Yotpo : système de gestion de commentaires pour sites Web

cr  01.04.2012      r+  22.10.2024      r-  22.10.2024      Pierre Pinard.         (Alertes et avis de sécurité au jour le jour)

Yotpo est un système de gestion de commentaires. Yotpo est un mécanisme de commentaires déchargeant un webmaster d'avoir à mettre ce mécanisme en place. Orienté vers les sites marchands pour permettre aux clients (acheteurs) de donner des commentaires, des notes et des photos sur les articles marchands du site (et sur le site lui-même) sur les réseaux sociaux. Il s'agit d'un SaaS (Software as a Service) (Logiciel en tant que Service) installé sur des serveurs tiers participant à l'une des activités du processus de GRC (Gestion des Relations avec les Clients) - en anglais : CRM (Customer Relationship Management).

Le dispositif permet, par la force des choses (par la nature même du réseau Internet et l'architecture de fonctionnement du Web, dite Client / serveur, avec ses requêtes entre vous (le « client » : votre navigateur Web) et des serveurs), tout le tracking et la surveillance permis par les requêtes http et leurs entêtes http. Sont notées les pages visitées, pages d'où vous venez, pages où vous allez (si la page où vous allez est dans le principe d'encerclement de l'acteur du Web), donc tout ce que vous faites, tout ce à quoi vous vous interessez). Sont également surveillées, collectées et enregistrées toutes les autres informations comme, par exemple, celles de nos démonstrations : Dossier - Vos traces.

Cet acteur du Web a, d'ailleurs, sollicité d'être membre du service Ghostery. Ghostery est un service de protection législative des acteurs du Web pratiquant le tracking. Ghostery leur permet de se mettre en conformité avec les législations des pays ayant mis en place un droit restituant, en partie, aux internautes, le contrôle sur leur vie privée. Ghostery a donc un effet collatéral de protection de la vie privée des internautes. Chaque internaute du monde devrait avoir installé (puis activé et paramétré, sinon il ne sert à rien), l'outil de protection de la vie privée Ghostery dans son navigateur Web, ainsi que toute la chaîne de blocage de la publicité et du tracking, et, également et très important, Privacy Badger.

Sur Assiste.com, chaque page du site est liée à un fil de discussion sur le forum Assiste.com (un comportement à la Disqus mais sans tracking de nos visiteurs. Les visiteurs peuvent commenter la page, la critiquer, suggérer des corrections, donner des idées additionnelles à l'auteur de l'article, poser des questions, répondre aux questions, etc. ... et forment une communauté, un réseau social, qui existait bien avant que les scripts de commentaires à la Disqus ne naissent.

Le système de commentaires d'articles rédactionnels d'Assiste.com repose sur phpBB, qui est un script de forum de discussion gratuit et Open Source (le script de forum le plus utilisé au monde). Assiste.com ne veux pas se décharger de la gestion des commentaires d'articles en livrant ses visiteurs à un dispositif d'espionnage dont le modèle économique repose sur cette forme d'espionnage pudiquement appelée « tracking » suivie de la vente des informations espionnées et collectées. La mise en place de ces zones de commentaires de nos articles est un travail additionnel mais il est protecteur de nos visiteurs.

Pire, avec les dispositifs de commentaires à la Disqus, qui ne sont là que pour simplifier la vie des Webmasters, pas la vôtre : ils vous obligent à avoir un identificateur unique (vous croyez que c'est un plus, le Single Sign In ?) afin de bien vous poursuivre et vous surveiller sur tous les sites dotés du même gestionnaire de commentaire, et consolider l'analyse de vos moindres faits et gestes partout, tout le temps.