Simulation de site "gratuit": les traces

La géolocalisation utilise la Geolocation API Specification (html5) du W3C.
Vous trouverez ici un bon tutoriel sur la géolocalisation.

Le propriétaire de ce site souhaite aussi que son agence publicitaire suive certaines données à distance, et à travers votre navigation dans ce site et aussi dans tous ceux de son réseau. Nous allons donc permettre à l'agence d'installer un outil de tracking pour qu'elle puisse réaliser cela.

<?php
// Définit le contenu de l'en-tête - dans ce cas, image/jpeg
//header('Content-Type: image/jpeg');
header('Content-Type: image/png');

// Création d'une image vide et ajout d'un texte
//$im = imagecreatetruecolor(400, 25);
$im = imagecreate(400, 25);
$background = imagecolorallocate( $im, 0, 0, 255 );
$text_color = imagecolorallocate($im, 255, 255, 0);
imagestring($im, 4, 5, 5,  'Je suis une image espion de 400x25 pixels.', $text_color);

// Affichage de l'image
//imagejpeg($im);
imagepng($im);

// Libération de la mémoire
imagedestroy($im);

// Je sauve dans un fichier "plat", dans la réalité, ce serait dans une base de données
$data = "id : ".$_GET["id"]."\nip : ".$_GET["ip"]."\nnom : ".$_GET["nom"]."\nprenom : ".$_GET["prenom"]."\nemail : ".$_GET["email"]."\nsite : ".$_GET["site"]."\npreferences : ".$_GET["pref"]."\nnb visites : ".$_GET["visites"];
file_put_contents("donnees_collectees_externe.txt", $data);
?>

• La source de "l'image" (src="http...") fait appel à un serveur distant.
• Elle ne fait pas appel à une image (extension jpeg, png, gif), mais à un script php (remote-tracking-simulation.php)
• Elle passe des paramètres (ceux que nous avons choisi pour le suivi de notre agence) qui seront envoyé au script php distant. Voici ces paramètres:
  • votre id (9820802), votre ip (18.216.42.225, permettre une certaine identification)
  • vos nom, prénom et email (, , , en vue d'une campagne publicitaire)
  • le site où vous êtes (aieconfiance.sebille.name, on cherche à vous traquer sur un réseau de sites)
  • vos préférences de navigation pour ce site (0,0,0, visistes page bleue, rouge et verte)
  • le nombre de vos visites (1)

Lorsque votre navigateur affiche la page où se trouve l'image, il cherche sa source, dans src="https://..." et envoie ainsi une requête au script remote-tracking-simulation.php sur un serveur distant traqueur, avec des paramètres.

Le script remote-tracking-simulation.php va faire deux choses:

1. il va renvoyer à cette page une image qu'il a fabriquée (je ne vous fais pas cliquer sur l'url du script, voyez plus loin pourquoi).
2. il va récupérer les paramètres reçu de la requête et les insérer dans une base de données en vue d'un traitement ultérieur (comparaison avec les autres sites du réseau, revente, data mining, …). Tout est en place également pour d'éventuelles (et probables) campagnes de publicité personnalisée et automatisée.

"Big brother is watching you, and Terminator is coming soon !"

Rassurez vous, cette démo ne collecte aucune donnée ! Son script remote-tracking-simulation.php se contente de renvoyer la pseudo image espion, et - preuve oblige - enregistre la dernière requête reçue dans un fichier plat (donnees_collectees_externe.txt à ouvrir par ftp). Ce fichier ne collectionne rien et est renouvelé à chaque fois

Dans la réalité, le script remote-tracking-simulation.php aurait enregistré les données passées en paramètres par l'url de la web beacon dans une base de données en vue de traitement.

Voyez le schéma ci-dessous qui décrit de manière simplifiée le mécanisme (dans la réalité, ce serait beaucoup plus sophistiqué). Dans ce cas de figure, la seule intervention humaine est celle d'un visiteur nommé Jean Sonnom; tout le reste est devenu automatique. La web beacon ne transmet que les nom, prénom, email, site visité et préférences de navigation pour ce site.

Note : Mettre à jour pour le RGPD, mais fondammentalement, ça ne change pas grand chose au ciblage.

Si vous comprenez ce qui précède, vous avez compris le principe technique de la web beacon et son utilité. Reste les enjeux ...