IP Tracking : de nouvelles investigations de la répression des fraudes

IP Tracking : de nouvelles investigations de la répression des fraudes

Jeu de pistes

Avatar de l'auteur
Xavier Berne

Publié dans

Droit

11/07/2016 3 minutes
29

IP Tracking : de nouvelles investigations de la répression des fraudes

Les cybermarchands sont prévenus : la Direction générale de la concurrence, de la consommation et de la répression des fraudes (DGCCRF) va mener « dans les prochains mois » de nouvelles investigations relatives à l’IP Tracking, cette technique de pistage dont aucun cas avéré n’avait été détecté lors d’une précédente enquête, remontant à 2013.

Certains sites de e-commerce modulent-ils leurs tarifs en fonction du nombre de visites de leurs utilisateurs ? C’est en tout cas ce que soutiennent de nombreuses personnes, au motif que le prix de certains articles augmenterait artificiellement en cas de consultations à répétition d’un même article. Le but : faire croire au consommateur que les biens restants (des billets d’avion ou des chambres d’hôtel par exemple) diminuent et qu’il faut donc passer commande sans tarder... Cette technique est généralement appelée « IP Tracking », dans la mesure où elle repose sur la reconnaissance de l’adresse IP de la connexion utilisée.

La pratique reste toutefois « difficile à qualifier juridiquement et difficile également à démontrer » selon Martine Pinville, la secrétaire d’État au Commerce. Interpellée par un sénateur qui lui avait transmis une question écrite en juillet 2015, l’intéressée rappelle que l’enquête menée à ce sujet en 2013 par la CNIL et la DGCCRF était ainsi arrivée à la conclusion qu’ « aucune des techniques observées ne prenait en compte l'adresse IP des internautes comme élément déterminant ou ne visait à moduler le prix des produits ou services proposés aux consommateurs ».

Aucune plainte de consommateurs enregistrée par la DGCCRF

Pour l’heure, poursuit Martine Pinville, « la DGCCRF n'a pas été saisie de plaintes de consommateurs concernant des pratiques "d'IP tracking" ». Bercy n'aurait pas non plus « eu connaissance de signalements de cette nature » au sein du réseau de coopération administrative du « G29 » des CNIL européennes.

La secrétaire d’État cherche néanmoins à rassurer : elle annonce que « le sujet de "l'IP tracking" fera l'objet dans les prochains mois de nouvelles investigations » de la part de la DGCCRF. Si de telles pratiques venaient à être débusquées, les cybermarchands concernés pourraient être poursuivis pour pratiques commerciales déloyales ou trompeuses, explique Martine Pinville, car « susceptible[s] d'altérer le comportement économique du consommateur ». Les contrevenants s’exposeraient alors à des peines pouvant aller jusqu’à deux ans de prison et 300 000 euros d’amende.

Un front pourrait également s’ouvrir en matière de protection des données personnelles. « L'adresse IP étant une donnée personnelle, il faudrait avant toute exploitation, demander l'accord et le consentement du consommateur ainsi que la déclaration de ces données à la CNIL, en respectant la procédure requise : durée de conservation des données, finalité, etc. »

Écrit par Xavier Berne

Tiens, en parlant de ça :

Sommaire de l'article

Introduction

Aucune plainte de consommateurs enregistrée par la DGCCRF

Fermer

Commentaires (29)


Sinon à la AirBnB: # utilisateurs sont aussi intéressés par votre article.

Voilà de quoi inciter un achat compulsif. Moins technique à réaliser mais moins de marge.



Si vous voulez un excellent tarif, changez votre User-Agent en celui du Bot Google ;-)


il y a aussi le stock qui comme par hasard devient de plus en plus réduit, déjà vu passage de +50 en stock à 10 en 5 minutes








trash54 a écrit :



il y a aussi le stock qui comme par hasard devient de plus en plus réduit, déjà vu passage de +50 en stock à 10 en 5 minutes





Ça c’est possible, surtout en cas de promo et pendant noel.



par contre sur opodo c’est dingue le nombre de vols où il reste seulement 4 places…. <img data-src=" />



quand c’est sur produit full tarif hors promo et que suite à un petit reboot modem tu repasses bizarrement à +50 …..








trash54 a écrit :



quand c’est sur produit full tarif hors promo et que suite à un petit reboot modem tu repasses bizarrement à +50 …..





arf



Bah franchement, si tu as l’occasion de constater ce type de comportement sans erreur possible, je te demanderais bien de faire quelques captures d’écran avant/après et d’envoyer le tout à la DGCCRF (ou leur envoyer un mail décrivant la procédure que tu as utilisé et sur quel site).

C’est pas évident pour eux, ne serait-ce que d’identifier les sites malveillants donc ça les aiderait beaucoup (et nous aussi à moyen terme par contre-coup). <img data-src=" />


Très bonne idée !

Par contre si c’est une suivi au niveau de l’IP ça ne change pas le problème..


Idem, un proche qui part en avion dans un pays lointain avec plein de potes a dû changer son adresse IP un nombre incalculable de fois, clear son navigateur, pour éviter que les prix ne gonflent tout seuls



Exemple tout con : un voyage : Paris -&gt; Berlin : Lundi 25 €, mercredi 45 €, reboot de la box, retour à 25…



Il y a aussi les cookies qui aident au gonflement du prix.


Les comparateurs de prix de billets d’avion/train interrogent les systèmes de vente des compagnies (GDS), le prix ne peut donc pas être modulé en fonction de l’adresse IP du client. Par contre, si on débute la réservation d’un billet, on “bloque” le billet dans le système : s’il s’agit du dernier billet à ce prix, il sera bloqué quelques (dizaines de) minutes, puis libéré si la réservation n’aboutit pas.








slasher-fun a écrit :



Les comparateurs de prix de billets d’avion/train interrogent les systèmes de vente des compagnies (GDS), le prix ne peut donc pas être modulé en fonction de l’adresse IP du client.





et pourtant….



c’est justement ce qu’explique la news en fait! <img data-src=" />



fais une recherche avec “billet avion ip tracking”



J’ai cherché un billet d’avion pendant quelques temps avec google flight: aucune modification de prix pendant des jours.

Je suis passé sur le site de la FINNAIR vers 2h30 du mat pour passer commande, me suis planté dans la commande, ait voulu recommencer et pouf, le billet avait bondi de 100 €.&nbsp;

&nbsp;Le lendemain , j’ai commandé d’un autre ordinateur: magie, le prix était redescendu.

En voila donc au moins un qui joue avec ça: si ce n’était pas de l’ip tracking, le site a bien noté que ce vol particulier était sollicité et a modulé son prix dessus pour 12h au moins.


Comme dit plus haut, le billet a peut-être tout simplement été bloqué quelques dizaines de minutes, et, étant le dernier à ce tarif, le prix a ensuite augmenté… avant de redescentre une fois ce billet “libéré” par le système.








k-nico a écrit :



Comme dit plus haut, le billet a peut-être tout simplement été bloqué quelques dizaines de minutes, et, étant le dernier à ce tarif, le prix a ensuite augmenté… avant de redescentre une fois ce billet “libéré” par le système.





et donc l’ip tracking n’existe pas?



Ta question ne colle pas à la réponse en fait.

Disons que j’ai un concert avec des places a 20-50-80€. Si quelqu’un va pour prendre la dernière place à 20 le site va considérer pendant X minutes qu’il n’y a plus de places à 20€ pour tout le monde, mais si la transaction n’abouti pas la place se libère et redevient achetable. C’est pas de l’ip tracking dans ce cas car d’autres ne verraient pas non plus la place dispo à ce prix pendant un moment avant qu’ils constatent subitement une baisse de prix


en tout cas chez Amazon c’est l’inverse..

si tu mets un article dans le panier, et reviens le voir plusieurs jours de suite : il baisse dans 90% des cas


Il pourrait commencer par voyage SNCF. Déjà eu le coup de regarder pour un ticket, que tout d’un coup le prix augmente et que en changeant d’IP le prix redeviennent celui d’avant….


Disons qu’il n’est pas forcément utilisé dans cet exemple là.

Voir réponse de Gritou


Bah pareil : Voyages SNCF interroge la base de réservation SNCF (et des autres transporteurs), qui n’a aucune connaissance de l’identité de l’acheteur.


C’est pas parce qu’internet le dit que c’est vrai :)



Ce que l’article dit, c’est qu’on soupçonne que ça existe. Mais si ça existe, ça ne peut exister que chez les vendeurs “directs” qui vendent un produit de leur stock (type rueducommerce, fnac, amazon, etc.), pas chez les revendeurs qui interrogent des bases de prix (comme les agences de voyages).


Bah alors ils utilisent des cookies, parce que je l’ai déjà constaté plusieurs fois : quand tu reviens sur voyage-sncf.fr les billets en promotion que tu avais vu quelques heures auparavant ont disparus. Mais si tu reviens encore à partir d’un autre PC, ces billets réapparaissent.


VSC ne fait qu’interroger les transporteurs, exactement comme peut le faire Captain Train. Si quelqu’un débute la réservation d’un billet en promotion le billet est bloqué 30 minutes, si elle n’aboutit pas le billet est libéré, s’il s’agissait du dernier billet au tarif souhaité normal que tu puisses le voir apparaître puis disparaître.


Quote “ slasher fun” :

“Ce que l’article dit, c’est qu’on soupçonne que ça existe. Mais si ça existe, ça ne peut exister que chez les vendeurs “directs” qui vendent un produit de leur stock (type rueducommerce, fnac, amazon, etc.), pas chez les revendeurs qui interrogent des bases de prix (comme les agences de voyages)“.



Faux amazon, rdc, la fnac vend sont propre stock mais aussi celui d’zutre vendeur et la proportion que je ne connais pas mais n’est pas loin de 50% des deux cotés.


Si ce que tu dis est vrai, lors d’une deuxième visite on verrait aussi apparaitre des billets en promo qu’on avait pas vu à la première visite. Or ce n’est jamais le cas.


Déjà vu personnellement.








slasher-fun a écrit :



Déjà vu personnellement.





&nbsp;Et bien moi je dis qu’EasyJet pratique bien “une opération” visant à gonfler les tarifs pour un même internaute. Que l’astuce corresponde à des cookies, à l’IP ou aux 2 est secondaire finalement.

&nbsp;

D’ailleurs, j’avais la réponse - que je n’ai plus mais qu’il faudrait retester - puisque le test est simple : cherche un vol, ne l’achète pas.

Dans le quart d’heure, à partir de la même machine : retente le booking du même vol &gt; puis pareil en ayant viré les cookies. Tu auras déjà un élément de réponse.

&nbsp;

Ensuite, clear tout (cache, cookies, …) et refais tout - sur un autre vol si tu veux - en finissant par : retente le booking du même vol &gt; puis pareil en ayant changé d’IP



Une perquisition chez Amadeus et chez la centrale d’Expédia suffirait à prouver bien des choses <img data-src=" />



Mon dernier cas perso, recherche pour quelques nuits à Barcelone, augmentation progressive du tarif de 200€.

Lorsque j’ai identifié le bon combo vol/hotel, un petit coup de VNC dans la minute sur un PC dans un autre domicile, et je suis revenu à 20€ près de mon point&nbsp; de départ.



&nbsp;Ces recherches étaient espacées de moins de 5 minutes, c’est forcément de l’IP tracking et pas une histoire de lock temporaire <img data-src=" />



Ne pas réserver de billet du boulot, ne pas réserver entre 9h et 17h (plage de résa des voyages pro), inutile de comparer 50 sites. Vous voulez vous en convaincre ? tentez de réserver directement sur le site d’une compagnie aérienne, MAGIE, 90% ont exactement la même interface de calendrier, sièges, etc. Merci Amadeus et comme les comparateurs ne font que crawler amadeus pour les vols et expedia pour les hotels…



Et quand on a identifié son vol, on passe sur une autre IP publique avec un autre navigateur en mode privé, ou encore mieux, une VM. Car en plus de l’IP ils font exactement comme une agence de pub (tiens ce mec a telle police de caractère, il a telle résolution, tel useragent,…)&nbsp; paf c’est encore lui.



Ne jamais oublier qu’au delà de moduler un tarif, cette pratique est à chaque fois un pari de vous vendre un tarif que vous devriez être en mesure d’accepter suite à l’analyse de votre profil publicitaire et d’y associer un effet psychologique pervers (ho non, le prix ne cesse de grimper, vite je vais acheter)

Et où finissent les places non vendues où l’exploitant a perdu son pari ? sur lastminute par exemple.



Essayer de luter contre ces pratiques sans être un minimum technophile c’est un peu comme la pub maaf “je l’aurais un jour” mais en fait non, la débauche de big data / pub / tracking / marketing fini par vous avoir.



&nbsp;


exactement

il ne reste plus que 2 places à ce tarif ou il ne reste que 2 sièges sur le vol demandé … ben voyons ! :lol:

des hotels de 600 chambres des avions de 250 sièges le tout 4 mois à l’avance !



voyageant pas mal pour suivre le CDM de WRC en Europe je suis assez au courant du phénomène



Par contre curieusement je n’ai jamais constaté ce phénomène pour louer la voiture ( pourtant il ne reste plus beaucoup de voitures aux aéroports la semaine d’un rallye de CDM..( je parle d’aéroport pas trop grands comme Athènes Olbia Warsaw, Helsinki Stokholm ou Lisboa … mais bon tant mieux )





J’ai eu le meme cas il y a quelques années

Je tente de passer commande, il y a une erreur lors du paiement

Je recommence, +70€

Je prend un autre PC, seulement +20€

J’affiche juste le prix (donc pas de billet “réservé” pour 10min), je refresh les deux pc au même moment, j’ai toujours 50€ de différence entre les deux.

Ben du coup j me suis fait entuber de 20€



Du coup je conseillerai je regarder le choix sur pc (plus simple pour comparer), puis de se servir de son téléphone pour réserver (autre device, autre ip)


Je n’ai pas dit que la pratique n’existait pas, juste qu’il ne faut pas dire à chaque fois “C’est de l’IP tracking !!!” Il y a d’autres explications plausibles…<img data-src=" />

Pour le cas que tu évoque, ça peut aussi être lié aux cookies (si les deux PC sont sur la même connexion internet, ils ont la même IP sur internet). Note que je ne trouve pas ça mieux…

&nbsp;

Pour ma part, j’ai eu un joli tour sur sixt l’autre jour : j’ouvre deux fenêtres de navigation privées, sur l’une je fais une recherche sans me logger, sur l’autre la même recherche en me connectant à mon compte : résultat 40€ de plus une fois loggé&nbsp; <img data-src=" />

&nbsp;