Quand les cybermarchands revendent des infos sur leurs clients

Mauvaises surprises

Célibataire = gay

En 2003, un homme de 45 ans reçoit à son domicile un courrier postal d'une société d'assurances lui proposant un produit destiné spécialement aux homosexuels. Stupeur de l'intéressé... mais aussi de sa femme et de ses cinq enfants !
Quelques temps auparavant, cet internaute avait rempli un formulaire pour participer à un jeu en ligne. Trouvant sans doute les questions indiscrètes, il avait répondu ' célibataire ' à la question ' situation familiale '. Tirant un peu vite la conclusion qu'un célibataire de 45 ans ne pouvait qu'être gay, le site de jeu avait ensuite extrait ses coordonnées de sa base pour les vendre à l'assureur. L'intéressé a porté plainte auprès de la Cnil.

Montez dans le train de l'UMP

En septembre 2005, près de 300 000 personnes ont eu la surprise de recevoir un courriel de... Nicolas Sarkozy ! Le président de l'UMP les invitait à ' participer à la préparation du débat pour 2007 '.
L'initiative a immédiatement suscité plus d'une centaine de plaintes auprès de la Cnil et de la justice, certains internautes affirmant n'avoir jamais donné à l'UMP l'autorisation de les contacter via leur adresse e-mail. Et pour cause ! L'UMP avait utilisé pour cette campagne les fichiers de plusieurs prestataires, comme I-Media ou Maximiles, ce dernier gérant les programmes de fidélisation de plusieurs sites marchands, dont voyages-sncf.com. Plus cocasse, lire le mail de l'UMP permettait aux abonnés de Maximiles de gagner 10 points à convertir en cadeaux !
Dans cette opération, la Cnil n'a pas ' identifié de problèmes majeurs, notamment au regard de la légalité des données collectées '. Mais la Commission a jugé nécessaire d'organiser début mai, une table ronde avec les représentants des principaux partis politiques, sur le thème de l'utilisation des fichiers dans le cadre de leur communication.

Mineurs : indiscrétions non autorisées

Pour recueillir des informations auprès d'un mineur, il faut d'abord obtenir le consentement de ses parents, généralement validé par leur signature. Un principe qui s'impose partout, sauf évidemment sur Internet, où il n'est pas applicable. Pour les sites, c'est donc la nature des informations demandées qui est examinée.

La Cnil admet ainsi qu'un site, auquel un jeune s'est connecté, puisse lui demander son adresse e-mail et son âge pour l'inscription à une newsletter, mais ' le recueil de toute autre information est considéré comme non conforme à une telle finalité. La collecte d'informations sur l'entourage familial, le mode de vie des parents, leur statut professionnel est considérée comme excessive et déloyale ', peut-on lire sur le site de la Cnil. De même, il est interdit de collecter des données sensibles (origines ethniques, opinions politiques, religieuses, philosophiques, syndicales, m?"urs...).

Reste un autre problème : celui de la diffusion, par un site, d'informations personnelles ou de photos de mineurs. Même s'ils sont dispensés de déclaration, les blogs d'adolescents restent soumis à la loi Informatique et libertés. Leurs auteurs, lorsqu'ils diffusent des photos de leurs copains, devraient théoriquement demander une autorisation aux parents de ceux-ci, et leur permettre d'exercer un droit d'opposition à tout moment.

Google, sale mouchard

C'est devenu un réflexe. Vous cherchez une info sur une ville, un hôtel, une race de chien ou un chanteur ringard ? Direction Google ! Mais ce moteur de recherche est tellement pratique que nombre de professionnels l'utilisent aussi tous les jours pour se renseigner sur un interlocuteur, pour mieux préparer une réunion, une négociation ou... un recrutement.

Il y a quelques années, vous avez laissé votre nom ou votre adresse électronique traîner sur un obscur forum ? Google, fort de ses 8 milliards de pages indexées (sans compter les infos supprimées, encore consultables en cache) les déterrera en un clin d'?"il. Pour le meilleur ou pour le pire...

Comment effacer ses traces sur Internet

Vous avez signé une pétition en ligne pour l'instauration du Pacs ou ironisé, dans un forum, sur l'hécatombe qui a accompagné la canicule de 2003. Des prises de position que vous ne souhaitez pas voir tomber sous les yeux de votre employeur ou d'un éventuel recruteur. Pour effacer ces traces, que Google et consorts dénicheront immanquablement, vous pouvez commencer par supprimer vous-même vos posts dans les forums qui autorisent ce genre d'opération ; à condition, parfois, d'utiliser le même ordinateur et/ou la même adresse que ceux dont vous vous êtes servi pour poster le message original.

Dans tous les autres cas, vous devrez contacter l'administrateur ou l'éditeur du site. Si les données laissées permettent de vous identifier clairement (nom de famille, adresse e-mail, etc.), vous pouvez exercer votre droit d'opposition inscrit dans la Loi informatique et libertés de 1978. Si le site refuse d'accéder à votre demande, il faudra vous adresser à la Cnil ou aller devant la justice pour faire respecter votre vie privée.

Si vous avez été très actif sur Internet, ces démarches s'annoncent fastidieuses car vous devrez contacter chaque site, un par un. Pour faire disparaître une information, une autre tactique consiste à la noyer au milieu de beaucoup d'autres. Rares sont les curieux qui éplucheront au-delà de la deuxième page les résultats d'une requête vous concernant ! ' Je cherchais un emploi et j'étais un peu gêné par une interview donnée où je critiquais sèchement les méthodes policières, raconte Bruno, un journaliste parisien. Impossible de demander sa suppression... J'ai préféré créer mon propre site, bien référencé sur Google, et continuer à être très actif sur le Web. Aujourd'hui, quand on tape mon nom sur le célèbre moteur de recherche, l'interview arrive loin dans les résultats, et personne ne m'en a jamais reparlé... '