En octobre dernier, un étudiant autrichien, Max Shems, avait réussi à obtenir de Facebook le relevé des données personnelles que le site avait collectées à son sujet. Résultat : 1222 pages de renseignements divers, allant des articles qu’il avait publiés, jusqu’aux adresses de son carnet d’adresses, en passant par les photos, ainsi que des données qu’il était persuadé d’avoir supprimées. A l’époque, pour demander ces données, il fallait se rendre à cette adresse, qui affichait un formulaire que le demandeur devait remplir. Aujourd’hui, on n’y trouve plus le formulaire : on arrive sur une page « d’aide », qui n’indique en aucune façon comment obtenir ces données.

J’avais à l’époque rempli ce formulaire, et en réponse Facebook m’avait indiqué que j’aurais une réponse dans les 40 jours. J’ai eu cette réponse. Beaucoup plus succincte que celle qu’avait reçue Max Shems, puisque, en tout et pour tout, j’ai reçu 46 fichiers répartis dans 5 dossiers, pour un poids total de 5 723 588 octets.

Pour comparer ceci avec les données reçues par Max Shems, j’ai imprimé chaque fichier au format Acrobat reader (.pdf), j’arrive à un total de 98 pages au format A4. Etant entendu que je ne sais pas depuis quand la page Facebook était ouverte, la mienne l’ayant été le 23 novembre 2009.

Données personnes du 23 novembre 2009 au 22 novembre 2011

Dossier html (fichiers .html) :

• Album profile photos, 6ko, 4 pages.
• Album wall photo 1, 19ko, 5 pages.
• Album wall photo, 4ko, 1 page.
• Events, 3ko, 1 page.
• Friends, 10 ko, 2 pages (uniquement les noms, pas les adresses).
• Lock.gif, image, 1 ko, logo cadenas.
• Messages, 76 ko, 14 pages.
• Notes, 45 ko, 12 pages.
• Photos, 3 ko, 1 page.
• Photos me, 2 ko, 1 page.
• Profile, 5 ko, 1 page.
• Style.css, 3 ko (fichier).
• Wall, 486 ko, 57 pages.

Dossier photos

• Sous dossier profile photos : 11 photos.
• Sous dossier wall photos : 3 photos.
• Sous dossier wall photos 109…. : 17 photos.

On ne trouve en fait dans ces fichiers que ce qu’on peut voir sur la page : les photos, les événements, les amis, les messages, les notes, les commentaires… On est loin de la masse de données qu’avait récupérée Max Shems, puisque sur la liste des « amis », par exemple, on ne trouve que leur nom : ni leur avatar ou leur photo, ni leur adresse. Je n’ai pas non plus repéré de données que j’aurais effacées. Il semble donc que les données personnelles restituées par Facebook soient désormais incomplètes.

Pourquoi ce changement de politique ? Le site a-t-il été débordé par les demandes ? Il semblerait tout de même que Facebook ait tourné le dos à la réglementation européenne à laquelle il prétendait se plier, à savoir ce qu’il désignait comme étant « la loi régissant votre demande de données », et dont la référence est : Section 4 DPA + Art.12 Directive 95/46/EG.

Ou alors, soyons optimistes : Facebook se serait-il amendé, et a-t-il cessé de collecter des données confidentielles ?

Des spécialistes de la  question pourront peut-être répondre ?