Quand le smartphone vous espionne

Au départ de cet écosystème se trouve l'utilisateur. L'utilisateur va chercher ses applications dans un magasin d'applications (magasin). Ces applications ont été étudiées par des développeurs. Deux autres acteurs, moins connus du public, interviennent également: divers annonceurs, qui veulent faire passer des messages publicitaires, et des régies publicitaires. Comment ce modèle économique fonctionne-t-il?
Pour avoir un retour financier, le développeur de l'application (souvent gratuite) passe un contrat avec une régie publicitaire et inclut dans son application un petit tracker ou logiciel espion (ou espiogiciel) fourni par cette dernière. Dès que l'utilisateur apparaît l'application, l'espiogiciel collecte et transmet un certain nombre de données personnelles sur l'utilisateur (comme la liste des applications utilisées, des informations de géolocalisation, des identifiants techniques ou autres) à la régie publicitaire. La régie peut ainsi construire un profil utilisateur et l'enrichir au fil des jours, parfois même grâce aux données collectées par d'autres applications du smartphone.
Si l'application permet d'afficher une publicité, la régie déclenche une enchère dans le temps réel en annonçant, par exemple, qu'il s'agit d'une femme de moins de 25 ans intéressée par la mode. Parmi les annonceurs concernés par un tel profil, l'annonceur qui remporte l'enchère fournit une publicité et un petit montant (quelques fractions de cents) à la régie. La régie déclenchée alors affiche la publicité sur le smartphone de l'utilisateur, garde une partie de la somme gagnée et redistribue une autre partie au développeur de l'application. Le volume d'informations captées par les régies étant énorme, ce marché autour de la publicité ciblée est très lucratif.
En théorie, tous les acteurs trouvent leur compte dans ce modèle «gratuité contre publicité ciblée». Mais nous connaissons tous l'adage «si c'est gratuit, c'est vous le produit» - en réalité, ici c'est l'annonceur qui paie à la place de l'utilisateur. Le modèle trouve ses principales limites dans la complexité de l'écosystème, trop obscur pour que l'utilisateur puisse bénéficier de la confiance, dans la disproportion fréquente entre les données personnelles collectées (profilage continu) et le service fourni à l'utilisateur, dans le manque d'information et de contrôle de l'utilisateur sur le devenir des données collectées - souvent immédiatement transmis vers des serveurs hors Europe, où notre législation ne s'applique plus et où la CNIL ne peut pas pratiquer les contrôles L'utilisateur n ' un pas non plus de garanties sur les conditions de stockage, de sécurité, sur la réinvention de ses données à des niveaux d'acteurs…
Un consentement libre et éclairé… en théorie
Le Règlement général sur la protection des données exige d'obtenir le consentement libre et éclairé de l'utilisateur: libre parce que l'utilisateur doit pouvoir refuser que ses données soient collectées; éclairé car l'utilisateur doit être informé des finalités de la collecte. Examinez les cas de Google et Apple qui couvrent à peu près 90% du marché français.
Depuis toujours, le système d'exploitation iOS d'Apple a rencontré en œuvre des vérifications dynamiques: lorsqu'une application est exécutée pour la première fois, si elle a besoin d'une autorisation particulière, l'utilisateur reçoit un message avec une explication lui permettant de l'accorder ou non. À tout moment par la suite, l'utilisateur peut changer d'avis et avoir une vision globale des autorisations accordées dans un panneau de contrôle facile à trouver.
Pour le système d'exploitation Android de Google, pendant longtemps l'utilisateur n'a pas d'autre choix que d'accepter en bloc toutes les autorisations demandées sans quoi les applications ne soient être installées. Heureusement depuis Android 6, Google a inclus un mécanisme d'autorisation dynamique mais les informations de contrôle ont été éparpillées, difficiles à trouver et à comprendre. En outre, Google a classé les autorisations en deux catégories: les autorisations normales et les autorisations à risques; l'utilisateur n'est sollicité que pour les autorisations à risques, les autorisations normales - ne comprenant, selon Google, pas beaucoup de risques pour la vie privée et la sécurité de l'utilisateur - restant automatiquement accordées lors de l'installation. Ou, en recherchant dans les pages destinées aux développeurs Android, sur se rendre compte que ces autorisations ouvrent en fait l'accès à des identifiants techniques écuries, c'est-à-dire permettant de tracer les utilisateurs dans la durée et de connaître, par exemple, tous les réseaux wifi auxquels ils sont connectés. Ces informations sont loin d'être anodines en termes de respect de la vie privée.
Enfin, quelques limites communes aux deux systèmes d'exploitation appliqués, notamment l'absence de contrôle du comportement des applications par l'utilisateur, de la composition précise des autorisations, et parfois encore l'absence de collecte explicite du consentement de l'utilisateur .
Vers un modèle plus vertueux?
Des progrès restent donc possibles au regard du respect de la vie privée des utilisateurs de smartphones. D'abord, les utilisateurs eux-mêmes doivent se montrer plus responsables, d'une part en étant conscients que la gratuité totale n'existe pas - quelqu'un doit forcément soutenir financièrement le travail - et d'autre part en faisant preuve de plus de vigilance en matière d'autorisations appliquées installent et paramètrent des applications sur leur smartphone, par exemple en suivant des recommandations simples Ensuite, les autres acteurs de l'écosystème (éditeur du système d'exploitation, développeur, régie publicitaire) gagneraient à être plus transparents vis-à-vis de leurs pratiques; ils auraient aussi être en mesure de prouver techniquement leur conformité par rapport à la législation (notion d'accountability). Enfin, des tiers de confiance - typiquement, la CNIL en France - aurait le pouvoir de contrôler ces acteurs mêmes étrangers.
Il est impératif de chercher des réponses à ces questions voiture, avec la généralisation du paiement sur smartphone et la multiplication des objets connectés (montres intelligentes, maison intelligente, voitures connectées…), celles-ci s'étendant déjà à d'autres domaines.

Faire son parfum tout seul

C'est un atelier que je n'aurais jamais penser suivre : concevoir mon propre parfum lors d'un atelier spécialisé. Et je serais passé à côté de quelque chose. J'ai expérimenté cette activité assez surprenante à Grasse, et on peut dire qu'elle a été riche en découvertes. La tache s'est révélée un peu plus complexe que que prévu. Imaginez donc. Dès votre arrivée, on m'a mis devant un « orgue à parfums : bureau à plusieurs étages, où trônent plus de 120 flacons contenant chacun une senteur. Et il vous faut les sentir une à une pour fabriquer votre propre parfum ! Parce qu'un parfum se compose de 100 essences différentes. Pour l'atelier, on n'en heureusement que 20, mais cela exige déjà beaucoup d'efforts. Car ça demande une certaine délicatesse. Un parfum la conjugaison de 3 notes (tête, coeur, fond), et chacune d'entre elles doit s'équilibrer avec les 2 autres. En outre, il faut que chaque odeur soit employée en prêtant attention aux doses ; elle doit être minutieusement transcrite pour conserver la recette (c'est elle qui permet d'en recommander par la suite). Le résultat peut vraiment être du patchouli, si on ne fait pas attention. Heureusement qu'on dispose de 3 essais et qu'on emporte le plus réussi ! Le plus difficile, à mon avis, ce n'est pas tant de composer que de perdre le contrôle. Si on est trop cérébral, on met à côté de la plaque. Pour prendre un exemple, vous oseriez introduire de la lavande dans un parfum masculin ? Et bien, j'ai appris que la lavande qui fournit une note masculine aux parfums pour hommes ! Au final, c'est une expérience que je vous recommande. Je n'ai pas réussi à obtenir le parfum de ses rêves, on se laisse prendre au jeu. J'attends patiemment que ma création soit prêt à l'emploi : il faut laisser reposer dix jours avant de l'utiliser. J'en connais qui vont tomber sous peu. Les mouches. Je vous laisse le lien vers le site spécialiste de cette session pour créer son parfum à Grasse.

Cuisine moléculaire

Comme le dit si bien l'expression : il n'y a que les imbéciles qui ne changent pas d'avis. Et il se trouve que je ne suis pas idiot. Le week-end dernier, j'ai suivi un cours de cuisine en cuisine pour participer à un cours de cuisine. Si cela vous semble sans intérêt, c'est que vous n'êtes pas de mes amis. Parce qu'en fait, à une époque pas si éloignée que ça, la cuisine faisait pour moi partie des choses dont je ne voyais pas trop l'intérêt (avec les jeans craqués, les soutien-gorges réducteurs de poitrine, et François Hollande). La seule idée qu'on puisse se dépenser des heures entières aux fourneaux pour un plat qu'on engloutit me semblait être déraisonnable ! Les nouilles lyophilisées étaient alors la plus grande invention de l'homme. Et puis un jour, je ne sais pas trop pourquoi, un jour, j'ai essayé de m'y mettre. Je pourrais vous dire que c'est parce que j'avais mûri, mais en fait, c'est vraisemblablement parce qu'il était dimanche soir et que j'étais à court de barquettes micro-ondables.... Voilà comment je me suis mis à cuisiner, et pis que tout, j'ai aimé ça. Le fait d'avoir des supporters contribue pas mal à préserver mon amour de la cuisine. Quand je vois ma famille s'illuminer lorsque je ramène un petit plat à table est toujours agréable. Il ne faut pas se mentier : je suis bien peu de choses comparé à un grand cuisinier, mais je ne suis plus tout à fait un bleu. Pourquoi ? Mystère. Mais je pense que cela me détend, après une grosse journée de travail. Il n'y a à mon sens rien de tel que de faire une brunoise pour se défouler ! Le fait de devoir être méticuleux permet de mettre à l'écart les problèmes de travail... Si vous êtes un supporter inconditionnel du tout micro-ondes, je vous conseille sincèrement à essayer à la cuisine. Parce qu'en plus d'être un plaisir, c'est à la mode. Ca se remarque dans le nombre d'émissions de télé-réalité consacrées à la cuisine... Si j'ai longtemps protesté contre ce genre de programmes, aujourd'hui, je les regarde avidement. Parce qu'évidemment, je ne suis plus les recettes au pied de la lettre. Aujourd'hui, je passe mon temps à imaginer de nouveaux mêts. Si vous ne deviez retenir qu'une chose de ce billet, c'est la suivante : si j'ai pu tomber dans la marmite, c'est que n'importe qui est en mesure de le faire ! Tenez, je vous mets en lien mon atelier de cuisine, si vous vous sentez pousser des fourchettes. A lire sur le site internet de ce cours de cuisine moléculaire à Paris.