dans General

Ma vie privée n’est pas une boîte à biscuits en libre-service

Nous sommes au début des années 90. J’habite en France à ce moment-là et je suis un enfant (mais suffisamment âgé pour aller faire des courses seul). Je vais à la boulangerie de mon quartier acheter une baguette et un pain au chocolat. J’en profite pour passer chez le maraîcher et acheter des pommes et des artichauts pour ma grand-mère.

J’arrive à la boulangerie, je rentre, je demande une baguette et un pain au chocolat. Je paie en argent liquide, le vendeur me rend la monnaie et je pars. Même principe chez le maraîcher, même si cette fois-ci je donne un billet. Et c’est tout ! A la limite, parfois, avec l’argent qu’il me reste en main, je demande au boulanger quel friandise je peux m’acheter avec ce qu’il reste. Il me propose un vaste choix, ce qui permet de sélectionner un produit qui n’était pas prévu. Après avoir quitté la boulangerie, il m’oublie et ne se souviendra pas de ce que j’avais choisi.

Au-delà de l’attente s’il y a affluence, l’expérience d’achat fut courte, rapide et simple. La collecte de données à mon sujet est quasi inexistante, hormis peut-être la caméra du magasin qui enregistre les potentiels clients à l’intérieur… Mais même ce genre de données n’est conservée qu’un certain temps (généralement quelques jours sur une VHS).

Cette expérience d’achat, qui peut sembler anodine, ne se retrouve pas aussi souvent qu’on le souhaiterait de nos jours.

Voilà plus de 15 ans que j’habite en Amérique du Nord, donc mon vécu se base essentiellement sur ce que je constate ici.

Lorsque je vais au supermarché, j’ai souvent le choix de faire le “self-checkout”, c’est-à-dire passer soi-même les produits devant la machine et procéder au paiement. Ca me convient et ça va plus vite. Il y a toujours un vigile placé au niveau de ces machines pour s’assurer que rien n’est volé : “normal”, me direz-vous.

Ce qui m’embête davantage, c’est la caméra qui vous filme non-stop depuis la machine et qui envoie mon visage en détails je ne sais où et pour une durée indéterminée. Ensuite, lorsque je souhaite procéder au paiement, ce n’est pas immédiat. Je dois toujours faire face aux écrans suivants :

  • Avez-vous une carte de fidélité ? Si oui, scannez là. Pour info, cette carte vous demande beaucoup d’informations à votre sujet, comme par exemple votre adresse, votre date de naissance, vos préférences alimentaires et d’autres détails, sans oublier qu’elle active un tracking méticuleux de ce que vous achetez comme produits sur la durée, pour vous suggérer (ou vous rappeler par exemple) que les concombres que j’ai acheté il y a 2 mois sont en promo aujourd’hui alors que je suis juste venu acheter de la lessive ou une bouteille de vin.
  • Ensuite vient l’écran qui me demande si je veux faire une donation à l’association X ou Y.
  • Et finalement, juste avant de payer, on me demande si je veux arrondir à $2 au-dessus pour une autre association carritative. Le paiement passe par une succession de lectures et validations de mes choix à plusieurs reprises, alors que tout ce que je souhaite, c’est payer mes courses le plus vite possible et partir.

PS: je fais des donations durant l’année à des causes qui m’importent, donc foutez-moi la paix au supermarché, je suis juste venu faire mes courses.

Le paiement s’effectuant rarement en liquide, j’utilise ma carte de crédit ou débit, ce qui rend ma banque au courant de ce que je dépense. C’est un établissement bancaire, donc je pars du principe que c’est ok pour moi.

Ma femme, en revanche, aime payer avec Apple Pay depuis son téléphone. C’est pratique, ça va vite, pas besoin de sortir sa carte, je comprends que ça soit populaire… Sauf que je n’ai pas envie qu’un tiers supplémentaire vienne mettre le nez dans l’argent que je dépense et dans quoi. Cela signifie non-seulement que je paye mes courses, mais qu’en plus, je permets à ces entreprises tierces de se faire de l’argent en revendant mes données.

Pour en revenir aux cartes de fidélité, la majorité d’entre elles sont des aspirateurs à données impressionnants. Le nombre d’informations qu’on vous demande pour au final avoir 4$ de ristourne tous les 2-3 mois sur un produit… Ai-je vraiment envie de ça ? Non, car ces informations sont revendues à je ne sais qui, et ça se fait de l’argent sur mon dos. Je précise néanmoins que certaines boutiques offrent encore un système de fidélité simple : une petite carte épaisse qui fait la taille d’une carte de visite, qui rentre dans le portefeuille, qui est poinçonnée par le vendeur à chaque achat. Pas de nom, email, téléphone ou quelconque inscription à faire : rien (merci ma boulangerie préférée du quatier).

Certains achats effectués vont aussi jusqu’à inclure une puce RFID dans le paquet. Du coup, une entreprise sait pertinemment ou se rend le colis, chez qui et peut recroiser des données si nécessaire (je pousse un peu à un niveau de parainoia plus élevé, je le sais, mais ça existe).

Vu qu’on parle de commandes, vous n’êtes pas obligés d’aller au supermarché pour vous nourrir. Parfois, commander un repas en ligne (UberEats, DoorDash et Cie) peut s’avérer pratique (manque de temps, vous êtes malade, il gèle dehors). Là, c’est la même, ces boîtes se font plaisir en récolant un max d’infos sur vous, vos tendances et ces données partent on ne sait où (enfin si on sait, elles sont revendues à des partenaires). Pire encore, certains restaurants offrent la commande en ligne, mais il faut absolument passer par l’une de ces plateforme tierce.

On pourrait se dire que ça se limite à la bouffe, mais c’est la même avec le reste : vêtements, décoration, mobilier, electroménager, il y a toujours au moins une ou deux étapes supplémentaires avant de pouvoir payer pour tenter de vous attraper et récolter un maximum de données sur vous. Quelques patterns que je vois souvent :

  • S’abonner à la newsletter pour recevoir 10% de rabais (ou alors les frais de port offerts à la première commande) : pourquoi pas, mais demande moi juste un email (et accepte aussi que mon email n’est pas un Gmail).
  • Accepter de tracker sa commande par téléphone (et donc fournir son numéro) pour profiter d’une réduction de X%. Si vous faites ça, vous ouvrez la porte à une rimbabelle d’emmerdeurs qui vont vous spammer (testé une fois aux US, c’était la folie furieuse par la suite, même en demandant de façon claire et net de stopper le harcèlement).
  • Se créer un compte sur le site, en fournissant des infos qui font au-delà du prénom, nom, lieu d’habitation, email et téléphone. Et bien sûr, pour valider, il faut accepter que toutes ces informations pourront être exploitées… Ca commence à faire beaucoup pour un simple achat.

Je lis encore certains magazines francophones au format papier qui me plaisent. Jusqu’à récemment, je pouvais encore les recevoir par la poste, même en étant basé de l’autre côté de l’Atlantique. Récemment, la majorité d’entre-eux a stoppé l’envoi en dehors de l’Europe, m’annonçant que ce n’était pas rentable (malgré les frais de port supplémentaires). La solution ? Passer par une plateforme tierce qui met à disposition une panoplies de revues à consulter… En ligne. On peut se dire que c’est pratique, tout est centralisé, ça prend moins de place et vous pouvez lire vos revues depuis n’importe où. Sauf que :

  • Je passe déjà assez de temps sur mon écran la journée, donc j’apprécie vraiment de pouvoir tenir un magazine papier dans les mains, que ce soit sur mon canapé où dans le métro.
  • Je n’ai pas envie de partager mes données personnelles avec une plateforme intermédiaire supplémentaire qui va analyser ce que je lis, à quelle fréquence et sur quel appareil… Puis me bombarder de recommandations par défaut.

Je terminerai ma petite histoire avec deux cas récents qui m’ont poussé à écrire ce billet.

J’ai récemment acheté une auto. Au moment de l’achat, on me demande si je veux intaller un tracker qui permettra au concessionnaire de connaître la localisation de mon véhicule partout ET que les assurances aiment ce genre de chose (pratique contre le vol il paraît). Coût : $10/mois. J’appelle l’assurance qui me dit qu’il y a effectivement une petite baisse dans la prime à payer si j’installe ce tracker, soit $10/mois… Bref, non merci.

Puis le vendeur m’a aussi offert l’option d’installer l’app sur mon téléphone qui permet de tracker tous les comportements de l’auto, m’envoyer une notification si je n’ai pas verrouillé le véhicule, laissé une fenêtre ouverte, un être vivant à l’intérieur ou encore me rappeler qu’il faudra bientôt faire la vidange (sachant que l’ordinateur de bord de l’auto va me le signaler et que je vais aussi recevoir un email à ce sujet).

Pour le fun, je regarde le processus d’inscription. Vous devez vraiment vous mettre à nu pour avoir un compte. Une fois de plus, non merci. Je souhaite avoir le contrôle total de mon véhicule, sans avoir besoin de recevoir des notifications en tout genre.

Enfin, je fais de la retouche photos de temps en temps et vu mon capteur (Fuji), je suis passé à DxO (qui fait au passage un bien meilleur travail qu’ Adobe Lightroom, c’est impressionnant). Je paye pour la license et j’ai donc un numéro pour pouvoir activer le logiciel téléchargé. Au delà de la connexion internet nécessaire, j’ai découvert en parlant avec le support technique que l’activation était impossible si le fuseau horaire différait de celui lié à mon adresse pour la carte de paiement et que visiblement, si le numéro d’activation de l’OS changeait, ça pouvait causer aussi des problèmes). Il a fallu que je repartage quelques infos supplémentaires avec un service de support détaché du site de l’app. J’ai acheté un logiciel que j’ai payé plein pot, laissez-moi l’utiliser comme je le souhaite ! Que se passe-t-il si je suis en voyage au moment de l’achat ? Pourquoi dois-je fournir des informations supplémentaires sur ma personne ? Ca n’est pas normal… Quant à la sécurité, il y aura toujours quelqu’un pour pirater votre software, mais j’ai choisi de l’acheter légalement car j’apprécie votre produit.

PS : pour info, j’ai testé la version piratée du même produit, curieusement, peu importe l’OS ou le fuseau horaire, ça marche nickel.

Ce qui m’inquiète dans tout cela, ce n’est pas le fait que ça existe, mais le fait que l’on considère cela comme étant normal et que les gens se doivent de tout partager sur leur personne pour commercer.

Je paie déjà pour le produit (et les prix augmentent partout), alors à ce moment là, pourquoi est-ce que ces vendeurs devraient se faire de l’argent sur mes données ? Pour une minorité, c’est une possible justification pour faire baisser le prix (et encore, cette minorité n’essaie pas de tout savoir sur toi, ce qui ne l’empêche pas de te fidéliser). Dans la grande majorité, j’ai l’impression de me sentir traqué, des profils sont construits sur ma personne, mes habitudes mais il n’y a aucune vraie compensation ou avantage qui jouera en ma faveur. Mes données, elles, par contre, vont se vendre et revendre à prix d’or sur le marché.

On pourrait se dire qu’ouvrir notre boîte à données privées pour bénéficier de certains avantages est le prix à payer, mais je ne suis pas d’accord avec ça. Lorsque je viens juste acheter le produit, ou alors que je suis le processus de paiement en tant qu’invité, je devrais avoir les mêmes avantages, sinon ça s’apparente -selon moi- à une certaine forme de discrimination qui peut clairement affecter les choix dans le futur.

Je précise qu’acheter en tant qu’invité ne signifie pas que je ne ferai pas de nouveaux achats dans cette même boutique, mais juste que j’aime limiter les données que je partage. Le plus important, c’est que je paie le produit que j’achète, pas que je permette à l’entreprise d’exploiter et revendre mes données personnelles non-essentielles à outrance pour se faire davantage d’argent sur mon dos.

D’un point de vue expérience utilisateur, c’est juste une galère de devoir faire attention à ce point lors de l’achat d’un service ou produit. Il est bien sûr toujours possible d’aller dans une boutique, dire non à plein de questions et payer en cash, mais dans bien des cas, c’est moins pratique, car je ne souhaite pas non plus aller retirer de l’argent au distributeur chaque matin.

Il n’a jamais été aussi facile d’acheter produits et services de nos jours, c’est clair et net. Mais exploiter vos données pour se faire davantage d’argent et jeter votre vie privée à la poubelle n’est pas quelque chose que j’accepte. Comme pour tout, il y a un entre deux, et il faut être vigilant pour s’assurer que ça reste le cas.