Je tiens à souligner un problème concernant la confidentialité et les messages privés (MP). Je vais expliquer la situation survenue pour illustrer ce que j’entends :
J’avais envoyé un MP amical à un modérateur pour clarifier mes intentions derrière certains posts récents. Rien de grave, mais le message restait personnel.
Le lendemain, j’ai remarqué qu’une invitation à tous les modérateurs avait été envoyée 10 heures auparavant.
Il s’avère que, sans demander mon autorisation, il a été jugé justifié de partager l’un de mes MP — parce qu’un membre de la communauté avait signalé l’un de mes posts.
On ne m’a jamais demandé si j’étais d’accord pour partager le contenu de ce MP. Je me suis simplement connecté à mon compte le lendemain pour constater que le MP avait été partagé avec d’autres.
Maintenant, la communauté où cela s’est produit est normalement très respectueuse et rationnelle. Il est donc surprenant qu’une telle chose se produise. Cependant, si cela peut arriver dans une telle communauté, j’imagine que cela pourrait se produire ailleurs.
Je comprends que cela relève en partie d’un problème communautaire et de modération, que j’ai déjà soulevé auprès d’eux. Toutefois, c’est aussi en partie une question de confidentialité, liée à la façon dont les MP sont conçus, et à la confidentialité en général, c’est pourquoi j’ai jugé préférable d’en parler ici.
(Je n’ai pas vraiment l’intention de participer à la discussion.)
Alors, que proposes-tu qui devrait être différent ou corrigé ?
Pour moi, cela ressemble à un problème de politique, pas à un problème de confidentialité et certainement pas à un bug – et même dans ce cas : je ne vois aucun inconvénient à ce qu’un modérateur partage quelque chose avec ses co-modérateurs ?
La même chose m’est arrivée la semaine dernière. Je n’avais pas réalisé ce qui allait se passer. Il devrait y avoir au moins un avertissement, ou peut-être envisager une solution de rechange.
Aucun courrier électronique ne garantit une confidentialité absolue. Par exemple, les administrateurs et autres peuvent partager le contenu d’un message privé. Si vous m’envoyez un e-mail, je peux le transférer à d’autres.
À ma connaissance, n’importe quel membre peut inviter d’autres personnes dans un message privé, pas seulement le propriétaire du sujet.
Comme vous l’avez mentionné, s’il s’agit d’un problème de modération, il est tout à fait normal d’inviter d’autres modérateurs. Cependant, si le problème concerne l’un des modérateurs, l’équipe de modération devrait, selon moi, exclure ce modérateur de l’enquête, par exemple en cas de plainte.
Oui, c’est largement inhérent à la nécessité de modérer les messages privés. La même personne aurait simplement pu partager une capture d’écran si nous avions tenté de bloquer ce comportement.
Nous disposons d’un plugin pour les messages privés chiffrés qui offre davantage de confidentialité : Discourse Encrypt (deprecated). Cependant, comme un administrateur peut accéder à la base de données, il n’existe jamais de garantie à 100 % de confidentialité lorsque vous envoyez un message à quelqu’un d’autre.
Je ne sais pas comment les gens perçoivent cela, mais pour moi, une expression comme « modérer les MP » semble un peu intense. Cependant, au moins les utilisateurs devraient être pleinement informés que leurs MP peuvent être modérés et partagés sans leur autorisation, non ?
Personnellement, un simple message du type : « Ce message a été jugé contraire aux règles de la communauté et est donc en cours de modération » (la raison pourrait également être mentionnée).
Cela permettrait peut-être de réduire les abus liés au partage de MP, surtout lorsqu’il n’y a aucune raison valable de le faire (comme ce qui s’est produit dans mon cas). Ne pas avoir demandé l’autorisation pour partager vos MP est déjà frustrant. Au moins, ce message rendrait les choses légèrement meilleures et plus formelles.
Soit j’ai mal compris votre précédent message, soit ce n’est pas ce qui s’est passé.
Vous avez dit avoir envoyé un message privé amical à un modérateur pour clarifier mes intentions concernant certaines publications récentes. Autrement dit, vous avez eu un échange de messages avec un modérateur au sujet de vos publications. Vous vous adressiez à ce modérateur non pas en tant qu’utilisateur ordinaire, mais dans son rôle de modérateur. Ils ont partagé ce message privé ; ils ne l’ont pas modéré.
Lorsque vous vous adressez à un membre du personnel d’un forum concernant une question liée à la politique du site, il est tout à fait raisonnable qu’ils partagent et discutent de cela avec d’autres membres du personnel. Il n’y a pas de confidentialité dans ce cas, l’échange de messages s’inscrit dans le cadre de la relation utilisateur-personnel. Conformément au RGPD, cela est autorisé à l’article 6.1.b : « le traitement est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie ».
D’une manière ou d’une autre, ce n’est pas un problème lié au logiciel, à mon avis.
(Je m’adressais au modérateur en tant que membre normal (elle avait créé un sujet, et c’était l’objet du message privé). Cependant, cette communauté compte de nombreux membres qui signalent des publications simplement parce qu’ils ne sont pas d’accord avec quelque chose, et l’une de mes publications a été signalée (et débloquée). Bien que le message privé que j’avais envoyé n’ait aucun lien avec la publication signalée, le modérateur a indiqué qu’il avait été partagé avec d’autres modérateurs, sans mon autorisation, afin de lever ce signalement.)
Comme je l’ai dit, c’était en partie un problème communautaire, et j’ai soulevé la question avec eux. Cependant, personnellement, si j’avais su du moins que les modérateurs peuvent et partagent effectivement des messages privés de cette manière, cela n’aurait pas été aussi grave que de me connecter à mon compte dix heures plus tard et de voir que l’un de mes messages privés avait été partagé avec plusieurs personnes sans mon autorisation.
Tout le monde peut partager des messages privés. C’est d’ailleurs pour cela qu’on parle de M(essage) D(irecte) et non de M(essage) P(rivée).
Cela s’applique à toutes les plateformes de réseaux sociaux ou technologies de communication. On peut partager des messages sur Signal, WhatsApp, Facebook ou par e-mail. Les gens peuvent enregistrer des appels, mettre un tiers sur la ligne ou simplement s’asseoir à côté de vous pour écouter. Les messages chiffrés peuvent être copiés-collés ou des captures d’écran peuvent être partagées. Quelqu’un peut aussi écouter votre conversation lorsque vous êtes dans un lieu public.
Pour faire court : vous devez vous attendre à ce que tout ce que vous partagez avec quelqu’un puisse être (re)partagé par cette personne, et si elle le fait sans votre consentement, votre seule option est de lui en parler.
Je pense qu’il est plutôt mauvaise idée d’essayer de transférer cette responsabilité au logiciel.
Il y a une différence entre un ami qui partage un message avec quelqu’un sans votre autorisation, et un modérateur d’une communauté qui partage formellement un MP, transmis sans votre autorisation, afin de vous modérer officiellement.
Et je ne dis pas que cela ne devrait pas être autorisé ; je dis plutôt :
Les utilisateurs devraient au moins être pleinement informés du fait que les MP peuvent faire l’objet d’une modération — ou qu’ils peuvent être utilisés comme moyen officiel pour vous modérer — le tout sans votre autorisation.
Ils ont l’icône de drapeau ? Cela suggère à mon sens que ces publications ont le potentiel d’être modérées. Si le destinataire signale une publication (MP ou autre), elle sera envoyée dans la file d’examen pour être modérée, et deviendra ainsi visible par les modérateurs aux fins de modération.
Je ne connais pas les détails de votre problème, mais il est clair que vous n’êtes pas satisfait de ce qui s’est passé sur votre forum. Je pense que cela relève d’une décision « humaine » et non d’une omission logicielle. Peut-être pourriez-vous demander à l’administrateur de votre forum d’ajouter une mention supplémentaire dans les CGU ou les règles de leur site afin de clarifier leurs politiques spécifiques à ce sujet ?
C’est la même chose sur Twitter. Je me demande ce que les gens penseraient si le personnel de Twitter pouvait partager vos MP avec d’autres membres du personnel de Twitter, sans votre consentement ?
Ou comment cela apparaîtrait-il du point de vue de la confidentialité ?
En tout cas, j’ai déjà passé plus d’une heure à répondre ici. Utilisez ce que j’ai dit comme vous l’entendez.
J’ai envoyé un message privé amical à une modératrice, en tant que membre normal, concernant un sujet qu’elle avait créé. Une situation similaire peut se produire entre deux membres normaux.
De toute façon, cela m’est égal maintenant.
Vous avez créé un outil et vous attendez que les modérateurs de toutes les communautés l’utilisent sans problème de confidentialité. Lorsqu’un membre d’une communauté soulève un problème de ce type qui s’est produit, vous lui en faites porter le blâme.
Et, sans que les membres ne sachent réellement que leurs messages privés peuvent être utilisés de cette manière, il s’agit d’un problème de confidentialité.
Alors, parce que Twitter le fait, ce n’est pas un problème de confidentialité ?
Réponse de Twitter
Sans surprise, Twitter dément ces allégations. « Nous estimons que ces accusations sont infondées et nous comptons les contester », a déclaré l’entreprise dans un communiqué.
En ce qui concerne les chances de succès, il existe déjà un précédent avec une action en justice similaire intentée contre Google pour avoir « lu » des messages Gmail. Dans cette affaire, le juge a refusé d’autoriser la poursuite de l’action collective, ce qui signifie que ce sont désormais les utilisateurs individuels qui doivent poursuivre le géant de la recherche. Cependant, elle a également rejeté les efforts de Google visant à faire rejeter les poursuites dans leur ensemble.
Un mois après cette décision, Google a modifié ses pratiques et ses conditions générales, et a conclu un règlement à l’amiable avec les plaignants.
Je pense qu’une autre façon d’envisager les choses est la suivante : si un contenu nécessitant une modération ne peut pas être vu par les modérateurs, comment pourraient-ils le modérer ? (s’ils n’y ont pas accès)
Pensez à du contenu criminel envoyé via cette plateforme : si un utilisateur le signale, un modérateur ne devrait-il pas y avoir accès ? Ou le signalement devrait-il être désactivé s’il s’agit d’un message privé ?
En aside, gardez à l’esprit que chaque publication est stockée dans la base de données, donc les administrateurs y ont accès, sauf si le contenu est chiffré (je pense que le plugin de discussion sur le chiffrement le fait) ou s’il s’agit d’un message de bout en bout (comme sur WhatsApp), mais cela dépend de la plateforme. Le cas le plus courant est que les publications soient stockées en texte brut dans la base de données, ce qui est le comportement par défaut de Discourse.
De plus, l’utilisateur qui reçoit le message peut le transmettre à quelqu’un d’autre, comme l’a mentionné @RGJ précédemment, même si ce n’est pas une méthode de modération « officielle ». Si le problème est le partage du contenu (c’est-à-dire la vie privée), cela importe peu qu’il s’agisse d’une méthode officielle ou non : le contenu a été partagé de toute façon.