Hortensius

ShareThis est une autre entreprise qui fait à peu près la même chose. AddThis est plus grand. Il propose « des données comportementales, contextuelles et basées sur l’intérêt qui couvrent des centaines de catégories de contenus et de sujets, touchant 1,7 milliards de visiteurs uniques par mois ».

 

Les widgets aident les utilisateurs à partager vos contenus. En même temps, les widgets AddThis et ShareThis aident un éditeur à voir qui partage quoi, pendant que le contenu est partagé avec d’autres sites. Pour ce faire, ils tracent les utilisateurs, observent quelles sortes de sites ils aiment. Ils peuvent aussi travailler avec des régies publicitaires pour améliorer la pertinence des publicités affichées aux utilisateurs.

Le traçage de l’utilisateur fonctionne par le placement de cookies, ou « web beacons », qui permettent de suivre les utilisateurs à travers les sites web. Dans le cas de AddThis, les utilisateurs sont aussi tracés par le « Canvas Fingerprinting » (empreinte digitale en canevas), une technique qui fonctionne même lorsque l’utilisateur bloque les cookies. ProPublica a écrit récemment à propos de cette technologie, le qualifiant d’ « outil de traçage en ligne quasiment impossible à bloquer » (« Online Tracking Device that’s Nearly Impossible to Block« ). Voici ce que disent les conditions générales d’utilisation (CGU) de ShareThis :

Dans certains cas, si vous avez choisi de rendre des données personnelles (comme votre nom) disponibles publiquement via des sites tiers comme les réseaux sociaux, nous pouvons chercher à obtenir votre accord pour utiliser ces données personnelles en lien avec des services que nous proposons en lien avec nos partenaires. Nous ne révèlerons pas vos données personnelles sans votre consentement.
Nous et nos partenaires de publication, de publicité et des régies publicitaires utilisons aussi ces données dans d’autres buts liés (par exemple, pour effectuer des recherches sur les résultats de nos campagnes de publicités en ligne ou pour améliorer notre compéhension des intérêts et des activités des utilisateurs des services ShareThis).

De façon similaire, AddThis dit :

Lorsqu’un utilisateur final télécharge une page qui contient un bouton AddThis, nous pouvons déployer un cookie de notre propre chef ou de celui de nos partenaires de données, pour enregistrer des informations sur la façon dont un utilisateur final utilise le web, comme la recherche web qui a conduit l’utilisateur final sur une page particulière ou des catégories à partir des intérêts de l’utilisateur final. Nous pouvons utiliser des données pour cibler la publicité à l’utilisateur final ou en autorisons d’autres à faire de même.

Beaucoup de sites emploient Google Analytics pour mesurer leur utilisation ; ils laissent Google pister leurs utilisateurs de la même façon (le site que je gère, Unglue.it, utilise Google Analytics). Cependant, les conditions d’utilisation de Analytics semblent ne pas autoriser Google à collecter les données aussi librement que le font AddThis et ShareThis.

AddThis et ShareThis disent bien dans leurs CGU qu’ils ne doivent pas collecter les données des enfants, donc si des enfants utilisent votre site, vous n’êtes pas supposé utiliser leurs services. Google Analytics n’a pas cette rectriction, ce qui signifie probablement qu’ils ne peuvent pas utiliser leurs données pour faire de la publicité auprès des enfants.

Ensemble avec « Cookie Syncing » et « Evercookies« , l’effet cumulatif de tout ce traçage est que les utilisateurs du site web peuvent être très fortement tracés, et si nécessaire, identifiés, qu’ils le veuillent ou non. En échange du déploiement des traceurs, les sites web donnent accès à un « pool » d’informations à forte valeur ajoutée concernant leurs utilisateurs. Matt Mullenweg (de WordPress) présente une perspective intéressante :

Les services comme AddThis et ShareThis espionneront et catégoriseront toujours votre audience lorsque vous utilisez leurs widgets, et vous devriez les éviter si vous vous souciez de ce genre de choses.

Cela met les bibliothèques dans l’embarras. Traditionnellement, les bibliothèques ont été des paradis du respect de la vie privée pour leurs usagers. Des bibliothécaires ont pu, et de façon connue, aller en prison pour leur refus de délivrer des informations de prêt, sous le coup de la loi. Mais il semble que les bibliothèques ne protègent pas beaucoup leurs utilisateurs de l’espèce de récupération d’informations opérée par AddThis, ShareThis, et Google. Par exemple, la New York Public Library utilise Google Analytics et ShareThis. OCLC et Worldcat utilisent AddThis. Mon propre catalogue (géré par BCCLS)  met des cookies pour AddThis. Je suppose qu’ils ne considèrent pas que leurs sites pourraient être consultés par des enfants. Même la page de la American Library Association vantant l’importance du respect de la vie privée en bibliothèque utilise Google Analytics. (De façon assez ironique, le lien vers les CGU du site web ne fonctionne plus sur cette page !).

Il est vrai que ces traceurs sont très courants – même WhiteHouse.gov utilise des boutons AddThis. Mais il me semble que si les bibliothèques considèrent toujours que le respect de la vie privée a de la valeur à l’ère des médias sociaux, elles doivent repenser leur utilisation d’entreprises qui tracent leurs utilisateurs d’internet. Ce qui me dérange le plus est qu’il n’y a pas vraiment eu de discussion publique sur le rôle futur du respect de la vie privée sur les sites de bibliothèque, même s’il est rapidement en train de disparaître.

Mise à jour (15 août) : AddThis affirme qu’ils n’utilisent pas le « canvas fingerprinting » et ont terminé d’effectuer leurs tests avec. Je ne pense pas que cela change le coût/bénéfice pour les bibliothèques. Il est toujours vrai que les bibliothèques qui utilisent Addthis ou ShareThis autorisent une tierce partie à tracer la navigation de leurs utilisateurs sur leurs catalogue (pas seulement le partage social), sous des termes qui autorisent les entreprisent à utiliser les données à des fins publicitaires. L’utilisation de Google Analytics permet à Google d’effectuer le même traçage, mais  ne permet pas l’utilisation à des fins publicitaires. Dans tous les cas, les bibliothèque doivent faire des choix éclairés et de les communiquer auprès de leurs usagers. Pareil pour les boutons « J’aime » de Facebook. Les sites commerciaux, évidemment, ont des priorités et des responsabilités différentes.

Mise à jour (19 août) : Il y a pas mal de solutions open source disponibles pour le partage sur les médias sociaux et les statistiques. Il y a une discussion très intéressante sur ces problèmes sur Hacker News.

• http://socialitejs.com/
• http://panzi.github.io/SocialSharePrivacy/
• http://simpleshare.schuttelaar.nl/
• https://gist.github.com/jonathanmoore/2640302
• http://yannesposito.com/Scratch/en/blog/Social-link-the-right-way/
• http://tosbourn.com/replacing-social-media-share-buttons-with-non-javascript-counterparts/ (qui est à peu près mon approche)
• http://piwik.org/

Vous trouverez l’article original ici :

http://go-to-hellman.blogspot.fr/2014/08/libraries-are-giving-away-user-privacy.html