www.truste.org est le site Web d’une association américaine sans but lucratif (déjà ça part mal) visant à réguler la gestion des données personnelles dans les entreprises. Elle souhaite se positionner en tiers de confiance dont le sceau apposé sur les sites Web de ses adhérents garantit en théorie que les points suivants sont connus et contrôlés dans le sens du respect de la vie privée :

- Quelles informations le site collecte-t-il et cherche-t-il à tenir à jour concernant le client ?
- Que fait le site de l’information recueillie ?
- Avec qui le site partage-t-il les informations ?
- Comment le site permet-t-il de se désinscrire ?
- Comment le site met-il à jour les données personnelles ?
- Comment s’effectuent les suppressions et désactivations ?

Dans une optique de permission, la confiance de l’internaute dans le site et/ou la marque est primordiale, la réponse à ces questions est donc un premier pas vers la confiance. Théoriquement TRUSTe est donc un interlocuteur intéressant et son “label” permet de rassurer l’internaute. Pourtant si l’intention est louable, les résultats réels laissent à désirer et ce pour plusieurs raisons.

Parce que le sceau de TRUSTe qui peut être compris comme un gage de confiance n’est en fait qu’un gage d’auto-responsabilisation des entreprises qui y adhèrent. Les moyens de contrôle par l’asociation et leur fréquence sont pour le moins flous.

Enfin parce que les plus gros bailleurs de fonds de TRUSTEe (l’abonnement est calculé en fonction du chiffre d’affaires) sont des poids lours de l’informatique (AOL, IBM, Microsoft…) qui ne respectent pas toujours leurs bonnes volontés. Il est souvent difficile de dire non à son banquier…

Un article à lire pour compléter : TRUSTe, un label de qualité crédible ? (Transfert.net)