Depuis deux jours, un nombre croissant d’utilisateurs reçoivent un message d’information de Facebook en ouvrant WhatsApp : de nouvelles conditions d’utilisation et politique de confidentialité doivent être acceptées d’ici le 8 février. Sous peine de ne plus pouvoir utiliser le service.
WhatsApp collecte de nombreuses informations personnelles comme le numéro de téléphone, les numéros des contacts, les noms et photos de profils, les statuts (dont l’heure de dernière présence) ainsi que des informations de diagnostics de type télémétrie.
Le changement intervient non plus sur la quantité d’informations, mais ce qu’elles deviennent après collecte. Car il était possible jusqu’ici de refuser qu’elles rejoignent le reste de la galaxie Facebook. Cette capacité disparait avec les nouvelles conditions.
Si l’utilisateur les accepte, elles pourront être envoyées au reste de « la famille d’entreprises Facebook », avec qui WhatsApp communiquera après le 8 février, dans les deux sens. Ces données viendront alimenter les services de l’entreprise, qui évoque leur fonctionnement, leur amélioration, leur personnalisation ou encore leur support.
En outre, Facebook se réserve le droit de partager certaines de ces données avec des entités tierces lorsque WhatsApp interagit avec elles.
Les changements, au sein d’un long texte verbeux de plus de 8 000 mots, ne sont pas simples à aborder. Plusieurs médias, dont Ars Technica, ont demandé un complément d’informations à Facebook, notamment sur la manière dont les utilisateurs pourraient éviter ce partage.
La porte-parole n’a pas réagi sur ce point, précisant seulement que le mouvement allait dans le sens des changements annoncés pour les entreprises, qui peuvent stocker les discussions WhatsApp en passant par les infrastructures de Facebook. Elle a ajouté que les utilisateurs n’étaient pas obligés d’utiliser WhatsApp pour contacter ces entreprises
Comme dit cependant, ces nouvelles règles ne s’appliquent pas en Europe. Plusieurs pages des versions anglaises des conditions d’utilisation précisent qu’en cas de résidence dans la région européenne, d’autres règles s’appliquent. Lesquelles ? Les mêmes que jusqu’à présent.
On peut s'étonner d’un mouvement aussi brusque, alors que la tension augmente des deux côtés de l’Atlantique. Rappelons, à toutes fins utiles, que le contenu des conversations écrites, audio et vidéo reste chiffré de bout en bout par le protocole Signal. Facebook n’y a donc pas accès, mais compte bien récupérer tout le reste.
Commentaires (32)
#1
Pourtant ce matin j’ai eu le popup de mise à jour des ToS avec ultimatum d’acceptation des nouvelles conditions autorisant le partage avec Facebook avant le 8 février sinon je ne pourrais plus utiliser le service et m’indiquant que sinon je peux aller voir l’aide pour savoir comment supprimer mon compte.
#1.1
aussi. à mon avis ils ont poussé ça à tout le monde avec une mention: ça ne concerne pas l’UE.
les glaouches doivent être contents. ^^
#1.2
Idem, notification reçue ce midi, pareil pour plusieurs collègues
#2
Facebook ne connait pas le contenu des messages.
Par contre il sait à quelle heure tu est en ligne, quand tu as vu le message, à quelle heure, avec qui, ou, combien de temps, et combien de fois.
Les fameuses métadonnées.
#2.1
Et avec qui tu les échanges, et tes contacts, etc.
Du coup il peut croiser d’autres informations à l’aide de ces liens.
Quand tu utilises leurs produit tu leurs donnes des informations sur tes contacts, même si ceux ci n’utilisent pas de produits facebook
#3
Reçu aussi ce matin. L’occasion de faire bouger la famille sur Signal ou Telegram.
#4
Et qu’en est il d’un résident Européen qui voyage hebdomadairement à travers le monde ?
Est-ce que c’est le numéro de téléphone qui fait l’identité et permet d’appliquer telles ou telles règles ou bien c’est la localisation ?
#5
J’ai également eu le message ce matin me proposant d’accepter ou remettre à plus tard. Pour moment j’ai mis “plus tard” mais il faut voir l’évolution.
#6
Précisons quand même que le backup de WhatsApp et sa clef de déchiffrement sont récupérables si disposées sur le cloud d’opérateurs US. Il faut donc renoncer à la fonction de backup de Whatsapp pour en être absolument certain.
#7
Et dire qu’il y a des gens qui me regardent avec des gros yeux quand je dit que j’ai pas WhatsApp et que pour rien au monde je ne voudrait de cette mde
Le pire c’est que si je suis dans le carnet d’adresse de ces gens, mon numéro est déjà bien au chaud dans la base de donnée de facebook
#7.1
Idem :(
Mais ça date déjà du temps de MSN ou autre messagerie qui proposait de charger le carnet d’adresse pour prévenir les copains… même si à l’époque les carnets étaient moins touffus.
#8
Un argument de plus pour passer sur Signal
#9
Yes , je pousse les amis et famille sur Signal
#9.1
J’essaye aussi de faire migrer tout mon entourage, mais ce n’est pas facile car malgré les faits, ils sont pour la plupart trop peu préoccupés par leur vie privée sur Internet et l’exploitation de leurs données.
#10
Pareil, uniquement Signal.
En début d’année, on m’avait parlé d’Olvid, une messagerie dite sécurisée française.
J’avais été un peu refroidi par leur page “technologie” blindée de certitudes et de superlatifs. (le fameux “nous c’est mieux”)
Depuis ils ont ajouté des éléments pour étayer leur propos : approbation par une personne du CRNS, certification ANSSI mais en fait, je n’ai pas trop le temps d’aller fouiller tout ça pour recouper et voir ce qu’il en est vraiment.
Est ce que des personnes ici auraient déjà creusé ce sujet par hasard ?
#10.1
Pour Olvid, sans être expert en crypto, tu peux écouter le podcast de NoLimitSecu sur le sujet, tu sens que le produit est conçu avec un niveau d’expertise et d’exigence qui donne vraiment confiance
Malheureusement (mais peut-être que ça changera), ça implique aussi quelques contraintes d’utilisation au niveau de l’échange de code initial, et globalement l’expérience utilisateur n’est pas aussi user friendly pour que ce soit adapté à tout le monde.
Donc à mon avis, c’est un produit très intéressant, mais qui reste peu utilisé car ça reste dans des cercles de technophiles
Concernant cette actualité WhatsApp, je suis presque déçu de cette exception européenne, car avant d’avoir lu ce détail, je me disais que ça allait être LE bon moment pour faire bouger plein de gens sur Signal, et ainsi recréer “l’effet club” indispensable à une messagerie
Sauf que là, les résistants au changement diront que rien ne change pour les français, sans se rendre compte de l’intrusivité de l’appli actuelle.
Au passage, j’ai viré Messenger (qui est déjà pire que WhatsApp)
Et pour FB, le conseil que je donne toujours aux (rares) personnes qui s’inquiètent des droits étendus de l’appli, c’est d’utiliser FB via le navigateur web du mobile, ça marche très bien et en plus on s’évite plein de pollution de notifications
#11
mais du coup, en tant qu’utilisateur européen, on peut décliner la màj des conditions et ça passe ? ou il faut accepter la màj, qui dans les faits ne changera pas grand chose pour nous ?
#12
Ils disent que ça épargne l’Europe….. mais comment peut-on en être sur ?
On a que leur parole…. et c’est pas comme si l’EU avait un moyen de rétorsion efficace sur facebook
C’est Signal, ou Telegram, qui est fait par les russes ?
(Entre les US ou les russes je suis pas certain d’avoir envie de choisir :-/ )
Perso j’utilise Element , mais ça reste assez geek et threema pour les contacts très proche. Ainsi que Telegram FOSS pour les discussions de groupe sans rien particulier dedans
#12.1
Utiliser les données personnelles en dehors du cadre défini par le contrat de service, c’est une violation du RGPD. La législation européenne prévoit dans ce cas une amende pouvant atteindre 10% du chiffre d’affaire mondial des entreprises concernées. Il me semble que c’est un “moyen de rétorsion efficace”…
C’est d’ailleurs bien probablement pour ça que les européens évitent cette évolution des conditions d’utilisation.
#13
c’est pour la meme raison que je suis sur signal et ai fait du forcing au près de ma famille mtn s’il veulent me contacté (ou ma mère que j’ai mise dessus en bloquant volontairement l’installation de what’s app) c’est signal ou rien (je répond plus au sms sauf ultra urgent), je sais que forcé la main ca règle pas le problème sous jacent, mais au moins je peut les contactés sans what’s app.
Maintenant si eux continue d’utilisé what’s app en parallèle c’est plus mon problème.
#14
Au fait, si la rédaction de NXI passe par là, ce qui serait génialement cool, ce serait un article qui pourrait s’appeler “Pourquoi désinstaller WhatsApp” et qui expliquerait à des non-technos :
_ pourquoi c’est une appli toxique pour la vie privée (et tout particulièrement pour les gens “qui n’ont rien à cacher”)
_ un tuto qui prouve que c’est hyper simple de passer à une appli comme Signal (qui coche toutes les cases pour être une substitution quasi-parfaite), et que le principal frein c’est que… justement chacun doit sortir de sa zone de confort pendant 5 minutes
Parce que perso, j’ai pas le talent pour ça, et ça me serait super utile pour convaincre mes proches
#15
Telegram russe et pas chiffré par défaut,
Signal US tout ou presque est chiffré en End To End, et ont a enfin les appels de groupe E2E et les groupe 2.0 (administrateur etc).
#15.1
Qu’est ce qui n’est pas chiffré avec Signal ? (vraie question)
Super merci pour l’indication du podcast
#16
J’ai jamais DL WhatsApp, c’est pas demain que je le ferai.
#17
certaine donnée qu’il est impossible a chiffré, ip d’ou ca viens, id du destinataire (bien que si mes souvenir sont juste meme s’il save ou ca va il ne savent pas chez qui ca va) mais de ce que j’en sait globalement chez signal, si c’est pas chiffré, c’est que c’est essentiel au fonctionnement du services.
Edit: maintenant les IP et id c’est ce qu’il pourrait obtenir s’il le voulait, ils clament ne pas stocké ces informations (bien que ce soit invérifiable), je leur fait plus confiance sur ce point que Facebook ^^
#18
Ce n’est pas tellement pire que les fameux “profils fantômes” que Facebook dispose toujours. Il est impossible de supprimer ces données vu qu’elles n’ont pas été récupérés de manière officielle, mais il est possible de les récupérer par un formulaire à Facebook… après avoir renseigné nom et email.
#19
Ça ne concerne pas l’Europe certes mais…
Que se passe-t-il si tu accepte les conditions malgré tout ? Que se passe-t-il si tu ne les acceptes pas ?
Aussi, un bug est si vite arrivé… Oops, en fait on a transféré les données, mais c’était un bug, on le refera plus… promis
Perso j’ai déjà commencé la migration vers Telegram, mais pour faire bouger la famille c’est beaucoup plus compliqué…
#20
Quand je lis certains commentaires, pourquoi avoir attendu maintenant pour vous débarrasser de What’s App? 🤨
Ça appartient à facebook depuis 2014, alors pourquoi réagir aujourd’hui seulement?
#20.1
pour ma part, parce que je pensais trop vite que les métadonnées étaient aussi sécurisées.
)
(la sauvegarde dans le cloud, c’est forcément joker
donc je ne voyais pas trop ce que facebook pourrait collecter de plus qu’il n’aurait déjà.
#21
Pour ceux qui veulent des arguments pour faire migrer certains de leurs contacts sur signals, en voici quelques uns :
Après, je sais pas pourquoi mais signal est devenu super moche depuis quelques temps en mode écriture : les smileys sont hideux et les notifications de réception de message aussi.
Bref, espérons que de ce côté ils reviennent un peu en arrière parce qu’au début c’était plus beau à mon sens
#22
Telegram c’est passé de facebook, au renseignement russe/telegram, car les data sont moins chiffrée encore que sur whatsapp donc a mon humble avis c’est encore pire
#23
En fait Whatsapp c’était correct avant qu’il soit acheté par FB, maintenant c’est mort, à terme un seul système chez FB, et je pense qu’ils prendront pas plus de gants avec les européens qu’avec les autres.
Quand je m’étais inscrit, je ne me souviens pas si ils m’ont demandé si j’étais sous juridiction européenne ou autre.
Reste que quand tu as fermé ton compte, ton numéro n’apparait plus dans répertoie des utilisateurs Whatsapp, c’est sûr qu’il doivent lire tout le répertoire pour afficher juste ceux qui ont Whatsapp, mais bon, à ce moment là, ils doivent avoir les numéros de la terre entière.