Le cas Max Schrems : "Ce que facebook sait de vous", une vidéo qui laisse pantois

Facebook identity

Il y a de cela quelques mois, l'affaire avait fait grand bruit : un étudiant autrichien du nom de Max Schrems, avait demandé au réseau social de Facebook de lui fournir l'intégralité des données détenues à son sujet. C'est un droit que tout utilisateur européen de Facebook possède. A la suite de cette demande, l'étudiant autrichien avait reçu un CD comportant plus de 1200 fichiers PDF, contenant la trace de ses moindres actions effectuées sur le réseau social. Son compte avait été ouvert depuis un peu plus de trois ans.

Le site taz.de a consciencieusement dépouillé les données envoyées par Facebook. Messages, commentaires, "J'aime", photos... Tout les renseignements étaient présents, tout ce qu'il avait fait sur Facebook durant plus de trois ans. Le hic dans cette histoire, c'est que même les messages effacés étaient encore visibles par Facebook. Max avait supprimé certains messages, mais ils continuaient d'exister sur le serveur. Aujourd'hui, on apprend que les autorités en charge de la protection des données privées en Irlande, siège international du réseau social sur internet, doivent mieux expliquer ce qu'il advient des donnés de l'utilisateur. Ainsi, Facebook doit travailler à "des explications plus simples sur sa politique sur la vie privée" et à "un accès simplifié et une mise en valeur de cette politique", a indiqué l'Autorité de protection des données en Irlande (DPC) à l'issue d'un audit de trois mois. Elle a appelé la société américaine gérant le réseau social à permettre à ses 800 millions d'utilisateurs de faire leurs propres choix de façon informée à partir de l'information disponible. Le rapport de la DPC préconise également que Facebook doit fournir dans les 40 jours toute information détenue sur un utilisateur particulier ou même un non-utilisateur si la demande lui en est faite. La DPC a lancé cette enquête, destinée à déterminer si Facebook se conforme aux lois irlandaises et aux lois de l'Union européenne, dans la mesure où Facebook Irlande est l'entité avec laquelle tout utilisateur hors Amérique du Nord a un contrat.

Max Schrems possède un groupe de pression "Europe-versus-Facebook" (L'Europe contre Facebook). Pour sa part, Facebook a répondu au rapport dans un message en ligne, estimant que la DPC "a mis en lumière plusieurs possibilités pour renforcer nos pratiques existantes". Enfin, "Facebook s'engage soit à mettre en place, soit à prendre en considération les améliorations de "bonnes pratiques" recommandées par la DPC, même dans les cas où nos pratiques respectent déjà les exigences légales".

Le rapport de la DPC est disponible sur le site http://dataprotection.ie/docs/Home/4.htm. La vidéo suivante présente les données dépouillées par taz.de. En gros, tout ce que Facebook sait de Max, et de ses 234 amis. Notamment Lisa, qui prend des photos avec son iPhone, et qui est donc géolocalisée avec précision.

"What facebook knows about you?"