Ils savent tout de vous, mais que savez-vous d'eux ?

sep 10, 07:00 par Pierre Croizet

Dans sa dernière newsletter “tourisme”, le journal du net (super publication à laquelle je vous recommande chaudement de vous abonner) nous informe que le site de l’agence en ligne Bourse des Voyages, www.bdv.fr, a intégré dans son nouveau portail, une fonction de géolocalisation automatique de ses visiteurs.

Autrement dit, lorsque vous allez sur le site, le moteur de recherche de séjours ou de billets d’avion vous évite comme par miracle d’avoir à taper votre lieu de départ : il le connaît déjà (en tous cas il suppose que c’est le lieu d’où vous vous êtes connectés, ce qui sera vrai dans 80% des cas minimum).

Son truc ? Il utilise l’I.P. de votre ordinateur.

C’est quoi l’IP ? C’est une série de 4 nombres, tous compris entre 0 et 255 (ça ressemble à ceci : 194.122.36.1), identifiant de manière unique tout ordinateur ou serveur se connectant à Internet. Une sorte de plaque d’immatriculation. C’est votre fournisseur d’accès qui vous l’attribue. Elle peut varier à chaque connexion ou être fixe. Et elle est géolocalisable. Le Wiki scanner mentionné l’autre jour dans cette colonne fonctionne grâce à cela : il identifie des IP fixes, repérées comme étant les sources de tel ou tel article, et, grâce à des sortes d’annuaires d’IP, permet de dire de quel organisme ou de quelle entreprise émanait la connexion.

Conséquence : si mon site web retient votre IP fixe dans sa base de données et qu‘à cette IP sont associées des données personnelles que vous avez rentrées par ailleurs (nom, adresse, numéro de téléphone…), il est possible de vous suivre à la trace en sachant que 194.122.36.1 est M. Martin, résidant 21 rue des Flots Bleus à Dax.

Bourse des Voyages n’en fait pas cet usage, a priori. Il s’agit simplement d’améliorer le service au client, et le taux de transformation des promos, en ciblant mieux les offres qui lui sont faites.

Le procédé ne me gêne pas outre mesure, tant qu’il n’est pas intrusif et qu’il est contrôlé. Ce qui me gêne en revanche, c’est le flou relatif qui entoure cette fonctionnalité si puissante. Bourse des Voyages ne l’affiche pas clairement sur sa page d’accueil, ne vous demande pas votre avis quant à cette géolocalisation et n’indique pas précisément quel usage sera fait de cette donnée.
Le site se veut rassurant, et je gage qu’il est bien intentionné : “les données personnelles des clients ne sont ni échangées, ni revendues”. Ni échangées, ni revendues, d’accord. Mais stockées, oui. Et pour quoi faire ?

Heureusement, nous sommes tous protégés par la CNIL... Sauf que la formalité de déclaration de site Internet a été supprimée…

Une suggestion : rendre obligatoire dans les mentions légales une information précise sur les conditions de collecte, d’utilisation et de conservation des données personnelles des internautes. Et pour cela, utiliser des modèles simples de type Creative Commons, régissant ces pratiques hyper sensibles.
Ca éviterait l’engorgement de la CNIL et ça donnerait peut être un peu plus de transparence.

tags : cnil, géolocalisation