Big Brother Awards France

Philippe Vannier, PDG de Bull, et son associé Stéphane Saliès

Yoy — 2013-06-28T03:50:08Z

Pour disséminer des technologies de surveillance de masse dans des pays qui peuvent ainsi réprimer leurs populations.
La saga "Bienvenue chez Amesys" sur reflets.info.

Le Ministère de l'Intérieur

Yoy — 2013-06-20T16:58:15Z

Les fichiers des immigrés non-admis au séjour.

Le décret n° 2007-1136 publié le 25 juillet 2007 inscrivait dans le Code de l'entrée et du séjour des étrangers et du droit d'asile (CESEDA), l'expérimentation pour deux ans d'un fichier de "traitement automatisé de données à caractère personnel des ressortissants étrangers qui, ayant été contrôlés à l'occasion du franchissement de la frontière, ne remplissent pas les conditions d'entrée requises", le Fichier des Non-Admis (FNAD).

Un autre décret du 3 décembre 2009 prolonge l'expérimentation de deux nouvelles années. En 2007 la CNIL invitait à une évaluation nécessaire de fin d'expérimentation; elle notait ainsi : " L'adéquation des moyens utilisés au regard de la finalité du traitement soulevant donc certaines interrogations, il importe que la période d'expérimentation et l'évaluation prévue permettent de mieux cerner les objectifs poursuivis afin d'apprécier la pertinence des procédés mis en œuvre et celle des données recueillies, notamment des données biométriques. ". Non transmis par le ministère dans un premier temps, alors même que la prorogation de 2 années est proposée, le bilan d'expérimentation parviendra finalement à la CNIL qui déterminera la légitimité d'une poursuite de celle-ci.

Le FNAD uniquement expérimenté dans la zone aéroportuaire de Roissy - Charles de Gaulle, recueillait les informations suivantes:
– L'identité de l'étranger : nom, nom marital, alias ou surnom, prénom(s), date et lieu de naissance, sexe, nationalité, lieu de résidence, complétée par l'identité des mineurs dont il est accompagné
– Le titre de voyage : type de document de voyage, Etat ou organisme émetteur du document de voyage, numéro perforé ou imprimé sur le document de voyage - Les images numérisées de la photographie et des empreintes digitales des dix doigts
– L'image numérisée de la page du document d'identité ou de voyage supportant la photographie du titulaire
– Les données relatives au transport : titre de transport, provenance, compagnie ayant acheminé l'étranger, date et numéro de vol
– Le motif du refus d'entrée sur le territoire
– La suite réservée à la procédure de non-admission

Depuis le 14 mars 2013, date de sa parution au journal officiel, le GIPI, pour « gestion informatisée des procédures d'immigration », a remplacé le Fichier des non-admis (FNAD). Le GIPI est une version « allégée » du FNAD, il ne contient plus les images numérisées de la photographie et des empreintes digitales des dix doigts des immigrés. Il conserve néanmoins le restant des données et s'enrichit d'informations concernant les amendes infligées aux transporteurs qui transportent des voyageurs sans visas et les procédures de zones d'attente et de rétention. Le texte précise même : « modalités de prise en charge des repas et nuitées » Le GIPI collecte donc un grand nombre d'information qui, si elles ne sont conservées 3 mois, sont néanmoins susceptibles d'être reportées et conservées dans d'autres fichiers qui pourront nuire aux demandes de visas et documents futurs.

[1] Codification du « fichier des non-admis » (FNAD)
Le texte au journal officiel publié sur le site de la LDH de Toulon
L'article de la gazette des communes

Le GIE cartes bancaires

Yoy — 2013-06-20T16:58:10Z

Pour avoir sciemment laissé un système non sécurisé NFC sur nos cartes bancaires.

Le NFC, c'est la même technologie RFID que celle que vous trouvez dans le pass navigo, si vous êtes parisien, et ça ne sert pas qu'à faire biper et ouvrir les portes dans les couloirs du métro, ça enregistre aussi tout un tas d'informations. Cette technologie équipe, dès aujourd'hui, les cartes de paiement dites "sans contact" qu'on vous envoie sans vous demander votre avis au renouvellement de votre carte. Or, cette technologie n'est pas vraiment sécurisée et le GIE cartes bancaires est au courant.

Renaud Lifchitz travaille depuis plusieurs mois à prouver que le système présent dans ces cartes n'est pas du tout sécurisé. Il a d'ailleurs fait plusieurs conférences sur ce thème à PSES (en français) [1] et à HES (en anglais)[2]. Renaud n'a eu qu'à poser une carte de paiement sans contact sur son capteur usb et via un petit programme dont il a publié ici le code source [3], toutes les informations utiles à une personne malveillante s'affichent sans problème. Il a aussi créé une variante mobile, même système, ce qui pourrait transformer un tour dans le métro à l'heure de pointe en vraie chasse au trésor !

Son constat est assez surprenant, avec un simple lecteur RFID et un programme dont il a mis le code source sous licence libre, Renaud Lifchitz arrive à lire les 10 derniers paiements de la carte, le nom de son détenteur et la date de validité. De quoi faire quelques achats sur Internet sans être inquiété.

Qu'il s'agisse de médias spécialisés en sécurité informatique[4], en technologiques ou de journaux généralistes [5], l'information est passée un peu partout et il est presque impossible aujourd'hui pour le GIE cartes bancaires de ne pas être au courant. Dans le même temps, on essaie de nous les vendre, ces cartes sans contact, à grands coups de sponsoring des JO londoniens [6]. La période semble pourtant propice aux arnaques à la carte bancaire via Internet, d'après Les Echos et la BCE [7].

Renaud n'est pourtant pas le seul à s'y intéresser [8], mais les représentants du GIE, interrogés à plusieurs reprises [5], ne s'en font pas des masses alors que la CNIL s'intéresse à ce problème [9], sans trop avoir les moyens, notamment financiers, d'agir.

Au GIE, ils ont vu un peu de partout que ce qu'ils nous vendent, c'est hyper mal sécurisé mais ça ne les embête pas le moins du monde... comme s'ils voulaient nous vendre tout bientôt et plus cher une quelconque protection ou une carte sans contact seconde génération à partir de laquelle on ne pourra pas récupérer tes données.

Même à 15 mètres

En bref, on peut lire à livre ouvert, moyennant un lecteur NFC USB qui coûte quelques dizaines d'euros et un programme. Le tout tournant dans un téléphone portable. Il faute juste être proche de la victime, dans la version low cost de son hack. Par exemple dans une queue à la boulangerie. Il est ainsi très aisé de récupérer le contenu de la bande magnétique et sa tripotée de données personnelles pour faire un double de la carte : nom, prénom, âge, numéro complet de la carte bancaire, historique des transactions, etc.

Mieux, équipé de capteurs plus puissants, pas besoin d'être collé à la puce RFID. Avec un récepteur radio éloigné d'à peu près cinq mètres et relié au programme Audacity sur un ordinateur, on voit qu'au moment du bip de la puce RFID, le signal capté se dessine sur ordinateur... Selon Renaud Lifchitz, le signal est capté jusqu'à 15 mètres. La personne qui trouve un capteur bien puissant n'aura qu'à récolter vos données bancaires sagement assise à la terrasse d'un café.

En d'autres termes, le GIE cartes bancaires prend le consommateur pour une buse et qu'on lui vende un produit dont il sait que les données privées fuitent.

[1] http://lacantine.ubicast.eu/videos/permalink/518/
[2] http://www.ustream.tv/recorded/21805507
[3] https://code.google.com/p/readnfccc/source/browse/#svn%2Ftrunk%2FNFCCreditCardTool
[4] https://webcache.googleusercontent.com/search?q=cache:RM8E2I-y00cJ:actualitedu.net/2012/04/24/la-technologie-nfc-des-cartes-bancaires-pas-du-tout-securisee-dapres-un-article-de-pc-inpact/+&cd=1&hl=fr&ct=clnk&gl=fr&client=ubuntu
[5] http://www.dna.fr/edition-de-strasbourg/2012/07/25/plus-de-peur-que-de-piratage
[6] http://www.galaxy-siii.fr/galaxy-siii-paiment-nfc-paywave-visa/
[7] http://www.lesechos.fr/26/07/2012/LesEchos/21235-129-ECH_la-fraude-a-la-carte-bancaire-via-internet-se-repand--selon-la-bce.htm
[8] http://money.cnn.com/2012/07/26/technology/nfc-hack/index.htm
[9] http://www.pcinpact.com/news/70807-carte-paiement-nfc-cnil-enquete-securisation.htm
Le GIE des banques : https://fr.wikipedia.org/wiki/Groupement_des_Cartes_Bancaires_CB

Béatrice Tanguy, maire de Boqueho

Yoy — 2013-06-20T16:23:54Z

Suite à des dégradations répétées au sein de la petite commune de Boqueho, la maire, Béatrice Tanguy, a pris l'initiative d'installer les deux premières caméras de surveillance dans cette petite agglomération des Côtes-d'Armor avoisinant les 1 000 habitants. Ces détériorations entraînant des tensions au sein des habitants et coûtant cher à la commune, il convient alors pour cette dernière d'agir au plus vite afin de découvrir l'identité des fauteurs de trouble. Il semble donc évident de faire installer des caméras en douce pour ne pas risquer de faire fuir ces derniers. Aussitôt dit (ou pas), aussitôt fait, deux caméras sont installées aux frais du contribuable. La première, orientée vers les toilettes publiques, est fixée à un lampadaire, à plusieurs mètres de haut. La seconde est installée sous le toit de l'église et en filme l'entrée.

Là où cette élue se distingue, c'est qu'en plus d'avoir fait installer ces caméras sans l'avis du conseil municipal, elle n'a pas non plus jugé utile d'en informer les habitants. Aucune signalétique, aucun courrier, rien ne permettant aux citadins de prendre connaissance de ce nouveau dispositif. Clou du spectacle les caméras ont été installées, début décembre en même temps que les décorations de Noël et sont donc passées complètement inaperçues. Il aura donc fallu trois mois aux habitants pour se rendre compte de leur présence et qu'ils étaient donc filmés à leur insu et en toute illégalité. La préfecture des Côtes-d'Armor, « seule compétente pour autoriser l'installation de systèmes de vidéoprotection sur la voie publique dans le département », n'a pas non plus eu connaissance de la mise en place de ce dispositif. « J'ai conscience que ce n'est pas bien d'avoir fait ça. Mais j'assume. Il fallait trouver une solution efficace », se défend Béatrice Tanguy qui se veux rassurante en expliquant, lors du dernier conseil municipal, qu' « aucune image n'a été conservée » et que les caméras seront prochainement retirées « car le message est passé ». Conseil au cours duquel Roger Pioger, conseiller municipal depuis 1995, a annoncé sa démission. « C'est un problème moral, un cas de conscience, a expliqué l'ancien premier adjoint. Au lieu de mettre en place un dispositif dissuasif, avec des panneaux explicites, on a instauré un système répressif. On a cherché à identifier les coupables au mépris des libertés individuelles. Sans aucun cadre. La méthode ne me semble pas être un modèle de transparence démocratique ».

Pour l'instant la justice n'a pas été saisie, cependant le mécontentement se fait entendre chez les habitants puisqu'une fois l'affaire des dégradations réglée, les caméras n'ont pas été retirées. Une bâche noire où l'on peut lire « Nous aussi on vous a à l'oeil, qu'attendez-vous pour enlever les caméras ? » a été tendu sur le poteau de l'une des caméras.

Boqueho (22) Les habitants surveilles a leur insu par deux cameras
population-s-impatiente-22-03-2012-1642272.php" class='spip_out' rel='external'>boqueho (22) Cameras illegales toujours en place la population s'impatiente

Jean Marc Ayrault, Maire de la ville de Nantes de 1989 à 2012

2013-06-20T16:23:47Z

Pour le fichage des SDF de Nantes.

L'affaire de fichage
Selon un article du journal Le Point [1] en 2006, 129 des SDF se trouvant dans la ville de Nantes sont fichés dans un listing comprenant l'âge de la personne, sa situation familiale, ses relations intimes hétérosexuelles ou homosexuelles, sa consommation d'alcool, de drogues dures ou douces, si elle voit un psy, si elle bénéficie de l'aide alimentaire des Restos du Cœur. Le site Internet du journal publie le 18 décembre un listing [2] en prenant soin d'en effacer les noms. Le site publie aussi deux fiches [3], en les anonymisant, où on y lit la description de la vie quotidienne, au jour le jour, de ces SDF. Les deux journalistes du Point s'interrogent aussi sur la présence de la mention « CCAS » et sur l'implication que pourraient avoir les agents travaillant dans cette structure dans la récupération et la transmission des informations concernant ces SDF. « La rubrique "CCAS", pour centre communal d'action sociale, laisse supposer que des agents de cette structure ont enfreint le secret professionnel pour nourrir les fiches. »

La réaction de la mairie
Interrogé sur le sujet, Jean-Marc Ayrault a déclaré qu'il s'agissait d'initiatives personnelles auxquelles il aurait été mis un terme : « Il y avait eu il y a quelques années des initiatives prises par quelques agents mais, (sans) aucune instruction", a répliqué M. Ayrault en marge d'un déplacement à Lille. "Il y a été mis fin et la Cnil a pris acte de tout ça", a-t-il ajouté. » [4]Le journal rapporte aussi la position officielle de la mairie : « Dans un communiqué, la mairie de Nantes a elle aussi souligné que "le fichier publié par Le Point relevait de pratiques professionnelles mal contrôlées par la ville auxquelles il a été mis fin. Ce fichier non conforme a été détruit dès que la ville en a eu connaissance. »

Nantes, nid d'espions ?
Le Point revient aussi sur le penchant de la ville de Nantes pour les ex du renseignement et pointe du doigt différents protagonistes qui pourraient être liés à l'affaire : « Ce fichage méthodique aurait été mis en place après l'arrivée à Nantes de Gilles Nicolas comme directeur de la réglementation et de la tranquillité publique. Lorsqu'il prend ses fonctions, en 2004, ce commissaire divisionnaire des RG est mis à disposition par le ministère de l'Intérieur. Proche de Jean-Marc Ayrault, le policier est repêché en 2008, à l'âge de la retraite, comme adjoint au maire chargé de la sécurité. Cette même année, il est remplacé à son poste par un autre commissaire lui aussi "prêté" par la Place Beauvau, Didier Fillion-Nicolet, alors directeur du renseignement intérieur dans le département. »

[1]Exclusif les droles de fiches de la mairie de Nantes
[2]http://www.lepoint2.com/pdf/sdf-nantes2.pdf
[3]http://www.lepoint2.com/pdf/fiche-sdf1.pdf http://www.lepoint2.com/pdf/fiche-sdf2.pdf
[4]Les sdf fichés à Nantes la mairie parle d'initiative individuelle

L'hôpital de Suresnes

2013-06-20T16:23:42Z

La porte ouverte à toutes les données des patients.

Voilà quelques mois que l'on parle de ces questions de sécurité de données médicales. Le marché est florissant et visiblement, tous les acteurs ne mettent pas le même entrain à le chiffrer.

En février dernier, Actusoins révélait les résultats de son enquête sur l'accessibilité en ligne des données médicales [1]. Il suffisait de taper le nom d'un médecin suivi de la mention « hôpital foch » pour accéder au serveur de l'hosto et se taper la totalité des dossiers de ses patients.

La faille a été réparée depuis mais il a quand même été possible d'accéder en quelques clics aux dossiers médicaux pendant plusieurs mois. La non sécurisation en amont des données ajoutée au fait qu'il ait fallu attendre que l'article sorte pour que l'administration hospitalière daigne prendre les choses en main, est ici problématique.

De fait, l'hôpital est hors la loi puisque l'article 34 de la loi du 6 janvier 1978 impose une obligation de sécurité au responsable d'un traitement de données. Par ailleurs, l'article 226-17 du Code pénal sanctionne le responsable du traitement de données sensibles et personnelles s'il ne prend pas les précautions d'usage en matière de préservation de celles-ci.

Mieux ! Actusoins révélait aussi que les listings étaient accessibles et que l'on pouvait ainsi connaitre jusqu'au numéro de chambre des patients et le service dans lequel ils étaient soignés... De quoi déduire, pour certains d'entre eux, que la personne hospitalisée est atteinte d'une grave maladie. Les conséquences sont désastreuses puisque, si fuite de données médicales il y a, les assurances peuvent s'en servir pour refuser de prendre en charge tel ou tel patient, pour augmenter leurs tarifs suivant les problèmes médicaux des personnes...

L'enquête pointe aussi du doigt plus généralement la volonté de certaines administrations hospitalières de refuser de faire appel à des sociétés agréées par l'Etat, qui garantissent la protection de ces données médicales. Elles préféreraient auto-héberger leurs données dans des conditions de sécurité déplorables plutôt que de dépenser le budget nécessaire.

[1] accessibles-sur-le-web.html" class='spip_out' rel='external'>Des données médicales confidentielles accessibles sur le web

Le Conseil général de Seine-Saint-Denis

Yoy — 2013-06-20T16:23:37Z

Pour le recueil décomplexé de données personnelles des « usagers » qui se présentent au service social

Sous couvert de faciliter l'accueil des « usagers », d'améliorer la « traçabilité » des interventions et les conditions de travail des agents, le Conseil général de Seine-Saint-Denis a informatisé le dossier des personnes qui se présentent au service social. Malgré les alertes lancées par ces dernières, soutenues par la FSU et SUD, sur les dangers de cette informatisation qui surcharge les agents, altère leurs conditions de travail et porte atteinte au secret professionnel, et malgré la multiplicité des données personnelles collectées, le CG s'obstine !

"L'informatisation ordonne les choses d'une certaine façon. La trame à remplir conditionne la façon d'accueillir et de mener l'entretien. Cocher des croix, ce n'est pas objectiver notre travail, aucune expertise sociale ne nous est demandée, et les fondamentaux de notre métier, comme la relation d'aide, disparaissent avec cette façon de « mesurer » notre activité professionnelle."

Le syndicat Snu-Clias-FSU CG 93 saisit la CNIL : « même pas peur ! » pourrait rétorquer le CG qui reste droit dans ses bottes.

Rapide retour sur cette affaire qui dure depuis bientôt 3 ans :

En 2008, un logiciel nommé COSMOS fut déployé au sein du service social départemental du CG. Il crée un dossier informatique pour chaque personne reçue, dans lequel peuvent être saisis des renseignements parmi 375 items proposés sur l'identité du ménage, ses « problématiques » et les « interventions » réalisées par l'assistante sociale. A ce jour, ce fichier est mis en place et utilisé dans 10 circonscriptions de service social sur 32 (ce qui représente un peu plus de 10 villes du département). Pour les services non informatisées, des statistiques annuelles sous forme de grilles papier sont demandées chaque année aux équipes et regroupent les mêmes thématiques.

Début 2011, des assistantes sociales réunies en assemblée générale décidèrent de boycotter les statistiques. Et en mars, la FSU saisit la CNIL d'une plainte en l'interrogeant point par point sur la conformité de ces données personnelles, nominatives et recueillies sur fichier papier ou par informatique au regard de la loi « informatique et libertés ».

Au bout d'un an, la CNIL invita le syndicat à se rapprocher du CIL (correspondant informatique et libertés) du CG. Ce dernier avait adressé un courrier à la CNIL pour justifier les choix du CG. Non satisfaite par l'ensemble des ses réponses, la FSU adressa donc un courrier au CIL mais ce dernier n'y répondit pas et pour cause: il avait alors démissionné de sa fonction.

Voici le type de questions que la FSU soulevait : Comment la personne donne-t-elle son consentement, dans le cas notamment où les données conservées sont recueillies auprès de tiers (article 7 de la loi informatique et libertés) ? A titre d'exemple, le « mode d'emploi des grilles G12 dossier usager 2012 » prévoit pour la case « Hygiène : AS interpellé par un signalement » « Toutes les situations où le SSD a reçu un signalement d'un tiers, d'un service, d'une association ou d'une institution concernant une personne qui présente des dysfonctionnements importants au niveau de l'hygiène corporelle, des habitudes de vie quotidienne ou de l'habitat, ».

À ce jour, le boycott des statistiques continue.

Perdus dans le COSMOS informatique
Cosmos : le fichage social comme il ne faut pas le faire

Les petites communes de Saint-Sébastien de Morsent / Meung-sur-Loire / Clermont et Agnetz

2013-06-20T16:23:33Z

Nominées pour avoir mis en place un service de "supervision citoyenne" qui rappelle de sales moments de l'histoire.

C'est un reportage de France 3 Normandie [1] qui a attiré notre attention sur le sujet. Le titre est sans équivoque : "Eure : une commune expérimente la surveillance d'un quartier par des patrouilles d'habitants volontaires".

Dans la même lignée nauséabonde que "voisins vigilants" [2] déjà testé dans d'autres villes, ces patrouilles baptisées via novlangue "surveillance citoyenne" où l'art de coller deux mots qui ne vont pas ensemble, visent à encourager à la dénonciation et à la suspicion entre voisins.

En cherchant un peu, on s'aperçoit que le dispositif n'est pas isolé puisque plusieurs autres communes sont concernées et donnent les pleins pouvoirs à des équipes de dénonciateurs.

Bien entendu, l'argument "lutte contre le cambriolage" est avancé, et on ne notera, d'ailleurs dans cet article du Parisien daté de 2011 [3], aucun contre argument dans la totalité de l'article mis à part les quelques mots : "Certains habitants redoutent un « climat de délation »".

L'article de Libération [4] relate les propos de cet habitant "engagé" dans la dénonciation de voisins "Henri, retraité, y participe. Il doit signaler à la gendarmerie « des véhicules inhabituels » et des gens « au comportement inhabituel »." et fait la part des choses rappelant que les habitants de son quartier ne partagent pas son point de vue. Il accorde aussi un paragraphe à l'interview d'un sociologue qui rappelle que de telles mesures sont inutiles et disproportionnées.

[1] Eure une commune experimente la surveillance d'un quartier par des patrouilles d'habitants volontaires
[2] http://www.voisinsvigilants.org/
[3] La surveillance citoyenne nouvelle arme anticambriolages
[4] Le loiret experimente la surveillance citoyenne

Celtipharm

Yoy — 2013-06-20T16:23:25Z

Pour avoir exercé une opération de lobbying dans le but de récolter et déchiffrer les ordonnances médicales.

Celtipharm se décrit comme "spécialiste de la conception et de la vente de programmes marketing-ventes pour l'industrie pharmaceutique".

En septembre 2011, la CNIL avait autorisé la société Celtipharm à collecter auprès d'un panel de pharmacies toute une série de données sur le contenu des ordonnances (âge des patients, origine et la spécialité des médecins prescripteurs, types de mutuelles souscrites, montants remboursables, etc).

Malheureusement pour Celtipharm, la CNAM et surtout le GIE Sesame-Vitale (groupement d'organismes d'assurance maladie obligatoire et de mutuelle) refusent de mettre à disposition de cette dernière les "clefs de déchiffrement indispensables à l'analyse des flux de données chiffrées".

Voilà pourquoi Celtipharm s'est lancé, en mars dernier, dans une opération de lobbying visant le ministère de la santé.

Nos députés ont donc reçu un dossier leur expliquant en quoi une meilleure analyse statistique des ordonnances serait bénéfique en prenant appui sur les affaires du Mediator et du Diane 35. La finalité de ces analyses serait de "modéliser les comportements pour anticiper une évolution probable de l'état de santé de la population". Rien de moins inquiétant quand on connait le cœur de métier de Celtipharm: concepteur et vendeur de "programmes marketing-ventes". De telles analyses seraient de l'or pour leur clientèle comptant notamment des laboratoires pharmaceutiques.

CeltiPharm veut déchiffrer les ordonnances transmises à la Sécu

Facebook

Yoy — 2013-06-20T16:23:20Z

Pour la mise en place d'un moteur de recherche permettant des requêtes bien trop fines.

Le Graph Search sera un nouveau moteur de recherche sur Facebook, il n'est pour l'instant accessible qu'à un panel très limité d'utilisateurs anglophones.

Ce moteur, bien que recoupant seulement les données normalement accessibles par l'utilisateur (dans le bon respect des paramètres de sécurité de chacun), est extrêmement dangereux au vu de la précision des filtrages possibles.

Tom Scott, un britannique ayant eu accès à la version bêta du moteur, a réalisé une compilation des recherches [1] qu'il a été capable de réaliser et qui ont retourné des résultats:

– "Les hommes musulmans habitant à Téhéran intéressés par les hommes"
– "Les mères de personnes catholiques habitant en Italie et aimant la marque Durex"
– "Les mères de personnes juives aimant le bacon"
– "Les conjoints mariés qui aiment Ashley Madison (site de rencontre extra-conjugal)"
– "Les personnes mariées qui aiment les prostituées"
– "Les femmes vivant dans le coin, intéressées par les hommes et qui aiment se saouler"

[1] actualfacebookgraphsearches tumblr
Les résultats « dérangeants » de Graph Search, le nouvel outil de recherche sur Facebook
http://www.pcinpact.com/news/77906-graph-search-requetes-preferees-facebook-et-celles-oubliees.htm