<page>
    <title>P3P</title>
    <id>205574</id>
    <revision>
      <id>30761137</id>
      <timestamp>2008-06-18T14:52:06Z</timestamp>
      <contributor>
        <username>HerculeBot</username>
        <id>346772</id>
      </contributor>
      <minor />
      <comment>remplacement de [[Catégorie:Standards du web]] par [[Catégorie:Standard du web]]</comment>
      <text xml:space="preserve">'''P3P''' ('''''P'''latform for '''P'''rivacy '''P'''references'') est un projet à l'initiative du consortium [[World Wide Web Consortium|W3C]] (qui énonce les standards du [[World Wide Web|Web]] et d'[[Internet]]), datant de 2002. Il vise à standardiser le moyen par lequel un site web peut informer l'internaute de sa politique en matière de protection des données personnelles.

==Notion de politique de confidentialité==
Les sites web peuvent collecter un grand nombre d'informations sur les internautes, et ces informations, soit prises individuellement soit par recoupements, peuvent permettre de les identifier et de suivre à la trace leurs actions sur le [[World Wide Web|Web]].
Ces informations « personnelles » peuvent être communiquées explicitement (en remplissant des formulaires) mais aussi implicitement (en faisant des recherches, par sa navigation en général). Elles peuvent être soit utilisées à bon escient et gardées confidentielles, soit divulguées à des tiers et par exemple utilisées à des fins de ''[[spam]]'' ou ''[[scam]]''.

C'est pourquoi il est important pour tout internaute de connaître la politique appliquée par tout site web qu'il visite en matière de protection des données personnelles (en anglais ''privacy'').

==Objectif et but visé==
La politique de confidentialité d'un site web peut être mentionnée dans le site web lui-même, par une déclaration à valeur plus ou moins contractuelle et plus ou moins compréhensible... et que personne ne prend la peine de lire pour chaque site qu'il visite. Par ailleurs, dans un [[Internet]] international, le problème de la langue dans laquelle elle est écrite se pose. 

En communiquant sa politique de confidentialité ''automatiquement'' sous une forme ''structurée'' et ''standardisée'', un site web permet le blocage ''automatique'' des opérations auxquelles l'internaute s'oppose parce qu'elles peuvent entraîner un abus de données personnelles. Par exemple, le [[cookie (informatique)|cookie]] permettant à un site tiers de suivre votre navigation partout sur le [[World Wide Web|Web]] sera bloqué sans même que vous ayez à répondre à une question « acceptez-vous... ? ».

Au-delà, le standard proposé a plus largement pour vocation d'établir un mécanisme de confiance entre les internautes et les sites web, et entre sites web, évitant de communiquer des données personnelles à quelqu'un qui en ferait un usage que le propriétaire de ces données personnelles désapprouve.

De manière annexe, ce standard encourage les sites web à définir, formuler et publier leur politique en matière de gestion des données personnelles qu'ils sont en mesure de collecter. Il fournit aussi une grille de lecture standardisée de ces politiques sous forme d'un questionnaire commun, répondant ainsi simplement à la question : « pouvez-vous communiquer mon courriel à des tiers oui ou non ? »

==Réseau de confiance==
Les politiques de confidentialité au format P3P (politiques P3P) sont ''déclarées'' par les sites web, sous leur seule responsabilité.

Un site web malveillant collectant et utilisant abusivement des données personnelles peut donc déclarer faussement « ayez confiance, je ne ferai rien qui vous déplaise avec les données que je collecte », ce qui limite l'intérêt du système.

Pour éviter cela, un mécanisme de ''certification'' des politiques P3P, c’est-à-dire une [[signature électronique]] de ces politiques par des [[autorités de confiance|tiers de confiance]] est prévu. Ces autorités se portent garantes de l'engagement de confidentialité décrit dans la politique P3P, et en cas de manquement, un mécanisme d'indemnisation financière est prévu et précisé dans la politique P3P.

Techniquement, ce mécanisme de certification est analogue à la signature des [[certificat électronique|certificats électroniques]] ([[Transport Layer Security|SSL]]) des sites web sécurisés.

==État actuel des choses==
''(février 2005)''

Actuellement, cette technologie n'est utilisée que par certains navigateurs et uniquement 
* pour gérer les [[cookie (informatique)|cookies]] de manière « intelligente », par exemple en bloquant ceux permettant un enregistrement abusif des actions de l'internaute ;
* pour afficher un résumé de cette politique de confidentialité à la demande de l'internaute.

Par ailleurs, peu de sites Web envoient une politique P3P. Ceci limite encore la portée de cette technologie.

A l'inverse de la vérification des certificats [[Transport Layer Security|SSL]], les mécanismes de vérification des certifications des politiques P3P ne sont pas encore mis en œuvre.

==Technologie==
La politique de confidentialité du site Web est décrite sous forme d'un questionnaire standardisé, structurant à peu près tous les cas possibles de collecte et d'usage de données par le site Web.

La politique P3P peut être communiquée sous deux formes.

===Forme compacte===
Une version abrégée de la politique de confidentialité peut être envoyée sous forme d'énumération de codes sur une ligne. Cette ligne, ajoutée aux en-têtes [[HTTP]] lors de l'envoi d'un [[cookie (informatique)|cookie]], permet au navigateur de décider d'accepter ou non le cookie.

===Forme complète===
Une version longue et complète de la politique de confidentialité peut être donnée au format [[Extensible Markup Language|XML]], selon une forme ([[DTD]]) spécifiée par le [[World Wide Web Consortium|W3C]] (voir liens externes). Ce document XML, placé à un endroit « bien connu » de l'arborescence du site peut être consulté automatiquement par le navigateur afin de connaître la politique de confidentialité du site Web ''préalablement'' à la navigation.

En complément, cette politique confidentialité sous forme informatique peut renvoyer vers une page lisible par l'internaute (une page Web).

==Liens==
* [http://www.w3.org/P3P/ Projet P3P du W3C (en)]
* [http://www.yoyodesign.org/doc/w3c/p3p1/ Traduction de la spécification en français (fr)]
* [http://www.microsoft.com/windows/ie/using/howto/privacy/config.mspx Gestion de P3P par Internet Explorer 6 (en)]
* [http://www.mozilla.org/projects/p3p/ Gestion de P3P par Firefox (à l'état de projet) (en)]

[[Catégorie:Normes et standards informatiques]]
[[Catégorie:Standard du web]]

[[ar:بي 3 بي]]
[[de:Platform for Privacy Preferences]]
[[en:P3P]]
[[es:P3P]]
[[ru:P3P]]</text>
    </revision>
  </page>