LE PARTAGE QUI JOINT L'UTILE A L'AGREABLE

MàJ, 28/10/2024 : cet article, que nous remettons en avant à l'occasion des StravaLeaks du Monde, date de 2022, tout comme le second article que nous avions consacré à notre enquête : Comment Strava permettait de remonter la piste d’agents des renseignements français et étrangers.

Le réseau social de sportifs Strava vient de fermer le compte de certains de ses utilisateurs. Il les accuse d'avoir simulé de fausses courses afin d'identifier des agents du renseignement israélien s'étant géolocalisés à proximité de bases militaires.

À titre d'exception, cet article est rédigé à la première personne pour rendre compte d'une situation particulière. La semaine passée, j'ai en effet reçu un e-mail de Strava. Le réseau social des sportifs, qui a dépassé les 100 millions d'utilisateurs enregistrés en mai dernier, m'informait : « Votre compte a été signalé comme suspect et nous vous écrivons pour vous informer qu'après enquête, nous désactiverons votre accès ».

« L'application nº 1 pour les coureurs et les cyclistes », qu'ils utilisent pour partager la géolocalisation de leurs courses avec leurs amis (voire avec n'importe quel autre utilisateur de Strava), précise en effet que « le téléchargement d'activités manipulées est interdit et nos normes communautaires sont claires » : 

« Nous examinons souvent les informations de compte et les activités sur Strava pour déterminer quand quelqu'un peut essayer de déformer ses réalisations et ses records sportifs. À la suite de ces violations, votre compte sera définitivement suspendu. »

J'avais, effectivement, envoyé sur Strava les coordonnées géolocalisées et horodatées de quelques dizaines de courses que je n'avais pas effectuées moi-même, mais que j'avais générées via des sites web permettant de simuler ce que Strava qualifie de « segments », à savoir le temps pour passer d'un point A à un point B.

« Nous promouvons le fair-play, en ligne et dans la vraie vie », explique le réseau social. « Si vous trichez, vos activités n’ont pas de place sur Strava », notamment en cas de « données GPS manipulées » :

« Si vous utilisez un site Web tiers pour manipuler vos données GPS, en particulier si c'est pour améliorer vos temps de segment, vous ne pouvez pas télécharger ces données sur Strava. Cela inclut le téléchargement de fichiers d'itinéraire sur votre compte Strava. Le non-respect de cette directive peut entraîner la suppression du compte. »

Mon compte Strava a donc été supprimé. Pour autant, je n'avais pas utilisé ces coordonnées GPS pour « tricher » ni faire croire que je courrais plus vite que d'autres, mais pour tenter de vérifier si l'on pouvait y identifier des agents de services de renseignement étrangers, comme j'avais déjà pu le faire en 2018 avec des agents de la DGSE et de la DGSI.

Quand j'ai trouvé un joggeur se géolocalisant au QG de la DGSE, j'ai demandé à un ancien ce qu'il risquait: "cher, sauf s'ils sont plusieurs: dur d'en sanctionner un et pas les autres".
Au final, j'en ai trouvé plus de 25 (à la DGSI aussi)... dont le n°2 : https://t.co/SuPMgjlaNF

— jean marc manach (@manhack) March 30, 2018