Discussion :

[Michael Guilloux]

La politique de confidentialité de Facebook serait en violation du droit européen
Selon un rapport commandité par la DPA belge


Un rapport commandité par l'autorité de la protection des données (DPA) de la Belgique a remis en cause la politique de confidentialité du réseau social d'un milliard d'utilisateurs. Le rapport basé sur la déclaration de confidentialité de l'entreprise a été élaboré par le Centre of Interdisciplinary Law et l’ICT/Intellectual Property Rights à l'Université de Louvain, en Belgique.

Selon le rapport, le consentement est la seule justification viable pour que Facebook puisse utiliser les données de ses utilisateurs. Et « pour être valable, le consentement doit être libre, spécifique, informé et sans ambiguïté ». Ce qui n'est pas le cas chez Facebook.

La société de Mark Zuckerberg ne fournit pas suffisamment d'informations aux utilisateurs et ne leur offre pas non plus de véritable choix à l'égard de certaines opérations de traitement de leurs données. Il est donc « fort douteux que l'approche actuelle de Facebook satisfasse à ces exigences », a indiqué le rapport.


Facebook utilise plusieurs sources diverses comme Instagram et WhatsApp pour obtenir un profil plus profond et plus détaillé de ses utilisateurs sans que ces derniers en soient réellement conscients. En plus, conformément aux termes du réseau social, l'entreprise peut utiliser le contenu généré par l'utilisateur à des fins commerciales. Selon le rapport, « bien que les termes révisés communiquent cette pratique d'une manière plus transparente, Facebook ne parvient pas à offrir des mécanismes de contrôle adéquats » aux utilisateurs pour savoir exactement à quelles fins leurs données sont utilisées.

« Les utilisateurs peuvent être conscients de la possibilité que leur contenu pourrait apparaître dans des publicités, mais ils sont tenus dans l'ignorance à propos de quand et comment cela se passe réellement », a indiqué le rapport. Cette pratique ne répond donc pas aux exigences relatives au consentement juridiquement valable, étant donné que les utilisateurs sont peu informés.

Les auteurs ont également noté que la capacité du site à surveiller et suivre les activités des utilisateurs en dehors Facebook « a augmenté de façon exponentielle », grâce aux données de localisation recueillies.

Ils suggèrent, face à ce problème, que « le seul moyen d'empêcher l'application mobile Facebook d'accéder aux données de localisation sur un téléphone intelligent est de le faire au niveau du système d'exploitation mobile. »

Entre autres recommandations à Facebook, ils demandent de désactiver tous les paramètres par défaut et de définir des paramètres pour permettre aux utilisateurs de déterminer quand et comment leurs données peuvent être utilisées par Facebook et dans quel but.

Source : Rapport de l’analyse (pdf)

Et vous ?

Que pensez-vous de la politique de confidentialité de Facebook ?

[gangsoleil]

Que pensez-vous de la politique de confidentialité de Facebook ?

"Bonjour,
Nous sommes une entreprise qui ne vit que grâce à vos informations personnelles. Merci bien vouloir nous les donner gratuitement afin que l'on puisse vous vendre pleins de pubs inutiles. Pour cela, cliquer ici"


AMHA, le problème vient plus des gens qui n'utilisent pas leur cerveau que de FB ou consors : si on tient à sa vie privée, on n'écrit pas sur FB ses moindres pensées, faits et gestes, on ne like pas à tout bout de champs, et on ne mets pas de photos sur lesquelles on est bourré.

[Beanux]

si on tient à sa vie privée, on n'écrit pas sur FB ses moindres pensées, faits et gestes, on ne like pas à tout bout de champs, et on ne mets pas de photos sur lesquelles on est bourré.

Si c’était aussi simple ....
Sauf que ça ne se limite pas qu'a la présence sur facebook, comme c’est indiqué dans l'article.

Les boutons de partages sociaux sur les site web permettent à facebook de connaitre les pages que vous consultez, je n'ai pas approuvé ça non plus.

[Saverok]

Si c’était aussi simple ....
Sauf que ça ne se limite pas qu'a la présence sur facebook, comme c’est indiqué dans l'article.

Les boutons de partages sociaux sur les site web permettent à facebook de connaitre les pages que vous consultez, je n'ai pas approuvé ça non plus.

Tout à fait.
Il y a une consultation de l'historique du navigateur et la session persistante qui espionne les moindre fait et gestes, mais lorsque l'utilisateur n'est pas connecté à Facebook.

Autrement dit, même en ayant une utilisation raisonnée de Facebook, le réseau est en mesure de savoir énormément de choses et proposer de la pub ciblée sans même qu'on ait besoin de cliquer sur le bouton "like"

[gangsoleil]

je n'ai pas approuvé ça non plus.

En es-tu certain ? As-tu les conditions d'utilisation en entier ?

[Beanux]

En es-tu certain ? As-tu les conditions d'utilisation en entier ?

Je souhaiterais pouvoir ne pas aprouver le traçage hors facebook. Sauf que je ne peux pas utiliser facebook sans qu'il me trace partout. C'est tout ou rien.
C'est pour ça que certains plugin sur mon navigateur me sembleront toujours necessaire pour eviter ce genre de débordement.

[ZeRedDiamond]

Je trouve personnellement que Facebook a été créé non seulement pour les jeunes adolescents mais aussi pour voler notre vie privée !!!!!

Ce n'est pas irrespectueux envers les droits de l'homme ou de la convention de Genève?

ZeRedDiamond

[gangsoleil]

Je souhaiterais pouvoir ne pas aprouver le traçage hors facebook. Sauf que je ne peux pas utiliser facebook sans qu'il me trace partout. C'est tout ou rien.

Malheureusement, c'est bien souvent comme ça : soit on accepte tout, généralement sans lire les conditions d'utilisation car elles sont longues et dans un charabia incroyable, soit on refuse le compte.

[Namica]

Ben oui, mais peut-être que quelqu'un d'autre va, à ton insu, publier une photo sur laquelle tu es présent.
Et FB va faire le lien...

[Invité]

Je ne comprends pas où est le problème. Ce n'est pas, un peu, ce que Google fait ?

De toute façon, que pèse l'Europe dans la balance mondiale ? Et puis, nos données personnelles ils les auront bien d'une manière ou d'une autre.

[Traroth2]

Je ne comprends pas où est le problème. Ce n'est pas, un peu, ce que Google fait ?

De toute façon, que pèse l'Europe dans la balance mondiale ? Et puis, nos données personnelles ils les auront bien d'une manière ou d'une autre.

Ah ben oui, tu as raison, si Google le fait aussi, tout va bien. C'est évident !

Et c'est vrai qu'économiquement, l'Europe ne pèse rien du tout. Après tout, l'Union européenne représente juste le quart du PIB mondial...

[Saverok]

Et puis, nos données personnelles ils les auront bien d'une manière ou d'une autre.

Ce fatalisme me laisse sans voix
C'est un peu comme dire "on va bien mourir un jour ou l'autre, alors autant se jeter d'un pont"

[DarkBakura]

Ou sinon, pour ne pas faire n'importe quoi on ne met pas son vrai nom sur Facebook, on n'accepte pas n'importe qui dans sa liste d'amis (un peu comme dans la vraie vie en fait), et on ne partage pas l'intégralité de ce qui est censé être notre vie privée sur son mur ou dans son profil. Et ça limite déjà pas mal la casse. Personnellement je me fiche bien des données qui sont récupérées par le site, vu que je n'y mets que ce que j'ai bien envie de partager. Et peu m'importe aussi que FB récupère les sites où je passe, ce n'est pas comme si c'était une donnée incroyablement sensible. Tous les grands sites procèdent par ce genre de biais aujourd'hui, et ce n'est parce que c'est Facebook que ça doit devenir d'un coup une affaire d'état.

[ZenZiTone]

Personnellement je me fiche bien des données qui sont récupérées par le site, vu que je n'y mets que ce que j'ai bien envie de partager. Et peu m'importe aussi que FB récupère les sites où je passe, ce n'est pas comme si c'était une donnée incroyablement sensible. Tous les grands sites procèdent par ce genre de biais aujourd'hui, et ce n'est parce que c'est Facebook que ça doit devenir d'un coup une affaire d'état.

Regarde dont un peu plus loin que le bout de ton nez...

Et sinon, ce n'est pas "parce que c'est Facebook" mais parce que c'est en violation du droit européen (cf le titre de la news).

[Beanux]

Ou sinon, pour ne pas faire n'importe quoi on ne met pas son vrai nom sur Facebook, on n'accepte pas n'importe qui dans sa liste d'amis (un peu comme dans la vraie vie en fait), et on ne partage pas l'intégralité de ce qui est censé être notre vie privée sur son mur ou dans son profil. Et ça limite déjà pas mal la casse.

Inutile, ça n'empechera pas de t'identifier au sens global. Il suffit que ton ip/nom/mail soit associé une fois a ton nom sur une des sources de données de facebook pour l'y retrouver.
Tu ne comprends pas la porté, là tes solutions portent sur ceux qui peuvent consulter ton profil, pas sur ceux qui agrège les données. Et entre les deux, il y a un monde !!!

Personnellement je me fiche bien des données qui sont récupérées par le site, vu que je n'y mets que ce que j'ai bien envie de partager. Et peu m'importe aussi que FB récupère les sites où je passe, ce n'est pas comme si c'était une donnée incroyablement sensible.

Affaire d'état, ça le devient, quand ces données sont accessible au gouvernement américain pour toute fin jugé nécessaire. On va éviter de sombrer dans la paranoïa, mais l'espionnage économique et politique ... Qui sait à quelle fins la grande méchante NSA pourra bien faire de tes données.
Si par hasard, tu passe sur un site terroriste, hé bien ça y est tu es surveillé. De plus tu es considéré comme potentiel terroriste par la NSA.
La simple récolte des fréquentations de tes site permet de construire un profile bien au delà de ce que tu imagines. Et ça n'est pas normal de laisser cet état des choses.

Tous les grands sites procèdent par ce genre de biais aujourd'hui, et ce n'est parce que c'est Facebook que ça doit devenir d'un coup une affaire d'état.

Tout le monde le fait. Si on tennait ce raisonnement sous la domination du 3eme reich (point godwin thx) .....




Pour ce qui ets de ton 2eme post, Les utilisateurs qui font nimporte quoi, cet état de fait commence lentement mais surement a changer. Cependant, c'est une question d'usage, et c’est long à changer.
En revanche ce qui est d'ordre légal est plus simple et rapide (du moins pas les mêmes difficultés). Or certains profite de flou, de méconnaissance, de nouveauté et de monopole, pour se permettre tout ce qu'il veulent. Or non, ça c'est dangereux, et il est necessaire d'y remedier rapidement.

[DarkBakura]

Regarde dont un peu plus loin que le bout de ton nez...

En quoi cette réflexion répond à ce que je viens de dire, exactement ? Ne me citer qu'en partie pour sortir une phrase toute faite, ça n'a rien de constructif.

Quant au non respect du droit européen, c'est une chose en effet, je ne le nie pas. Mais je ne crois pas que Facebook soit un problème prioritaire concernant le respect ou non du droit européen, justement. Il y a des sujets autrement plus sérieux en cours, et je ne parle pas forcément du domaine informatique ici.
Mais qu'on ne s'y trompe pas : je ne suis pas un défenseur de l'utilisation en masse de données privées, bien au contraire. J'aspire, comme tout le monde, à ce qu'on respecte la vie privée de tous et qu'on ne se permette pas de faire n'importe quoi avec les infos qu'on veut bien transmettre. Mais ce qui m'agace ici, c'est que le principal problème ne vient pas de Facebook en soi. Si les utilisateurs faisaient preuve d'un minimum de bon sens dans leur façon de communiquer, le problème n'aurait même pas à se poser. Or, quand on voit comment il est ridiculement devenu vital pour beaucoup d'exposer tous leurs faits et gestes, il ne faut pas venir pleurer derrière que chacun puisse savoir ce qu'ils font, y compris de parfaits étrangers ou des compagnies publicitaires sans scrupule.

[DarkBakura]

C'est vrai que dans mon message je me suis plus axé sur ce que je vois au quotidien, et sur les agissements de bien trop de monde encore. Et du coup, j'ai essentiellement décrit le comportement à avoir concernant les contacts sur Facebook lui-même, et non les informations récupérables sur des sites tiers.

Mais je te rejoins sur l'essentiel des points que tu soulèves, Beanux. Evidemment que c'est aussi aberrant que dangereux de savoir que nos données, quelles qu'elles soient, peuvent être récupérées par n'importe quelle organisation à des fins plus ou moins obscures. Tu as totalement raison.

Mais une fois encore, à mon sens il n'y a pas danger du moment que les précautions de base sont prises concernant l'usage de son compte Facebook, et les informations que l'on y a inscrites. Sans le vrai nom, sans l'adresse, sans des éléments qui sont vraiment personnels et qui n'ont pas lieu d'être sur un espace si facilement accessible à tous, le "danger" est quand même moindre. Même concernant le traçage des sites visités. Tous les sites web ne sont pas affiliés à Facebook, et les principaux qui le sont ne sont généralement pas ceux qui permettent un ciblage si particulier que ça (bien que tu aies raison sur la capacité des experts à tirer un profil plus ou moins correct d'un individu à partir de ce genre d'informations). Et pour ma part, je ne me suis jamais vu connecté de manière automatique sur d'autres sites via mon compte FB, quand bien même la fonctionnalité est proposée. C'est donc encore sous contrôle de la part de l'utilisateur, ou alors quelque chose m'aura échappé !

EDIT : Et de la même façon pour répondre sur l'un de tes points, lorsque l'on s'inscrit sur FB c'est effectivement avec une adresse mail poubelle, c'est la base pour tous les sites du genre d'ailleurs.

[Beanux]

C’est la le soucis, tu n'a pas besoin d’être connecté ou que le site soit affilié à facebook, le simple fait que le site contient "un cet article a été liké X fois" (je ne sais pas ce qu'il en est des click pour like), ou quelque chose approchant, et tu as fait une requête sur facebook avec le site d'origine en référence. Donc tu es tracé, que tu sois utilisateur de facebook ou non (ils ne doivent surement conserver que les données propres à leurs utilisateurs ......).

Et ne pas avoir d'adresse mail réelle la dessus, ne change pas grand chose, il n'y aura pas de nom sur ton profil, juste une ip (temporaire surement), surement peut être, un fingerprint de ton navigateur), si tu ne nettoie pas ton cache régulièrement des ETags.

Avec L'Ip tu as une localisation géographique approximative (donc une énorme réduction des possibilités d'identités), et avec les moultes moyen de tracer, il est tout de même possible d’agréger des données sur toi, sans pour autant réellement savoir qui tu es. Jusqu’à ce qu'une adresse mail ou autre apparaisse parmi cet agrégat.

[DarkBakura]

Ben après, j'ai envie de dire que tu risques ça partout où tu vas. Que ce soit sur le web ou dans la vie réelle, forcément, une conjoncture d'évènements peut permettre de te tracer.

Là où je veux en venir, c'est que certes, Facebook est la plateforme par excellence pour se faire pister, pour toutes les raisons que tu cites et plus encore, je ne cherchais certainement pas à le nier avec mes messages. Mais ça flirte un peu avec la paranoïa sur certaines réflexions. Non pas que tout soit infondé mais il ne faut pas oublier qui nous sommes, pour la plupart : des utilisateurs lambdas. Pas de quoi déployer des trésors d'ingéniosité pour se donner la peine de remonter à ce point jusqu'à la véritable identité de l'utilisateur, dès lors que ce dernier ne fait pas n'importe quoi de ses données.

Mais bref, je comprends très bien ce que tu voulais dire et encore une fois, tu n'as pas tort. Je voulais juste relativiser tout ça au départ, et mettre en exergue le rôle prépondérant de l'utilisateur sur la façon dont on finit plus ou moins facilement par savoir qui il est et ce qu'il fait, selon ses agissements. =)

[Saverok]

Ben après, j'ai envie de dire que tu risques ça partout où tu vas. Que ce soit sur le web ou dans la vie réelle, forcément, une conjoncture d'évènements peut permettre de te tracer.

Oui, mais le fait que ce soit possible ne rend pas ça légal et moral
Dans le cas de Facebook (et de Google et consort), ce tracking est automatisé et généralisé

Dans la vie réelle, conjoncture d’événements ou non, tu n'as pas le droit d'être tracé / espionné / suivi
Pourquoi est-ce que ça serai légal sur le web ?