[Sapro] Inscription à un liste de diffusion chelou sur internet

[Samish]

J'ai eu la mauvaise surprise de découvrir ce matin ma boite spams plus remplie que d'habitude. J'ai reçu 10 mails de proposition commerciale à 6h09 du mat', dont la moitié par une adresse register(chez)meteodujour.fr qui me propose pèle méle de devenir testeur de produits pour Bonne Maman ou des échantillons de chez Kenzo.

Et aussi, les spams m'appellent par mon prénom ou mon nom de famille, et me proposent des offres près de chez moi. Par ex un des mails me dit que je passerai des supers vacances à Center Park, et m'indique mon Center Park idéal, qui est effectivement celui situé à proche distance de chez moi.

Donc je suppose qu'ils ont au moins mon état civil et mon adresse. J'ai rempli hier un formulaire (demande de SAV chez Asmodée), j'imagine que c'est une coïncidence, mais j'aimerai bien savoir comment ils récupèrent ça sinon (j'essaye d'être prudent sur les traces que je laisse en ligne).

Question un peu conne : je suppose qu'il ne faut même pas que je m'amuse à cliquer sur lien de désabonnement ?

[sapro]

Je ne sais pas si c'est lié à Asmodée (je n'ai pas vu leur formulaire d'inscription) mais la plupart des sites marchent de la même manière : à l'inscription, ils vont chercher à t'embrouiller pour faire en sorte que les données que tu partages avec eux puissent être "revendus". Une fois que tu t'es fait hameçonner quelque part, tes données sont revendues pour monter des banques de données, rachetées par des gens qui veulent faire du ciblage.

Le problème c'est qu'il est très difficile de savoir qui a vendu tes données (et là c'est clair que c'est le cas puisqu'il n'y a pas que ton adresse mail). Si tu penses que ça peut être Asmodée vu la coïncidence de timing (mais j'y crois pas trop) tu peux regarder sur leur site les paramètres que tu as mis concernant la gestion de tes données.

Pour le lien de désabonnement tu peux me l'envoyer par mp que je regarde ? En gros tu as deux issues possibles :
- c'est un scam et ils veulent te faire cliquer n'importe où, et à ce moment là effectivement cliquer est une mauvaise idée et tu n'auras pas grand chose à faire d'autre que d'ignorer ces spams
- c'est de la publicité non désirée et si l'entreprise fait ça "légalement" ils sont tenus de tenir compte de ta demande de désabonnement, sans quoi ils sont sous le coup de sanctions vis à vis de la RGPD

De manière plus globale, dès que quelqu'un te démarche de manière non désirée (mail, téléphone ...) tu leur brandis la RGPD en demandant qu'ils retirent tes données de leur base, ça les calme généralement bien

[Samish]

Merci, quand on est une buse comme moi sur le sujet, c'est précieux d'avoir un endroit où avoir du conseil bienveillant et honnête!

Je t'ai envoyé les deux liens de désabo que j'ai trouvé. Dans les autres spam (les fameux "météo du jour" de m***e), il y a juste en bas de mail:

Conformément à la loi du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés, vous pouvez demander l'accès, la modification, l'opposition de vos données personnelles en écrivant à l'adresse suivante : JS Media Perf (Agence), 157 cours berriat, 38000 Grenoble en indiquant vos nom, prénom, e-mail et adresse postale complète. La demande doit être signée et accompagnée de la photocopie d'un titre d'identité. Une réponse vous sera alors adressée dans un délai de 2 mois suivant la réception de la demande. Vous pouvez également exercer votre droit en contactant notre DPO : dpo(chez)jsmediaperf.fr

J'imagine qu'un mail "rappel rgpd" comme tu l'évoques sur l'adresse mail ne peut pas faire plus de mal que la situation actuelle?

[sapro]

Alors les liens que tu m'as envoyé par mp, ce sont des spams non ciblés, tu pourras rien y faire et autant ne pas cliquer

Pour celui que tu mets là il y a bien un site commercial lié à cette boite qui fait de l'analyse bigdata et donc probablement utilise ces données pour la publicité ciblée. En effet un mail devrait les faire réagir. Tu peux leur demander expressément d'effacer tes données personnelles, et également leur demander d'apporter la preuve qu'ils l'ont fait.

[Samish]

Ok un grand merci, je fais ça de suite !

[KevinD]

De manière plus globale, dès que quelqu'un te démarche de manière non désirée (mail, téléphone ...) tu leur brandis la RGPD en demandant qu'ils retirent tes données de leur base, ça les calme généralement bien

Ma tech pour les coups de téléphone de spam :
1. J'écoute ce qu'ils cherchent à vendre sans gueuler (leur discours est souvent court)
2. Je dis que je ne comprends pas trop parce que j'habite chez mes parents et que ce n'est pas moi qui gère ce genre de truc
3. Jusqu'ici, à chaque fois ils m'ont dit "ah en effet, vous n'êtes donc pas éligible, je vais vous retirer de notre liste"

J'ai trouvé que ça marchait vraiment mieux que ce que j'ai testé avant.

Kevin.

[sapro]

Il y a pas mal de techniques qui marchent, effectivement celle que tu donnes, le fait de parler de la RGPD ça écourte généralement l'appel aussi. En ce moment j'aime bien quand j'ai un numéro inconnu qui m'appelle répondre en anglais ou prendre un faux air anglais en parlant français, et demander si ça les gène de faire le reste de l'appel en anglais. Là aussi ça les bloque

[Monsieur S]

Le problème c'est qu'il est très difficile de savoir qui a vendu tes données (et là c'est clair que c'est le cas puisqu'il n'y a pas que ton adresse mail).

L'idéal est d'avoir une adresse email par service. Ceci est faisable avec des alias si votre fournisseur de mail le permet (il en faut bcp). Si vous êtes sur Gmail, il possible de suffixer votre identifiant avec un "+nomduservice" pour créer un alias. Par exemple :

- identifiant gmail : monsieur.s
- adresses gmail : monsieur.s@gmail.com, monsieurs@gmail.com, m.o.n.s.i.e.u.r.s@gmail.com, m.onsieurs@gmail.com, ...
- alias asmodée : monsieur.s+asmodee@gmail.com
- alias d4 : monsieur.s+decathlon@gmail.com
- alias fb : monsieur.s+facebook@gmail.com
- ...

Ainsi, quand tu reçois un spam, tu sais d'où vient la fuite. Pour le moment, ça fonctionne car les vilains ne prennent pas encore le temps de supprimer le suffixe sur les adresses Gmail. En revanche, certains services n'acceptent pas le "+" dans les adresses email.

[sapro]

Je ne connaissais pas ça, merci !

Mais du coup, tu dois crées les alias dans gmail, ou si j'envoie un mail à monsieur.s+pornhub@gmail.com tu le recevras quand même ?

[Monsieur S]

Pas besoin de les créer dans Gmail. Le propriétaire de cette adresse le recevra.

[SeikoTheWiz]

Ouais gmail est très cool pour ça tu peux faire un peu n'imp et ça marche.
Edit: je n'avais pas pensé à l'utiliser comme ça, mais c'est très malin, merci de l'idée