Discussion :

[Idelways]

Windows Phone 7 : Microsoft explique ses pratiques de traçage des utilisateurs
Pour ses services de localisation, rien de stocké en local



Microsoft vient de publier un document où sont expliquées, en détail, ses pratiques en matière de collecte et suivi des emplacements des utilisateurs.

Cette annonce survient deux jours seulement après la publication d'un rapport faisant état d'une fonctionnalité de traçage sur Windows Phone 7, qualifiée de similaire à celles découvertes sur l'iPhone et Android et qui font énormément de bruit.

Microsoft admet en tout cas, et sans détour que Windows Phone 7 transmet régulièrement un identifiant unique (généré aléatoirement), la position GPS exacte de l'appareil (avec direction et vitesse) et des données sur les spots Wi-Fi environnants (si disponibles), dès lors que ses services de localisation sont sollicités par l'appareil ou les applications installées.

Pour les points d'accès Wi-Fi, Microsoft collecte l'adresse MAC (Media Access Control), la puissance du signal et le type radio utilisé.

Ces informations sont stockées sur une base de données de Microsoft, mais ne le sont en aucun cas sur l'appareil de l'utilisateur, contrairement à l'iOS 4 et Android.
L'iPhone 4 et l'iPad 3G conservent ces informations durant des mois, et Android indexe sur l'appareil que les 200 dernières localisations et les données sur les 50 dernières bornes Wi-Fi rencontrées.

Microsoft reconnait donc collecter et maintenir une base de données des positions des relais cellulaires et des points d'accès Wi-Fi afin d'offrir ses services de localisation.
Des services qui fournissent par exemple la météo, des séances de cinéma et les cafés les plus proches, en plus de permettre aux applications d'obtenir la localisation des appareils qui n'ont pas de capteur GPS ou quand cette fonction n'est pas accessible, à l’intérieur des bâtiments par exemple.

La localisation s'appuie sur point d'accès Wi-Fi et cellulaires pour ménager la durée de batterie des appareils, les capteurs GPS étant très gourmands en énergie d'après Microsoft.

Quand le service de localisation de Microsoft reçoit une demande d'un appareil, il compare les informations sur les points d'accès environnant avec sa base de données et renvoie la position approximative de l'appareil si elle est disponible.

Des agents de collecte parcourent les villes pour compléter et maintenir à jour la base de données de Microsoft, à l'image des Google Cars mais sans aspirer au passage des données privées ou des points d'accès non protégés, fait savoir Microsoft sous forme de pics à l'encontre de Google.

Microsoft explique également clairement dans son document comment désactiver la localisation et enlever aux applications déjà installées l'autorisation d'accéder à ces services.

Redmond tente visiblement d'anticiper toutes les questions susceptibles de lui être posées et affirme par ailleurs ne partager sa base de données avec aucun opérateur mobile.

Reste à savoir si la part de marché encore faible de Windows Phone 7 et le fait de jouer complètement la carte de la transparence épargneront à Microsoft les poursuites et les foudres des spécialistes en protection de la vie privée.

Mais la démarche, en plus d'être préventive, est louable.

Le "How To" complet publié par Microsoft sur Windows Phone 7

Et vous ?

Que pensez-vous de la politique de Microsoft en terme de collecte des localisation des utilisateurs ? La trouvez-vous significativement différente de celles de Google et d'Apple ?

[notia]

Je ne vois rien de choquant. Dans les paramètres d'activation de la localisation, il y a une mention "declaration de confidentialité" qui explique en détail comment Microsoft récupère les infos, ce qu'ils en font et le type d'infos qu'ils récupèrent.
En fait le genre de document barbant que peu de gens lisent. Libre à chacun d'accepter ou pas

[Baptiste_87]

En lisant cet article une question me vient....
Même si c'est plus que dérisoire... Ces données que nous envoyons nous coutent de la bande passante non? Celle que l'on paye si cher à nos opérateur?

[Thorna]

Mais la démarche, en plus d'être préventive, est louable.

Absolument pas : c'est une tentative, comme décrit dans le texte, d'éviter les problèmes, rien de plus, rien de moins !
Et une action qui vise à supprimer un acte inexplicable, voire pire encore, ne peut jamais être louable.

Je ne vois rien de choquant. Dans les paramètres d'activation de la localisation, il y a une mention "declaration de confidentialité" qui explique en détail comment Microsoft récupère les infos, ce qu'ils en font et le type d'infos qu'ils récupèrent.

C'est justement la présence de ce texte qui est choquante : on devrait, dans tous les cas et sauf mention explicite de sa part, ne jamais communiquer à qui que ce soit quelque renseignement que ce soit concernant ce qu'on fait, où on est, où on va, etc. Jamais. Point. Sauf si on valide réellement et volontairement un truc décrit dans un texte en tout petit et qu'on ne lit jamais...

Même si c'est plus que dérisoire... Ces données que nous envoyons nous coutent de la bande passante non? Celle que l'on paye si cher à nos opérateur?

Ca me semble être l'idée d'un prochain procès...

[DotNET74]

En lisant cet article une question me vient....
Même si c'est plus que dérisoire... Ces données que nous envoyons nous coutent de la bande passante non? Celle que l'on paye si cher à nos opérateur?

Je crois bien que oui !!!

[GCSX_]

Absolument pas : c'est une tentative, comme décrit dans le texte, d'éviter les problèmes, rien de plus, rien de moins !
Et une action qui vise à supprimer un acte inexplicable, voire pire encore, ne peut jamais être louable.

Au moins sur WP7 c'est désactivé par défaut et l'usage qui est fait des données est clairement expliqué dans l'appareil (dans la fameuse charte)

C'est justement la présence de ce texte qui est choquante : on devrait, dans tous les cas et sauf mention explicite de sa part, ne jamais communiquer à qui que ce soit quelque renseignement que ce soit concernant ce qu'on fait, où on est, où on va, etc. Jamais. Point. Sauf si on valide réellement et volontairement un truc décrit dans un texte en tout petit et qu'on ne lit jamais...

C'est justement le cas : au premier démarrage le téléphone te demande si tu veux activer la fonctionnalité en affichant un lien vers la fameuse charte. Si les gens ne font pas l'éffort de lire, ça les regarde.

D'autre part, Microsoft impose de demander explicitement à l'utilisateur la permission d'utiliser la géolocalisation (au moins au 1er lancement), et la possibilité de se rétracter (refuser l'accès) pour chaque application qui en a besoin (Charte du MarketPlace).

[Skyounet]

D'autre part, Microsoft impose de demander explicitement à l'utilisateur la permission d'utiliser la géolocalisation (au moins au 1er lancement)

Pas vrai ca. J'ai une application qui utilise la géolocalisation et je ne demande pas l'autorisation a l'utilisateur. Par contre il peut la desactiver dans les settings.