Deezer et le filtrage des internautes :
Dans son
communiqué de presse d'ouverture, le site Deezer se présente comme étant accessible sans restriction à tous les internautes et étant ouvert à l'international :
communiqué de presse de Deezer a écrit:Ainsi, Deezer.com devient le premier site mondial de musique à la demande accessible sans aucune restriction : l’écoute de tous styles de musique sera désormais gratuite, illimitée, légale et accessible à tous les internautes via un navigateur Internet.
[...]
Le site, créé en France et disponible en 16 langues, connaît déjà un succès international avec des centaines de milliers de membres et une présence dans de nombreux pays.
Or, depuis plusieurs semaines, certains utilisateurs se plaignent sur le
forum de Deezer de se voir refuser l'accès à certains titres, qui apparaissent alors grisés et ne peuvent être lus normalement.
Se pourrait-il alors que Deezer filtre l'accès à son service d'écoute, contrairement à ce qu'affirment ses communiqués de presse et ses
conditions générales d'utilisation ?
Dans l'affirmative, quelles conclusions peut-on en tirer ?
I - Sur la preuve du filtrage :- La première piste est levée par l'utilisateur
€€€$, qui a mis en lumière l'existence d'un champ
geoip présent dans le code source de la page d'accueil de Deezer :
- Code: Tout sélectionner
var so = new SWFObject("index4.swf?Version=2-1-4", "blogmusikswf", "100%", "100%", "8", "#FFFFFF", true);
so.addVariable("urlIdSong", "");
so.addVariable("search", "");
so.addVariable("lang", "FR");
so.addVariable("varemail", "");
so.addVariable("varuserid", "");
so.addVariable("geoip", "FR");
so.write("flashcontent");
// ]]>
Or,
GeoIP est, comme son nom le suggère, un service commercial de géolocalisation des utilisateurs en fonction de leur adresse IP.
- €€€$ poursuit ses expériences pour voir ce qui se passe lorsque l'on modifie cette valeur geoip, je le cite :
- L'examen du code source du lecteur Flash de Deezer finit de confirmer ce filtrage.
Chaque morceau diffusé sur Deezer se voit attribuer une valeur LABEL. Selon cette valeur et la géolocalisation de l'utilisateur à partir de son adresse IP, Deezer filtre son service :
- Code: Tout sélectionner
if (LABEL == 1) {
if (_root.geoip != 'FR') {
disableSong();
}
}
if (LABEL == 2) {
if (_root.geoip == 'GB' or _root.geoip == 'US') {
disableSong();
En clair, si le morceau a un LABEL égal à 1 et que l'utilisateur est hors de France (geoip pas égal à FR), alors la chanson est désactivée.
Si le morceau a un LABEL égal à 2 et que l'utilisateur est situé en Grande-Bretagne ou aux Etats-Unis (geoip égal à GB ou US), alors la chanson est désactivée.
Enfin, si le morceau a un LABEL égal à 0, alors le morceau n'est pas filtré et est accessible seulement dans ce cas sans restriction.
Deezer modifie régulièrement son filtrage.
Ainsi, dans la version actuelle de son lecteur Flash mise en ligne cette semaine (index4.swf?Version=2-1-4), les morceaux ayant un LABEL égal à 1 et 2 sont traités de la même façon, en devenant inaccessibles à tous les utilisateurs localisés hors de France :
- Code: Tout sélectionner
if (LABEL == 1) {
if (_root.geoip != 'FR') {
disableSong();
}
}
if (LABEL == 2) {
if (_root.geoip != 'FR') {
disableSong();
Ce filtrage étant clairement établi, que peut-on en penser ?
II - Sur les conséquences de ce filtrage :1-
Sur le plan technique, le filtrage employé est d'une efficacité très limitée.
D'une part, la géolocalisation par adresse IP n'étant pas d'une fiabilité à tout épreuve, elle n'est pas exempte d'effets collatéraux. Ainsi, certains utilisateurs situés en France se voient à tort localisés à l'étranger et subissent ce filtrage, comme le montrent les messages postés sur le forum de Deezer.
D'autre part, il est très facile d'éviter ce filtrage, par un simple clic droit de souris sur le morceau qui apparaît grisé, en choisissant "Play this track".
Les méthodes ne manquant pas, les utilisateurs localisés à tort comme étant à l'étranger pourraient également soit passer par un proxy français, pour être identifiés comme résidant en France,
soit renseigner directement la valeur geoip dans l'adresse appelée, comme le propose €€€$ (par exemple,
http://www.deezer.com/index4.swf?Version=2-1-4&lang=FR&geoip=FR),
soit modifier le code du pays directement dans le cookie nommé COUNTRY que Deezer place sur l'ordinateur de l'utilisateur, en utilisant un
éditeur de cookie,
soit utiliser
ce script Greasemonkey,
etc.
2-
Sur le plan de la communication, la réalité de ce filtrage contraste singulièrement avec les déclarations de Deezer se présentant comme "accessible sans aucune restriction" et "à tous les internautes". Le fait que Deezer n'ait obtenu des accords de diffusion valables que pour une zone géographique donnée peut se comprendre. Ce qui est regrettable, c'est que ses utilisateurs n'en soient pas informés.
Malgré les
dizaines de pages de messages laissés à ce sujet sur son forum, Deezer ne s'est jamais exprimé sur le sujet.
De son côté interrogée sur cette question, Sony - BMG confirme que l'accord de diffusion consenti à Deezer ne concerne que la France, et qu'implicitement, Deezer est tenu de rendre ce catalogue inaccessible hors de France.
3-
Sur le plan juridique enfin, ce filtrage est-il légal, au regard du droit informatique et libertés ?
En effet
rappelez-vous, Deezer a fait une déclaration de traitement de données auprès de la Cnil comme l'affirme
son site, en indiquant le numéro de récépissé n°1227247.
Renseignement pris auprès de la Cnil, ce numéro correspond à une déclaration simplifiée, déposée le 5 avril 2007 par BlogMusik, "de gestion des fichiers de clients et de prospects", obéissant à la
norme simplifiée n°48.
Or, cette norme simplifiée n°48 impose des conditions relatives à la finalité des données traitées.
En particulier, son article 10 alinéa 2 prévoit :
Les traitements qui du fait de leur nature, de leur portée ou de leurs finalités, sont susceptibles d’exclure des personnes du bénéfice d’un droit, d’une prestation ou d’un contrat ne peuvent faire l’objet d’une déclaration simplifiée en référence à la présente norme conformément aux dispositions de l’article 25, I, 4° de la loi du 6 janvier 1978 modifiée.
Or, selon l'adresse IP de l'utilisateur, Deezer bloque l'accès de son service de diffusion en interdisant la lecture de tel ou tel morceau de musique.
Ce traitement, qui conduit à exclure des personnes du bénéfice de la prestation d'écoute proposée, n'est donc pas légal eu égard aux déclarations faites par ce dernier à la Cnil.
Affaire à suivre...
