• # heureux utilisateur de Netatmo

    Posté par (Mastodon) . En réponse au message Thermostat d'ambiance sans fil et "IP". Évalué à 1.

    Salut,

    Je voudrais réagir à refus un peu péremptoire de vouloir donner la moindre données privée ou stockage offline de ses données sur un serveur externe.

    Tout d'abord, je voulais dire que je suis moi aussi très soucieux de (削除) donner (削除ここまで) partager le moins possible de donnée avec des tiers, que les aspects sécurité et vie privée sont une préoccupation qui me concerne grandement, et qu'à cet égard je suis de près les évolutions dans un sens ou dans l'autre des GAFA (Google, Amazon, Facebook Apple) qui sont des aspirateurs à données privées.

    Pour moi, tout est question d'avantages que procure une solution donnée et des coûts/bénéfices associés.

    Je m'explique : j'ai une sympathie profonde pour le principe de l'autohébergement, mais, même si en théorie c'est la solution idéale entre autres pour beaucoup de libristes, elle comporte aussi des risques et inconvénients.
    Sans vouloir faire une liste exhaustive de ces risques (voir un billet assez documenté sur le sujet piège auto-hébergement), ne serait-ce que la compétence technique pour mettre tout ça en place et le temps de peaufiner/optimiser/sécuriser le service en question représente souvent 90% du boulot minimal qui consiste à faire tourner un mini service sur un Raspberry + relai et faire un ssh dessus.

    Alors je voulais aussi faire un retour personnel (et forcément subjectif) après un peu moins de 2 semaines d'utilisation du thermostat connecté Netatmo pour justement contrebalancer le commentaire visant à dire que cette nouvelle tendance de l'Internet des objets (Internet of Things) est en train de "tout pourrir" en voulant stocker notre vie privée sur des serveurs constructeurs.

    J'ai voulu donc mettre en place un thermostat (nouvelle installation vu que je n'avais rien avant) et j'ai été agréablement surpris par le produit.

    Non seulement c'est techniquement du bon matériel (petit, intégré, performant), mais la configuration, facilité d'utilisation et les outils livrés pour piloter tout ça sont vraiment bien foutus.

    Très franchement, si j'avais dû me mettre en place un tel produit avec le hardware dispo (sonde, relai, serveur, interface web et appli pour smartphone, graphe, etc.) j'aurais certes bidouillé un truc qui aurait probablement marchoté plus ou moins bien (modulo des commandes ésotériques, ssh, cron..) mais j'aurais eu une solution qui n'aurait pas implémenté le dixième de ce que le thermostat Netatmo propose, avec certes "l'avantage" que mes données ne sont pas stockées chez la société.

    un autre point qui m'a convaincu, c'est de pouvoir quand même piloter le thermostat via une API ouverte
    voir https://dev.netatmo.com/doc

    Alors c'est vrai que dorénavant, cette boite sais plus ou moins quand je suis là et si je suis absent, et à quelle température je veux me chauffer.

    Néanmoins, on vit dans un monde où souvent une bonne dizaine de tiers collectent des données sur nous :
    - la banque via mon relevé (c'est pire si j'ai une CB et rajoute encore une couche lorsque cette dernière a une puce Wi-Fi)
    - mon FAI (rien qu'en listant les URL consultées, et je suis sûr que de voir passer les adresses IP sources et destinations d'un flux https, on peut en apprendre aussi pas mal)
    - mon opérateur télécom (surtout portable) -> géolocalisation
    - le constructeur de l'OS du téléphone (Apple, Google/Android ou Microsoft) si smartphone
    - Google pour tout ce qui est les recherches sur leur site, leur régie de pub et d'éventuelles utilisations des services GMail, Agenda, Maps, DNS, etc.
    -> cette page est un bon départ pour se rendre compte l'ampleur des dégâts pour ceux qui ont un compte Google (je rassure les fans : Apple c'est bien pire !!!)
    - abonnement transports en commun (type Navigo)
    - NSA qui agrège souvent les données de plusieurs d'entre eux via des projets et outils de surveillance à la limite de la légalité (bon, pas du tout légaux en fait !)

    bref, il va sans dire que chacun (削除) peut (削除ここまで) doit dans la mesure du possible tenter de limiter de telles utilisations mais d'arriver à être totalement transparent est quasi impossible pour une personne vivant dans une grande ville avec les outils technologiques du moment (smartphone, Internet...)

    La question qui reste est que si on part du principe qu'un jour ou l'autre, ces acteurs font avoir une utilisation un peu "borderline" de nos données privées (sous couvert de nous faire bouffer de la pub ciblée), comment fait-on pour se protéger ?

    Une des solutions est de compartimenter en évitant qu'un seul acteur (Google pour ne pas le nommer) puisse recouper tout ça, et c'est la raison qui m'a fait choisir Netatmo plutôt que le Nest.
    et après, c'est de savoir (et le cas échéant d'accepter) de ce que ce tiers va pouvoir faire de ces données (dans le cas présent, j'ai jugé que connaître la température de ma maison ainsi que le fait que je soit chez moi ne leur permettrait pas (trop ?) de me cibler au point de faire du profiling et m'envoyer des pubs adaptées à mon style de vie.

    Bref, c'est un grand débat de société sur lequel il est important d'être vigilant mais sans tomber non plus dans une paranoïa démesurée qui nous empêcherait de profiter pleinement des évolutions.