pixeldetracking’s avatarpixeldetracking’s Twitter Archive—№ 3,505

  1. Intéressés par un cloud "respectueux de votre vie privée" ? Étudions @cozycloud pour voir s'il est à la hauteur de sa promesse 🧐 1/
    oh my god twitter doesn’t include alt text from images in their API
    1. …in reply to @pixeldetracking
      Première visite et traceur Matomo envoyé immédiatement (comme sur mon blog). Si bien configuré, ce traceur peut bénéficier de l'exemption de consentement CNIL, donc je peux difficilement trouver à redire 2/
      oh my god twitter doesn’t include alt text from images in their API
      1. …in reply to @pixeldetracking
        Si je clique sur "Afficher les détails", les cookies Matomo sont classés dans "Statistiques" et non dans "Nécessaires". Mais même si je clique sur "Tout refuser", Cozy Cloud continue l'envoi vers Matomo. Matomo mérite-t-il l'exemption de consentement ? 3/
        oh my god twitter doesn’t include alt text from images in their API
        1. …in reply to @pixeldetracking
          Notons également la longue liste de cookies marketing et non classés, Google mais surtout Typeform. Cozy Cloud n'a pas l'air de savoir à quoi servent les cookies Typeform, pas très rassurant non ? 4/
          oh my god twitter doesn’t include alt text from images in their APIoh my god twitter doesn’t include alt text from images in their API
          1. …in reply to @pixeldetracking
            Créons maintenant un compte - Cozy Cloud vous demande votre adresse e-mail (en général, [email protected]) - Puis Cozy Cloud vous laisse choisir l'adresse de votre Cozy, mais il pré-rempli avec le préfixe de votre adresse e-mail (souvent prenom.nom donc) 5/
            oh my god twitter doesn’t include alt text from images in their APIoh my god twitter doesn’t include alt text from images in their API
            1. …in reply to @pixeldetracking
              Surprise, à l'étape suivante Cozy Cloud fuite votre "Cozy" (prénom.nom) à Matomo, dans la variable uid. Du vrai tracking persistant : x-browser, x-device, ... 🤪 6/
              oh my god twitter doesn’t include alt text from images in their APIoh my god twitter doesn’t include alt text from images in their API
              1. …in reply to @pixeldetracking
                Petit rappel sur la page cookies (cozy.io/fr/privacy/#cookies) : "anonyme", mais avec votre prénom et votre nom 🤔 7/
                oh my god twitter doesn’t include alt text from images in their API
                1. …in reply to @pixeldetracking
                  Une fois votre compte créé... Dans vos réglages, le message est flou mais il semblerait que le tracking Matomo passe en opt-in. Intéressé par les "engagements de Cozy" ? Bon courage, il vous faudra lire le PDF de 30 pages files.cozycloud.cc/TOS-4.41.1.pdf 😈 8/
                  oh my god twitter doesn’t include alt text from images in their API
                  1. …in reply to @pixeldetracking
                    Cochons la case pour vérifier le côté "anonyme"... Rappel, je surf sur un site qui contient prénom.nom dans l'URL... Après quelques pages consultées, un hit part vers Matomo, et plusieurs paramètres contiennent bien l'URL, et donc mon nom 🤬 9/
                    oh my god twitter doesn’t include alt text from images in their API
                    1. …in reply to @pixeldetracking
                      Si je décoche la case d'amélioration produit, Matomo est toujours actif sur certaines pages, par exemple sur l'upsell Drive Et l'URL prenom.nom fuite encore via les variables referrer 🤡 10/
                      oh my god twitter doesn’t include alt text from images in their APIoh my god twitter doesn’t include alt text from images in their API
                      1. …in reply to @pixeldetracking
                        Alors bien sur, Matomo est hébergé par Cozy Cloud, cela limite la casse, mais le mensonge sur des traceurs "anonymes" n'inspire guère confiance... 11/
                        1. …in reply to @pixeldetracking
                          Autre point, Cozy Cloud déclare : "Personne d'autre que vous ne pourra accéder à son contenu, pas même Cozy". Cozy Cloud chiffrerait donc mes données de bout en bout ? 🤔 12/
                          oh my god twitter doesn’t include alt text from images in their API
                          1. …in reply to @pixeldetracking
                            Autre mensonge ! 😈 - "l'infrastructure de Cozy peut déchiffrer vos données", cf. support.cozy.io/article/155-pouvez-vous-dechiffrer-mes-donnees-sur-cozy-cloud-ou-suis-je-lunique-detenteur-de-la-cle-privee-de-chiffrement - les fichiers sont seulement chiffrés sur disque, cf. support.cozy.io/article/12-est-ce-que-cozy-chiffre-mes-donnees 13/
                            1. …in reply to @pixeldetracking
                              Rappel, Cozy c'est pas simplement un Drive, c'est aussi potentiellement vos Photos et tout un tas d'applications pour récupérer les données de vos différents comptes (dont des données sensibles comme vos données bancaires, vos impôts, Ameli...) 😬 14/
                              oh my god twitter doesn’t include alt text from images in their API
                              1. …in reply to @pixeldetracking
                                Et même vos mots de passe (cf. blog.cozy.io/fr/cozy-cloud-securite-chiffrement/) ! Cozy utilise Bitwarden en marque blanche. Petite surprise, le mot de passe maitre est votre mot de passe Cozy... si vous l'oubliez, vous perdez tous vos mots de passe ! 🤪 15/
                                1. …in reply to @pixeldetracking
                                  Alors, vous faites toujours confiance à Cozy Cloud ? Si vous avez un doute, Cozy a un "bon" argument : "Parce que nous ne vous demandons pas de nous faire confiance, nous vous donnons la possibilité de vous auto-héberger." (cf. support.cozy.io/article/155-pouvez-vous-dechiffrer-mes-donnees-sur-cozy-cloud-ou-suis-je-lunique-detenteur-de-la-cle-privee-de-chiffrement) 🤡 16/
                                  1. …in reply to @pixeldetracking
                                    Grosse ambition de Cozy Cloud : gestionnaire de vos données personnelles. Un petit aperçu des données pouvant être récupérées par Cozy Cloud, via les "Call to Actions" de sa newsletter. Vos notes, documents, mots de passes et transactions bancaires (organisées) 🧐 17/
                                    oh my god twitter doesn’t include alt text from images in their APIoh my god twitter doesn’t include alt text from images in their APIoh my god twitter doesn’t include alt text from images in their APIoh my god twitter doesn’t include alt text from images in their API
                                    1. …in reply to @pixeldetracking
                                      "toutes vos données (factures, documents, fiches de paie ou autres) seront ainsi automatiquement ajoutées et classées dans votre espace sécurisé" Traduction : sans chiffrement de bout en bout mais avec un tracking non anonyme, faites-nous confiance 🤡 18/
                                      oh my god twitter doesn’t include alt text from images in their API