Vialet.org

Net Lead fait son entrée dans le Hall of Spam à travers le site Assurland et le prestataire A7 Emailing, qui aura fait « fuiter » une adresse e-mail.

Ce n'est pas la première fois que mes données personnelles sont exploitées commercialement sans mon consentement par ou au profit d'Assurland.com. J'écrivais en octobre 2009 mes déboires avec le site SeLoger.com qui m'avait alors poussé un e-mail commercial au profit de ce comparateur d'assurances en ligne.

En juillet 2013, je devais recevoir deux spams, le premier par « Mamie pratique », le second par « Suggestion du Chef », tous deux poussés avec la même base car disposant du même numéro CNIL (1436832).

Nous vous adressons ce message car vous êtes membre Mamie Pratique. Enregistrement auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) sous le numéro 1436832.

Derrière ce numéro d'enregistrement utilisé sur de très nombreux sites Web se cache en réalité la société de marketing Tradelab Publishing.

Leaking ou revente de données ?

Les spams ont repris en avril dernier, cette fois poussés par le mystérieux actualites@e.news-promoshopping.net. Pas de numéro CNIL vers lequel se tourner.

Le domaine e.news-promoshopping.net redirige vers www.promo-shopping.net et nous révèle enfin la société à l'origine de l'envoi de ce courriel indésirable : Net Lead.

Net Lead est une petite SAS créé il y a deux ans et dont le siège social se trouve au 12, Avenue Maurice Thorez à Ivry-sur-Seine. En réalité, il s'agit des bureaux de Sofradom, société qui s'est spécialisée dans la domiciliation d'entreprises.

Le site promo-shopping.net édité par la société Net Lead a pour objet de permettre aux utilisateurs inscrits de recevoir les actualités et bons plans du web tels que des offres promotionnelles, des offres de participation à des jeux concours, l’annonce de nouveaux produits...

La société serait dirigée par une certaine Mme Lea RILLARDON. Le site Verif.com nous révèle que la société Net Lead aurait réalisée en 2013, année de son immatriculation, un chiffre d'affaires de 472 919 € pour un résultat net de 17 654 €.

Il existe cependant une autre société Net Lead proposant les mêmes services depuis 2009 sous les mêmes couleurs mais depuis la Suisse. Cette seconde entité semble gérée par Jean-Charles Perazzi.

De Net Lead à A7 Emailing

L'étude du whois du nom de domaine news-promoshopping.net nous révèle l'existence de la société A7 Emailing, intermédiaire technique lors du dépôt du nom chez OVH (OVH qui se trouve être l'hébergeur du serveur dédié ayant émis le dernier spam en date, reçu ce jour).

Domain Name: news-promoshopping.net
Registry Domain ID: 1855112228_DOMAIN_NET-VRSN
Registrar WHOIS Server: whois.ovh.com
Registrar URL: http://www.ovh.com
Updated Date: 2015-03-25T10:12:58.0Z
Creation Date: 2014-04-17T14:23:11.0Z
Registrar Registration Expiration Date: 2016-04-17T14:23:11.0Z
Registrar: OVH, SAS
Registrar IANA ID: 433
Registrar Abuse Contact Email: abuse@ovh.net
Registrar Abuse Contact Phone: +33.899498765
Domain Status: clientTransferProhibited
Domain Status: clientDeleteProhibited
Registry Registrant ID:
Registrant Name: RILLARDON LEA
Registrant Organization: NET-LEAD
Registrant Street: 12 avenue Maurice Thorez
Registrant City: Ivry sur Seine
Registrant State/Province:
Registrant Postal Code: 94200
Registrant Country:  FR
Registrant Phone: +33.621817148
Registrant Phone Ext:
Registrant Fax: 
Registrant Fax Ext:
Registrant Email: qg0aplmvkyiqnj94rc2v@x.o-w-o.info
Registry Admin ID:
Admin Name: RILLARDON LEA
Admin Organization: NET-LEAD
Admin Street: 12 avenue Maurice Thorez
Admin City: Ivry sur Seine
Admin State/Province:
Admin Postal Code: 94200
Admin Country:  FR
Admin Phone: +33.180919506
Admin Phone Ext:
Admin Fax: 
Admin Fax Ext:
Admin Email: cdd8dtomspnt5wi4ty7y@j.o-w-o.info
Registry Tech ID:
Tech Name: Sabas Gilles
Tech Organization: A7 Interactive
Tech Street: 1 rue du gabian
Tech City: monaco
Tech State/Province:
Tech Postal Code: 98000
Tech Country:  FR
Tech Phone: +377.97982943
Tech Phone Ext:
Tech Fax: 
Tech Fax Ext:
Tech Email: 2dyi2g1wktdcqgznxlm2@z.o-w-o.info
Name Server: dns108.ovh.net
Name Server: ns108.ovh.net
DNSSEC: signedDelegation

La société A7 Emailing fondée et dirigée par M. Gilles Sabas serait domiciliée à Monaco, bien que l'on trouve une adresse postale sur Nice. On retrouve aussi Gilles Sabas et A7 Emailing en Angleterre, plus précisément à Londres (via A7 Interactive Ltd.).

A7 Tranquillité - Tout ce dont vous avez besoin pour : Importer vos fichiers, gérer les nouveaux abonnés et désabonnés, désactiver les adresses qui vous mettent en spam, créer des campagnes rapidement, les planifier, les livrer en NOSPAM, suivre les retours, étudier les statistiques jusque dans les détails, gérer votre base et l'enrichir automatiquement, suivre les ventes, être interconnecté avec votre site.

Étant donné que sur le papier, Net Lead et A7 Emailing proposent les mêmes services (routage, e-marketing, bases de données, etc.), il est difficile de savoir qui est le prestataire et qui est le client.

Mais puisque l'adresse IP du serveur dédié 176.31.66.32 indique que cette machine louée chez OVH, est géré par A7 Interactive Ltd. (Sovereign House, 212-224 Shaftesbury Avenue, London), tout porte à croire que Net Lead a fourni la base de données et A7 Emailing le routage.

Utilisation abusive de l'opt-in partenaire par d'Assurland

Cet enchaînement de spams démontre une nouvelle fois que l'application d'office de l'opt-in partenaire (que je dénonçais courant 2010 sur Twitter) par Assurland entraîne irrémédiablement la fuite de données personnelles vers des acteurs de moins en moins scrupuleux en matière de collecte, utilisation ou même routage.

L'absence d'obligation légale en matière de traçabilité des campagnes d'e-mailing favorise les dérives et l'utilisation abusive de données collectées sur le Web.

Il n'en reste pas moins qu'il est malheureusement impossible de savoir comment Net Lead aura récupéré de manière illicite ou non l'adresse e-mail laissée il y a plus de 5 ans à Assurland sans que cette information ne soit révélée par l'expéditeur lui-même (il n'est fait aucunement mention d'Assurland dans les e-mailings).

Faut-il regarder vers Tradelab Publishing qui a par le passé exploité cette adresse ?

Mise à jour au 24 juin 2015

Suite à un message laissé sur le site de la société A7 Emailing, j'ai obtenu deux réponses. L'une de cette société, conciliant, l'autre de NET LEAD. Toutes deux me demandent un complément d'information afin de « procéder à une enquête », se disent concernées par la plainte que je leur ai remontée et m'ont expliqué agir dans le plus grand respect des lois et des « règles du Web », tout en luttant activement contre le spam (sic).

Enfin, NET LEAD me menace de poursuites judiciaires si je n'amende pas ce billet dans les 48 heures en supprimant tout ce qui touche cette société.

On me demande donc de livrer toujours plus de données personnelles afin d'aider ces deux sociétés à faire leur travail : choisir le bon prestataire, la bonne base de données (en opt-in partenaire réel), le bon fournisseur, respecter la législation, assurer la traçabilité des données, afficher des mentions légales explicites, cesser les envois de courriels indésirables, etc.