Open Profiling Standard (OPS)

Open Profiling Standard (OPS) est une proposition de norme sur la façon dont les utilisateurs du Web peuvent contrôler les informations personnelles qu'ils partagent avec les sites Web. OPS a un double objectif : (1) permettre aux sites Web de personnaliser leurs pages pour chaque utilisateur et (2) permettre aux utilisateurs de contrôler la quantité d'informations personnelles qu'ils souhaitent partager avec un site Web. OPS a été soumis au projet P3P (Platform for Privacy Preferences) du World Wide Web Consortium en 1997 par Netscape Communications (qui fait maintenant partie d'America Online), Firefly Network et VeriSign. Son fonctionnement Pour créer un profil personnel, un internaute peut utiliser un logiciel spécial ou le combiner avec un navigateur Web. Le profil est enregistré sur son ordinateur. (Si on le souhaite, le profil peut également être placé dans un répertoire d'entreprise ou mondial). Lorsqu'un utilisateur Web visite un site Web pour la première fois, le site pourrait lui demander des informations provenant du profil personnel et l'utilisateur pourrait décider s'il veut donner des informations au site et dans quelle mesure. Le site stockerait les informations sur son site. Après avoir identifié le visiteur, le site pourrait alors utiliser le profil précédemment stocké pour personnaliser les pages (par exemple, en fournissant des informations sur la profession ou les loisirs d'une personne sur des pages spécifiques). Qu'est-ce que le profil personnel ? On pourrait considérer le profil personnel comme un cookie élaboré, défini par l'utilisateur. Les cookies sont des fichiers que les sites Web placent actuellement sur le disque dur de chaque utilisateur afin de pouvoir rappeler certaines informations le concernant. L'utilisateur a un contrôle limité sur ces informations et peut seulement décider d'autoriser ou non les cookies. Un profil personnel permet à l'utilisateur de contrôler beaucoup plus finement ses informations personnelles. En général, un profil personnel contient : Un identifiant unique pour le profil lui-même Un identifiant unique pour chaque site Web visité. Cela permet aux administrateurs de sites de limiter le nombre de profils auxquels ils peuvent accéder. Des données démographiques de base (pays, code postal, âge et sexe). Données de contact (nom, adresse, code postal ou zip, numéro de téléphone, adresse électronique, etc.) Basé sur la spécification vCard. Quelques sections peuvent également être utilisées pour fournir des informations relatives au commerce électronique, comme les numéros de carte de crédit. Les recommandations P3P fournissent une manière formelle de mettre en œuvre le profil personnel qui utilise le Resource Definition Framework (RDF) du W3C.