URL: https://linuxfr.org/users/foutaises-0/journaux/nvidia-espionne-ses-clients-par-defaut Title: Nvidia espionne ses clients par défaut Authors: Foutaises Date: 2016年11月08日T22:33:49+01:00 License: CC By-SA Tags: vie_privée et nvidia Score: 61 Sous prétexte d'aider à déboguer ses pilotes lors des crashs, Nvidia vient d'imposer – sans possibilité d'_opt-out_ – l'installation de modules de télémétrie qui remontent automatiquement et régulièrement des informations personnelles à la société, à des fins commerciales. _[Source Hardware.fr](http://www.hardware.fr/news/14844/telemetrie-par-defaut-nvidia.html)_> 3. CONSENT TO COLLECTION AND USE OF INFORMATION> > Customer hereby acknowledges that the SOFTWARE accesses and collects both non-personally identifiable information and personally identifiable information about Customer and CUSTOMER SYSTEM as well as configures CUSTOMER SYSTEM in order to> > (a) properly optimize CUSTOMER SYSTEM for use with the SOFTWARE,> (b) deliver content through the SOFTWARE,> (c) improve NVIDIA products and services, and> **(d) deliver marketing communications.**> > Information collected by the SOFTWARE includes, but is not limited to, CUSTOMER SYSTEM'S> (I) hardware configuration and ID,> (II) operating system and driver configuration,> (III) installed games and applications,> (IV) games and applications settings, performance, and usage data, and> (IV) usage metrics of the SOFTWARE.> > To the extent that Customer uses the SOFTWARE, Customer hereby consents to all of the foregoing, and represents and warrants that Customer has the right to grant such consent. Dans [sa politique de confidentialité](https://www2.nvidia.com/en-us/privacy_policy/), Nvidia déclare récupérer les noms, adresses postales, adresses de courriels, numéros de téléphone, adresses IP, les divers identifiants de sites sociaux et autres, et partager ces informations avec ses partenaires, revendeurs, affiliés, fournisseurs, et autres. Ces informations sont croisées avec les données liées au surf sur Internet et les données des cookies, et sont utilisées par Nvidia ou des réseaux publicitaires.> When you use our Services, we may collect "Personal information," which is any information that can be used to identify a particular individual which can include traditional identifiers such as name, address, e-mail address, telephone number and non-traditional identifiers such as unique device identifiers and Internet Protocol (IP) addresses....>> We may from time to time share your Personal Information with our business partners, resellers, affiliates, service providers, consulting partners and others in order to provide our Services to you.> > We also permit third party online advertising networks and social media companies to collect information about your use of our website over time so that they may play or display ads that may be relevant to your interests ...>> We may combine personal information that we collect about you with the browsing and tracking information collected by these technologies. We or the online advertising networks use this information to make the advertisements you see online more relevant to your interests. _Canard PC Hardware_ (dans son numéro 29) a dévoilé que Nvidia procédait de la sorte depuis le pilote 368.25 à partir du moment où Geforce Experience était installé (il est désormais obligatoirement inclus avec le pilote, et nécessite une authentification), et que les données transmises n'étaient pas chiffrées, et diverses analyses de trames ont depuis montré que Nvidia collectaient bien plus que des données nécessaires à l'analyse des crashes.> Procédons donc à l'innocente installation du dernier driver en date de Nvidia (368.25). Dès le début du processus, le programme s'empresse d'envoyer – en HTTP non chiffré – les versions des pilotes que vous vous apprêtez à installer, accompagné du PCI ID de votre carte graphique, à gfswl.geforce.com. Après quelques informations de seconde importance (ID, taille du moniteur, etc.) transmises à Adobe et un inévitable tracker Google Analytics, Nvidia se permet tranquillou d'envoyer des informations hardware basiques sur votre machine – comme le modèle de votre CPU ou de votre SSD – sur telemetry.Nvidia.com. Intolérable ? S'il n'y avait que ça...> > Si vous avez eu le malheur de laisser s'installer GeForce Experience (par défaut), celui-ci en profite pour envoyer l'intégralité des informations matérielles détaillées de votre PC quelques minutes plus tard à gfe.Nvidia.com/getsugar (notez le cynisme de l'URL) : marque et modèle de la carte mère, numéro de série de votre machine, version du BIOS, clés USB connectées, taille de le RAM, fréquence du GPU, etc. Scandaleux ? Attendez, attendez, ce n'est pas tout !> > GeForce Experience envoie aussi la liste des applications que vous utilisez (jeux ou pas), le moment où vous les lancez, les arrêtez et, s'il s'agit d'un jeu, un historique du frame rate mesuré (avec valeur mini/maxi) ainsi que sa configuration et des statistiques diverses.> > Votre dernière partie de 3D SexVilla était-elle bien fluide sur votre GTX 960 ? Nvidia le sait, lui. Et il sait également où vous avez cliqué sur ses utilitaires, combien de temps vous avez passé sur chaque page, etc. En tout, près de 100 Ko d'informations (accompagnées de trackers Google qui s'exécutent très régulière- ment) sont ainsi transmises à Nvidia. Un log déchiffré que nous avons intercepté sur notre machine de test est disponible ici : [cpc.cx/fN6](http://cpc.cx/fN6).> > Ce genre de pratique constitue une atteinte évidente à la vie privée. Alors certes, les conditions d'utilisation en anglais de Nvidia sont parmi les plus intrusives qui soient, puisqu'en les acceptant, vous autorisez le fabricant à récupérer des informations "personnelles ou non" et à les partager avec des tiers. En revanche, la version française accessible par un lien au moment de télécharger le pilote ne mentionne aucunement ces récupérations de données privées massives. Une preuve de plus du peu de cas que semble faire Nvidia de la vie privée de ses utilisateurs... Je n'ai pas trouvé d'information sur le fait que les pilotes pour Linux soient concernés. _A priori_ pas, puisque les pilotes sont en retard par rapport à Windows, et que Geforce experience n'est pas (encore ?) disponible sous Linux. Toujours est-il que je me demande comment va réagir l'Union Européenne, alors que cette pratique, sans possibilité d'_opt-out_, semble être clairement interdite. Et puis...> « Toute personne a droit au respect de sa vie privée et familiale, de son domicile et de sa correspondance. » – Convention européenne des droits de l'homme – Article 8

AltStyle によって変換されたページ (->オリジナル) /