Desde la página de inicio del sitio web, te rastrean
Si, como yo, desea limitar su dependencia de los GAFA, es posible que ya haya realizado un pedido en Fnac. De hecho, más allá de los problemas evasión fiscal, abuso de posición dominante O explotación de empleados, Amazon también es un actor clave en el capitalismo de vigilancia con, entre otros:
- Amazon Advertising Y Amazon Publisher Services : soluciones publicitarias para anunciantes y editores. Poco conocida por el gran público, Amazon ya está la plataforma publicitaria número 3 del mundo, detrás de Google y Facebook.
- Amazon Alexa : El asistente de voz de Amazon, un espía presente en millones de hogares.
- Amazon Ring : videoteléfonos conectados muy populares en los Estados Unidos, Ring ha sido comprado por Amazon en 2018, Y esta filial firma alianzas con múltiples servicios policiales.
Los competidores de Amazon en el sector del comercio electrónico tienen, por tanto, un camino por delante para ofrecer una experiencia de cliente que respete la privacidad, lo que lamentablemente no es el caso de Fnac, como veremos. Comencemos nuestra investigación. con la web de Fnac :
- Desactiva Tu adblocker.
- Elimina las cookies en Chrome (Configuración > Configuración avanzada > Borrar datos de navegación), para cerrar sesión en tu cuenta de Google.
- Abre la consola Chrome (⌘+Opción+J en Mac, Ctrl, Shift y J en PC), haga clic en la pestaña Aplicación y luego en Cookies en el panel izquierdo.
- Luego ve a Fnac.com.
- No navegues por Fnac, pero mira las diferentes cookies colocadas por terceras empresas (distintas de Fnac).
Como podemos ver, incluso antes de haber navegado y aceptado el seguimiento, te encuentras rastreado por varias empresas:
- AppNexus : representada por el dominio adnxs, una empresa estadounidense, es uno de los líderes del sector adtech (muy por detrás de Google), y ofrece tanto soluciones de monetización publicitaria para editores como una plataforma de compra de espacios publicitarios para anunciantes. Adquirido por AT&T en 2018, teniendo en cuenta el lucrativo mercado de la publicidad en vídeo, pero también la fusión de los datos personales del gigante americano de las telecomunicaciones y los datos publicitarios de cientos de millones de usuarios de Internet.
- Criteo : el gigante francés de la tecnología publicitaria, líder mundial en retargeting. Si visitó páginas de productos y luego lo bombardearon con anuncios publicitarios de esos mismos productos en toda la web, durante varios días o incluso semanas, probablemente fue Criteo. Esta empresa reveló literalmente al público en general el lado intrusivo de la publicidad personalizada.
- Google : representado por el dominio doubleclick.net, su solución publicitaria para editores y anunciantes, dominante en el mercado de la tecnología publicitaria.
- Eulerian : representado por el dominio ew3.io, solución francesa atribución (permite a Fnac entender qué campañas publicitarias generan ventas) y gestión de datos (permite que Fnac te perfile para orientarte mejor).
- Smart AdServer : otra empresa francesa, permite a Fnac monetizar su inventario publicitario.
- iAdvize : Empresa francesa que ofrece asistencia conversacional en compras.
Fnac es claramente ilegal aquí, como muchos sitios web franceses (lea sobre este tema: Recopilación de consentimiento en Internet: una mentira generalizada). Y Fnac no respeta sus propios banners informativos, indicando no colocar cookies de terceros hasta que haya continuado con su navegación.
Ten en cuenta el "consentimiento" ficticio que presenta este banner: continuar su navegación equivale a aceptar el depósito de cookies, el cruce con tus datos de cliente, la distribución de contenidos y anuncios personalizados, la realización de estudios de marketing y la prevención del fraude. Este tipo de banner, todavía presente en numerosos sitios web franceses, procede de una defecto introducido por la CNIL en 2013, indicando que "la continuación de su navegación constituye la aceptación del depósito de Cookies en su terminal". Esta noción ligera de consentimiento ya no debería ser válido dentro de unos meses, con la llegada de nuevas recomendaciones de la CNIL sobre la obtención del consentimiento.
Sigue navegando, los trackers se multiplican
¿Qué pasa si “sigues navegando”? Basta con desplazarse por la página de inicio de Fnac y observar las nuevas solicitudes enviadas a través de la consola Chrome o del software. Charles Proxy :
Muchas nuevas empresas de marketing ahora lo están siguiendo, podemos notar:
- mediarithmics : Empresa francesa que ofrece una plataforma de compra de espacios publicitarios y una solución de gestión de datos (perfílese mejor para orientarle mejor).
- Facebook : al igual que Google, las herramientas de seguimiento de Facebook están omnipresentes en la web y son muy utilizadas por los anunciantes.
- Temelio : representado por el dominio Leadplace, una empresa francesa de marketing de datos, ofrece a los anunciantes la posibilidad de cruzar tus datos personales online y offline. ¡Así que te están cazando por todas partes!
- Weborama : otra empresa francesa de marketing de datos (siempre perfila mejor tu perfil para orientarte mejor).
- MediaMath : representado por el dominio mathtag, empresa estadounidense, una de las principales plataformas de compra de espacios publicitarios del mercado.
- BlueKai : empresa de marketing de datos, esta vez estadounidense, comprado por el gigante Oracle en 2014. Fue una de las primeras empresas en lanzar al mercado una DMP (Plataforma de Gestión de Datos), hace más de 10 años.
- BidSwitch : Empresa rusa que construye plataformas de publicidad programática para múltiples clientes y que sirve como intermediaria entre las plataformas de compra de espacios publicitarios y las soluciones de monetización publicitaria.
- Rubicon : Plataforma estadounidense de monetización publicitaria.
Cabe señalar que están apareciendo otras empresas de marketing si continúas navegando en Fnac. Por tanto, todas estas empresas te siguen en la web, sin su consentimiento, enriqueciendo tu perfil con cada página visitada, con cada adición a la cesta, con cada compra. Algunos llegan incluso a cruzar estos datos en línea con información recopilada sobre su comportamiento fuera de línea, todo con el objetivo de dirigirse siempre mejor a usted con publicidad personalizada.
Rechazas las cookies y aun así seguimos rastreándote
Nadie hace clic en los banners de información de cookies y es que muchas veces no funcionan. Fnac no es una excepción, puedes comprobarlo pulsando en “Más información y configurar cookies”.
Ten en cuenta aquí que puede "Autorizar todo" directamente, pero que el botón "Rechazar todo" no existe, hay que desmarcar uno a uno los tipos de Cookies, lo que claramente no respeta el RGPD (debe ser Tan fácil negar el consentimiento como darlo). Además, es imposible acceder a la lista de empresas que te están siguiendo (no hay información en Google, Facebook, Criteo, Eulerian u otros Weborama).
Ingenuamente se podría decir que desactivar las Cookies publicitarias debería detener el seguimiento. ¡No exactamente! Aunque la lista es más corta que si continúas navegando directamente, varias empresas de publicidad te siguen.
Así que Criteo, Google (DoubleClick), AppNexus (adnxs), Smart AdServer y Eulerian siguen rastreándote... Volvamos a este "Centro de preferencias" y desactivemos las "Cookies analíticas".
Resulta que esta configuración permite que Google, AppNexus, Smart AdServer y Eulerian ya no te rastreen (excepto Eulerian, estas no son herramientas de análisis sino empresas de tecnología publicitaria). Criteo aún resiste, si recargamos la página de inicio y vemos reaparecer el rastreador.
Un último intento con Criteo, rechacemos todas las cookies desmarcando "Cookies funcionales".
Mala suerte, Criteo es inmortal, la página de inicio de Fnac siempre activa el rastreador de Criteo.
¿Confidencialidad en Fnac? ¡Acceso denegado!
Deseoso de saber más sobre esta desastrosa gestión de mis datos personales, decido leer la política de privacidad, aún desde el “Centro de Preferencias”.
No hubo suerte, al pinchar en el enlace "Más información" me encuentro con una página de prueba... ¡Acceso denegado!
Afortunadamente, todavía puedes consultar el La “política de protección de datos personales” de Fnac, accesible a través del pie de página del sitio web... Aquí podrás comprender mejor en qué medida Fnac utiliza tus datos personales, por ejemplo Fnac forma parte de "la alianza Gravity", un gran intercambio de datos personales compuesto por 150 sitios y aplicaciones, incluidos 2000 segmentos de orientación.
Pero también leerás algunas mentiras, como:
Para oponerse a la orientación publicitaria en beneficio de los socios publicitarios, debe rechazar las cookies publicitarias. Para obtener más información y gestionar sus cookies publicitarias, vaya a la página “Cookies” del sitio.
Lo cual es falso para Criteo, Google, AppNexus, Smart AdServer y Eulerian, que siempre aprovechan tu navegación en Fnac para dirigirte a ti más tarde. Otro pasaje cuestionable:
La base legal para el uso de los datos de navegación con fines de elaboración de perfiles publicitarios es el consentimiento (consentimiento de cookies).
Nunca he consentido este seguimiento, el consentimiento debe ser libre e informado para que sea válido según el RGPD.
Conéctate, y la Fnac liquida tus datos personales
Mientras no estés conectado podrás decidir eliminar tus cookies y así empezar de cero con las diferentes empresas de adtech. Al conectarse, corre el riesgo de que Fnac también filtre datos permanentes. Quería comprobarlo y me conecté a mi cuenta Fnac desde Chrome y, lamentablemente, esta intuición resultó ser correcta: al iniciar sesión, Fnac filtró a mediarithmics un hash de mi dirección de email, así como mi número de cuenta Fnac.
¿Quién es mediarithmics? Esta empresa francesa de gestión de datos fue elegida por la alianza Gravity, el gran intercambio de datos personales mencionado en el “Política de protección de datos personales” de Fnac. Así pues, Fnac no se limita a filtrar tus datos personales a terceros, sino que lo hace con un identificador permanente vinculado a tu email y comparte esta información con otros 150 sitios socios de la alianza... ¿Qué dice Fnac sobre Gravity?
Fnac Darty también podrá participar en programas de puesta en común de datos con fines publicitarios, como Gravity Data Media Alliance. [...] Fnac DARTY crea estos segmentos o perfiles sobre la base de la información que poseen las marcas del grupo (datos de navegación, datos de compra, datos declarativos) o información recopilada como parte de nuestras relaciones con socios (por ejemplo, miembro de Gravity Data Media Alliance),..
El seguimiento continúa en la App Fnac para iOS
Si estaba pensando en evitar la filtración de tus datos personales mediante el uso la aplicación Fnac, es un esfuerzo inútil. De antemano, tenga en cuenta que tengo un seguimiento de anuncios limitado en mi iPhone.
Luego, para realizar la prueba, utilicé la aplicación Charles Proxy, y seguí los siguientes pasos:
- Cerrar aplicaciones en mi iPhone.
- Abrir Charles Proxy y habilitar el seguimiento.
- Lanzamiento de la aplicación Fnac.
- Exportar registros de Charles Proxy a mi computadora.
Aquí está el resultado:
¿A quién envía Fnac mis datos personales? A las siguientes empresas de marketing de datos:
- Google : es difícil escapar de Google, Fnac utiliza Crashlytics (herramienta de seguimiento de fallos, comprada en Twitter) y Google Analytics, la herramienta de análisis omnipresente.
- Accengage : herramienta francesa de notificaciones push, comprado en 2018 por la empresa de marketing móvil Airship. Mirando los detalles de las solicitudes a Accengage, me doy cuenta de que Fnac filtra mi nombre y apellido en texto claro, junto con los datos de mi smartphone, todos los productos Fnac consultados así como una variable que indica mi consentimiento para ser geolocalizado, "optin_geoloc": "Y" (nunca di mi consentimiento).
- Adobe : conocías Photoshop, pero Adobe también es un gigante del marketing y Fnac utiliza su herramienta de análisis.
- Criteo : apuntado en la web, también estoy en la aplicación Fnac. Y Criteo sabe encontrarme, Se envía un hash de mi email con cada solicitud..
- Adjust : una solución de marketing móvil que ofrece prevención de fraude, análisis y atribución, pero también una solución para crear perfiles de usuario.
- Glaze : una solución francesa para personalizar la experiencia del cliente.
Datos personales enviados
Por tanto, Fnac envía datos personales (nombre y apellidos) a Accengage. Más allá de que nunca di mi consentimiento para dicho seguimiento y que Fnac no advierte sobre esta filtración de datos personales, ¿qué significa Política de protección de datos personales de Accengage ?
No se reportan datos personales. Probablemente Fnac decidió libremente enviar a Accengage los nombres de sus clientes, que encajarían en el cuadro de “información relevante”. Además, Accengage afirma respetar las preferencias del usuario indicadas en la configuración de iOS:
Sin embargo, este no es el caso, marqué la casilla "Seguimiento de publicidad limitado" y Accengage continúa rastreándome por mi nombre.
El caso Criteo
Fnac también envía un hash de mi dirección de email a Criteo. ¿Qué dice esto?Política de protección de datos personales", en el apartado relativo a la comunicación de datos con terceros?
Para permitirnos conectar sus diferentes terminales (ordenadores, teléfonos móviles, etc.) y brindarle una experiencia consistente en los diferentes dispositivos que utiliza. Para obtener más información sobre el sistema de combinación de diferentes dispositivos o para oponerse al mismo, puede visitar http://www.criteo.com/fr/privacy/
Así que vayamos al Política de privacidad de Criteo, y leamos la sección relativa a Desactivación de los servicios de Criteo en aplicaciones móviles.. Allí también se indica:
Para iOS (versión 6 y posteriores), activa la opción “Seguimiento de publicidad limitado”: para ello, en la configuración de tu dispositivo, ve a “Privacidad” > “Publicidad” y activa la opción “Seguimiento de publicidad limitado”.
¿Qué debería cambiar la activación de la opción “Seguimiento de anuncios limitado” según Criteo?
Noto que el hash de mi dirección de email todavía está recopilado, lo que permite a Criteo reconocer mi dispositivo y asociarme con los datos que Criteo ya tiene sobre mí. Entonces, tal vez Criteo no almacene este hash, pero no puedo probarlo, y ¿por qué recolectarlo en primer lugar?
Cabe señalar que Fnac no envía mi dirección de email en texto claro a Criteo, pero esta última acepta de sus clientes el envío de direcciones de email en "texto claro", "para garantizar la mayor flexibilidad posible" cf. el sitio de soporte de Criteo, actualmente extrañamente fuera de línea pero aún accesible a través del caché de Google. Criteo luego dice "cifrar" los emails (por cierto, en francés, no se dice «crypter» sino «chiffrer»). Aquí tampoco puedo demostrarlo, habría que confiar en Criteo.
Por tanto, resulta especialmente esclarecedor observar el doble discurso de Criteo, tranquilizador con los usuarios y permisivo con los anunciantes. Aquí está su compromiso con los usuarios:
Si el identificador de mi smartphone es permanente, mi email (o incluso un hash de mi email) también lo es, pero Criteo lo recopila, incluso si desactivo el seguimiento de publicidad. También Fnac sigue siendo culpable: ¿cómo justificar esta estrecha colaboración con un tercero tan irrespetuoso con la privacidad de sus clientes?
Imposibilidad de limitar el seguimiento en la aplicación Fnac para iOS
Si limitar el seguimiento de publicidad en iPhone no es suficiente, ¿cómo puedes dejar de ser rastreado? Estaría en lo cierto al pensar que Fnac ofrece una opción de rechazar el seguimiento en su aplicación (al fin y al cabo, aunque no funcione bien, Fnac muestra un banner de consentimiento en su sitio web). Terminé encontrando el "Política de protección de datos personales" de Fnac desde la aplicación para iOS, es una auténtica carrera de obstáculos, necesitas:
- Vaya a "Mi cuenta".
- Luego en “Mis datos de contacto”.
- Luego haga clic en "Leer más" en la parte inferior de la página.
- Luego, desplácese hasta el final de la página y haga clic en "aquí".
Mala suerte de nuevo, Fnac no ofrece ninguna opción para negarse a dejarse engañar. En conclusión, a menos que instales bloqueadores de publicidad para aplicaciones (ver. ¿Cómo proteger tu privacidad en un iPhone?), es imposible evitar la filtración de tus datos personales en la aplicación Fnac. Por lo tanto, esperamos que en el futuro la CNIL tenga los medios y, sobre todo, la voluntad para hacer cumplir la ley y así proteger mejor tu privacidad.