La réponse du gouvernement à l’IP Tracking

La réponse du gouvernement à l’IP Tracking

Pratiques et tac

Avatar de l'auteur
Xavier Berne

Publié dans

Droit

05/09/2013 5 minutes
27

La réponse du gouvernement à l’IP Tracking

Après que l’eurodéputée Françoise Castex se soit emparée du sujet de l’IP Tracking, plusieurs parlementaires français lui ont emboîté le pas en questionnant le gouvernement grâce à leur prérogative des questions écrites. Ainsi, après plusieurs mois d’attente, voici une première prise de position du ministre de la Consommation, Benoît Hamon.

Depuis le mois de mai, la Commission nationale de l’informatique et des libertés (CNIL) mène une enquête sur l’IP Tracking (ou « pistage d’IP » en français), suite aux interpellations de la députée européenne Françoise Castex.

Derrière ces termes, se cachent des pratiques visant pour un cyber-marchand à identifier l’adresse IP d’un visiteur, l’objectif étant de pousser l’internaute à passer à l’acte d’achat. Comment ? En lui faisant croire, lorsqu’il revient voir un billet de train ou d’avion par exemple, que les prix augmentent parce que ses produits se sont écoulés.

Si la CNIL continue ses investigations - parallèles à celles de la brigade de répression des fraudes - plusieurs députés n’ont pas manqué de sauter sur l’occasion, dès le mois d’avril, pour questionner le gouvernement à ce sujet. Pascal Cherki (PS) avait ainsi réclamé du gouvernement qu’il « [protège] au mieux les consommateurs », rejoint plus tard par Dominique Orliac (Parti radical de gauche), qui exigeait le mois dernier des « mesures rapides et efficaces » contre l’IP Tracking.

La députée vient d’ailleurs d’obtenir une réponse à sa question parlementaire, de même que Jean-Louis Christ (UMP), toutes deux signées du ministre de la Consommation Benoît Hamon.

hamon

Le sujet étant délicat, l’exécutif s’est lancé dans un minutieux exercice de déminage. « La pratique consistant à adapter les prix des biens ou des prestations de service sur internet aux consommateurs n'est pas à proprement parler nouvelle » relève ainsi Bercy en guise d’introduction. Se penchant plus précisément sur les pratiques d’IP Tracking, le ministère de la Consommation distingue néanmoins trois enjeux juridiques :

  • la collecte des données personnelles des consommateurs,
  • la difficulté de maintenir une information loyale sur les prix pratiqués,
  • le risque de pratiques discriminantes à l'égard de certains consommateurs.

Sur le premier aspect, la CNIL « est d'ores et déjà saisie et mobilisée sur le sujet ». Benoît Hamon passe donc à la suite. « S'agissant des pratiques commerciales visant à faire varier les prix en fonction de divers critères, telles le "yield management", celles-ci sont déjà répandues dans le secteur des services et en particulier s'agissant des voyages, et ne présentent pas nécessairement de liens avec un éventuel traçage de l'adresse IP des internautes » affirme le ministre. D’ailleurs, tant que les consommateurs sont facturés du prix qui leur avait été préalablement annoncé, tout est en règle.

D'éventuelles pratiques commerciales déloyales et trompeuses

Cependant, l’exécutif relève que « la pratique appelée "behavioural pricing", si tant est qu'elle existe, (...) suscite de véritables questions sur la loyauté de l'information sur les prix fournis aux consommateurs dans ces conditions ». À travers cette expression, il est fait référence aux tarifs personnalisés (par exemple pour certaines catégories de clients tels que les détenteurs de cartes de fidélité).

« Les conditions de fluctuations de ces prix et les critères présidant à une telle fluctuation sont susceptibles de caractériser l'existence de pratiques commerciales déloyales et trompeuses vis-à-vis des consommateurs, analyse Bercy. En effet, de telles pratiques tarifaires conduisent à ce que des consommateurs dans une situation identique vis-à-vis du professionnel se voient facturer des biens ou des prestations à des prix différents, sans connaître les mécanismes conduisant à ces pratiques de prix différenciés ». Conclusion ? De tels agissements « pourraient donc constituer des pratiques commerciales trompeuses, par omission d'une information substantielle concernant le prix proposé (article L. 121-1 II) ».

D’autre part, le ministère de la Consommation explique que les internautes ne sont pas nécessairement conscients et informés que leurs comportements, et notamment le fait de revenir voir le prix d’un billet d’avion par exemple, peuvent être à l’origine de la variabilité des prix, « a fortiori lorsqu'ils ne sont pas informés des collectes d'informations qui sont réalisées par les opérateurs » note Bercy.

« Ces pratiques pourraient ainsi remplir les deux conditions fixées par l'article L. 120-1 du code de la consommation définissant les pratiques commerciales déloyales : la pratique pourrait être ainsi "contraire aux exigences de la diligence professionnelle", entendue vis-à-vis des attentes légitimes du consommateur, et "susceptible d'altérer de manière substantielle le comportement économique du consommateur normalement informé et raisonnablement attentif et avisé à l'égard d'un bien ou d'un service". » Rappelons enfin que les pratiques commerciales trompeuses sont punies d’une peine maximale de deux ans de prison et de 37 500 euros d’amende.

Sans condamnation particulière de ces pratiques supposées, ni même en annonçant de mesure spécifique, le ministre de la Consommation s’en tient donc au droit, avant d’expliquer qu’il s’en remet à la direction générale de la concurrence, de la consommation et de la répression des fraudes (DGCCRF) pour s’assurer que les cyber-marchand respectent bien la législation française.

Écrit par Xavier Berne

Tiens, en parlant de ça :

Sommaire de l'article

Introduction

D'éventuelles pratiques commerciales déloyales et trompeuses

Fermer

Commentaires (27)




La réponse du gouvernement à l’IP Tracking

Pratiques et tac







Planquer vous, ça va faire Boum…<img data-src=" />


Le surenchèrement par comparaison <img data-src=" /> (plus qu’à ouvrir deux pages du navigateur et connaître le raccourci clavier) <img data-src=" />


Tous les cybermarchants devraient faire ça ! <img data-src=" />








2show7 a écrit :



Le surenchérissement par comparaison <img data-src=" /> (plus qu’à ouvrir deux pages du navigateur et connaître le raccourci clavier) <img data-src=" />





Plutôt avoir 2 lignes Internet pour être certain d’acheter au meilleur prix avec leur version de vente s’apparentant aux enchères.

Mais ça fini par revenir cher pour ne pas se faire avoir :

1 ligne + 1 ordinateur pour consulter

1 ligne + 1 ordinateur pour acheter

(en partant de l’hypothèse qu’un site de ce type de commerce oblige à accepter leurs “cookies” très efficaces/intelligents et un navigateur sans aucun addon)









Deep_INpact a écrit :



Plutôt avoir 2 lignes Internet pour être certain d’acheter au meilleur prix avec leur version de vente s’apparentant aux enchères.

Mais ça fini par revenir cher pour ne pas se faire avoir :

1 ligne + 1 ordinateur pour consulter

1 ligne + 1 ordinateur pour acheter

(en partant de l’hypothèse qu’un site de ce type de commerce oblige à accepter leurs “cookies” très efficaces/intelligents et un navigateur sans aucun addon)





Sinon tu prends un VPN, et en plus ca sert à d’autres fins.

Quand tu as l’habitude de surfer avec un VPN, l’IP tracking saute aux yeux.



Perso, prospection des prix sous VPN avec Opera, et achat sous IP régulière avec Fx





la difficulté de maintenir une information loyale sur les prix pratiqués



En quoi est-ce une difficulté juridique ?





Cependant, l’exécutif relève que « la pratique appelée “behavioural pricing”, si tant est qu’elle existe



Je crois que la partie en gras résume l’intégralité du débat, et que des claques se perdent.

Surtout quand on a lu quelques lignes avant :



« La pratique consistant à adapter les prix des biens ou des prestations de service sur internet aux consommateurs n’est pas à proprement parler nouvelle » relève ainsi Bercy en guise d’introduction







Sans condamnation particulière de ces pratiques supposées



Ce paragraphe ne comporte pas de guillemets, c’est l’opinion officielle de pcinpact ?


pourquoi toujours inventer des choses, la loi existe il suffit de l’appliquer !



un agent assermenté se connecte sur un site de vente, note les prix. Ils revient quelques heures après et le lendemain. La même sur plusieurs produits.



Ensuite il va voir l’entreprise et demande la justification de la différence de prix.



si aucune justification =&gt; condamnation



la technologie ne réclame pas de nouvelle loi, il suffit d’appliquer celles qui existent.








Drepanocytose a écrit :



Sinon tu prends un VPN, et en plus ca sert à d’autres fins.

Quand tu as l’habitude de surfer avec un VPN, l’IP tracking saute aux yeux.



Perso, prospection des prix sous VPN avec Opera, et achat sous IP régulière avec Fx





Mais si le tracking est de plus en plus efficace, on va se retrouver avec des incompatibilités de lieu entre l’adresse de livraison et le pays de consultation à cause du VPN/proxy.



C’est pour ça que j’émettais l’hypothèse de 2 lignes internet, donc 2 IP différentes mais cohérentes.



Ceux qui font le R&D et la vente de services “IP tracking/cookies intelligents” sont plus du niveau de Google que de la Hadopi.

Donc pour eux, il est facile de détecter des incohérences d’adresse IP.









Deep_INpact a écrit :



Mais si le tracking est de plus en plus efficace, on va se retrouver avec des incompatibilités de lieu entre l’adresse de livraison et le pays de consultation à cause du VPN/proxy.





Bah non.

La plupart des bons VPN, même à pas cher, proposent plein de pays dans le bouquet, dont souvent la France.

Comme dit ca sert à plein de choses, par exemple mon VPN me sert aussi à choper le catchupTV quand je suis à l’etranger, avec l’IP francaise.

Sert à choper Netflix avec l’IP US, sert à des choses moins avouables avec l’IP suédoise, etc.



Le problème n’est pas la tarification comportementale, c’est la traque et la collecte de données personnelles.



La tarification comportementale, en soi, on s’en cogne et je ne vois aucune raison de l’interdire. Les données persos en revanche…








HarmattanBlow a écrit :



Le problème n’est pas la tarification comportementale, c’est la traque et la collecte de données personnelles.



La tarification comportementale, en soi, on s’en cogne et je ne vois aucune raison de l’interdire. Les données persos en revanche…





Toi peut être mais moi, je m’en cogne pas.

Je vois ça comme une arnaque à peine cachée.









HarmattanBlow a écrit :



La tarification comportementale, en soi, on s’en cogne et je ne vois aucune raison de l’interdire. Les données persos en revanche…





Comme le dit l’article, le problème que pointe la loi c’est qu’on ne connait pas les mécanismes derrière qui régissent cette tarification comportementale….



Donc une tarification comportementale dont on connait les ressorts, pourquoi pas….

En gros, pour faire à la gueule du client, il faut indiquer ses critères.









Deep_INpact a écrit :



Mais si le tracking est de plus en plus efficace, on va se retrouver avec des incompatibilités de lieu entre l’adresse de livraison et le pays de consultation à cause du VPN/proxy.



Non mais dans le cas précis de la news concernée, un simple proxy (externe ou interne) suffit puisqu’il ne s’agit simplement que de changer d’ip en sortie lors de la consultation initiale. Tu n’as pas réellement besoin du tunelling chiffré d’un VPN pour ça, et comme tu trouveras en quantité plus de proxy à 0 € que de Vpn (à 0 € ou pas), CQFD : franchement, un proxy qui correspond au pays nécéssaire, tu en trouveras ultra facilement.



Après, ce pb de prix à la hausse lorsque tu reviens sur la page étant reglé, reste celui de la collecte de tes infos; le proxy n’empêchera pas la collecte de cookies, du referer, du user-agent etc…, donc il reste de bon ton de garder lors de la consultation initiale Ghostery, Adblock, Change Referer Button voir de changer de user agent









Zorglob a écrit :



Après, ce pb de prix à la hausse lorsque tu reviens sur la page étant reglé, reste celui de la collecte de tes infos; le proxy n’empêchera pas la collecte de cookies, du referer, du user-agent etc…, donc il reste de bon ton de garder lors de la consultation initiale Ghostery, Adblock, Change Referer Button voir de changer de user agent





Voilà.

Un browser pour la consultation, un autre pour l’acte.



Sans confiance pas de consommation: dans le doute je diffère mon achat, et souvent au final je finis par ne plus acheter du tout, merci de m’aider à épargner les escrocs du commerce <img data-src=" />








Drepanocytose a écrit :













Zorglob a écrit :









Je pensais plus en précision d’IP au niveau régional, voir départemental, voir même en fonction du NRA.



Car pour les Google et autres très grandes entreprises qui vivent de la publicité directement ou sous forme de prestataire de services, ça m’étonnerait qu’ils ne puissent pas détecter des incohérences de 1000 km dans un même pays…









Cartmaninpact a écrit :



Sans confiance pas de consommation: dans le doute je diffère mon achat, et souvent au final je finis par ne plus acheter du tout, merci de m’aider à épargner les escrocs du commerce <img data-src=" />







+1 ! Boycott !



L’IP filature, ce n’est pas que pour réserver un ticket d’avion, hein ? <img data-src=" />


J’ai l’impression que c’est beaucoup de bruits pour pas grand chose, Je suis jamais tomber sur ce genre de site, c’est pourtant pas faute d’être retourner vérifier les prix plusieurs fois…








Cartmaninpact a écrit :



Sans confiance pas de consommation: dans le doute je diffère mon achat, et souvent au final je finis par ne plus acheter du tout, merci de m’aider à épargner les escrocs du commerce <img data-src=" />







Pareil, nombre d’achats compulsifs que je regrette.

Et après j’allais voir le suivi de colis comme un ouf. iléoù mon colis iléoù ??



Mais ça c’était avant…<img data-src=" />

J’ai bien changé depuis.









Drepanocytose a écrit :



Sinon tu prends un VPN, et en plus ca sert à d’autres fins.

Quand tu as l’habitude de surfer avec un VPN, l’IP tracking saute aux yeux.



Perso, prospection des prix sous VPN avec Opera, et achat sous IP régulière avec Fx







Mouais … on appelle cela ip tracking, mais il n’y pas que l’ip qui rentre en jeu …

https://panopticlick.eff.org/browser-uniqueness.pdf



Et le test qui va bien … :

http://panopticlick.eff.org/









moxepius a écrit :



J’ai l’impression que c’est beaucoup de bruits pour pas grand chose, Je suis jamais tomber sur ce genre de site, c’est pourtant pas faute d’être retourner vérifier les prix plusieurs fois…







et bah c’est pourtant pas les sites de commerces qui manque … flagrant chez cdiscount …









Zorglob a écrit :



Non mais dans le cas précis de la news concernée, un simple proxy (externe ou interne) suffit puisqu’il ne s’agit simplement que de changer d’ip en sortie lors de la consultation initiale. Tu n’as pas réellement besoin du tunelling chiffré d’un VPN pour ça, et comme tu trouveras en quantité plus de proxy à 0 € que de Vpn (à 0 € ou pas), CQFD : franchement, un proxy qui correspond au pays nécéssaire, tu en trouveras ultra facilement.



Après, ce pb de prix à la hausse lorsque tu reviens sur la page étant reglé, reste celui de la collecte de tes infos; le proxy n’empêchera pas la collecte de cookies, du referer, du user-agent etc…, donc il reste de bon ton de garder lors de la consultation initiale Ghostery, Adblock, Change Referer Button voir de changer de user agent









Pour résoudre tous ces problèmes , tu peux utiliser polipo :




  • une simple recherche dans les options te permettra d’avoir un proxy élite:

    -adieu les cookies, le réferer et le user-agent ;)



    <img data-src=" />









Drepanocytose a écrit :



Voilà.

Un browser pour la consultation, un autre pour l’acte.



Pas forcément, tu peux garder le même browser et virer les cookies avant de se reconnecter avec ta nouvelle IP normale (mais toujours avec AB + Ghostery + Change referer button)









zicklon a écrit :



Pour résoudre tous ces problèmes , tu peux utiliser polipo :




  • une simple recherche dans les options te permettra d’avoir un proxy élite:

    -adieu les cookies, le réferer et le user-agent ;)



    <img data-src=" />



    Yep. Perso je préfère créer un proxy local avec Jap Anon (java) et choisir le mix cascade presque à la carte.

    Mais entre nous, pour cookies-referer-UA, rien que les extensions suffisent, c’est pour l’IP qu’il faut voir ailleurs









HarmattanBlow a écrit :



Le problème n’est pas la tarification comportementale, c’est la traque et la collecte de données personnelles.



La tarification comportementale, en soi, on s’en cogne et je ne vois aucune raison de l’interdire. Les données persos en revanche…







Tout à fait d’accord avec toi.



Du reste la “tarification comportementale” et les pratiques citées ici existent déjà dans la vraie vie. Exemple, quand vous allez chez un marchand (je parle d’un magasin en briques, pas un truc sur internet), vous examinez une chemise et vous hésitez.

Vous croyez que le marchand va vous dire :

Réponse A) prenez votre temps, j’en ai encore 40 identiques je n’arrive pas à les vendre.

Réponse B) vous devriez en profiter, c’est un modèle qui s’est arraché et c’est ma dernière…



(et ce quel que soit l’état réel de son stock !)



Ça s’appelle simplement le commerce (négociation, toussa,…)



Après les données perso… oui bon, on sait bien que tous les site le font, donc un bon coup de TOR dans une VM avec un Firefox en navigation privée, et le tour est joué. <img data-src=" />



De toute façon, il n’y a que Christine Albanel qui croit encore qu’une adresse IP désigne une personne à coup sûr, tous les sites marchands savent bien le contraire.



En réalité, ce qu’il faudrait faire, au lieu de pondre une N+1ème loi, c’est éduquer les gens aux rudiments d’informatique et de réseau.



Article bien écrit <img data-src=" />