Connaissez-vous GitHub? Il s’agit d’un service Web qui permet d’héberger et de gérer des logiciels en ligne. C’est sur son espace GitHub, sous l’identifiant Sqren, que le danois Søren Louv-Jansen a rendu disponible son logiciel qui permet d’estimer les heures de sommeil de vos amis Facebook. Le logiciel collecte et interprète certaines données rendues disponibles par Facebook.

La collecte des données

D’abord, Facebook affiche dans son code source les identifiants de vos amis, auxquels il associe une empreinte temporelle de leur dernière visite sur Facebook ou bien Messenger. Recherchez « lastactivetimes » dans la source de messenger.com, la page Web dédié au service de messagerie de Facebook, pour constater de vos propres yeux (pour retrouver le code source). En démarrant la capture, le logiciel de Søren Louv-Jansen consulte la source de <messenger.com> à toutes les 10 minutes et enregistre ces données sur votre ordinateur.

Analyse et observation des données

Avec les données enregistrées, le logiciel estime la nuit de sommeil de vos amis en retrouvant leur plus longue absence de Messenger ou de Facebook entre 22 h et 8 h. Vous pouvez ensuite observer les estimations sous forme de tableaux et graphiques. L’estimation des heures de sommeil est relativement précise. En effet, plusieurs consultent Facebook peu de temps après leur réveil et peu de temps avant leur sommeil.

Installation

L’installation n’est pas triviale, mais quelques étapes suffisent pour y parvenir. Intéressé? Rendez-vous sur la page du projet de Sqren, intitulé fb-sleep-stats, pour suivre la procédure d’installation. Notez bien qu’il est nécessaire d’autoriser <messenger.com> à conserver un témoin permanent (« cookie ») (pour modifier vos témoins). N’hésitez pas à lire les discussions sur la page de Sqren pour résoudre vos difficultés lors de l’installation.

En toute légitimité? Pas tout à fait.

Premièrement, le fait d’utiliser un moyen automatique pour consulter un des services de Facebook contrevient aux conditions d’utilisations auxquels vous êtes liés depuis votre inscription (Clause 3. Sécurité 2.). Facebook peut analyser votre application, que vous devrez nécessairement créer lors de l’installation, et vérifier que vous n’enfreignez pas ses conditions d’utilisation (Clause 6. À savoir 1., 2., 3.). L’entreprise pourrait ensuite désactiver votre compte et vous retirer l’accès aux contenus de votre profil.

Ensuite, au Québec, l’article 5 de la Charte des droits et libertés de la personne (ci-après la Charte) et l’article 35 du Code civil du Québec (ci-après CcQ) disposent que toute personne a droit au respect de sa vie privée. Ce droit garantit une protection contre les intrusions injustifiées dans la vie privée d’une personne.Donc, un recours au civil devant un tribunal québécois en vertu de l’article 1457 du CcQ est envisageable pour réparer une atteinte à la vie privée.

D’ailleurs, il est facile de concevoir que certains de vos amis pourraient ne pas aimer que vous estimiez leurs heures de sommeil. Aimeriez-vous que quelqu’un estime les vôtres? Certains de vos amis pourraient même décider de vous poursuivre au civil afin d’obtenir compensation s’ils estiment qu’un préjudice leur a été causé. Mais de combien peut être cette compensation? Vraisemblablement très faible, si vous restez discret avec vos estimations et que vous ne profitez pas de vos observations pour causer de réels dommages économiques ou moraux à vos amis.

Facebook est-il fautif?

En vertu de certaines dispositions du CcQ, de la Loi sur la protection des renseignements personnels dans le secteur privé au Québec (ci-après LPRPSP) et de la Loi sur la protection des renseignements personnels et les documents électroniques au Canada (ci-après LPRPDE) un cadre règlementaire est déduit et des principes doivent être respectés par ceux qui collectent vos renseignements personnels. À cet effet, Facebook paraît généralement bien à ce niveau.

D’ailleurs, il est évident que les données d’apparition sur Facebook et Messenger de vos amis sont bel et bien des renseignements personnels étant donné l’article 2 de la LPRPSP et l’article 2 de la LPRPDE qui disposent que toute information, pouvant identifier ou concernant un individu identifiable, est un renseignement personnel.

Néanmoins, ces données sont accessibles à tous dans l’interface ordianire de Facebook et de Messenger et il est impossible de désactiver cette fonction à l’aide d’un paramètre. Vous y avez consenti. Facebook en fait mention dans sa politique concernant l’utilisation des fichiers témoins, un sous document de sa politique de confidentialité, à laquelle il est nécessaire de consentir pour utiliser les différents services.

Il fallait s’y attendre, il est impossible d’utiliser Facebook si vous bloquez vos témoins. D’ailleurs, ce sont aussi vos témoins qui permettent d’afficher les publications que vous avez consultées et les messages que vous avez lus. L’illusion d’intimité offerte par Facebook avec ses réglages de confidentialité « douteux » est encore une fois confirmée.

Qui faut-il blâmer?

La faute juridique semble donc reposer sur les épaules de ceux qui utilisent le logiciel de Søren Louv-Jansen plutôt que sur celles de Facebook. En effet, le logiciel enfreint les conditions de Facebook en récupérant de l’information automatiquement sur ses services. De plus, vos analyses, qui ne respectent pas le cadre règlementaire, pourraient causer un préjudice à certains de vos amis.

Certes, même si Facebook à de bonnes politiques et semble être en mesure de se défendre, il n’est certainement pas souhaitable que les données en questions se retrouvent dans son code source sous forme condensée et l’entreprise devrait être réputée fautive à ce niveau.

Toutefois, cette situation nous permet de constater à quel point il est possible de déduire certaines informations sensibles à partir de données relativement banales. Maintenant, imaginez ce que Facebook peut estimer sur votre comportement si en tout temps il sait où vous êtes (grâce à vos applications mobiles), quand vous consultez son interface, avec qui vous interagissez, qui sont vos amis et ses utilisateurs à proximité, etc. La liste est presque sans fin. L’entreprise utilise ses estimations pour vous inclurent dans des audiences publicitaires extrêmement précises qui visent à rejoindre des utilisateurs ayant certains comportements, habitudes et caractéristiques particulières que vous posséder. Les revenus qui en découlent sont énormes pour l’entreprise.

En concluant, si vous le souhaitez toujours, avec un peu d’acharnement, vous arriverez sûrement à installer ce logiciel, mais maintenant vous savez toutefois quels pourraient être les conséquences de vos actions.