Web bugs et traçage par les certificateurs d’audience

>Ton analogie est sympathique mais malheureusement fausse : Weborama connait effectivement ton parcours sur son réseau de sites mais Weborama ne sait pas que c’est toi précisément. Cela peut paraitre incohérent mais nous [Weborama] nous interdisons de lier les informations comportementales que nous récoltons sur notre réseau à des informations nominatives que nous pourrions récupérer séparément.

Ok, ok, disons que dans l’état, le libraire, le boucher, le curé, etc. font une petite réunion et mettent en commun les données sur "X" et que pour le moment... ils s’interdisent de donner un "nom" à ce "X". Bon allez fin de l’analogie, cela pourrait être tiré par les cheveux à la fin.

Plus sérieusement : d’une part vous collectez et compilez des informations comportementales, démographiques, socioprofessionnelles et d’autre part, vous pouvez être amenés à collecter des informations nominatives. Vous affirmez ne pas pratiquer de croisements entre ces types d’informations... très bien, chacun peut en prendre acte.

Il n’en reste pas moins que l’on peut être préoccupé par la constitution de telles bases d’informations : et si la loi évoluait demain vers plus de souplesse dans ce domaine, que deviendrait ces anciens fichiers... ? et si Weborama était racheté demain par une entreprise d’un pays où les lois ne sont peut-être pas aussi claires en matière de protection des données personnelles ? et si votre système informatique était hacké (en mars dernier, un cheval de troie a été débusqué sur une machine de Double-Click 2 ans après son implantation) ? Que se passerait-il avec tous ces fichiers non croisés ? Quelles garanties à long terme pour les citoyens ? si la garantie est le seul accord "safe harbor", on a vraiment du souci à se faire (on en a la démonstration avec Microsoft en ce moment : XP, Passport...)

>Nous avons beau faire du Business, comme vous dites, il existe néanmoins en France des organisations dédiées aux droits des consommateurs qui vérifient les démarches des entreprises qui font du profiling.

A part les associations et syndicats professionnels, quelles sont ces organisations indépendantes qui vérifient sur le terrain les pratiques des certificateurs d’audience et des régies publicitaires ; qui prennent en compte la dimension internationale de certaines de ces entreprises ; qui analysent leurs systèmes de bases de données, leurs applications ? qui vont contrôler ce que deviennent les fichiers en cas de fusion avec une autre entreprise, en cas de faillite, en cas de déménagement des serveurs ?

>Je n’apprécierai pas de voir demain dans la presse Weborama sait tout sur vous et le vend à qui veut l’entendre. C’est arrivé à Double Click et cela ne lui a pas fait bonne publicité.

Vous prendriez effectivement de bien gros risques... mais c’est bien cela qui peut rendre méfiant, ces "vilaines" pratiques ont bien existé, elles ne relèvent pas de la paranoia Big brother... Double-Click a considéré à un moment qu’ils pouvaient prendre un tel risque de mauvaise pub (et pourtant aux Etats-Unis, les associations de défense de la vie privée sont certainement parmi les plus "affutées") ; en affaires, l’espoir de gain peut toujours apparaître à un moment donné, dans un certain contexte, plus fort que la peur des sanctions (économiques ou autres)... c’est ce qu’on appelle du "réalisme" et on le constate dans de multiples domaines (le sang contaminé, l’ESB, la pollution environnementale, etc.)

>Tous les certificateurs sont OBLIGES (par diffusion controle) d’utiliser des cookies pour dénombrer le nombre de visite différentes sur un site. [...] Xiti, comme les autres, utilise cette méthode dés lors qu’il s’agit d’un site qui souhaite être certifié.

Je mentionnais Xiti comme l’un des systèmes les plus anodins car n’utilisant pas de cookie dans sa version gratuite mais effectivement, il ne s’agit pas là de "certification" d’audience (d’un simple comptage : hits, referrals, etc.).

>Weborama est le seul mesureur d’audience qui vous donne le profil en termes d’âge, de sexe et de catégorie socioprofessionnelles. Vous pensez peut être que nous les inventons ?

Je n’ai jamais pensé que vous puissiez inventé ces données... Une des questions principales posées par l’article était : les webmasters des sites indépendants, persos, associatifs, etc. doivent-ils alimenter ces systèmes de collecte d’informations privées, même lorsqu’elles sont réputées "non nominatives" ? Chacun de ces webmasters est placé devant ses responsabilités et je pense que l’article et les diverses réactions suscitées vont permettre d’un peu d’éclairer certains d’entre eux et leur permettre de pouvoir mieux choisir en connaissance de cause.

En tous cas, merci pour votre intervention dans le forum.

Cordialement

>Ok, ok, disons que dans l’état, le libraire, le boucher, le curé, etc. font une petite réunion et mettent en commun les données sur "X" et que pour le moment... ils s’interdisent de donner un "nom" à ce "X". Bon allez fin de l’analogie, cela pourrait être tiré par les cheveux à la fin.

Cela va plus loin que ça. Il ne s’agit pas d’un X mais d’un X, X’, X’’, etc.. Chacun, le curé, le libraire, etc. reçoivent des informations socio-démo sur la même personne mais ils sont dans l’incapacité de savoir que c’est la même personne. Ils ne pourraient donc même pas en parler. C’est en ce sens que ces données sont anonymes. Elles le sont non seulement lorsque nous récupérons l’informations mais aussi lorsque nous la renvoyons. Et des hommes de 18 ans étudiants qui aime le foot, y’en a un paquet :o)

>Plus sérieusement : d’une part vous collectez et compilez des informations comportementales, démographiques, socioprofessionnelles et d’autre part, vous pouvez être amenés à collecter des informations nominatives. Vous affirmez ne pas pratiquer de croisements entre ces types d’informations... très bien, chacun peut en prendre acte.

Pour vous donner un exemple, nous avons des données comportementales sur environ 5 million d’internautes et des données nominative (nom et email) sur un peu près 20 000 d’entre eux ! Nous n’allons pas aller bien loin :o)

D’autre part, en réponse à un paragraphe d’un autre article de ce forum, il est très difficile de coupler des informations que nous aurions sur un internautes anonymes (de notre coté) à des informations nominatives récupérées sur un autre site que weborama. Les cookies ont eu la bonne idée de n’être consultable que sur un seule domaine. Seul Weborama peut lire les cookies Weborama. Un site ami ne peut donc pas coupler l’information récupérée par un formulaire au cookie comportementale Weborama (et vice versa). De plus, il faut savoir que dés lors qu’une méthode POST est utilisée pour la soumission de formulaire, l’information n’apparait pas dans les URLs.

>A part les associations et syndicats professionnels, quelles sont ces organisations indépendantes qui vérifient sur le terrain les pratiques des certificateurs d’audience et des régies publicitaires ; qui prennent en compte la dimension internationale de certaines de ces entreprises ; qui analysent leurs systèmes de bases de données, leurs applications ? qui vont contrôler ce que deviennent les fichiers en cas de fusion avec une autre entreprise, en cas de faillite, en cas de déménagement des serveurs ?

Weborama s’engage effectivement sur l’Honneur à répondre à une certaine éthique et personne ne vient vérifier. Maintenant, n’importe qui peut demander une audite des systèmes de Weborama pour vérifier que tout est conforme à l’état de l’Art. Si la presse venait à nous accuser d’abus vis à vis de la vie privée, c’est probablement ce que nous ferions de nous même, par un tiers indépendant, pour nous disculper.

Je crois qu’il y a deux métiers différents : CRM et le profiling.

Le CRM est restreint à un univers défini. Généralement un site marchand. Il étudit précisément la base de données clients et utilise toutes les informations à sa disponibilité. Là, nous sommes clairement identifiés dans nos habitudes de consomations, nos revenus, nos centres d’intérêt, etc. Il s’agit d’outil de fidelisation du client.

Le profiling est beaucoup plus large. Il s’intéresse à des réseaux de sites. Pour pouvoir exister, il doit obligatoirement restreindre les informations qu’il utilise sur les internautes. La meilleur façon de de le faire est de ne pas collecter d’informations nominatives. Et c’est fondamentales si cette activité professionnelle veut survivre. Et pour Weborama, c’est la base de notre Business. Il s’agit d’outil d’acquisation client.