SECURITE ET CONFIDENTIALITE

Ce document explique le degré de confidentialité que vous pouvez attendre lorsque vous surfez sur le web et comment contrôler les informations transmises à votre sujet. Il est important de savoir que vous êtes le seul à décider, personne ne peut obtenir d'informations personnelles vous concernant sans votre consentement explicite.

Un site peut collecter des informations sur vous de différentes manières. Lorsque vous demandez l'affichage d'une page d'un site, une certaine quantité d'informations est incluse automatiquement dans la demande transmise par le navigateur en votre nom. Une fois la page reçue, le site peut demander des informations supplémentaires au navigateur. Pendant que la page est transmise, le site peut suivre votre trace en prenant des notes sur votre comportement et en les stockant dans une zone de votre disque dur (cookies) qu'il peut lire ultérieurement. Lorsque vous remplissez et renvoyez un formulaire, les informations qu'il contient parviennent au site. Chacun de ces aspects est décrit ci-dessous en détail.
 

Demande d'une page

Lorsque vous demandez une page d'un site, une petite quantité d'informations vous concernant lui est transmise. En particulier, le site obtient les trois informations ci-dessous. Toutefois, le site est incapable d'obtenir d'autres informations sur vous à votre insu, il ne connaît pas votre adresse électronique et encore moins votre nom.

1. Environnement d'exploitation

Le site reçoit des informations sur votre environnement d'exploitation, comme le type de navigateur employé et éventuellement votre système d'exploitation. Cela aide le site à présenter la page demandée de la façon optimale pour votre écran. Par exemple, le site peut être informé que vous utilisez la version française de Netscape 6 sous Windows 98. Ces informations ne sont aucunement personnelles et ne compromettent en rien votre vie privée.

2. Adresse Internet

Le site est informé de votre adresse Internet, parfois appelée adresse IP (Internet Protocol). Il a besoin de votre adresse IP pour savoir où envoyer la page demandée. Les adresses IP sont généralement enregistrées sous le nom de fournisseurs d'accès à Internet et non de particuliers ; à chaque connexion à un fournisseur d'accès à Internet, il vous attribue de manière aléatoire l'une de ses nombreuses adresses IP pour la durée de la session. Le site que vous visitez peut donc déterminer, par exemple, qu'un membre d'AOL vient de demander une page mais ne peut savoir lequel.

Votre adresse IP est totalement distincte de votre adresse électronique. Votre adresse électronique est l'adresse d'envoi du courrier électronique entrant et vous identifie de manière unique dans le cyberespace tout comme votre numéro de sécurité sociale dans le monde réel. Votre adresse IP, par ailleurs, est une adresse temporaire utilisée pendant la durée de la session pour obtenir les pages demandées. Elle ne fait pas plus partie de votre identité que le numéro d'un téléphone payant utilisé pour passer un appel.

Si vous êtes toutefois inquiet et ne souhaitez pas transmettre votre adresse IP, consultez la section sur le masquage de l'adresse Internet.

3. Référence

Le site est également informé de la page précédemment visitée. En d'autres termes, il sait quelle page vous avez consultée avant de cliquer sur le lien vers la page en cours. Cela lui permet de savoir quel site vous a dirigé vers lui. S'il s'agit d'une page du même site, il peut ainsi déterminer quelles autres sections vous avez consultées.
 

Une fois la page reçue

Après avoir reçu une page d'un site, cette page s'affiche. Elle peut contenir des programmes, appelés code javascript, qui s'exécutent sur votre machine. Le code Javascript peut demander des informations sur votre machine et les renvoyer au site.

Vous pouvez aisément faire en sorte de ne pas transmettre d'informations supplémentaires. L'autorisation par le navigateur d'exécuter le code Javascript est contrôlée par les paramètres de préférences. Par défaut, la préférence est configurée pour permettre l'exécution de Javascript. En modifiant cette préférence, vous empêchez le site de demander et de transmettre ces informations.

Les informations demandées de cette manière par le site à l'aide du code Javascript ne sont généralement pas très intéressantes. Elles comprennent notamment le nombre (mais pas le nom) des sites précédemment visités, si votre navigateur peut exécuter des programmes écrits en langage java, le nombre et le type de plugins installés dans le navigateur, les dimensions de sa fenêtre, etc.

Le code Javascript est normalement incapable d'obtenir des informations personnelles réellement compromettantes. Toutefois, avec votre permission, le code Javascript peut collecter des informations beaucoup plus personnelles. En fait, il peut même lire des informations de fichiers quelconques sur le disque dur et les renvoyer au site. Pour ce faire, vous devez toutefois donner votre autorisation. Vous saurez que le site tentera d'utiliser le code Javascript de cette manière parce que vous serez invité à donner votre autorisation. Vous ne devez la donner que si vous avez une confiance absolue en ce site. Si vous refusez, le code Javascript est inoffensif.
 

Téléchargement d'un fichier

Lorsque vous demandez un fichier (et non une page affichable), votre adresse électronique peut être divulguée à titre de courtoisie au site. Vous savez que vous demandez un fichier parce que son adresse commence par "ftp://" et non par "http://".

L'un de vos paramètres de préférence détermine si l'adresse électronique doit être envoyée comme mot de passe lorsque vous demandez des fichiers. Cette préférence est initialement configurée pour ne pas envoyer votre adresse électronique, de sorte que votre adresse ne pourra être divulguée que si vous modifiez ce paramètre.
 

Suivi par les cookies

Dans la mesure où le site ignore votre identité, il ne peut rassembler aucune information sur vous et ne possède aucune connaissance de vos précédentes visites du site. Il ne sait même pas ce que vous avez fait sur le site, sauf le site que vous avez visité précédemment.

Il est parfois avantageux d'autoriser un site à connaître vos précédentes visites. Par exemple, si vous aviez lu un long document et vous étiez arrêté à la page 17, il serait intéressant que le site vous fasse directement passer en page 17 lors de votre prochaine visite.

La seule manière dont un site peut mémoriser des informations associées avec vous consiste à les stocker sur le disque dur et à les relire à chaque interaction avec le site. Ces informations sont appelées cookies, en l'absence de nom plus approprié. Le site ne peut évidemment placer un cookie directement mais demande à votre navigateur de le faire en son nom. En outre, le navigateur ne place pas de cookie sans votre autorisation (consultez la section sur le contrôle des cookies). Une fois que le site a placé un cookie, il pourra le lire à l'avenir sans votre permission. Le site ne peut toutefois lire que les cookies qu'il a stockés et non ceux stockés par d'autres sites.

N'ayez aucune crainte, un site ne peut pas écrire d'informations en un endroit arbitraire de votre disque. Les cookies stockés sont placés dans un fichier spécifique, appelé le fichier de cookies. En outre, le site ne peut rien y écrire sans votre permission. De même, le site ne peut pas lire n'importe quelles informations de votre disque.

Si un site peut stocker un cookie, il peut garder une trace de tout ce que vous avez fait en enregistrant simplement ces informations dans un cookie qu'il continue à mettre à jour. Il peut ainsi élaborer votre profil. Cela peut être positif ou négatif selon l'utilisation de ces informations par le site. Par exemple, cela peut être positif si un libraire sait que vous recherchez fréquemment des informations sur les chiens et vous informe de la parution d'un nouveau livre sur le sujet depuis votre dernière visite. En revanche, cela peut être négatif si ce site vend ces informations à la fourrière locale pour lui permettre d'identifier des propriétaires de chiens qui n'ont pas acquitté la taxe sur les chiens.
 

Cookies étrangers

Lorsqu'un site place un cookie, il est le seul à pouvoir ensuite le lire. Cela lui permet d'établir un profil de votre comportement pendant que vous le visitez mais pas de votre comportement général lorsque vous surfez sur le web. Vous avez donc au moins la garantie que les données rassemblées sur vous (et avec votre permission évidemment) sont spécifiques au site et que personne ne peut établir une base de données universelle vous concernant.

Supposez que, pendant que vous visitez le site mouton.com, un cookie soit placé, non par mouton.com mais par un site de marketing appelé loup.com. Mouton.com peut effectuer cela très simplement en affichant une image de loup.com sur sa page d'accueil. Ainsi, pendant que vous visitez mouton.com, votre navigateur se dirige alors sur loup.com pour récupérer l'image et le site place alors le cookie. Supposons que loup.com ait enrôlé de nombreux autres sites pour afficher son image contenant des cookies. Loup.com établira alors un cookie contenant des informations sur votre comportement général sur tous ces sites. Plus le nombre de sites enrôlés par loup.com pour afficher son image est élevé, plus le profil vous concernant est complet.

Les cookies stockés par un site autre que celui que vous pensez visiter sont appelés cookies étrangers. Si vous êtes dérangé par les implications en matière de confidentialité des cookies étrangers mais pas par les cookies ordinaires, vous pouvez autoriser les sites à placer des cookies ordinaires mais pas étrangers.
 

Contrôle des cookies

Vous pouvez autoriser un site à utiliser (placer et/ou lire) des cookies à l'aide de vos paramètres de préférence. Votre préférence peut être réglée de manière à ce que votre navigateur autorise les sites à utiliser tous les cookies (étrangers ou non), les cookies non étrangers uniquement ou aucun cookie. En outre, vos paramètres de préférence peuvent être définis de façon à vous avertir avant que le navigateur stocke des cookies. Lors de la première installation du navigateur, vos préférences sont définies pour permettre à tous les sites d'utiliser tous les cookies sans avertissement ; vous devrez modifier explicitement vos préférences pour changer cette configuration.

Si vous ne considérez pas les cookies comme une invasion de la vie privée et ne vous préoccupez pas de savoir qui place des cookies sur votre machine, gardez les préférences inchangées. En revanche, si vous êtes paranoïaque et souhaitez interdire à tous les sites de placer des cookies, modifiez vos préférences de façon à n'autoriser aucun site à utiliser des cookies. Vous pouvez toutefois trouver un juste milieu en autorisant certains sites à placer des cookies (votre maison de courtage, par exemple, peut exiger le placement de cookies pour vous laisser examiner votre portefeuille), l'interdire à d'autres (connus pour s'adonner à des pratiques de marketing douteuses) et être invité à donner votre permission pour tous les autres sites.

Pour ce faire, vous pouvez définir les préférences de façon à autoriser les sites à utiliser des cookies mais en vous en avertissant d'abord. Un message s'affichera alors à chaque tentative de placement d'un cookie par un site. Ce message identifie le site (qui n'est pas nécessairement celui que vous visitez, comme dans le cas des cookies étrangers) et vous demande si vous autorisez le placement du cookie. Il vous demande également si vous souhaitez mémoriser votre décision pour ce site. Si vous acceptez le cookie et spécifiez la mémorisation de cette décision, le navigateur autorise automatiquement ce site à placer des cookies sans avertissement. Inversement, si vous refusez le cookie et demandez de mémoriser cette décision, le navigateur refuse automatiquement tous les cookies futurs de ce site.

Le gestionnaire de cookies permet d'afficher la liste des cookies enregistrés sur le disque dur ainsi que des sites pour lesquels vous avez demandé de mémoriser les décisions de placement de cookies. Vous pouvez également supprimer de manière sélective des cookies ou des sites de ces listes.
 

Evitement des cookies

Il convient de mentionner que, même si vous avez désactivé les cookies, le site peut toujours assurer votre suivi, du moins pendant que vous le visitez. Nous vous en présentons un exemple.

Le site peut stocker les informations non dans un cookie sur votre machine mais dans les liens qui vous sont accessibles. Chaque lien disponible contient l'adresse de la prochaine page à récupérer. Toutefois, le site peut personnaliser spécifiquement le lien de façon à ce qu'il contienne également des informations de suivi.

Pour plus de clarté, supposons que vous visitez un site appelé suivi.com, qui présente une page d'accueil contenant un lien vers une autre page. Vous voyez à l'écran du texte décrivant le lien (par exemple, "visitez notre deuxième page"). Outre le texte visible, le lien contient également l'adresse de la deuxième page, par exemple suivi.com/secondepage. Supposons que le lien de la page d'accueil ne contienne pas uniquement suivi.com/secondepage mais plutôt quelque chose comme suivi.com/secondepage?0. Le texte "?0" peut être un code indiquant que vous n'avez pas encore visité la deuxième page. Supposons que vous cliquez sur ce lien et affichez la deuxième page. Ensuite, vous cliquez sur un lien de la deuxième page vous ramenant à la page d'accueil. Cette dernière est différente de la page d'accueil affichée la première fois parce que le lien vers l'adresse suivi.com/secondepage contient désormais le code suivi.com/secondepage?1. Le site utilise alors la page proprement dite (et non un cookie) pour assurer le suivi des pages visitées et des éléments sélectionnés.

La bonne nouvelle est que ce type de suivi ne fonctionne que tant que vous naviguez dans le site et visitez ses pages connexes. Toutes ces informations sont perdues lorsque vous quittez le site. Si vous y revenez ultérieurement, le lien "suivi.com/secondepage?0" sera de nouveau affiché. Evidemment, si vous placez une page d'un tel site dans vos signets et que vous y retournez par le biais du signet, les informations de suivi seront toujours présentes.
 

Envoi d'informations dans des formulaires

Bien entendu, si vous choisissez volontairement de divulguer des informations au site, notamment en renvoyant un formulaire qu'il vous présente, vous fournissez sciemment au site des informations personnelles. Il est alors libre d'enregistrer ces informations dans sa base de données et de les utiliser à sa guise. Pour votre protection, de nombreux sites établissent désormais volontairement des politiques de confidentialité qui régissent l'utilisation des informations transmises. Chaque site détermine sa propre politique de confidentialité et vous permet de la consulter.

N'oubliez pas qu'il n'existe aucun contrôle des sites en matière de politique de confidentialité et qu'ils peuvent affirmer ce qu'ils veulent. Ainsi, en fin de compte, la décision finale concernant la transmission volontaire d'informations à un site dépend de la confiance que vous lui accordez. Vous pouvez être enclin à croire les déclarations de la politique de confidentialité de http://home.netscape.com alors que vous pourriez avoir des raisons de douter de celle de http://www.escroquerie.com

Vous entrerez fréquemment les mêmes informations dans les formulaires de différents sites. Par exemple, tous les sites d'achat vous demanderont probablement votre nom, l'adresse de livraison et votre numéro de carte de crédit. Il est fastidieux de toujours devoir entrer ces données. Vous pouvez demander au gestionnaire de formulaires de les enregistrer et de les entrer automatiquement dans les formulaires futurs. Le gestionnaire enregistre les informations sur la machine locale et non sur un site web. Lorsqu'il entre les informations enregistrées dans un formulaire, elles ne sont envoyées au site qu'en même temps que le formulaire. Vous êtes de nouveau en position de contrôle, aucune information n'étant fournie sans votre autorisation.
 

Divulgation du mot de passe

Si vous êtes comme la plupart des utilisateurs, vous vous êtes abonné aux services de différents sites. L'abonnement consiste en la sélection d'un nom d'utilisateur et d'un mot de passe. Chaque fois que vous revisitez ce site, vous remplissez et envoyez un formulaire contenant le nom d'utilisateur et le mot de passe choisis. Pour éviter de devoir mémoriser un mot de passe différent pour chaque site, en particulier ceux que vous ne visitez pas souvent, vous avez peut-être utilisé le même mot de passe partout. Il en va de même pour le nom d'utilisateur, à moins qu'il ait déjà été choisi par quelqu'un d'autre.

Chaque site auprès duquel vous êtes enregistré dispose donc de deux informations importantes sur vous, votre nom d'utilisateur et votre mot de passe. Si vous utilisez toujours les mêmes, un administrateur de site peu scrupuleux dispose d'informations suffisantes pour prendre votre place auprès de site auxquels vous êtes abonné. Vous pouvez ne pas vous en préoccuper si cela ne vous pose pas de problème que quelqu'un se connecte au même site d'actualités et consulte les dernières nouvelles mondiales. C'est toutefois plus délicat si quelqu'un réussit à connaître le nom de votre courtier, à s'y connecter en utilisant votre identité et à effectuer des transactions boursières.

Pour vous protéger, vous pouvez évidemment utiliser un mot de passe différent sur chaque site. Cela implique toutefois que vous devez vous souvenir de tous les mots de passe. Le gestionnaire de mots de passe du navigateur peut vous aider en mémorisant les noms d'utilisateur et mots de passe employés lors de votre dernière connexion à un site et en saisissant automatiquement ces informations dans le formulaire de connexion lors de votre prochaine visite. Vous pouvez envoyer le formulaire de connexion avec ces valeurs saisies ou les modifier avant envoi si elles sont inexactes.

Le gestionnaire de mots de passe vous permet également d'afficher les noms d'utilisateur stockés pour différents sites. Il permet aussi de les supprimer de manière sélective.
 

Masquage de l'adresse Internet

Lorsque vous demandez à afficher une page d'un site, le navigateur doit indiquer au site votre adresse Internet (adresse IP) pour qu'il sache où envoyer la page. Il s'agit de votre adresse de retour. Votre fournisseur d'accès à Internet possède de nombreuses adresses IP et il en choisit une pour vous à chaque session. Vous recevez une nouvelle adresse IP à chaque connexion à votre fournisseur.

Certains utilisateurs ont une adresse IP fixe utilisée à chaque connexion à Internet. Ces utilisateurs sont toutefois minoritaires et, si vous en faites partie, vous le savez indubitablement. Ainsi, à moins d'avoir été informé du contraire, vous pouvez supposer que vous recevez une nouvelle adresse IP à chaque session.

Bien que cette adresse soit temporaire, vous ne souhaitez peut-être pas que ces informations soient transmises au site que vous visitez. Mais si le navigateur ne fournit pas ces informations, le site ne saura pas où envoyer la page demandée. Ces informations doivent donc être absolument transmises par le navigateur.

Si vous ne souhaitez absolument pas révéler votre adresse IP au site, vous devez utiliser un site intermédiaire de confiance. Vous devez indiquer à ce site le nom du site dont vous souhaitez afficher la page. Le site intermédiaire demande la page pour vous, en utilisant sa propre adresse IP comme destination. Lorsqu'il reçoit la page, il vous la transmet. Le site qui a transmis la page n'a donc jamais accès à votre adresse IP.

De nombreux sites proposent ces services. Utilisez votre moteur de recherche habituel en utilisant des mots-clés tels que "anonyme" et "navigation".