Decathlon, à fond la surveillance 💪
À la connexion, "Toute l'offre de Decathlon et ses partenaires".

Qui sont les partenaires de @Decathlon ? 🧵 1/13
Puis, une pop-up encore mystérieuse sur les partenaires 🤔 2/13
Dans les paramètres de mon compte, "Utilisation des données", je découvre "Valiuz", pour "Enrichir mon compte Decathlon par mes interactions avec les autres enseigne de l'alliance Valiuz (et réciproquement)" 🤔 3/13
Mauvaise surprise, le partage de données est pré-coché (quid du RGPD ?). Decathlon se permet donc de mettre en commun vos données personnelles avec d'autres enseignes dont Auchan, Boulanger, Kiabi, LeroyMerlin ou Norauto 🤦 4/13
Qui dans l'alliance ? Au moins 20 enseignes si l'on se fie au site officiel de Valiuz valiuz.com/liste-des-memb… "et bien d'autres à venir!"😬 5/13
Apparemment, Decathlon ne connait pas la définition du consentement decathlon.fr/landing/donnee… 🤦 6/13
Un gros pot commun avec votre surf et vos achats sur pleins d'enseignes, super non ? valiuz.com/comment-ca-fon… 💩 7/13
Comment ça marche ? Un grand classique, avec un hash de votre email, de votre téléphone ou adresse postale valiuz.com/mes-droits/ 😈 8/13
Ce n'est pas tout à fait la définition du consentement valiuz.com/mes-droits/ 🤡 9/13
Et en effet, à la différence du discours de Decathlon, Valiuz indique s'appuyer sur l'intérêt légitime pour le profilage publicitaire valiuz.com/donnees-person… 🤮 10/13
Valiuz collecte beaucoup de données, mais ne vous inquiétez pas, elles sont "pseudonymisées" 💩 11/13
Vos informations de navigation croisées et exploitées avec l'aide de l'adtech française @mediarithmics 👏 12/13
.@Valiuz, "mieux vous connaître pour mieux vous parler" 🤡 13/13
Valiuz, c'est donc Mulliez, du partage de données personnelles "familial" 👀 14/13
Bonus, le programme fidélité Decat'Club 🧵 15/13
Je l'avais loupé, mais il y a un #darkpattern caché sur l'opt-out des informations de navigation @valiuz_fr. C'est 'OFF' mais si vous lisez attentivement, la collecte est 'ON' (via @maoulkavien) valiuz.com/mes-droits/ 😈 16/13
« Où vont vos données ? Chez nous, et c’est tout ! Il est rare que l’on apprécie que notre email soit vendu à d’autres enseignes. Rassurez-vous, ce n’est pas la politique de la maison. » 🤥 17/13
Valiuz propose aussi son application de cashback, Naomi. Là encore, aucune mention du groupe Mulliez. L’appli fonctionne en récupérant automatiquement toutes vos transactions bancaires 🤡 18/13
Naomi + Google + Facebook = ❤️ naomi.fr/wp-content/upl… 19/13
Encore le fameux « consentement » 😉 naomi.fr/wp-content/upl… 20/13

• • •

Missing some Tweet in this thread? You can try to force a refresh
 

Keep Current with Pixel de Tracking

Pixel de Tracking Profile picture

Stay in touch and get notified when new unrolls are available from this author!

Read all threads

This Thread may be Removed Anytime!

PDF

Twitter may remove this content at anytime! Save it as PDF for later use!

Try unrolling a thread yourself!

how to unroll video
  1. Follow @ThreadReaderApp to mention us!

  2. From a Twitter thread mention us with a keyword "unroll"
@threadreaderapp unroll

Practice here first or read more on our help page!

More from @pixeldetracking

Aug 24
Twitter: Extracting maximum profit from French users while violating the ePrivacy law (cc @CNIL) ✅
We need your email and phone numbers... for security purposes only 😈
"Hateful terms and slurs" ad targeting on Twitter 🚀
Read 6 tweets
Jul 25
Mise à jour des conditions d’utilisations de @doctolib et nouvelle finalité…

Beaucoup de données personnelles pour de la « production de statistiques », non ? Ne vous inquiétez pas, il est marqué « anonymisation des données » 🤡

Base légale ? L’intérêt légitime 😈 1/
Finalité qui ressemble beaucoup à cette autre finalité… Pour laquelle @doctolib est bien plus raisonnable 🤔 2/
Création et gestion du compte @doctolib, on en profite pour récupérer quelques données personnelles supplémentaires 😇

Avant/Après ⤵️ 3/
Read 14 tweets
Feb 2
Vous en avez marre des bannières de consentement ?

Toutes celles qui se basent sur le « Transparency and Consent Framework » de l’IAB (lobby de l’adtech) sont jugées illégales en Europe (a.k.a une bonne partie des sites, la quasi totalité des médias) 🎉 iccl.ie/news/gdpr-enfo…
Ce système avait pour but d’ajouter un vernis de légalité au RTB (real-time bidding, sous catégorie de la publicité programmatique), où vos données personnelles fuirent vers des centaines d’acteurs…

Curieux de voir la suite 🍿
Read 6 tweets
Feb 2
Nouvelle appli @SNCFConnect, vos données personnelles fuitent toujours, sans consentement...

à la première ouverture déjà, notamment vers Google/Doubleclick, Batch et Adjust 🧐 1/
Cliquez sur 'Continuer sans accepter', la fuite de vos données personnelles continue. Toujours vers Google/Doubleclick, Batch et Adjust 🧐 2/
Partagez votre position en continu, afin que @SNCFConnect vous propose des "offres personnalisés" ? Ou plutôt pour "améliorer le service public de transport en commun" ?

Selon le contexte (à gauche non connecté, à droite connecté), le message change 🧐 3/
Read 4 tweets
Feb 1
Réponse : open bar sur le partage de données personnelles entre WhatsApp et Facebook/Meta, depuis 2016 😈

La seule restriction en Europe est sur l'usage des données WhatsApp pour de la publicité ciblée, sur les entités Facebook/Meta

Cf. faq.whatsapp.com/general/securi…

1/
C'est moi ou la commission européenne a 1 an de retard ? Il était impossible de rejeter les nouvelles règles de WhatsApp 🤔

2/
La dernière mise à jour des règles WhatsApp va plus loin dans le partage et l'exploitation de vos données personnelles : achats, paiements et service client sur WhatsApp

Mais en Europe, toujours pas de partage pour de la publicité ciblée

Cf. blog.whatsapp.com/shopping-payme…

3/
Read 4 tweets
Feb 1
Great thread on how ‘cookie syncs’ happen ⤵️
What’s not visible is what those ‘syncs’ enable: all the subsequent server-side personal data leaks 😬

This mechanism is at the core of programmatic advertising on the web 1/
The multiple bidders (representing advertisers) competing in real-time to show you an ad on a page don’t necessarily have their trackers embedded. But thanks to RTB (real-time bidding) and ‘cookie sync’, they can identify you adopsinsider.com/ad-exchanges/c… 2/
On the web, there is no universal identifier (vs on Apps, there is with Apple IDFA and Android AAID). Then Adtech players are building matching tables (thanks to ‘cookie syncs’) to recognize you everywhere adtechexplained.com/cookie-syncing… 3/
Read 6 tweets

Did Thread Reader help you today?

Support us! We are indie developers!


This site is made by just two indie developers on a laptop doing marketing, support and development! Read more about the story.

Become a Premium Member ($3/month or $30/year) and get exclusive features!

Become Premium

Don't want to be a Premium member but still want to support us?

Make a small donation by buying us coffee ($5) or help with server cost ($10)

Donate via Paypal

Or Donate anonymously using crypto!

Ethereum

0xfe58350B80634f60Fa6Dc149a72b4DFbc17D341E copy

Bitcoin

3ATGMxNzCUFzxpMCHL5sWSt4DVtS8UqXpi copy

Thank you for your support!

Follow Us on Twitter!

:(