| 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521522523524525526527528529530531532533534535536537538539540541542543544545546547548549550551552553554555556557558559560561562563564565566567568569570571572573574575576577578579580581582583584585586587588589590591592593594595596597598599600601602603604605606607608609610611612613614615616617618619620621622623624625 |
- <!doctype html><!-- This is a valid HTML5 document. -->
- <!-- Screen readers, SEO, extensions and so on. -->
- <html lang=fr>
- <!-- Has to be within the first 1024 bytes, hence before the <title>
- See: https://www.w3.org/TR/2012/CR-html5-20121217/document-metadata.html#charset -->
- <meta charset=utf-8>
- <!-- Why no `X-UA-Compatible` meta: https://stackoverflow.com/a/6771584 -->
- <!-- The viewport meta is quite crowded and we are responsible for that.
- See: https://codepen.io/tigt/post/meta-viewport-for-2015 -->
- <meta name=viewport content="width=device-width,minimum-scale=1,initial-scale=1,shrink-to-fit=no">
- <!-- Required to make a valid HTML5 document. -->
- <title>« Veuillez accepter nos conditions » : la fabrique du consentement chez Facebook (et les moyens d’y mettre fin) (archive) — David Larlet</title>
- <!-- Generated from https://realfavicongenerator.net/ such a mess. -->
- <link rel="apple-touch-icon" sizes="180x180" href="/static/david/icons/apple-touch-icon.png">
- <link rel="icon" type="image/png" sizes="32x32" href="/static/david/icons/favicon-32x32.png">
- <link rel="icon" type="image/png" sizes="16x16" href="/static/david/icons/favicon-16x16.png">
- <link rel="manifest" href="/manifest.json">
- <link rel="mask-icon" href="/static/david/icons/safari-pinned-tab.svg" color="#5bbad5">
- <link rel="shortcut icon" href="/static/david/icons/favicon.ico">
- <meta name="apple-mobile-web-app-title" content="David Larlet">
- <meta name="application-name" content="David Larlet">
- <meta name="msapplication-TileColor" content="#da532c">
- <meta name="msapplication-config" content="/static/david/icons/browserconfig.xml">
- <meta name="theme-color" content="#f0f0ea">
- <!-- That good ol' feed, subscribe :p. -->
- <link rel=alternate type="application/atom+xml" title=Feed href="/david/log/">
-
- <meta name="robots" content="noindex, nofollow">
- <meta content="origin-when-cross-origin" name="referrer">
- <!-- Canonical URL for SEO purposes -->
- <link rel="canonical" href="https://scinfolex.com/2018/04/22/veuillez-accepter-nos-conditions-la-fabrique-du-consentement-chez-facebook-et-les-moyens-dy-mettre-fin/">
-
- <style>
- /* http://meyerweb.com/eric/tools/css/reset/ */
- html, body, div, span,
- h1, h2, h3, h4, h5, h6, p, blockquote, pre,
- a, abbr, address, big, cite, code,
- del, dfn, em, img, ins,
- small, strike, strong, tt, var,
- dl, dt, dd, ol, ul, li,
- fieldset, form, label, legend,
- table, caption, tbody, tfoot, thead, tr, th, td,
- article, aside, canvas, details, embed,
- figure, figcaption, footer, header, hgroup,
- menu, nav, output, ruby, section, summary,
- time, mark, audio, video {
- margin: 0;
- padding: 0;
- border: 0;
- font-size: 100%;
- font: inherit;
- vertical-align: baseline;
- }
- /* HTML5 display-role reset for older browsers */
- article, aside, details, figcaption, figure,
- footer, header, hgroup, menu, nav, section { display: block; }
- body { line-height: 1; }
- blockquote, q { quotes: none; }
- blockquote:before, blockquote:after,
- q:before, q:after {
- content: '';
- content: none;
- }
- table {
- border-collapse: collapse;
- border-spacing: 0;
- }
-
- /* http://practicaltypography.com/equity.html */
- /* https://calendar.perfplanet.com/2016/no-font-face-bulletproof-syntax/ */
- /* https://www.filamentgroup.com/lab/js-web-fonts.html */
- @font-face {
- font-family: 'EquityTextB';
- src: url('/static/david/css/fonts/Equity-Text-B-Regular-webfont.woff2') format('woff2'),
- url('/static/david/css/fonts/Equity-Text-B-Regular-webfont.woff') format('woff');
- font-weight: 300;
- font-style: normal;
- font-display: swap;
- }
- @font-face {
- font-family: 'EquityTextB';
- src: url('/static/david/css/fonts/Equity-Text-B-Italic-webfont.woff2') format('woff2'),
- url('/static/david/css/fonts/Equity-Text-B-Italic-webfont.woff') format('woff');
- font-weight: 300;
- font-style: italic;
- font-display: swap;
- }
- @font-face {
- font-family: 'EquityTextB';
- src: url('/static/david/css/fonts/Equity-Text-B-Bold-webfont.woff2') format('woff2'),
- url('/static/david/css/fonts/Equity-Text-B-Bold-webfont.woff') format('woff');
- font-weight: 700;
- font-style: normal;
- font-display: swap;
- }
-
- @font-face {
- font-family: 'ConcourseT3';
- src: url('/static/david/css/fonts/concourse_t3_regular-webfont-20190806.woff2') format('woff2'),
- url('/static/david/css/fonts/concourse_t3_regular-webfont-20190806.woff') format('woff');
- font-weight: 300;
- font-style: normal;
- font-display: swap;
- }
-
-
- /* http://practice.typekit.com/lesson/caring-about-opentype-features/ */
- body {
- /* http://www.cssfontstack.com/ Palatino 99% Win 86% Mac */
- font-family: "EquityTextB", Palatino, serif;
- background-color: #f0f0ea;
- color: #07486c;
- font-kerning: normal;
- -moz-osx-font-smoothing: grayscale;
- -webkit-font-smoothing: subpixel-antialiased;
- text-rendering: optimizeLegibility;
- font-variant-ligatures: common-ligatures contextual;
- font-feature-settings: "kern", "liga", "clig", "calt";
- }
- pre, code, kbd, samp, var, tt {
- font-family: 'TriplicateT4c', monospace;
- }
- em {
- font-style: italic;
- color: #323a45;
- }
- strong {
- font-weight: bold;
- color: black;
- }
- nav {
- background-color: #323a45;
- color: #f0f0ea;
- display: flex;
- justify-content: space-around;
- padding: 1rem .5rem;
- }
- nav:last-child {
- border-bottom: 1vh solid #2d7474;
- }
- nav a {
- color: #f0f0ea;
- }
- nav abbr {
- border-bottom: 1px dotted white;
- }
-
- h1 {
- border-top: 1vh solid #2d7474;
- border-bottom: .2vh dotted #2d7474;
- background-color: #e3e1e1;
- color: #323a45;
- text-align: center;
- padding: 5rem 0 4rem 0;
- width: 100%;
- font-family: 'ConcourseT3';
- display: flex;
- flex-direction: column;
- }
- h1.single {
- padding-bottom: 10rem;
- }
- h1 span {
- position: absolute;
- top: 1vh;
- left: 20%;
- line-height: 0;
- }
- h1 span a {
- line-height: 1.7;
- padding: 1rem 1.2rem .6rem 1.2rem;
- border-radius: 0 0 6% 6%;
- background: #2d7474;
- font-size: 1.3rem;
- color: white;
- text-decoration: none;
- }
- h2 {
- margin: 4rem 0 1rem;
- border-top: .2vh solid #2d7474;
- padding-top: 1vh;
- }
- h3 {
- text-align: center;
- margin: 3rem 0 .75em;
- }
- hr {
- height: .4rem;
- width: .4rem;
- border-radius: .4rem;
- background: #07486c;
- margin: 2.5rem auto;
- }
- time {
- display: bloc;
- margin-left: 0 !important;
- }
- ul, ol {
- margin: 2rem;
- }
- ul {
- list-style-type: square;
- }
- a {
- text-decoration-skip-ink: auto;
- text-decoration-thickness: 0.05em;
- text-underline-offset: 0.09em;
- }
- article {
- max-width: 50rem;
- display: flex;
- flex-direction: column;
- margin: 2rem auto;
- }
- article.single {
- border-top: .2vh dotted #2d7474;
- margin: -6rem auto 1rem auto;
- background: #f0f0ea;
- padding: 2rem;
- }
- article p:last-child {
- margin-bottom: 1rem;
- }
- p {
- padding: 0 .5rem;
- margin-left: 3rem;
- }
- p + p,
- figure + p {
- margin-top: 2rem;
- }
-
- blockquote {
- background-color: #e3e1e1;
- border-left: .5vw solid #2d7474;
- display: flex;
- flex-direction: column;
- align-items: center;
- padding: 1rem;
- margin: 1.5rem;
- }
- blockquote cite {
- font-style: italic;
- }
- blockquote p {
- margin-left: 0;
- }
-
- figure {
- border-top: .2vh solid #2d7474;
- background-color: #e3e1e1;
- text-align: center;
- padding: 1.5rem 0;
- margin: 1rem 0 0;
- font-size: 1.5rem;
- width: 100%;
- }
- figure img {
- max-width: 250px;
- max-height: 250px;
- border: .5vw solid #323a45;
- padding: 1px;
- }
- figcaption {
- padding: 1rem;
- line-height: 1.4;
- }
- aside {
- display: flex;
- flex-direction: column;
- background-color: #e3e1e1;
- padding: 1rem 0;
- border-bottom: .2vh solid #07486c;
- }
- aside p {
- max-width: 50rem;
- margin: 0 auto;
- }
-
- /* https://fvsch.com/code/css-locks/ */
- p, li, pre, code, kbd, samp, var, tt, time, details, figcaption {
- font-size: 1rem;
- line-height: calc( 1.5em + 0.2 * 1rem );
- }
- h1 {
- font-size: 1.9rem;
- line-height: calc( 1.2em + 0.2 * 1rem );
- }
- h2 {
- font-size: 1.6rem;
- line-height: calc( 1.3em + 0.2 * 1rem );
- }
- h3 {
- font-size: 1.35rem;
- line-height: calc( 1.4em + 0.2 * 1rem );
- }
- @media (min-width: 20em) {
- /* The (100vw - 20rem) / (50 - 20) part
- resolves to 0-1rem, depending on the
- viewport width (between 20em and 50em). */
- p, li, pre, code, kbd, samp, var, tt, time, details, figcaption {
- font-size: calc( 1rem + .6 * (100vw - 20rem) / (50 - 20) );
- line-height: calc( 1.5em + 0.2 * (100vw - 50rem) / (20 - 50) );
- margin-left: 0;
- }
- h1 {
- font-size: calc( 1.9rem + 1.5 * (100vw - 20rem) / (50 - 20) );
- line-height: calc( 1.2em + 0.2 * (100vw - 50rem) / (20 - 50) );
- }
- h2 {
- font-size: calc( 1.5rem + 1.5 * (100vw - 20rem) / (50 - 20) );
- line-height: calc( 1.3em + 0.2 * (100vw - 50rem) / (20 - 50) );
- }
- h3 {
- font-size: calc( 1.35rem + 1.5 * (100vw - 20rem) / (50 - 20) );
- line-height: calc( 1.4em + 0.2 * (100vw - 50rem) / (20 - 50) );
- }
- }
- @media (min-width: 50em) {
- /* The right part of the addition *must* be a
- rem value. In this example we *could* change
- the whole declaration to font-size:2.5rem,
- but if our baseline value was not expressed
- in rem we would have to use calc. */
- p, li, pre, code, kbd, samp, var, tt, time, details, figcaption {
- font-size: calc( 1rem + .6 * 1rem );
- line-height: 1.5em;
- }
- p, li, pre, details {
- margin-left: 3rem;
- }
- h1 {
- font-size: calc( 1.9rem + 1.5 * 1rem );
- line-height: 1.2em;
- }
- h2 {
- font-size: calc( 1.5rem + 1.5 * 1rem );
- line-height: 1.3em;
- }
- h3 {
- font-size: calc( 1.35rem + 1.5 * 1rem );
- line-height: 1.4em;
- }
- figure img {
- max-width: 500px;
- max-height: 500px;
- }
- }
-
- figure.unsquared {
- margin-bottom: 1.5rem;
- }
- figure.unsquared img {
- height: inherit;
- }
-
-
-
- @media print {
- body { font-size: 100%; }
- a:after { content: " (" attr(href) ")"; }
- a, a:link, a:visited, a:after {
- text-decoration: underline;
- text-shadow: none !important;
- background-image: none !important;
- background: white;
- color: black;
- }
- abbr[title] { border-bottom: 0; }
- abbr[title]:after { content: " (" attr(title) ")"; }
- img { page-break-inside: avoid; }
- @page { margin: 2cm .5cm; }
- h1, h2, h3 { page-break-after: avoid; }
- p3 { orphans: 3; widows: 3; }
- img {
- max-width: 250px !important;
- max-height: 250px !important;
- }
- nav, aside { display: none; }
- }
-
- ul.with_columns {
- column-count: 1;
- }
- @media (min-width: 20em) {
- ul.with_columns {
- column-count: 2;
- }
- }
- @media (min-width: 50em) {
- ul.with_columns {
- column-count: 3;
- }
- }
- ul.with_two_columns {
- column-count: 1;
- }
- @media (min-width: 20em) {
- ul.with_two_columns {
- column-count: 1;
- }
- }
- @media (min-width: 50em) {
- ul.with_two_columns {
- column-count: 2;
- }
- }
-
- .gallery {
- display: flex;
- flex-wrap: wrap;
- justify-content: space-around;
- }
- .gallery figure img {
- margin-left: 1rem;
- margin-right: 1rem;
- }
- .gallery figure figcaption {
- font-family: 'ConcourseT3'
- }
-
- footer {
- font-family: 'ConcourseT3';
- display: flex;
- flex-direction: column;
- border-top: 3px solid white;
- padding: 4rem 0;
- background-color: #07486c;
- color: white;
- }
- footer > * {
- max-width: 50rem;
- margin: 0 auto;
- }
- footer a {
- color: #f1c40f;
- }
- footer .avatar {
- width: 200px;
- height: 200px;
- border-radius: 50%;
- float: left;
- -webkit-shape-outside: circle();
- shape-outside: circle();
- margin-right: 2rem;
- padding: 2px 5px 5px 2px;
- background: white;
- border-left: 1px solid #f1c40f;
- border-top: 1px solid #f1c40f;
- border-right: 5px solid #f1c40f;
- border-bottom: 5px solid #f1c40f;
- }
- </style>
-
- <h1>
- <span><a id="jumper" href="#jumpto" title="Un peu perdu ?">?</a></span>
- « Veuillez accepter nos conditions » : la fabrique du consentement chez Facebook (et les moyens d’y mettre fin) (archive)
- <time>Pour la pérennité des contenus liés. Non-indexé, retrait sur simple email.</time>
- </h1>
- <section>
- <article>
- <h3><a href="https://scinfolex.com/2018/04/22/veuillez-accepter-nos-conditions-la-fabrique-du-consentement-chez-facebook-et-les-moyens-dy-mettre-fin/">Source originale du contenu</a></h3>
- <p>Facebook <a href="http://www.lefigaro.fr/flash-eco/2018/04/18/97002-20180418FILWWW00038-facebook-va-proposer-cette-semaine-de-nouveaux-parametres-de-confidentialite.php">s’y était engagé cette semaine</a> et cela s’est produit hier : des millions d’utilisateurs en Europe ont reçu un mail de la plateforme les invitant à accepter <a href="https://www.numerama.com/politique/346176-vie-privee-ce-que-facebook-va-changer-pour-se-conformer-au-droit-europeen.html">les nouveaux paramètres de confidentialité</a> mis en place pour de se mettre en conformité avec le <a href="https://www.cnil.fr/fr/principes-cles/rgpd-se-preparer-en-6-etapes">Règlement Général de Protection des Données (RGPD)</a> qui entrera en vigueur le mois prochain. Le message était intitulé « <i>Veuillez accepter nos conditions d’utilisation avant le 25 mai pour continuer à utiliser Facebook</i> » et en elle-même, cette formulation est problématique, car elle revient une nouvelle fois à exercer sur les utilisateurs une forme de « chantage au service ».</p>
-
- <figure data-shortcode="caption" id="attachment_11662" class="wp-caption aligncenter"><img data-attachment-id="11662" data-permalink="https://scinfolex.com/2018/04/22/veuillez-accepter-nos-conditions-la-fabrique-du-consentement-chez-facebook-et-les-moyens-dy-mettre-fin/agree/" data-orig-file="https://scinfolex.files.wordpress.com/2018/04/agree.png" data-orig-size="996,349" data-comments-opened="1" data-image-meta="{"aperture":"0","credit":"","camera":"","caption":"","created_timestamp":"0","copyright":"","focal_length":"0","iso":"0","shutter_speed":"0","title":"","orientation":"0"}" data-image-title="agree" data-image-description="" data-medium-file="https://scinfolex.files.wordpress.com/2018/04/agree.png?w=300" data-large-file="https://scinfolex.files.wordpress.com/2018/04/agree.png?w=640&h=224" class="wp-image-11662 size-large" src="https://scinfolex.files.wordpress.com/2018/04/agree.png?w=640&h=224" alt="" srcset="https://scinfolex.files.wordpress.com/2018/04/agree.png?w=640&h=224 640w, https://scinfolex.files.wordpress.com/2018/04/agree.png?w=150&h=53 150w, https://scinfolex.files.wordpress.com/2018/04/agree.png?w=300&h=105 300w, https://scinfolex.files.wordpress.com/2018/04/agree.png?w=768&h=269 768w, https://scinfolex.files.wordpress.com/2018/04/agree.png 996w" sizes="(max-width: 640px) 100vw, 640px"/><figcaption class="wp-caption-text">L’interprétation de la notion de « consentement libre et éclairé » va être centrale dans l’application du RGPD.</figcaption></figure>
-
- <p>Alors que le scandale Cambridge Analytica est encore dans tous les esprits, Facebook a déployé beaucoup d’efforts pour tenter de rassurer ses utilisateurs européens, allant <a href="http://www.leparisien.fr/high-tech/protection-des-donnees-quand-facebook-fait-la-pub-d-une-reglementation-europeenne-16-04-2018-7667235.php">jusqu’à acheter des publicités en pleine page</a> dans la presse pour vanter les mérites du RGPD et afficher sa volonté de s’y conformer.</p>
-
- <figure data-shortcode="caption" id="attachment_11661" class="wp-caption aligncenter"><img data-attachment-id="11661" data-permalink="https://scinfolex.com/2018/04/22/veuillez-accepter-nos-conditions-la-fabrique-du-consentement-chez-facebook-et-les-moyens-dy-mettre-fin/facebook/" data-orig-file="https://scinfolex.files.wordpress.com/2018/04/facebook.jpg" data-orig-size="1063,1280" data-comments-opened="1" data-image-meta="{"aperture":"0","credit":"BEUNAICHE Nicolas","camera":"","caption":"","created_timestamp":"1523885909","copyright":"","focal_length":"0","iso":"0","shutter_speed":"0","title":"","orientation":"0"}" data-image-title="facebook" data-image-description="" data-medium-file="https://scinfolex.files.wordpress.com/2018/04/facebook.jpg?w=249" data-large-file="https://scinfolex.files.wordpress.com/2018/04/facebook.jpg?w=497&h=597" class="wp-image-11661" src="https://scinfolex.files.wordpress.com/2018/04/facebook.jpg?w=497&h=597" alt="" srcset="https://scinfolex.files.wordpress.com/2018/04/facebook.jpg?w=497&h=597 497w, https://scinfolex.files.wordpress.com/2018/04/facebook.jpg?w=992&h=1194 992w, https://scinfolex.files.wordpress.com/2018/04/facebook.jpg?w=125&h=150 125w, https://scinfolex.files.wordpress.com/2018/04/facebook.jpg?w=249&h=300 249w" sizes="(max-width: 497px) 100vw, 497px"/><figcaption class="wp-caption-text">La page de publicité payée par Facebook dans la presse européenne pour informer sur l’entrée en vigueur du RGPD.</figcaption></figure>
-
- <p>A vrai dire, ce texte n’était pas particulièrement rassurant, notamment à cause de cette phrase : « <i>Conformément aux nouvelles règles, </i><i><b>vous devrez revoir vos choix</b></i><i> concernant l’utilisation de vos données personnelles sur Facebook</i>« . Car cela revient encore une fois à renvoyer les individus à la responsabilité de la protection de leurs propres données, alors que c’est l’entreprise elle-même qui devrait revoir ses principes de fonctionnement pour se mettre en conformité avec le RGPD.</p>
-
- <p>Indépendamment de leurs contenus, la manière dont Facebook a demandé à ses utilisateurs d’accepter ce changement de ses conditions d’utilisation fait très sérieusement douter de sa volonté de respecter les principes du RGPD, à commencer par l’obligation de recueillir un « <a href="https://www.august-debouzy.com/fr/blog/1037-rgpd-et-bases-legales-de-traitement-la-place-du-consentement">consentement libre et éclairé</a> » qui n’est ici manifestement pas satisfaite.</p>
-
- <p><span id="more-11660"/></p>
-
- <h2>Dans la « fabrique du consentement » de Facebook</h2>
-
- <p>On doit l’expression « fabrique du consentement » <a href="https://fr.wikipedia.org/wiki/La_Fabrication_du_consentement">à Edward Herman et Noam Chomsky</a>, qui l’ont forgée pour décrire la manière dont les médias exercent une influence déterminante sur les élections aux Etats-Unis. Mais il a matière à reprendre cette formule pour désigner ce qui sera un des enjeux les plus importants de l’application du RGPD : le texte requiert en effet – <a href="https://www.desmarais-avocats.fr/rgpd-le-consentement-nest-pas-systematique/">dans la plupart des cas</a> – que les personnes expriment leur consentement à un traitement de données à caractère personnel. Il sera donc crucial pour les plateformes d’arriver à « faire consentir » leurs utilisateurs et la manière dont Facebook a présenté cette modification de ses CGU constitue un véritable cas d’école de « consentement assisté ».</p>
-
- <p>Quatre points principaux étaient en jeu dans cette révision des conditions d’utilisation :</p>
-
- <ul>
- <li>La manière dont sont partagées certaines informations « sensibles » pouvant figurer dans les profils, comme la situation amoureuse, la religion ou l’orientation politique ;</li>
- <li>L’activation des fonctionnalités de reconnaissance faciale dans les photos ou les vidéos publiées sur la plateforme ;</li>
- <li>Le fait que Facebook puisse utiliser des données fournies par « partenaires » pour proposer des publicités ciblées, notamment des traces laissées lors de l’utilisation de sites tiers ne faisant pas partie des différents sites que possèdent Facebook ;</li>
- <li>Divers changements touchant des fonctionnalités comme le Marketplace et la manière dont les données sont partagées entre les différents services détenus par Facebook (WhatsApp, Instagram, Oculus).</li>
- </ul>
-
- <p><a href="https://techcrunch.com/2018/04/17/facebook-gdpr-changes/">Comme le relève le site Techcrunch</a>, il y avait déjà une certaine ambiguïté dans le design même des pages par lesquelles Facebook a demandé à ses utilisateurs de consentir à ces changements :</p>
-
- <blockquote><p>A toutes les étapes, vous pouvez appuyer sur le joli bouton bleu « J’accepte et je continue » sans avoir nécessairement scrollé pour lire les informations. Si vous appuyez sur le vilain bouton gris « Modifier les paramètres », vous devez en passer par des écrans intermédiaires où Facebook vous présente des arguments pour essayer de vous dissuader de retirer des informations avant de vous laisser faire votre choix. Il semble que tout ait été pensé pour que les utilisateurs passent leur chemin sans opposer de résistance, tout en introduisant des « frictions » lorsqu’ils souhaitent effectuer des changements.</p></blockquote>
-
- <figure data-shortcode="caption" id="attachment_11675" class="wp-caption aligncenter"><img data-attachment-id="11675" data-permalink="https://scinfolex.com/2018/04/22/veuillez-accepter-nos-conditions-la-fabrique-du-consentement-chez-facebook-et-les-moyens-dy-mettre-fin/facebook-2/" data-orig-file="https://scinfolex.files.wordpress.com/2018/04/facebook.png" data-orig-size="680,440" data-comments-opened="1" data-image-meta="{"aperture":"0","credit":"","camera":"","caption":"","created_timestamp":"0","copyright":"","focal_length":"0","iso":"0","shutter_speed":"0","title":"","orientation":"0"}" data-image-title="facebook" data-image-description="" data-medium-file="https://scinfolex.files.wordpress.com/2018/04/facebook.png?w=300" data-large-file="https://scinfolex.files.wordpress.com/2018/04/facebook.png?w=640&h=414" class="wp-image-11675 size-large" src="https://scinfolex.files.wordpress.com/2018/04/facebook.png?w=640&h=414" alt="" srcset="https://scinfolex.files.wordpress.com/2018/04/facebook.png?w=640&h=414 640w, https://scinfolex.files.wordpress.com/2018/04/facebook.png?w=150&h=97 150w, https://scinfolex.files.wordpress.com/2018/04/facebook.png?w=300&h=194 300w, https://scinfolex.files.wordpress.com/2018/04/facebook.png 680w" sizes="(max-width: 640px) 100vw, 640px"/><figcaption class="wp-caption-text">Les interfaces simplifiées utilisées par Facebook pour faire accepter ses nouvelles CGU.</figcaption></figure>
-
- <p>Mais il y a surtout des différences significatives dans la manière dont ces quatre choix ont été présentés aux utilisateurs.</p>
-
- <p>Pour le partage des informations sensibles et la reconnaissance faciale, il semble que Facebook ait bien fait l’effort de se conformer aux prescriptions du RGPD. Concernant ces deux points, les fonctionnalités sont en effet désactivées par défaut et il faut que l’utilisateur aille activement cocher des cases pour exprimer son consentement à ce que ces informations soient partagées ou la reconnaissance faciale activée. On est donc bien dans un consentement « libre » dans la mesure où le refus n’est pas bloquant et ne cause pas de préjudice à l’utilisateur, en l’obligeant notamment à supprimer son profil.</p>
-
- <figure data-shortcode="caption" id="attachment_11669" class="wp-caption aligncenter"><img data-attachment-id="11669" data-permalink="https://scinfolex.com/2018/04/22/veuillez-accepter-nos-conditions-la-fabrique-du-consentement-chez-facebook-et-les-moyens-dy-mettre-fin/faciale/" data-orig-file="https://scinfolex.files.wordpress.com/2018/04/faciale.png?w=640" data-orig-size="705,157" data-comments-opened="1" data-image-meta="{"aperture":"0","credit":"","camera":"","caption":"","created_timestamp":"0","copyright":"","focal_length":"0","iso":"0","shutter_speed":"0","title":"","orientation":"0"}" data-image-title="faciale" data-image-description="" data-medium-file="https://scinfolex.files.wordpress.com/2018/04/faciale.png?w=640?w=300" data-large-file="https://scinfolex.files.wordpress.com/2018/04/faciale.png?w=640?w=640" class="wp-image-11669 size-full" src="https://scinfolex.files.wordpress.com/2018/04/faciale.png?w=640" alt="" srcset="https://scinfolex.files.wordpress.com/2018/04/faciale.png?w=640 640w, https://scinfolex.files.wordpress.com/2018/04/faciale.png?w=150 150w, https://scinfolex.files.wordpress.com/2018/04/faciale.png?w=300 300w, https://scinfolex.files.wordpress.com/2018/04/faciale.png 705w" sizes="(max-width: 640px) 100vw, 640px"/><figcaption class="wp-caption-text">L’activation de la reconnaissance faciale requiert une action volontaire de l’utilisateur.</figcaption></figure>
-
- <p>Pour l’utilisation des données partenaires à des fins de ciblage publicitaire, les choses sont déjà subtilement différentes, puisque l’option est activée par défaut et qu’il faut que l’utilisateur aille plonger dans ses paramétrages de confidentialité pour y mettre fin. On peut se demander dans quelle mesure cette modalité d’approbation est bien conforme aux principes de <a href="http://www.cil.cnrs.fr/CIL/spip.php?article2602">« </a><i><a href="http://www.cil.cnrs.fr/CIL/spip.php?article2602">privacy by default</a></i><a href="http://www.cil.cnrs.fr/CIL/spip.php?article2602"> » et de « </a><i><a href="http://www.cil.cnrs.fr/CIL/spip.php?article2602">privacy by design</a></i><a href="http://www.cil.cnrs.fr/CIL/spip.php?article2602">« </a> figurant dans le RGPD, qui impliquent que les personnes obtiennent d’emblée le plus haut niveau de protection possible de leurs données.</p>
-
- <figure data-shortcode="caption" id="attachment_11668" class="wp-caption aligncenter"><img data-attachment-id="11668" data-permalink="https://scinfolex.com/2018/04/22/veuillez-accepter-nos-conditions-la-fabrique-du-consentement-chez-facebook-et-les-moyens-dy-mettre-fin/facebook1/" data-orig-file="https://scinfolex.files.wordpress.com/2018/04/facebook1.png?w=640" data-orig-size="879,220" data-comments-opened="1" data-image-meta="{"aperture":"0","credit":"","camera":"","caption":"","created_timestamp":"0","copyright":"","focal_length":"0","iso":"0","shutter_speed":"0","title":"","orientation":"0"}" data-image-title="facebook1" data-image-description="" data-medium-file="https://scinfolex.files.wordpress.com/2018/04/facebook1.png?w=640?w=300" data-large-file="https://scinfolex.files.wordpress.com/2018/04/facebook1.png?w=640?w=640" class="wp-image-11668 size-full" src="https://scinfolex.files.wordpress.com/2018/04/facebook1.png?w=640" alt="" srcset="https://scinfolex.files.wordpress.com/2018/04/facebook1.png?w=640 640w, https://scinfolex.files.wordpress.com/2018/04/facebook1.png?w=150 150w, https://scinfolex.files.wordpress.com/2018/04/facebook1.png?w=300 300w, https://scinfolex.files.wordpress.com/2018/04/facebook1.png?w=768 768w, https://scinfolex.files.wordpress.com/2018/04/facebook1.png 879w" sizes="(max-width: 640px) 100vw, 640px"/><figcaption class="wp-caption-text">L’écran de désactivation des publicités basées sur les « données de partenaires de Facebook ».</figcaption></figure>
-
- <p>Mais c’est surtout pour la dernière partie de l’acceptation des modifications des CGU que la manière de procéder de Facebook est problématique. Notamment pour ce qui a trait au partage de données entre Facebook, Instagram, WhatsApp et Oculus, l’utilisateur n’a en réalité que le choix de les valider ou de supprimer son profil, comme on le voit sur l’écran ci-dessous :</p>
-
- <p><img data-attachment-id="11670" data-permalink="https://scinfolex.com/2018/04/22/veuillez-accepter-nos-conditions-la-fabrique-du-consentement-chez-facebook-et-les-moyens-dy-mettre-fin/supprimer/" data-orig-file="https://scinfolex.files.wordpress.com/2018/04/supprimer.jpg" data-orig-size="694,1200" data-comments-opened="1" data-image-meta="{"aperture":"0","credit":"","camera":"","caption":"","created_timestamp":"0","copyright":"","focal_length":"0","iso":"0","shutter_speed":"0","title":"","orientation":"0"}" data-image-title="supprimer" data-image-description="" data-medium-file="https://scinfolex.files.wordpress.com/2018/04/supprimer.jpg?w=174" data-large-file="https://scinfolex.files.wordpress.com/2018/04/supprimer.jpg?w=592&h=1024" class="aligncenter wp-image-11670 size-large" src="https://scinfolex.files.wordpress.com/2018/04/supprimer.jpg?w=592&h=1024" alt="" srcset="https://scinfolex.files.wordpress.com/2018/04/supprimer.jpg?w=592&h=1024 592w, https://scinfolex.files.wordpress.com/2018/04/supprimer.jpg?w=87&h=150 87w, https://scinfolex.files.wordpress.com/2018/04/supprimer.jpg?w=174&h=300 174w, https://scinfolex.files.wordpress.com/2018/04/supprimer.jpg 694w" sizes="(max-width: 592px) 100vw, 592px"/></p>
-
- <p>Facebook nous dit que nous avons « plusieurs options » si nous ne souhaitons pas accepter ces changements, mais en réalité, il n’y a aucune alternative à la suppression du compte en cas de refus. La plateforme propose juste de télécharger ses données avant de la quitter, ce qui permet à l’utilisateur d’exercer <a href="https://www.cnil.fr/fr/le-droit-la-portabilite-en-questions">le droit à la portabilité</a> prévu dans le RGPD.</p>
-
- <h3>Violation du consentement libre</h3>
-
- <p>Il est surprenant que Facebook ait choisi de procéder ainsi, car en acculant ses utilisateurs à accepter ou à quitter la plateforme, il viole l’obligation de recueillir un « consentement libre ». C’est déjà cette forme de « chantage au service » <a href="https://www.cnil.fr/fr/transmission-de-donnees-de-whatsapp-facebook-mise-en-demeure-publique-pour-absence-de-base-legale">qui lui avait été reproché en décembre dernier par la CN</a>IL à l’occasion d’une mise en demeure liée au partage de données entre WhatsApp et Facebook :</p>
-
- <blockquote><p>Le consentement des utilisateurs n’est pas valablement recueilli car il n’est pas libre – le seul moyen de s’opposer à la transmission des données […] est de désinstaller l’application.</p></blockquote>
-
- <p>Cette interprétation résulte <a href="/Users/Toshiba/Downloads/wp259_enpdf.pdf">de lignes directrices que le G29</a> (le groupement des autorités de protection des données en Europe) a émises à la fin de l’année dernière à propos de la notion de consentement. Elles expliquent notamment que « <i>le RGPD prévoit que si la personne concernée n’a pas un véritable choix, se sent contrainte de consentir ou subira des conséquences négatives si elle ne consent pas, alors son consentement n’est pas valide. » </i>Il est également précisé que <i>« le RGPD garantit que le traitement de données personnelles pour lequel le consentement est demandé ne peut pas devenir, directement ou indirectement, la contrepartie d’un contrat ». </i></p>
-
- <p>Cela signifie qu’une plateforme ne peut placer ses utilisateurs devant une option de type « <i>take it or leave it</i>« . Si les individus donnent leur consentement dans une situation où ils y sont contraint pour pouvoir continuer à bénéficier d’un service, alors ce consentement n’est tout simplement pas valide. <a href="https://scinfolex.com/2018/04/05/richard-stallman-le-rgpd-et-les-deux-faces-du-consentement/">Dans un billet précédent</a>, j’expliquais que cette interprétation du G29 est extrêmement importante, car elle va empêcher que les plateformes n’instrumentalisent le consentement des individus pour les faire participer à la fragilisation de leurs propres droits :</p>
-
- <blockquote><p>Ce caractère « <i>libre, spécifique, éclairé et univoque</i> » du consentement constitue autant de critères « objectifs » qui vont permettre de déterminer des conditions dans lesquelles un individu ne pourra pas consentir valablement à un traitement de données. <b>Il s’agit donc moins en réalité de donner à l’individu un pouvoir de consentir que de définir, au contraire, ce à quoi il ne peut pas consentir.</b></p></blockquote>
-
- <p>Le résultat est donc que peu importe que des millions d’individus aient sans doute accepté les modifications de CGU proposées hier par Facebook, cela ne peut pas constituer une base légale pour traiter leurs données personnelles, car les personnes ne pouvaient valablement exprimer leur consentement vu les conditions dans lesquelles elles étaient placées pour exercer leur choix.</p>
-
- <h2>La métaphore trompeuse du restaurant</h2>
-
- <p>Lorsque j’ai essayé d’expliquer ce problème hier sur Twitter, je me suis rapidement heurté à un certain nombre d’objections de la part de personnes qui trouvaient normal que Facebook procède de cette manière pour faire valider ses nouvelles CGU. Et plusieurs d’entre elles ont utilisé la métaphore d’un restaurant et de ses clients pour justifier leur point de vue :</p>
-
- <div class="embed-twitter">
- <blockquote class="twitter-tweet" data-width="550" data-dnt="true">
- <p lang="fr" dir="ltr">Je ne comprends pas la logique derrière cela. Je ne vais pas dans un restaurant si je n'aime pas la carte, je ne demande pas au restaurant de faire un menu pour moi. Peut être que la problématique se situe au niveau du changement ? Mais dans ce cas aussi il y a un problème…</p>
- <p>— Stéphane Klein (@klein_stephane) <a href="https://twitter.com/klein_stephane/status/987596887145484288?ref_src=twsrc%5Etfw">April 21, 2018</a></p></blockquote>
- <p/></div>
-
- <p>Cela peut paraître relever du bon sens, mais en réalité, cette comparaison est profondément trompeuse. En effet, la relation entre un restaurant et ses clients est d’emblée marchande, alors que le RGPD – du moins dans la manière dont le G29 l’interprète – vise à éviter justement que les données personnelles soient « marchandisées ». Plus exactement, le texte vise à empêcher que les données des utilisateurs servent de monnaie d’échange en échange de l’accès à un service. C’est aussi ce que le Parlement européen <a href="https://www.laquadrature.net/fr/contenu_num_pe">a affirmé en novembre dernier</a> à l’occasion de l’examen du règlement ePrivacy :</p>
-
- <blockquote><p><i>Les données personnelles ne peuvent être comparées à un prix et, ainsi, ne peuvent être considérées comme des marchandises.</i></p></blockquote>
-
- <p>Si cette interprétation exigeante de la notion de « consentement libre et éclairé » s’impose, alors il en sera fini de ce modèle de fausse gratuité basée sur la publicité ciblée où les internautes devaient « payer » les services avec leurs données et leurs libertés.</p>
-
- <h3>***</h3>
-
- <p>Malgré <a href="https://www.numerama.com/politique/340758-mark-zuckerberg-les-memes-reglages-de-confidentialite-seront-deployes-dans-le-monde-entier.html">les déclarations de Mark Zuckerberg</a>, Facebook s’est donc à nouveau moqué de ses utilisateurs en procédant de la manière dont il l’a fait pour leur faire accepter ces modifications de CGU. Et il est assez piquant de constater qu’alors il présentait ces changements comme une mise en conformité avec le RGPD, il en a en réalité violé l’esprit.</p>
-
- <p>Mais tout l’enjeu à présent va être de faire en sorte de pouvoir faire valoir ces droits que le RGPD garantit, car ils resteront sinon lettre morte et aucun bénéfice réel n’en découlera. C’est la raison pour laquelle il est crucial de soutenir <a href="https://gafam.laquadrature.net/">les actions de groupe que La Quadrature du Net</a> est en train de lancer contre les GAFAM, car elles s’appuient précisément sur la notion de « consentement libre » du RGPD (et la première visera Facebook dès le 25 mai prochain).</p>
-
- <p><img data-attachment-id="11673" data-permalink="https://scinfolex.com/2018/04/22/veuillez-accepter-nos-conditions-la-fabrique-du-consentement-chez-facebook-et-les-moyens-dy-mettre-fin/action-2/" data-orig-file="https://scinfolex.files.wordpress.com/2018/04/action1.png" data-orig-size="647,313" data-comments-opened="1" data-image-meta="{"aperture":"0","credit":"","camera":"","caption":"","created_timestamp":"0","copyright":"","focal_length":"0","iso":"0","shutter_speed":"0","title":"","orientation":"0"}" data-image-title="action" data-image-description="" data-medium-file="https://scinfolex.files.wordpress.com/2018/04/action1.png?w=300" data-large-file="https://scinfolex.files.wordpress.com/2018/04/action1.png?w=640&h=310" class="aligncenter wp-image-11673 size-large" src="https://scinfolex.files.wordpress.com/2018/04/action1.png?w=640&h=310" alt="" srcset="https://scinfolex.files.wordpress.com/2018/04/action1.png?w=640&h=310 640w, https://scinfolex.files.wordpress.com/2018/04/action1.png?w=150&h=73 150w, https://scinfolex.files.wordpress.com/2018/04/action1.png?w=300&h=145 300w, https://scinfolex.files.wordpress.com/2018/04/action1.png 647w" sizes="(max-width: 640px) 100vw, 640px"/></p>
-
- <p>Le but poursuivi n’est pas seulement d’obtenir des modifications à la marge des CGU de Facebook, mais<a href="https://www.laquadrature.net/fr/attaquer_facebook"> de détruire le modèle économique hyper-toxique sur lequel Facebook a construit son empire</a> :</p>
-
- <blockquote><p>Le modèle économique de Facebook est en train d’être drastiquement remis en cause. Il n’est plus permis de rémunérer un service en contrepartie de libertés fondamentales. Facebook ne va pas forcément disparaître, mais ne pourra plus continuer à se rémunérer de la même façon.</p>
- <p>Mais qu’importe : <b>nous n’avons pas besoin de Facebook</b> pour pouvoir continuer d’utiliser des services gratuits et de qualité. Il existe déjà de nombreuses alternatives aux services des GAFAM qui sont réellement gratuites (c’est-à-dire qui n’impliquent pas de « monnayer » nos libertés), car leur financement repose sur le modèle originel d’Internet : la <b>décentralisation</b>, qui permet la mutualisation des coûts en stockage, en calcul et en bande passante.</p>
- <p>[…]</p>
- <p>Rejoindre collectivement ces alternatives est bien l’<b>objectif final</b> de nos actions, mais nous pensons pouvoir n’y parvenir qu’une fois chacun et chacune libérée de l’emprise des GAFAM. Nous pourrons alors construire l’Internet de nos rêves, <b>libre et décentralisé</b>, que notre alliée Framasoft <a href="https://contributopia.org/">construit déjà</a> chaque jour ardemment !</p></blockquote>
-
- <p>Pour cela, il importe d’être les plus nombreux possibles à l’occasion de ces actions de groupe pour peser en faveur d’une interprétation la plus stricte possible du RGPD, en mettant la pression sur la CNIL pour qu’elle reste fidèle à la vision qu’elle a mise en oeuvre en décembre dernier face à WhatsApp. Donc prenez le temps <a href="https://gafam.laquadrature.net/">de cliquer sur ce lien </a>: se joindre à la procédure est gratuit , sans risque légal et cela ne requiert que… votre libre consentement dont vous avez l’ccasion de faire une arme plutôt qu’un instrument de soumission !</p>
-
- <p>PS : suite à ce billet, j’ai supprimé mon profil Facebook, ainsi que la page associée à ce blog.</p>
-
- <p>PPS : de nombreux internautes m’ont signalé que des sites comme Airbnb ou BlablaCar exercent eux aussi un « chantage au service » pour faire valider leurs changements de CGU en vue de l’entrée en vigueur du RGPD…</p>
- </article>
- </section>
-
-
- <nav id="jumpto">
- <p>
- <a href="/david/blog/">Accueil du blog</a> |
- <a href="https://scinfolex.com/2018/04/22/veuillez-accepter-nos-conditions-la-fabrique-du-consentement-chez-facebook-et-les-moyens-dy-mettre-fin/">Source originale</a> |
- <a href="/david/stream/2019/">Accueil du flux</a>
- </p>
- </nav>
-
- <footer>
- <div>
- <img src="/static/david/david-larlet-avatar.jpg" loading="lazy" class="avatar" width="200" height="200">
- <p>
- Bonjour/Hi!
- Je suis <a href="/david/" title="Profil public">David Larlet</a>, je vis actuellement à Montréal et j’alimente cet espace depuis 15 ans. <br>
- Si tu as apprécié cette lecture, n’hésite pas à poursuivre ton exploration. Par exemple via les <a href="/david/blog/" title="Expériences bienveillantes">réflexions bimestrielles</a>, la <a href="/david/stream/2019/" title="Pensées (dés)articulées">veille hebdomadaire</a> ou en t’abonnant au <a href="/david/log/" title="S’abonner aux publications via RSS">flux RSS</a> (<a href="/david/blog/2019/flux-rss/" title="Tiens c’est quoi un flux RSS ?">so 2005</a>).
- </p>
- <p>
- Je m’intéresse à la place que je peux avoir dans ce monde. En tant qu’humain, en tant que membre d’une famille et en tant qu’associé d’une coopérative. De temps en temps, je fais aussi des <a href="https://github.com/davidbgk" title="Principalement sur Github mais aussi ailleurs">trucs techniques</a>. Et encore plus rarement, <a href="/david/talks/" title="En ce moment je laisse plutôt la place aux autres">j’en parle</a>.
- </p>
-
- <p>
- Voici quelques articles choisis :
- <a href="/david/blog/2019/faire-equipe/" title="Accéder à l’article complet">Faire équipe</a>,
- <a href="/david/blog/2018/bivouac-automnal/" title="Accéder à l’article complet">Bivouac automnal</a>,
- <a href="/david/blog/2018/commodite-effondrement/" title="Accéder à l’article complet">Commodité et effondrement</a>,
- <a href="/david/blog/2017/donnees-communs/" title="Accéder à l’article complet">Des données aux communs</a>,
- <a href="/david/blog/2016/accompagner-enfant/" title="Accéder à l’article complet">Accompagner un enfant</a>,
- <a href="/david/blog/2016/senior-developer/" title="Accéder à l’article complet">Senior developer</a>,
- <a href="/david/blog/2016/illusion-sociale/" title="Accéder à l’article complet">L’illusion sociale</a>,
- <a href="/david/blog/2016/instantane-scopyleft/" title="Accéder à l’article complet">Instantané Scopyleft</a>,
- <a href="/david/blog/2016/enseigner-web/" title="Accéder à l’article complet">Enseigner le Web</a>,
- <a href="/david/blog/2016/simplicite-defaut/" title="Accéder à l’article complet">Simplicité par défaut</a>,
- <a href="/david/blog/2016/minimalisme-esthetique/" title="Accéder à l’article complet">Minimalisme et esthétique</a>,
- <a href="/david/blog/2014/un-web-omni-present/" title="Accéder à l’article complet">Un web omni-présent</a>,
- <a href="/david/blog/2014/manifeste-developpeur/" title="Accéder à l’article complet">Manifeste de développeur</a>,
- <a href="/david/blog/2013/confort-convivialite/" title="Accéder à l’article complet">Confort et convivialité</a>,
- <a href="/david/blog/2013/testament-numerique/" title="Accéder à l’article complet">Testament numérique</a>,
- et <a href="/david/blog/" title="Accéder aux archives">bien d’autres…</a>
- </p>
- <p>
- On peut <a href="mailto:david%40larlet.fr" title="Envoyer un courriel">échanger par courriel</a>. Si éventuellement tu souhaites que l’on travaille ensemble, tu devrais commencer par consulter le <a href="http://larlet.com">profil dédié à mon activité professionnelle</a> et/ou contacter directement <a href="http://scopyleft.fr/">scopyleft</a>, la <abbr title="Société coopérative et participative">SCOP</abbr> dont je fais partie depuis six ans. Je recommande au préalable de lire <a href="/david/blog/2018/cout-site/" title="Attention ce qui va suivre peut vous choquer">combien coûte un site</a> et pourquoi je suis plutôt favorable à une <a href="/david/pro/devis/" title="Discutons-en !">non-demande de devis</a>.
- </p>
- <p>
- Je ne traque pas ta navigation mais mon
- <abbr title="Alwaysdata, 62 rue Tiquetonne 75002 Paris, +33.184162340">hébergeur</abbr>
- conserve des logs d’accès.
- </p>
- </div>
- </footer>
- <script type="text/javascript">
- ;(_ => {
- const jumper = document.getElementById('jumper')
- jumper.addEventListener('click', e => {
- e.preventDefault()
- const anchor = e.target.getAttribute('href')
- const targetEl = document.getElementById(anchor.substring(1))
- targetEl.scrollIntoView({behavior: 'smooth'})
- })
- })()
- </script>
|
