Au cœur de l’engouement pour le Web 2.0, Facebook est devenue une plateforme d’échanges incontournable. Ce site de réseau social virtuel permet en effet à chaque internaute utilisateur de créer une page personnelle, sur laquelle il va afficher l’ensemble de ses relations et amis, qui possèdent également leur propre page personnelle.

L’utilisateur de Facebook multiplie les liens avec les autres utilisateurs, contribuant ainsi à tisser une toile, un réseau social, le plus étendu possible.

L’internaute est très prolixe, et sa page personnelle regorge de renseignements notamment sur ses goûts, son parcours ou son statut. Ces données personnelles constituent une aubaine pour les annonceurs puisqu’elles peuvent leur permettre de personnaliser les publicités qu’ils adressent aux internautes.

Conscient de ces perspectives, Facebook a donc développé Facebook Ads, un programme publicitaire permettant aux annonceurs d’exploiter les relations entre usagers et de cibler les publicités adressées aux membres du réseau social selon leur profil et leurs actions sur le site.

Les outils Social Ads et Beacon suivent ainsi les actions des utilisateurs sur les pages Facebook Pages des annonceurs et sur leurs sites ; ensuite, les « amis » de l’utilisateur sont informés de tous les achats réalisés par ce dernier, ainsi que sur ses préférences.

Ces logiciels, mis en place depuis quelques semaines, posent immédiatement la question du respect de la vie privée et de la protection des données personnelles.
Beacon a notamment déclenché un tollé chez les utilisateurs, et une pétition largement suivie, si bien que la direction de Facebook a choisi de reculer et de modifier l’outil Beacon.

Dorénavant, lorsqu’un membre de la plate-forme communautaire visitera un site Internet marchand partenaire, il aura le choix entre accepter ou de refuser que son achat soit rendu public. S’il ne décide rien, rien ne sera publié.

Le réseau social adopte donc principe de l’opt in. Il reste toutefois impossible de refuser définitivement sa participation au programme Beacon.

Ce net recul de Facebook est la conséquence de la grogne des internautes, néanmoins le droit français dispose également d’outils juridiques dissuasifs et pédagogiques pour lutter contre la collecte déloyale de données personnelles en ligne.

La loi Informatique et Libertés (IL) du 6 janvier 1978, modifiée par la loi du 6 août 2004, condamne la collecte déloyale, frauduleuse ou illicite, ou le fait de procéder à un traitement d’informations nominatives concernant une personne physique malgré l’opposition de cette dernière.

A l’inverse, une collecte loyale respecte les dispositions de la loi IL et permet à la personne visée par le traitement de données de savoir exactement pour quelle finalité ses données sont collectées. En outre, la personne visée doit pouvoir bénéficier d’un droit à l’information, d’un droit d’opposition, d’un droit d’accès et d’un droit de rectification de ses données, sachant que tout traitement automatisé de données à caractère personnel doit avant sa mise en œuvre être déclaré à la CNIL.

Ce dispositif est donc un gage de sécurité, pour autant qu’il est applicable.

A ce titre, il restait tout de même une incertitude sur la question de l’applicabilité de ces dispositions à des outils anglo-saxons comme Facebook, qui est disponible exclusivement en anglais.

Alex Turk, président de la CNIL, interrogé sur AgoraVox.fr, précise que « les principes de protection des données personnelles tels que définis notamment par la directive européenne sur la protection des données et la loi Informatique et Libertés ont lieu de s’appliquer dès lors qu’un recueil d’informations est réalisé auprès d’internautes français ou encore si des traitements sont réalisés sur des serveurs en Europe ou si des cookies sont implantés sur les ordinateurs des internautes européens. »

Il ajoute : « Si un internaute pense qu’il y a violation de la législation en matière de protection de données personnelles, il peut saisir la CNIL ».

Affaire à suivre.