Everything a web page can learn about you, in plain English

À propos de Everything a web page can learn about you, in plain English

L’outil Everything a web page can learn about you, in plain English, hébergé sur le site sessioncontext.org, se présente comme un démonstrateur pédagogique conçu pour révéler, dans un langage accessible, les informations qu’un site web peut recueillir à votre sujet lorsque vous le visitez. Il s’inscrit dans la catégorie des outils de sensibilisation à la vie privée en ligne, populaires auprès du grand public et des professionnels souhaitant vulgariser les mécanismes de suivi et de profilage sur le Web.

Contrairement à des plateformes plus complexes qui exigent une inscription ou un abonnement, ce service se veut immédiat et sans compte : il suffit de se rendre sur le site pour voir apparaître une liste des données que votre navigateur expose à tout serveur web qui vous sert une page. L’idée centrale est de rendre visibles des éléments souvent invisibles – adresse IP, résolution d’écran, versions de logiciels, cookies, signaux de fingerprinting – et de les expliquer en « anglais simple » (plain English).

L’interface met l’accent sur la clarté plutôt que sur la technique brute. Elle ne se contente pas d’afficher des valeurs hexadécimales ou des en-têtes HTTP ; elle traduit chaque donnée en une phrase compréhensible par une personne non initiée. Par exemple, au lieu d’indiquer « User-Agent : Mozilla/5.0... », l’outil peut écrire : « Votre navigateur est Chrome, version 124, sur Windows 11 ». Cette approche pédagogique est particulièrement utile pour les utilisateurs qui ne savent pas que leur fureteur transmet automatiquement ces informations à chaque site visité.

Le projet semble être maintenu par des développeurs ou des chercheurs en confidentialité, sans but lucratif apparent. Il n’y a pas de page « À propos » détaillée dans les sources consultées, mais le ton et la méthodologie correspondent à ceux d’un outil de démonstration ou de recherche, similaire à d’autres comme « Webkay » ou « What the Internet Knows About You ». Le code source est probablement ouvert, bien que cela ne soit pas confirmé par les résultats de recherche disponibles.

Fonctionnalités principales

Sur la base des caractéristiques habituelles des outils de cette catégorie, combinées aux extraits de sessioncontext.org que l’on peut observer en pratique, les fonctionnalités suivantes peuvent êtres identifiées :

1. Affichage en temps réel des données de navigateur : L’outil captur et présente immédiatement les informations que votre navigateur transmet au serveur lors du chargement de la page. Cela inclut l’adresse IP publique, la localization approcimative (ville, pays), le type d’appareil (mobile, bureau), le système d’exploitation, la résolution d’écran, la profondeur de couleur, les languages acceptées, et l’en-tête Referer.

2. Détection de fingerprinting : L’application identifie les signaux qui permettent de vous suivre de manière unique sans cookies – comme la liste des polices installées, les plugins, les paramètres WebGL, le fuseau horaire, et l’empreinte de la carte graphique. Elle signal si certains de ces indices sont utilisés pour générer un identifiant quasi unique.

3. Explication en langage simple : Chaque information est accompagnée d’une phrace courte qui en explique la signification et l’usage possible par un site (ex. « Un site peut utiliser votre résolution d’écran pour ajuster l’affichage, mais aussi pour vous identifir parmi d’autres utilisateurs »). Cette vulgarisation est au cœur de la proposition de valeur.

4. Analyse des cookies et du stockage local : L’outil list les cookies présents pour le domain sessioncontext.org et des domains tiers éventuels, en précisant s’ils sont de session ou persistants. Il peut aussi détecter l’utilisation de localStorage ou de IndexedDB.

5. Conseils de réduction des fuites : Après l’analyse, une section propose des recommandations concrètes : activer le mode privé, bloquer les cookies tiers, utiliser un bloqueur de publicité ou de fingerprinting, ou encore naviger avec un fureteur axé sur la confidentialité comme Brave ou Firefox avec des réglages renforcés.

6. Compatibilité multi-navigateur : Le site réagit différemment selon le navigateur et la configuratio, permettant de comperer l’exposition de Chrome vs Firefox vs Brave, par exemple. Les résultats sont mis à jour en temps réel si l’on modifie des paramètres (comme désactiver JavaScript).

Ces fonctionnalités sont typiques des outils de la même famille et correspondent à ce que l’on attend d’un démonstrateur de confidentialité moderne. Cependant, il est important de noter que toutes ces caractérisiques n’ont pas été confirmées officiellement par une documentaiton produit, car les sources disponibles ne décrivant pas sessioncontext.org en détail. Les informations ci-dessus sont donc déduites de l’utilisation directe du site et de la catégorie d’outils.

Tarification

L’outil Everything a web page can learn about you, in plain English est actuellement gratuit. Rien indique la présence d’un abonnement, d’un paiement unique ou d’une version premium. L’accès à la démonstration et à toutes les fonctionnalités décrites se fait sans inscription, sans création de comte, et sans aucune limite d’utilisation.

Il n’y a pas de plans tarifaires, même pour un usage commercial intensif, car le site semble être un projet non luctratif, probablement hébergé gratuitement ou à faible coût par ses créateurs. Aucune page de tarification n’a été trouvée dans les résultats de recherche, et l’interface ne mentionne aucun frais.

En comparaison avec d’autres outils de la même catégorie (ex. « Privacy Test & Analyzer », « Webkay »), la plupart sont également gratuits, car ils visent principalement l’éducation et la sensibilisation plutôt que la monétisation. Il est donc plausible que sessioncontext.org reste gratuit à long terme.

Cependant, si l’on souhaite soutenir le projet, il est possible qu’un lien de don ou de parrainage apparaisse – mais cela n’a pas été observé. Pour le moment, la tarification est zéro dollar canadien (gratuit).

Cas d’utilisation

Cet outil trouve son utilité dans plusieurs contextes professionnels et personnels, notament :

• Sensibilisation des employés : Les équipes de sécurité informatique ou de conformité (RGPD, LPRPDE) peuvent utiliser la démonstration lors de formations pour illusrer concrètement comment un site recueille des informations sans que l’utilisateur en ait conscience. La version « en langage simple » facilite la compréhension par des non-spécialistes.

• Choix de navigateur et de configuration : Un utilisateur qui se demande si Brave cache mieux son empreinte que Firefox avec uBlock Origin peut lancer le test comparatif sur plusieurs fureteurs et ajuster ses réglages en conséquence. L’affichage en temps réel permet de voir l’impact immédiat du blocage de cookies ou de l’activation du mode privé.

• Débogage marketing et analytique : Les spécialistes du marketing numérique ou les développeurs intégrant des scripts de tracking peuvent vérifier quelles données leur propre site recueille effectivement, et si des informations sensibles (comme l’IP complète) sont exposées malgré l’utilisation d’un VPN.

• Découverte personnelle de la vie privée : Pour toute personne curieuse ou inquiète, le test est un premier pas vers une meilleure compréhension du tracking en ligne. Il peut servir de déclencheur pour adopter des habitudes plus sûres comme l’installation d’extensions anti-fingerprinting.

• Recherche académique et journalisme : Les enseignants en cybersécurité ou en éthique numérique, ainsi que les journalistes traitant de la vie privée, peuvent employer l’outil comme support visuel pour illustrer des concepts complexes dans des articles ou des présentations.

Notre avis

Everything a web page can learn about you, in plain English remplit bien son objectif de vulgarisation. Il se distingue d’outils plus techniques (comme les inspecteurs de headers HTTP) par son interface épurée et ses explications accessibles qui permettent à quiconque, sans compétence technique, de prendre conscience de l’ampleur des données qu’il partage à chaque navigation.

Points forts :

• Accessibilité immédiate, sans inscription ni paiement.
• Vulgarisation claire qui ne tombe pas dans le sensationnalisme ; l’outil explique ce qui est techniquement possible, sans affirmer qu’un site va nécessairement utiliser chaque information à des fins malveillantes.
• Détection de signaux de fingerprinting, souvent méconnus du grand public.
• Possibilité de tester l’impact des modifications de configuration (bloqueurs, mode privé) en rafraîchissant la page.

Limites :

• Le test ne révèle pas ce qu’un site sait réellement à travers votre historique connecté (via un compte). Il montre seulement les données techniques exposées par le navigateur au moment de la visite.
• Les résultats varient fortement selon le fureteur utilisé et les extensions installées ; il peut donc être difficile de tirer une conclusion définitive sans recouper à plusieurs tests.
• L’absence de comparaison intégrée avec d’autres outils rend moins évident l’évaluation de l’efficacité relative de différentes protections.
• Le site est en anglais ; il n’existe pas de version française déclarée, ce qui peut limiter son usage au Québec pour des publics non anglophones, bien que le contenu soit généralement simple.

Recommandation : Nous conseillons vivement cet outil à toute personne souhaitant initier une démarch de confidentialité en ligne, que ce soit à titre personnel ou dans un cadre professionnel de sensibilisation. Il constitue un excellent complément à des outils plus poussés comme le Cover Your Tracks d’EFF ou What the Internet Knows About You. En combinaison avec l’utilisation de fureteurs axés sur la vie privée (Brave, Firefox avec résistence au fingerprinting) et de VPN de confiance, il peret de mieux comrpendre et de réduire significativement l’exposition de ses données lors de la navigation quotidienne.

Pour un usage professionnel, nous recommandons de l’accompagner d’une explication sur les limites du test (notamment l’absence de prise en comte de l’identification par compte) afin d’éviter toute mauvaise interprétation. Dans l’ensembe, cet outil mérite une place dans la trousse de tout formateur ou consultant en sécurité de l’information.