mercredi 22 mai 2013

Accès aux démarches en ligne sur le site de La Gaude et préservation de vos données privés

Après les articles Nouveau site internet de La Gaude et Le danger des "cookies tierces parties"  je vais vous décrire 3 solutions pour accéder aux démarches en ligne sur le site de La Gaude tout en préservant, autant que possible, ses données privées.

1) Contourner l'obstacle :

Garder les "cookies tierces parties" bloqués
Accéder à l'adresse suivante: https://grcprod1.localeo.fr/grc26/public/indexv2/index/city/135?testCookie=FALSE

En partant de cette page, vous pouvez accéder aux services en ligne, créer un compte, vous authentifier.

Avantage: c'est facile
Désavantage: vous n'avez que l'intérieur de l'écran. L'adresse accédée n'étant pas directement visible, elle risque de changer et il faudra trouver la nouvelle. C'est une solution spécifique pour le site de La Gaude (mais l'exigence que pose le site de La Gaude est extrêmement rare).

2) Avoir plusieurs navigateurs:

Garder votre navigateur principal avec les  "cookies tierces parties" bloqués
Utiliser un autre navigateur qui autorise "cookies tierces parties", mais qui effacent tous les cookies à la fermeture du navigateur. Aller sur le site de La Gaude avec ce navigateur. N'allez que sur un seul site entre l'ouverture et la fermeture de ce navigateur

Avantage: Vous accéder aux démarches en ligne de façon standard. Vous pouvez procéder de la même façon pour un autre site qui vous poserait problème.
Désavantage: Vous avez plusieurs navigateurs à utiliser

Quels navigateurs choisir ? Firefox, Internet Explorer, Opera, Google Chrome, ce dernier n'étant pas forcément le mieux placé, vu l'objectif de Google ("Google’s mission is to organize the world’s information and make it universally accessible and useful.").

Vous pouvez également opter pour les versions "portables" des navigateurs (il en existe pour Firefox, Opera, Google Chrome) et en avoir autant que vous voulez, en dédiant chacun à un type d'activités. Mais cela demande de la rigueur dans la gestion des navigateurs.

3) La plus fine :

Autoriser les "cookies tierces parties" mais les effacer (par option dans Firefox) à la fermeture du navigateur.
Avoir un firefox muni d'extensions gérant les cookies, et d'autres types de collectes d'information :
par exemple Cookie Controller, Ghostery. Vous pouvez également ajouter WOT (Web Of Trust, qui vous informe sur le niveau de confiance sur un site), BetterPrivacy qui gère d'autres cookies, flagfox qui donne des informations sur le site visité.

Avantage: c'est la gestion la plus fine et personnalisée
Désavantage: il faut savoir installer et configurer les extensions. Les "cookies tierces parties" sont autorisés le temps de la session.

Personnellement, j'utilise la combinaison des 3, en interdisant toujours les "cookies tierces parties".

mardi 21 mai 2013

Le danger des "cookies tierces parties"

Dans l'article précédent, Nouveau site internet de La Gaude, nous avons vu que le site internet de La Gaude exigeait l'autorisation des "cookies tierces parties" pour pouvoir faire des démarches en ligne.

Un "cookie" (en informatique), c'est une information que laisse sur votre navigateur pour vous reconnaître. Par exemple, lorsque je visite "amazon.fr", il m'annonce "Bonjour Lefèvre", il me présente le volume 2 des Cantates de Bach par Gardiner (car j'ai acheté le volume 1 la semaine dernière), "Crescent" de John Coltrane et "Joe's Garage" de Frank Zappa, pour des raisons similaires.

Il a lu le "cookie", m'a reconnu sans que je lui donne mon identité et connaît toutes mes commandes et mes recherches. C'est un peu comme le disquaire du coin qui vous connaît, en moins humain. Jusque là on peut considérer que c'est normal.

Mais maintenant allez lire un article sur lemonde.fr et vous aurez au moins de 7 sociétés qui placeront des "cookies tierces parties" dans votre navigateur. Sur lefigaro.fr au moins 9 sociétés et libération.fr 7 sociétés. Chacune est dans la capacité de savoir quel est l'article que vous avez lu.

Allez à présent sur rueducommerce.fr et vous serez pisté par au moins 6 sociétés. Même choses sur laredoute.fr, sur les blogs où vous trouvez de la publicité,  facebook, copains d'avant, les pages jaunes ... la liste est interminable.

En générale, ces sociétés diffusent de la publicité et offrent des services de statistique. Plus elles ont d'informations sur nous, plus (elles pensent que) elles sont capables de nous afficher la publicité qui nous attirera. Leur but est donc de collecter un maximum d'informations sur nous.

Pour cela elles veulent être présentes sur un maximum de sites: informations, presses, commerce, réseaux sociaux, elles veulent savoir ce que vous lisez, ce que vous cherchez, ce que vous regardez, ce que vous écoutez, où vous habitez , ce que vous pensez.

Ce n'est pas une vision "Orwellienne" : cela est la réalité depuis plusieurs années. La vision va beaucoup plus loin: ce n'est plus faire de la publicité. C'est valoriser les informations elle-même pour d'autres usages. Tous les usages qui seront autorisés, dans le pays où la société opère, et qui rapporteront. Dans le meilleur des cas.

Voilà ce que "autoriser les cookies tierces parties" implique. Voilà l'information qui devrait vous être donnée lorsqu'on le demande.
 
Dans l'article suivant, je vous indiquerai diverses solutions pour contourner cela.

Informations complémentaires: Une explication graphique, bien faîte (mais en anglais)
http://www.abine.com/blog/2012/understanding-your-online-privacy-a-really-long-infographic/ 

Nouveau site internet de La Gaude

La municipalité a inauguré son nouveau site internet : Mairie de La Gaude

Certains pourront trouver le design un peu lourd et certain manque de sobriété,  mais globalement c'est un amélioration.

Enfin, sauf si vous êtes concernés par la protection de vos données privées.

 Si la protection de vos données privées ne vous intéresse pas, vous pouvez arrêter votre lecture dès maintenant.

  Par contre, si vous vous sentez concernés, vous avez peut être bloqué les "cookies tierces parties"
sur votre navigateur (ou vous avez le navigateur Safari d'Apple qui le fait par défaut, comme Firefox s'est engagé à le faire bientôt).

Si c'est le cas, et si vous avez essayé de vous inscrire sur le site de La Gaude, pour faire vos démarches en ligne, alors vous êtes tombé sur l'écran suivant:

Autrement dit vous avez 2 choix :
  • Renoncer à protéger correctement vos données privées et avoir la possibilité d'effectuer des démarches en ligne sur le site de La Gaude
  • Renoncer à la possibilité d'effectuer des démarches en ligne sur le site de La Gaude et protéger correctement vos données privées
Notons au passage que nous sommes dirigé vers un numéro surtaxé et que le site ne donne aucune information sur les implications d'une tel exigence, ce qui est contraire à la directive de l'Union Européenne.

Et les implications sont importantes (ce sera l'objet du prochain article).

Cette exigence est extrêmement rare. En général, on vous explique une version angélique de ces "cookies tiers", et combien vous avez intérêt à les accepter, mais le service n'est jamais bloqué. Mais l'architecture de la société qui a conçu le site est inadaptée. Une erreur manifeste.

Dans 2 prochains articles, je vais vous expliquer :
  • Pourquoi les "cookies tierces parties" sont dangereux pour la protection de votre vie privée
  • Comment faire pour contourner cette exigence