Ashley Madison : ce qu’il est aujourd’hui, et ce qu’il a été

01Qui exploite Ashley Madison

Ashley Madison est né en 2002 sous l’égide d’Avid Life Media, une société de Toronto. Il s’est lancé en France le 22 octobre 2012, avec le slogan « La vie est courte, tentez l’aventure ». En juillet 2016, un an après la fuite, la société s’est rebaptisée ruby et a changé de direction.

Ses conditions générales désignent aujourd’hui deux exploitants : Ruby Life Inc., à Toronto, pour les membres au Canada, et Ruby Life International Limited, à Limassol (Chypre), pour tous les autres, donc pour vous si vous vivez en France. L’application iPhone, éditée par Ruby Life Inc., est disponible en français.

Ce détail compte. Pour une demande liée à vos données ou une contestation de prélèvement, c’est à ces entités que vous aurez affaire. Et la société à qui vous confiez vos données est la même lignée que celle piratée en 2015, sous un autre nom et une autre direction. Certains y voient une garantie, peu d’entreprises ayant été contraintes de se réformer aussi publiquement. D’autres préféreront ne pas tenter le sort. Les deux positions se défendent.

02La fuite de 2015 et l’accord avec la FTC

Selon la FTC, l’autorité américaine de protection des consommateurs, le réseau d’Ashley Madison a été piraté le 12 juillet 2015. Un groupe se faisant appeler The Impact Team s’est manifesté une semaine plus tard pour exiger la fermeture du site. En août, des données de profil, de sécurité des comptes et de facturation ont été publiées en ligne. La FTC a estimé à plus de 36 millions le nombre d’utilisateurs touchés.

La plainte de la FTC allait plus loin que le piratage. Elle reprochait à la société de ne pas avoir de politique écrite de sécurité de l’information, d’avoir utilisé jusqu’en août 2014 de faux profils féminins, les « engager profiles », pour pousser les hommes à payer, et d’avoir conservé les données de ceux qui avaient payé 19 dollars pour une « suppression totale ».

En décembre 2016, les exploitants ont conclu un accord avec la FTC, 13 États américains et le district de Columbia, assorti d’un programme complet de sécurité des données contrôlé par des tiers. En juillet 2017, la société a accepté de verser 11,2 millions de dollars pour clore des actions de groupe aux États-Unis.

La fuite a continué de nuire. Début 2020, la société de sécurité Vade a repéré des mails de chantage adressés à d’anciens utilisateurs, menaçant de tout révéler à leurs proches contre une rançon en bitcoins. Les vieilles données ne périment pas. C’est le meilleur argument pour utiliser une adresse dédiée et aucune photo identifiable, sur ce site comme ailleurs.

Les faux profils décrits par la FTC datent d’avant août 2014. Cela ne prouve ni que le site est irréprochable aujourd’hui, ni le contraire. C’est une raison de rester attentif aux messages trop bien tournés.

03Crédits ou abonnement : comment on paie

Le profil de base est gratuit et donne accès à certaines fonctions. Le reste demande des crédits, un abonnement, ou les deux. Les conditions sont claires sur ce point : tout dépend du pays. Dans certains, on dépense des crédits pour lancer une conversation, et il peut falloir un solde positif pour consulter son historique de messages. Ailleurs, un abonnement couvre ces fonctions. La page d’achat indique ce qui s’applique chez vous.

Les crédits sont le point à surveiller. Ils rendent la dépense difficile à prévoir, puisqu’elle dépend du nombre de conversations que vous ouvrez. Les conditions précisent que le coût en crédits d’une fonction peut changer sans préavis et que les achats sont en principe définitifs. En revanche, les crédits ne se rechargent pas tout seuls, sauf si vous activez la recharge automatique.

Les abonnements, eux, se renouvellent automatiquement. Pour arrêter, connectez-vous sur le site web, pas dans l’application, puis désactivez l’abonnement concerné dans la rubrique des achats de vos paramètres. Si vous avez payé via Apple ou Google, la résiliation passe par leur boutique.

04Les fonctions de discrétion d’Ashley Madison

La fiche App Store française d’Ashley Madison détaille ses outils de confidentialité. Voici ceux qui servent vraiment. Notez ce qu’elle précise aussi : toutes les photos de la fiche sont celles de modèles, utilisées à titre d’illustration.

• Facturation discrète : le libellé « AMDA » apparaît à la place d’Ashley Madison, sauf modification par votre banque.
• Confidentialité des photos : masquage des photos et demandes de clés privées pour choisir qui voit quoi.
• Mode furtif (iOS uniquement) : rend vos notifications discrètes sur l’écran verrouillé.
• Vérification du profil : les membres vérifiés inspirent davantage confiance.
• Outils de signalement et de blocage des profils suspects.

05Partir : désactiver ou supprimer

Les conditions prévoient deux options, toutes deux dans les paramètres du compte sur le site web. La désactivation retire votre profil des recherches, mais votre historique de messages reste visible pour vos interlocuteurs jusqu’à 90 jours. Vos données ne sont pas effacées : c’est le principe, vous pouvez revenir.

La suppression retire votre profil, et vos données personnelles sont effacées selon le calendrier de conservation de la société, hormis ce qu’elle doit garder pour des raisons comptables ou légales. Une partie de l’historique d’utilisation peut être conservée jusqu’à six mois, et vous pouvez accélérer les choses par une demande d’effacement. Le RGPD vous donne ce droit, et la CNIL rappelle qu’une réponse est due en principe sous un mois, faute de quoi vous pouvez la saisir. Les crédits non utilisés sont perdus dès la suppression.

Deux précisions. Un compte inactif pendant 12 mois est supprimé automatiquement, crédits restants compris, sauf abonnement actif. Et si vous partez après une frayeur, supprimez plutôt que de désactiver, puis envoyez la demande d’effacement.

06Les points de vigilance avant de payer

Aucun n’est rédhibitoire à lui seul. Ensemble, ils expliquent pourquoi Ashley Madison arrive deuxième chez nous.

• Les crédits s’épuisent vite, et le coût de chaque fonction peut évoluer.
• Les abonnements se renouvellent automatiquement : programmez un rappel avant l’échéance.
• Les données de 2015 servent encore à des tentatives de chantage. Ne réutilisez jamais une adresse ou une photo de cette époque.
• Toute personne qui vous demande de l’argent ou des cartes cadeaux est un escroc.
• Les achats sont en principe définitifs, même si personne ne vous répond.
• Résiliez et supprimez depuis le site web : certains réglages n’existent pas dans l’application.

07Notre verdict sur Ashley Madison

Ashley Madison convient à ceux qui veulent la marque la plus connue et que les crédits ne rebutent pas. Ses outils de confidentialité actuels sont réels, le libellé « AMDA » est documenté et la procédure de suppression est écrite dans les conditions. Il traîne aussi l’une des fuites de données les plus célèbres d’internet, et un dossier FTC sur les faux profils antérieur au changement de nom de ses propriétaires.

Si la discrétion est votre premier critère, Victoria Milan reste notre n°1 : abonnement réglé en une fois plutôt que des crédits, nom du site absent du relevé, floutage et masque des photos, bouton « Panique ». Si vous hésitez entre les deux, notre comparatif point par point vous aidera à trancher.

Ashley Madison est une option légitime, scrutée de près. Adresse mail dédiée, visage caché, crédits surveillés, et suppression depuis le site web quand vous en avez fini.