les joueurs vulnérables à la dépendance estime la justice belge

[Vulcania]

« Nous ne collectons aucune information personnelle sur les joueurs. Nous ne recueillons pas de noms, de courriels ou d'adresses. Notre service dit essentiellement "cet ordinateur a cliqué sur un lien de cette vidéo YouTube et le même ordinateur a joué votre jeu

Alors déjà, savoir quelles vidéo sur youtube je regarde, c'est de l'espionnage, parce que je doute que beaucoup de gens seraient d'accord pour ça
Ensuite, avec l'historique des vidéos youtube, avec les habitudes, je pense qu'on peut facilement identifier la personne derrière...

[strato35]

Alors déjà, savoir quelles vidéo sur youtube je regarde, c'est de l'espionnage, parce que je doute que beaucoup de gens seraient d'accord pour ça

Je pense pas qu'ils savent qu'elle vidéo youtube tu regarde, mais plutôt youtube a affiché un add, en cliquant sur l'add ça t'envois vers le site de l'éditeur du jeu, avec dans l'url un paramètre indiquant quelque chose ou alors le referrer du serveur qui indique que tu viens de youtube, là ils sauvegarde quelque chose pour pouvoir te reconnaître genre ton ip ou ton adresse MAC, et quand tu installe le jeu ils récupèrent la même information et compare. Si ça match avec youtube donc c'est leur campagne sur youtube qui t'a fait venir etc... et construisent des stats en conséquence.

[Aiekick]

un peu rapide de dire "on m'espionne". "Une personne française de sexe masculin a clické sur la video", n'est pas assimilable a "on m’espionne" mème si je correspond a la description...

ça commence a être de la parano mal placée de réagir a tout va de cette facon. limite, ca reduit l'importance des anciennes affaire comme celle de la NSA, qui sont a mon sens d'une tout autre envergure.

[yoyo3d]

Pour moi, l'intensité devient aussi pénible que la gravité. ce qui me gène ce n'est plus simplement que la marque "X" transmette mes données monnayables à tout un tas de démarcheurs, c'est aussi le fait que cela soit tous les sites sur lesquels je vais cliquer (et parfois même pas d'ailleurs).
Je suis obligé de tout verrouiller pour "limiter" le démarchage et la pub intrusive... alors oui, ce n'est pas aussi grave que de l'espionnage made in CIA/NSA etc mais quand ma liberté de surfer est altérée parce que "si je clic, je suis fliqué"... ça m'agace...
et franchement je ne crois pas que les "collecteurs" s'arrêtent à: "Une personne française de sexe masculin a clické sur la video" surtout quand les pubs qui me sont adressée portent mon nom et mon adresse...

[Vulcania]

@Aiekick on récupère des informations sur moi sans demander ni m'informer, c'est de l'espionnage point. Quand à la parano mal placée, justement en ayant en tête la NSA, je me dis l'inverse que du "c'est encore un de plus"....

[herdans]

un peu rapide de dire "on m'espionne". "Une personne française de sexe masculin a clické sur la video", n'est pas assimilable a "on m’espionne" mème si je correspond a la description...

ça commence a être de la parano mal placée de réagir a tout va de cette facon. limite, ca reduit l'importance des anciennes affaire comme celle de la NSA, qui sont a mon sens d'une tout autre envergure.

Evitons les dérives, en ne donnant aux sociétés que ce qu'elles ont besoin de connaître. En quoi cela les regarde?

[Aiekick]

Evitons les dérives, en ne donnant aux sociétés que ce qu'elles ont besoin de connaître. En quoi cela les regarde?

très bien, dit moi qu'est ce que ses sociétés ont seulement besoin de connaitre ?

[AyanamiSF]

Ce procédé respecte-t-il bien les nouvelles normes RGPD ?