Autrefois, sur internet, on ignorait si l’interlocuteur était un chien. Cette époque est révolue. De nos jours, il est extrêmement aisé de dénicher des informations personnelles en ligne, grâce aux agrégateurs de données, aussi nommés sites de recherche de personnes.
Vos données privées sont probablement publiques
Ces plateformes sont de véritables mines d’informations. Elles affichent fréquemment votre adresse postale, numéro de téléphone, courriel et date de naissance. Elles divulguent même des données issues de documents judiciaires et d’autres archives publiques. Désormais, il est possible de découvrir non seulement la race d’un chien blogueur, mais aussi la dernière fois qu’il a eu une infection cutanée.
Pour explorer cette face cachée du web, une simple recherche sur Google avec votre nom ou celui d’un proche suffit. À moins que vous ne soyez une personnalité publique souvent à la une, les résultats les plus pertinents proviendront vraisemblablement de Pages blanches, Spokeo, BeenVerified, et autres sites analogues.
Les agrégateurs de données en savent long sur vous
Ces sites exposent souvent une quantité stupéfiante d’informations publiquement, mais en gardent encore plus derrière un paywall. Ils jouent parfois sur les plus bas instincts humains. Par exemple, BeenVerified insinue que vous devriez « vérifier votre partenaire ». Si vous désirez plus d’informations, la « compilation des résultats » est délibérément lente. C’est une astuce psychologique pour vous inciter à vous investir dans le processus et donc à payer lorsque le moment vient.
Certains de ces sites sont encore moins scrupuleux ! En 2011, MyLife.com a été poursuivi pour avoir arnaqué des individus en leur faisant croire qu’ils faisaient l’objet d’une enquête, puis en leur donnant de fausses informations contre rémunération. La plainte a été rejetée, mais le site a été de nouveau attaqué en justice en 2015 pour avoir trompé les usagers en échange d’informations personnelles et d’argent.
La vente aux particuliers n’est généralement pas le modèle économique principal de ces sites ; il s’agit souvent d’une activité annexe.
« La vente directe aux consommateurs est un marché trop étroit », déclare Nader Henein, directeur de recherche chez Gartner. « Les agrégateurs de données vendent majoritairement aux organisations qui cherchent à enrichir leurs données sur un grand nombre d’individus. »
Ces sites collectent des données sur vous à partir des réseaux sociaux. Néanmoins, la plupart proviennent de documents publics, tels que les décisions de justice, les transactions immobilières, ou d’autres données en ligne, comme les historiques de recherche.
Nombre d’entreprises sont disposées à vendre vos informations à ces courtiers, même des sources apparemment anodines, comme les enregistrements de garantie ou les tirages au sort. À moins qu’un formulaire ne précise explicitement que vos données ne seront pas vendues, il est fort probable qu’elles finiront un jour sur un site comme Spokeo.
Il est possible de vous retirer de ce jeu malsain et de supprimer vos informations personnelles de ces plateformes. Cependant, selon la méthode employée, cela peut être difficile ou coûteux.
En dépit de nombreux conseils, réduire votre présence sur les réseaux sociaux ne sera probablement pas très efficace. Les réseaux sociaux ne représentent qu’une infime partie des données que ces entreprises collectent à votre sujet.
« Ce n’est que la pointe de l’iceberg », souligne Henein.
Utiliser la loi à votre avantage
En fonction de votre lieu de résidence, la loi pourrait être de votre côté. Bien qu’il n’existe pas de loi fédérale équivalente au Registre national de numéros de téléphone exclus aux États-Unis, une loi est entrée en vigueur en Californie le 1er janvier 2020, protégeant ainsi les 40 millions d’habitants de cet état.
La California Consumer Privacy Act permet, entre autres, de demander la suppression de ses données personnelles des sites web. Elle est similaire au Règlement Général sur la Protection des Données, une loi européenne effective depuis 2018.
Si vous habitez en Californie, vous pouvez recourir aux ressources disponibles sur Vos droits numériques pour envoyer des demandes de suppression de données à de nombreux sites de recherche de personnes. Ce site met également à disposition une extension pour navigateurs Chrome et Firefox, qui soumettra une demande de suppression dès que vous visiterez un site incriminé.
YourDigitalRights est gérée par une organisation à but non lucratif. Le service est gratuit et ne collecte pas vos informations personnelles.
Supprimer manuellement des résultats de recherche de personnes
Si vous ne vivez pas en Californie, vous pouvez toujours vous désinscrire de nombreux sites de recherche, même si la démarche est plus « manuelle ». Alors que certains sites peuvent proposer un lien pour supprimer des informations personnelles, la procédure peut être complexe.
Spokeo est peut-être le plus simple. Il suffit de trouver votre page de profil sur le site, d’aller sur speako.com/optout, puis de saisir (ou coller) le lien avec votre adresse e-mail pour confirmer votre demande.
D’autres ne sont pas aussi simples. Sur Pages blanches, vous devez coller l’URL de votre profil sur whitepages.com/suppression_requests, puis indiquer la raison de votre désinscription. Ensuite, vous devez fournir votre numéro de téléphone – oui, il faut donner son numéro à un agrégateur de données. Vous recevez alors un appel automatisé, qui vous fournit un code de vérification à saisir sur le site web pour finaliser la procédure.
Le comble de l’indignité ? 411.info facture des frais pour supprimer vos données !
« C’est illégal en Europe », déclare Henein. « Mais rien ne les empêche de facturer cela aux États-Unis. »
En résumé, effacer vos données n’est pas compliqué ; c’est juste fastidieux et chronophage, ce qui est intentionnel. Pour vous aider, Supprime moi propose des tutoriels détaillés pour les sites les plus courants. Canard de la vie privée propose aussi des guides de désinscription vidéo.
De même, le Centre d’échange des droits à la confidentialité maintient une base de données exhaustive de plus de 200 agrégateurs de données. Il indique aussi si chaque site propose un moyen de se désabonner, bien que de nombreuses entrées soient qualifiées de « peu claires ». Si une désinscription est possible, cliquez sur le nom de l’entreprise à gauche pour afficher la page de détails, qui comprend généralement un lien vers le formulaire de désinscription du site.
La désinscription est une tâche sans fin
Se retirer manuellement des sites de recherche de personnes peut être une tâche épuisante. Et ce n’est pas parce que vous vous désinscrivez aujourd’hui que vous le resterez éternellement. Si vous déménagez, changez de numéro de téléphone ou vivez un événement majeur de votre vie qui est documenté, vous constaterez peut-être que ces sites vous réintègrent.
« Lorsque vous demandez la suppression de vos données, ils sont tenus de le faire immédiatement », précise Henein. « Mais rien ne les empêche de recommencer à collecter des informations vous concernant par la suite. »
Payer pour se retirer des sites de recherche de personnes
Pour éviter ce problème, vous pouvez souscrire à un service qui supprime vos données à votre place. Malheureusement, ces services sont onéreux. Canard de la vie privée, par exemple, est exorbitant. Le service basique, qui efface les données de deux personnes maximum sur 91 sites de courtage de données, coûte 500 $ par an (le service VIP couvre 190 sites pour 1 000 $ par an).
En comparaison, Supprime moi est une bonne affaire ! Ce service vous désinscrit de 38 sites courants pour 129 $ par an, avec d’autres offres allant au-delà.
Compte tenu de ces tarifs, se désinscrire manuellement peut sembler plus avantageux. Ou bien, on peut se demander s’il est vraiment crucial de supprimer ses données privées.
Le coût de la confidentialité : une vigilance constante
Il est important de garder à l’esprit que, quelle que soit la solution choisie – le faire soi-même ou investir dans un service de suppression – vous n’effacez que les résultats d’un ensemble de sites spécifique. Si vous souhaitez protéger vos informations de ces sites de façon permanente, une vigilance constante est de rigueur.
Vos informations privées réapparaîtront probablement sur ces sites dès qu’ils obtiendront de nouvelles données vous concernant. Il est donc nécessaire de recommencer à zéro, si ou quand vous arrêtez de payer un service d’abonnement.