Le parcours du combattant Signal-spam

J’ai évoqué récemment sur Twitter les méthodes très douteuses de Photoweb, qui envoie (entre autre) des newsletters à ses clients alors qu’ils ont bien précisé ne pas vouloir en recevoir (et qui l’explique tranquillement dans sa réponse). On me demande s’il existe un moyen de dénoncer ce genre de démarche ; je me dis que ça vaut le coup de jeter un œil.

Une recherche rapide sur Google me renvoie vers le site de la CNIL. Après une succession de pages plutôt bien conçues, un message m’indique que la commission ne s’occupe plus de ce genre de choses et me renvoie vers le site de l’association signal spam. Je me rend sur leur site.

Je clique sur le gros bouton rouge de la homepage Signaler un spam et je suis redirigé sur cette page :

Il faut créer un compte pour pouvoir signaler un spam. Disons-le clairement, ça commence très mal : pourquoi doit-on impérativement créer un compte ? Pourquoi ne peut-on pas par exemple transférer le spam reçu directement à une adresse e-mail dédiée ? La réponse cette question est dans la FAQ :

Pour signaler un spam, un simple transfert d’e-mail ne suffit pas car il devient impossible de récupérer les informations techniques nécessaires à l’identification du spammeur.

Le moins que l’on puisse dire est que cette réponse n’est ni claire ni satisfaisante. Selon la FAQ toujours, voici la raison pour laquelle la création d’un compte est obligatoire :

Comme la grande majorité des services en ligne, Signal Spam demande aux utilisateurs de s’inscrire afin d’éviter les signalements anonymes en masse, pour des questions évidentes de sécurité et de fiabilité du système. Par ailleurs, l’inscription permet également à l’utilisateur de garder un historique des signalements effectués, à travers son espace personnel en ligne.

Décortiquons ce paragraphe :

Comme la majorité des services en ligne : comme ma maman disait, “si tout le monde se jetait d’un pont tu en ferais autant ?”

Afin d’éviter les signalements anonymes en masse : vos utilisateurs n’ont pas à subir les conséquences de vos problèmes.

Pour des questions évidentes de sécurité et de fiabilité du système : en quoi ces raisons seraient-elles évidentes ?

Garder un historique des signalements : ce n’est pas une raison valable pour imposer la création d’un compte client.

Je le dis clairement : si je n’avais pas eu l’intention d’écrire une note au sujet de ce site, j’aurais abandonné là.
J’ai déjà perdu pas mal de temps à chercher comment signaler un spam, je n’allais pas en perdre davantage en m’infligeant la création d’un énième compte client.

J’ajoute que le lien Créer un nouveau compte gris clair sur fond blanc est quasiment invisible : pourquoi ne pas l’avoir mis en valeur ? Pourquoi ne pas avoir ajouté un lien sur le texte vous inscrire pour continuer qui se trouve dans l’espèce de message d’erreur au dessus ? Bref, je fais court, il y a encore tellement à dire.

Je clique sur le lien Créer un nouveau compte et l’amusement continue. Voici le formulaire que l’on me demande de remplir.



Rien de tel qu’un formulaire interminable pour donner envie de s’inscrire !
 D’autant que son contenu mériterait lui aussi une révision :

• On me demande un “nom d’utilisateur” : pourquoi ne pas utiliser mon adresse e-mail comme identifiant ? Si demander un nom d’utilisateur dans le cadre d’une démarche de pseudonymat (par exemple) a du sens, je ne vois vraiment pas l’intérêt ici.

• Il faut saisir l’adresse e-mail deux fois, il faut saisir le mot de passe deux fois… Ce n’est pas trop grave mais en 2018 on est en droit d’attendre des formulaires un peu mieux conçus.

• Le gros morceau : je dois fournir mes coordonnées complètes… sauf si je coche la case inscription simple (ndlr : lol) et anonyme. Deux remarques aux concepteurs du site : 1. vous ne trouvez pas que la démarche est assez compliquée comme ça ? 2. Y a-t-il un intérêt à fournir ses coordonnées complètes ? Vous ne l’indiquez même pas ! (Une fois encore il faudra aller lire la FAQ pour en savoir plus.)

J’en profite au passage : pour un service de ce genre, j’aurais aimé que les conditions d’utilisation (que l’on doit valider pour créer le compte) soient plus courtes ou bien résumées, parce qu’encore une fois personne ne va lire les X pages de texte de la fenêtre modale.

Bref, je remplis le formulaire et je valide. Vais-je pouvoir signaler mon spam ? Sûrement pas : le compte est créé mais il n’est pas encore activé. Dans le cadre d’une démarche anti-spam j’imagine (ndlr : lol, bis), je dois donc attendre la réception d’un e-mail de confirmation pour pouvoir poursuivre la procédure.

Je repasse ainsi par mon client mail, clique sur un lien de validation pour confirmer mon inscription et saisis mon nom d’utilisateur puis mon mot de passe pour accéder à mon “espace signalant”.

Une page dédiée à mon activité de signalant donc, qui récapitule mes dernières démarches auprès de l’association. Il aurait été intéressant de créer une landing page plus appropriée pour les nouveaux inscrits (qui n’ont par définition aucune activité connue)… ou tout simplement de les renvoyer directement vers la page de signalement. Je m’y rends.

Un petit texte d’introduction m’indique comment procéder (ça commence mal) : soit j’utilise un module signal spam sur mon navigateur, soit je copie-colle le code source de mon spam dans le “formulaire” (une zone de texte en réalité, mais peu importe.) Pourquoi faire simple ? En d’autres termes, s’il restait encore des gens qui cherchaient à signaler un spam après tous ces efforts, on peut être certain qu’on les perdra ici.

Poursuivons la blague. Je clique sur le lien Si vous avez besoin d’aide pour afficher les sources de votre message, découvrez comment le faire dans votre logiciel de messagerie. Je suis envoyé vers cette page :

… dont l’unique contenu est un énorme bouton rouge qui me renvoie sur la page précédente ! Si vous cherchez de l’aide pour afficher les sources d’un e-mail, allez voir ailleurs. (Ndlr : j’ai fini par tomber sur la bonne page en parcourant la FAQ. C’est la première fois que je passe autant de temps dans l’aide d’un site internet !)

Il est donc nécessaire d’installer un module externe pour signaler son spam. Un module pour son navigateur, un module pour son client mail, rien n’est expliqué, débrouillez-vous braves gens. Est-ce que quelqu’un parmi les concepteurs du site s’est demandé combien de gens seraient capables d’aller au bout de la démarche ? Sincèrement ? Je n’aime pas prendre cet exemple parce qu’il a beaucoup de limites, mais : pensez-vous vraiment que votre père sait installer un plugin Firefox ? Que votre sœur sur son smartphone (je n’ai pas parlé de mobile, mais il y a déjà tellement à dire…), que votre mère sur sa tablette va comprendre ce que vous racontez ? Non mais regardez le tutoriel qu’il faut suivre pour installer un module sur Thunderbird par exemple, vous pensez vraiment que beaucoup de gens sont capables de faire tout ça ? Vont s’amuser à faire tout ça ? Pour signaler un spam ?! Après tout le temps qu’ils ont déjà perdu ?!!

Au passage le tutoriel est erroné, à l’étape 3 il est question d’un bouton Installer qui n’est présent nulle part sur un Thunderbird à jour. On est plus à ça près je suppose.

Une fois l’extension installée j’essaie de signaler un spam à l’aide d’un bouton qui s’est ajouté à l’interface de mon client mail. Il me faudra encore remplir ce formulaire :

Notez le placeholder (le texte en gris clair) dans le champ Nom d’utilisateur : différent de l’adresse e-mail. Autrement dit Tout le monde se trompe et colle son adresse e-mail, alors on a ajouté un petit message d’avertissement plutôt que de cesser de demander un nom d’utilisateur à la création du compte.

Et c’est seulement maintenant que je peux signaler un spam. Après la recherche sur Google, après la consultation du site de la CNIL, après la création d’un compte sur un site tiers, après la validation par mail, après la connexion au compte, après l’ajout d’une extension, après la connexion au plugin. Oh et puis il ne faut pas imaginer un truc foufou quand on signale un spam dans Thunderbird : lorsque l’utilisateur appuie sur le bouton de signalement, le message disparaît. C’est tout. En réalité il a été déplacé dans le dossier spam de Thunderbird et transmis à mon espace signalant, mais les concepteurs n’ont pas jugé bon de l’indiquer à l’utilisateur.

Je suis désolé pour le ton assez acerbe de cette note, mais ce système est une telle déception… Quel peut bien être l’intérêt d’une telle plateforme ? J’ai l’impression que le site existe parce que la CNIL a demandé à un prestataire de le mettre en place mais que personne ne s’en est jamais réellement occupé. Je ne suis pas le premier à être déçu : en 2010 déjà l’auteur de cet article s’étonnait de l’absence de bilan de signal spam. Je crains que les choses ne se soient pas réellement améliorées depuis.

Résilier son abonnement Free, une expérience décevante

S’occuper d’UX ce n’est pas seulement s’intéresser à des interfaces : de très nombreux éléments entrent en compte lorsque l’on considère les relations entre un utilisateur et un service. Voici le récit d’une expérience plutôt décevante impliquant plus que de simples écrans.

Clients Free ADSL depuis de nombreuses années, nous profitons de l’arrivée de la fibre Orange dans notre ville pour changer de fournisseur d’accès.

Comme l’indique le mail ci-dessous, la portabilité de notre numéro de ligne fixe vaut résiliation de notre abonnement Freebox. En d’autres termes, nous n’avons rien à faire pour résilier notre abonnement, c’est le nouveau fournisseur qui s’occupe de tout. Et c’est dans ce contexte que j’ai découvert comment Free gère la fin de ses contrats.

Voici la seule et unique communication de Free suite à notre abonnement chez Sosh (message affiché sur le webmail officiel de Free, Zimbra.)

Mail de résiliation de Free

Un mail de ce genre, envoyé par un fournisseur d’accès en 2018, a de quoi laisser perplexe. Son seul sujet présente de nombreuses erreurs :
• un caractère n’est pas correctement encodé (je rappelle que ce mail est lu sur le propre webmail de Free) ;
• il ne contient aucun accent (au sujet d’encodage et d’accents je ne saurais trop vous recommander cette conférence de St�phanie Walter sur le sujet) ;
• son français a l’air un peu approximatif (Résiliation suite à portabilité sortante ?)
Autrement dit ce mail ressemble beaucoup… à un mail de fishing. (Dans mon cas précis j’ai mécaniquement placé ce message dans le dossier des indésirables avant de me rendre compte de mon erreur.)

Le contenu de ce mail déçoit lui aussi :
• un premier paragraphe sur la portabilité ;
• une seule et unique phrase sur le retour des appareils ;
• un long paragraphe sur la démarche à suivre si je souhaite annuler cette résiliation.
Au delà de l’absence de remerciements pour ces six dernières années, c’est surtout la légèreté des indications de retour qui me pose problème : que faut-il retourner exactement ? De quelle manière ? Quel est le coût d’une résiliation ? Que va devenir la ligne mobile associée à ce compte ?

Je trouve certaines réponses dans la FAQ du site en faisant une recherche sur internet (pourquoi ne pas mettre le lien directement dans le mail ?), notamment le montant des frais de résiliation. Malheureusement, cette page pose elle aussi un certain nombre de problèmes :
• l’adresse de retour n’est pas exactement la même que celle fournie dans le mail (laquelle choisir ?) ;
• il y est question d’imprimer puis de remplir un formulaire de résiliation mis à disposition dans mon espace client, malheureusement (bis) mon espace client est désormais totalement vide.

Espace client Free

Pourquoi ce formulaire de résiliation n’est-il pas directement accessible dans la FAQ ? Voire directement depuis le mail ?

Cette page contient bien plus d’informations que mon mail au sujet du retour des appareils, notamment :
doivent être retournés […] en recommandé avec accusé de réception
au plus tard 15 jours suivant la prise d’effet d’une résiliation
Si le matériel est retourné en mauvais état de fonctionnement ou détérioré, les frais de réparation, […] seront facturés à l’abonné

Des informations plutôt importantes donc. En revanche, le détail des appareils à retourner n’est toujours pas fourni. Heureusement d’autres sites le proposent

C’est d’ailleurs en faisant des recherches à ce sujet que je tombe sur ce message très intéressant du site univers-freebox :

Free facilite désormais ce renvoi puisque dans l’Interface de Gestion qui mentionne que le compte est résilié, Free met à disposition automatiquement une étiquette de retour via KIALA. Il suffit de l’imprimer et de déposer son matériel dans un point du réseau Kiala.

En 2016, le retour du matériel était gratuit. Aujourd’hui, il m’a coûté environ 24€ et un déplacement à La Poste (à ajouter aux frais de résiliation de 49€, donc.)

Je passe sur le coup de fil à la hotline, dépassée (“le formulaire de résiliation se trouve forcément dans votre espace client monsieur”), qui fait perdre du temps au lieu de simplifier la démarche ; je passe aussi sur le spam téléphonique de Free, qui m’a appellé sur ma ligne mobile Free hier pour faire le point sur (je cite) mes abonnements internet… et qui me raccroche au nez (authentique) quand je prononce les mots fibre Orange.

En conclusion je suis plutôt déçu de la manière dont Free gère la fin des contrats de ses clients. Un mail mieux conçu et plus complet (ou un lien vers une page dédiée) simplifierait la vie de tout le monde et laisserait sans aucun doute une meilleure impression. Personne n’est lié à vie à son fournisseur d’accès.

Expérience utilisateur : little big mistakes, les petites erreurs qui agacent (Lastminute, Carrefour, EDF)

Petite compilation de bugs, d’oublis et de mesquineries glanés sur l’internet ces derniers jours.

• Lastminute : les cases invisibles

Je lance une recherche sur le site de Lastminute. Après avoir patienté quelques secondes, je suis redirigé sur cette page d’erreur :

Little big mistakes : Lastminute, cases invisibles

Le message indique : « Veuillez relancer une recherche en cochant l’option dates flexibles ». Très bien, mais où puis-je trouver cette case ? Plus loin : « Veuillez aussi ne pas cocher la case vols directs ». Euh… Même question ? J’ai jeté un œil aux combo box à tout hasard, je n’y ai rien trouvé.

J’en profite pour relever une erreur que je croise fréquemment : si j’ai un fils de 2 ans, dois-je le compter comme un enfant (2-11) ou comme un bébé (0-2) ? Dans le doute, je choisirai ce qui me coûte le moins cher…

Une dernière petite remarque. Je ne suis pas certain que beaucoup de gens lisent les messages commerciaux que l’on trouve sur des pages d’erreur, mais tout de même : l’encart de droite, qui liste les avantages du voyage sur mesure, reprend deux fois le point « la flexibilité des dates et horaires de voyage ». Ça ne gênera pas grand monde, c’est le principal.

• Carrefour : triste sournoiserie ?

Je souhaite créer mon espace personnel sur le site de Carrefour. Je me rends donc sur cette page :

Little big mistakes : Carrefour, petite sournoiserie ?

Je passe rapidement sur la balise <title>, qui m’indique que je suis sur la page… « recherche » du site. Je note également que l’url de la page ne me donne pas beaucoup d’informations.

La première rubrique « Vos identifiants » mériterait une structure mieux pensée : séparer à ce point les champs « e-mail » et « confirmer l’e-mail » n’est pas une très bonne idée (même remarque concernant les champs relatif au mot de passe) ; quant au captcha je me demande ce qu’il fait ici. Mais ce n’est pas ce qui m’intéresse.

Ce qui m’intéresse, c’est la troisième partie, étrangement intitulée « Votre information ». Au premier coup d’œil, je distingue quatre cases, bien alignées, à gauche de la page. Les libellés des cases fonctionnent tous de la même manière : d’abord un message qui indique de quoi il est question (exemple : « Recevez des informations de la part de Carrefour Market »), puis la phrase « Si vous le souhaitez, cochez cette case. » Jusque là, pas de problème — même si la tournure pourrait être moins lourde.

Le problème vient de la première phrase du paragraphe. Cette première partie ne fonctionne pas du tout de la même manière que les quatre cases qu’elle surmonte. En terme de structure : la case se trouve à la fin de la phrase, et pas alignée à gauche comme les quatre autres. En terme de message : il ne faut pas cocher la case « si vous le souhaitez » comme c’est le cas en dessous, il faut cocher la case « si vous ne le souhaitez pas » !

Cette façon de présenter m’étonne — à vrai dire, je ne suis même pas sûr qu’elle soit légale. Si je ne dis pas de bêtise, cette première case fonctionne en opt-out, c’est-à-dire qu’il faut la cocher pour éviter de recevoir des messages de Carrefour et des autres sociétés du groupe. Or il me semble bien que cette méthode est interdite en France.

• EDF : un e-mail bien mal conçu

Je me suis inscrit au service « relevé de compteur » d’EDF. Je reçois donc une fois tous les 2 mois un e-mail m’indiquant de faire mes relevés et de les transmettre à EDF.

J’ai reçu mon premier e-mail il y a quelques jours. Je pense qu’il se passe de commentaire.

Little big mistakes : EDF, un e-mail bien mal conçu

À vrai dire je ne sais pas si le problème vient de l’e-mail ou du webmail. Ce que je sais, c’est qu’EDF aurait dû le tester.

J’espère qu’il s’agit d’un bug ponctuel : le webmail de Voila est le même que celui d’Orange, et j’imagine que de nombreux utilisateurs d’Orange sont aussi abonnés au service « relevé de compteurs »…