Cet article est proposé par Pol, fondateur de la société Symbioz et spécialiste Drupal
J’ai fait l’acquisition du HTC « Dream » G1 dès la sortie d’Android aux USA, et j’ai récemment fait l’acquisition du HTC Magic en Belgique. Mis à jour avec Android 1.6 (et le mod Cyanogen 4.2.6, kernel incluant BFS), ce téléphone est une véritable merveille qui m’emplit de bonheur chaque fois que j’utilise l’un des nombreux petits services de Google auquel il me donne accès.
L’une de ces application maintenant livrée par défaut est Google Latitude. Mais quel n’a pas été ma surprise lorsque j’ai découvert la possibilité d’y afficher le numéro de téléphone d’une personne partageant sa localisation avec moi !
Actuellement, j’ai deux contacts pour lequel le numéro de téléphone s’affiche, pourtant aucune de ces 2 personne n’est dans mon carnet d’adresses, je n’ai donc jamais encodé leurs numéros et n’ai même jamais eu d’échange téléphonique avec eux !
Peut considérer cela comme un manque de respect de la vie privée ?
Est-ce une faille de sécurité ?
Partage-t-on implicitement son numéro de téléphone dès que l’on donne accès à sa position géographique à quelqu’un ? Il n’y est aucunement fait mention dans la « Privacy Policy » que l’on accepte au démarrage du service.
J’ai posé la question à plusieurs personnes dont une journaliste, qui tient le même discours que moi « Ce n’est peut-être pas très important, mais il faudrait le savoir ! Et mieux, il faudrait pouvoir l’autoriser ! ».
Finalement, j’ai cherché sur Google un endroit ou on pouvait éditer son numéro de téléphone, et excepté le Google Profile, je ne vois pas d’autre endroit ou cette information est stockée.
J’ai donc vérifié si mes informations confidentielles étaient partagées avec l’entièreté de mes contacts, afin de vérifier si mes 2 amis étaient dans une liste plus permissive, mais non ! Ils ne sont pas repris dans les personnes qui ont accès à mes numéros de téléphones et peuvent pourtant consulter mon numéro de téléphone… bizarre vous avez dit bizarre ?
Et vous ? Une idée ? Qu’en pensez vous ?
novembre 30th, 2009 at 17 h 16 min
excuse moi edouard mais tu semble faire le saut de
« Actuellement, j’ai deux contacts pour lequel le numéro de téléphone s’affiche » donc si j’ai bien compris tu vois leur numéro, à « Ils ont accès a mon numéro » a la derniere ligne.
Ces 2 personne ont peut-etre leur privacy setting a My Contacts, ce qui explique pourquoi tu le vois.
novembre 30th, 2009 at 17 h 18 min
Pol a d’abord constater qu’il pouvait voir mon numéro, comme celui de Mateusz, je lui ai ensuite fait remarqué que je pouvais également voir le sien.
novembre 30th, 2009 at 17 h 26 min
Qu’est-ce qu’on s’en fout?. Tu rajoutes un contact dans Latitude, tu partages ta localisation avec, c’est quand même plus important dans le niveau de vie privée que ton numéro de téléphone, nan?
novembre 30th, 2009 at 17 h 31 min
En y reflechissant, t’as du specifiquemetn accepter une personen dans une liste d’amis avec qui tu partgeais ta localisation.
Partager sa localisation sans laisser la possibilité d’appeller ca m’a l’air assez futile pour une application Mobile.
Techniquement ca devrait etre ecrit quelque part.
Mais sur le fond partager la localisation de son telephone avec quelqu’un sans lui laisser le loisir d’appeller ca semble manquer de sens. (sauf si tu veuxbien qu’il te courre après mais pas qu’il appelle)
novembre 30th, 2009 at 17 h 33 min
Ben on peut imagine que qqun accepte le lien latitude avec un autre, mais qu’ils cachent tt deux leur position
http://www.google.com/mobile/images/screens/android/latitude01.gif
On peu également imaginer qu’un parton sollicite contractuellement d’utiliser latitude pour connaitre vos déplacement pendant les heures de bureaux. ça ne lui donne pas le droit a avoir votre numéro de tel privé et de vous y appeler le dimanche.
Mais surtout ! Si ce numéro est diffusé là… ou l’est t’il d’autre ? Comment faire confiance au Cloud ?
novembre 30th, 2009 at 17 h 45 min
pitié Edouard remballe ton vieux débat… ça tient pas debout (ou alors tu débarques totalement)
http://m.google.com/static/fr/privacy.html
novembre 30th, 2009 at 17 h 46 min
Et tu as essayé de ne pas sharer back et de voir ce que ca fait ?
De plus les app peuvent ne pas utiliser ces settings il me semble. Bref ca semble compliqué
Dans le cas d’un patron je le vois mal pourvoir requerir la localisation d’un telephone personnel. Si il peut le faire contractuellement c’est à lui de fournir le moyen.
novembre 30th, 2009 at 17 h 52 min
On veut dire par là que partager sa position ne signifie pas partager son numéro de téléphone!
Cela devrait quand même être contrôlable.
novembre 30th, 2009 at 17 h 58 min
@Florence Tu sais bien que chez moi tt est publique et que j’en ai fait le choix.
Mais comment convaincre une boite de passer sur Google Apps si une information que l’on désire ne partager qu’avec un petit groupe de personne est accessible à tout les contacts. J’imagine déjà le spreadsheet avec les paye de tout les employé être accessible par d’autres que par la direction.
Le problème est bien plus gros que la constatation que Pol ai mon numéro.
novembre 30th, 2009 at 18 h 05 min
« tous les contacts »? Je sais pas, tous mes contacts google ne sont pas intégrés sur Latitude . A mon avis ces détails viendront plus tard. C’est déjà quand même dans les mentions légales donc pas la peine de faire un scandale avec un titre racoleur.
On part sur une bonne réflexion peut-être par rapport à « en société blabla » etc. mais pitié quoi, « sans votre accord », si les gens le lisent pas les conditions tant pis pour leur tronche.
novembre 30th, 2009 at 18 h 11 min
Sur http://m.google.com/static/fr/privacy.html mois je vois surtout:
« Vous choisissez vous-même ce que vous souhaitez divulguer et de quelle manière »
Qu’il conservent ce qu’ils veulent, pas de soucis. Mais pas qu’ils le diffusent.
Le fait que le problème ne touche qu’une minorité de personnes ayant accepté de partager leur localisation avec d’autres n’en fait pas moins un problème.
novembre 30th, 2009 at 18 h 24 min
Tu décide de le divulguer en installant l’application. C’est dans la liste de prérequis de l’application. Tu ne veux pas? Et bein tu n’utilise pas l’application.
novembre 30th, 2009 at 18 h 32 min
Fait moi une copie d’écran d’un endroit ou il est indiqué qu’utiliser l’application entraine de diffuser son numéro de téléphone inscrit sur Google Profile et tu gagner un paquet de Chocopop.
Moi je vois:
- Network communication
- Your location
- Google accounts (pas de numéro de tel de mon Google accounts)
- Phone calls (le numéro diffusé n’est pas celui de mon téléphone Android, donc pas ca non plus)
- System tool (empêche le téléphone d’entrer en veille)
- Instant message
- Direct call
- Write on SD card
- Conatcts information (encore une fois les numéro ici ne sont pas inscrits dans mes contacts)
novembre 30th, 2009 at 18 h 50 min
phone calls c’est quoi alors? contact information c’est quoi si ya pas le numéro de téléphone? direct call c’est bien APPELER DIRECTEMENT? Ou je suis teubé???
novembre 30th, 2009 at 18 h 56 min
‘Phone call’ ou mon carnet d’adresse ou contact information ou tt ce que tu veux : Le numéro affiché sur latitude est mon vieux numéro, qui n’est que dans mon Google Profile, nulle part il n’est inscrit dans mon téléphone ou toute autre service Google synchronisé avec mon téléphone.
‘Direct Call’ permet a une application de lancer un appel, ça ne dis pas qu’elle a tout les droit pour trouver le numéro a appeler.
Je ne semble pas être si tatillon que ça quand même ?!?!
novembre 30th, 2009 at 20 h 03 min
http://twitpic.com/rlqey
« Appels: lire l’étât et l’identité du téléphone ».
décembre 1st, 2009 at 9 h 30 min
Admettons que ce numéro de téléphone fasse partie de « l’identité du téléphone » (ce qui n’est pas le cas, je le répète, mon numéro diffusé n’est pas celui de mon GSM Android) en quoi cela donne t’il le droit de le diffuser chez d’autres utilisateurs de l’application ?
décembre 4th, 2009 at 1 h 19 min
Pour ma part je suis totalement d’accord avec Florence et Mich.
Le fait d’installer une application (qui inclut « Direct Call » ou « Phone Call »), et d’autoriser un contact à vous localiser, doit suffir assez logiquement pour lui diffuser votre numéro de téléphone…
Edouart say : « ‘Direct Call’ permet a une application de lancer un appel, ça ne dis pas qu’elle a tout les droit pour trouver le numéro a appeler. »
Je ne semble pas être si tatillon que ça quand même ?!?!
=> Un petit peu quand-même non ?
Comment cette application pourrait-elle vous appeler sinon ?
Après qu’ils ne donnent pas l’option de « ne pas de divulguer ton numéro », c’est peut-être dommage, mais c’est tellement tiré par les cheveux qu’ils n’y ont pas pensé ou c’est une option qui viendra plus tard, ou peut-être/surement jamais… Ce sont des applications pour simplifier la vie des gens, et je ne vois clairement pas de cas où, si tu autorises une personne à connaitre ta localisation, tu ne l’autorises pas à avoir ton numéro de téléphone. Ca ne le diffuse pas à « tous utilisateurs de l’application », mais uniquement à ceux à qui vous l’avez autorisé. Le titre de l’article est donc racoleur comme Florence disait, mais également alarmiste… pour rien
décembre 4th, 2009 at 10 h 27 min
@simon
>Après qu’ils ne donnent pas l’option de « ne pas de divulguer ton numéro »
C’est bien ca le problème, ils donnent cette option, dans le Google Profile on choisi qui peu voir ce numéro, et ensuite ils n’en tiennent pas compte dans Latitude.
L’article est mal écrit, car le problème, je le répète n’est pas de savoir qui a mon numéro de téléphone, mais de savoir quels information que Google m’aura permit de mettre comme confidentielle se retrouvera sur la place publique.
décembre 5th, 2009 at 1 h 16 min
Ah effectivement, alors c’est déjà bcp plus compréhensible
(et certainement pour les autres aussi).
Tu as raison pour l’article, et au pire le fait d’activer dans Latitude qui peut voir sa localisation devrait ajouter automatiquement dans le Google Profile ces personnes, avec une notice en plus de Latitude.
(hors-sujet : Edouard on se connait déjà non ?)