A la recherche des annonceurs qui me ciblent
Au mois de novembre, j’ai effectué une demande de droit d’accès à Google. Après un délai d’un mois, Google m’a indiqué que le traitement de ma requête aller prendre du temps. Deux mois après cette prolongation, Google a répondu à ma requête… en m’indiquant ne pas pouvoir répondre à la plupart de mes demandes.
L’objet de ma demande
Ma demande est disponible ci-dessous, elle vise à obtenir un maximum d’informations concernant la façon dont je suis ciblé via les services de Google. Mon objectif est de comprendre d’une part comment mes données sont monétisées par Google, et surtout de connaître les annonceurs qui utilisent les outils de ciblage offerts par la société. Comme je l’ai détaillé dans ma contribution aux EGNum, je pense que la meilleure solution pour influer sur les plateformes est d’agir sur les annonceurs qui paient pour utiliser ces services publicitaires. Plus que les utilisateurs, ce sont les annonceurs qui in-fine contribuent au chiffre d’affaires des plateformes et ce sont eux qui ont réussi à obtenir le plus de concessions de la part des plateformes. Aussi ma requête devait me permettre de mieux identifier ces acteurs, mais c’est loin d’être une réussite.
Trois mois pour un pdf de 6 lignes…
En effet, trois mois après ma demande initiale (ce qui correspond au délai maximal autorisé par l’article 12-3 du RGPD), la seule information que j’ai eue est la liste des annonceurs qui m’ont effectivement ciblé avec « Customer Match », c’est à dire ceux qui me ciblent en utilisant mon adresse mail. Cette liste est assez utile, et je vous invite d’ailleurs à faire une demande similaire à la fois pour votre information personnelle, mais aussi pour motiver Google à fournir une meilleure interface d’accès. Facebook offre une bien meilleur interface que Google qui n’offre qu’un PDF qu’il m’aura fallu attendre 3 mois, pourtant Facebook est très critiqué (à juste titre) pour l’opacité de son système de ciblage alors que Google l’est moins. Cerise sur le gâteau, une jolie mention « Confidentiel, propriété de Google » figure sur le document. Au passage, et sans dévoiler leurs noms, les annonceurs qui me ciblent via Customer Match de Google sont les mêmes que ceux qui me ciblent via Facebook Custom Audience.
Rien sur les « Reminder Ads »
Concernant mes autres demandes, Google botte en touche. Tout d’abord, selon eux, il serait possible de savoir sur cette page quelles sociétés me reciblent (au passage, ils parlent de « reminder ads » c’est à dire de « publicité de rappel » plutôt que de retargeting). Je ne trouve cette information sur la page en question, mais n’hésitez pas à m’indiquer si vous avez plus d’informations concernant votre compte.
Enfin concernant la liste des annonceurs, Google indique ne pas gérer de base de données avec toutes les publicités vues par un utilisateur particulier (“does not maintain a database of every advertisement seen by a specific user. Account holders can visit My Activity to see the websites and apps they’ve visited on which Google ads were shown”). Cela ne signifie pas que Google n’a pas cette information, mais simplement qu’elle n’est pas facilement restituable. En effet, Google garde certainement pour chaque publicité la liste des utilisateurs qui l’ont vue. Pour recomposer la liste des publicités que j’ai vues, Google devrait regarder pour chaque campagne publicitaire si je figure bien dans cette liste. S’il est vrai que c’est sans doute compliqué, je ne comprends pas l’intérêt d’exploiter pleinement le délai de 3 mois offert par le RGPD pour juste répondre qu’ils ne peuvent pas faire suite à ma demande tout en reconnaissant à demi-mot avoir les données.
Prochaines étapes
Je ne compte pas me satisfaire de cet échec. A moyen terme j’aimerais créer un outil pour collecter la liste des annonceurs qui me ciblent sur Google, comme le fait AdAnalyst pour les publicités de Facebook. En effet, l’extension permet aux utilisateurs de retrouver la liste des annonceurs qui les ciblent via Facebook et de savoir comment ils sont visés. Un tel outil permettrait techniquement de répondre à ma demande.
Ensuite, je vais reformuler des demandes de droits d’accès par étape pour obtenir un maximum d’informations sur les annonceurs. Par exemple, en procédant service par service (Google, Gmail, Youtube) et je pense demander quels sont tous les cookies identifiant qui ont été associés à mon compte, puis la liste des sites visités par ce cookies pour enfin obtenir la liste des publicités qui ont été affichées sur ces sites.
Bien sûr, je suis preneur de toutes suggestions concernant les deux types de solutions.
Image de couverture par Jay Goldman
https://creativecommons.org/licenses/by-nc-sa/2.0/