Masquer les données de profil Gravatar de l'accès public, pas seulement la page

Ce que la question demande réellement

Gravatar propose deux types de masquage différents, et ils n’ont pas le même effet. Un interrupteur de section modifie ce que les visiteurs voient sur votre page de profil. Il ne change pas nécessairement ce qu’un programme peut extraire de votre fiche de profil. Si votre objectif est que « ce champ ne soit pas accessible publiquement », l’interrupteur de la page n’est pas le bon réglage.

Il s’agit d’une question de paramètres et de limites, pas d’une demande de retrait. Voici un audit que vous pouvez réaliser vous-même, suivi d’une liste de vérification avant/après et des limites à anticiper.

Audit en trois colonnes : affichage sur la page, données publiques, avatar

Considérez ces trois surfaces comme distinctes et vérifiez chacune séparément.

Les réglages de visibilité des sections Gravatar masquent le contenu sur la page de profil public, mais ces informations peuvent rester disponibles via l’API de profil public. Source

Cette phrase résume la confusion : une section masquée peut sembler « disparue » sur la page alors que la même valeur est toujours servie comme donnée.

Comment le propriétaire vérifie ses propres réglages

Vous ne pouvez auditer qu’un profil que vous contrôlez. N’essayez pas d’interroger les données d’autrui ni de créer des scripts contre des profils qui ne sont pas les vôtres.

1. Connectez-vous au compte propriétaire du profil Gravatar.
2. Ouvrez l’éditeur de profil et listez chaque champ que vous considérez comme sensible : nom d’affichage, texte de présentation, localisation, liens et toute autre entrée renseignée.
3. Pour chaque champ, décidez du résultat souhaité : affiché sur la page, disponible comme donnée publique, ou ni l’un ni l’autre.
4. Lorsque la réponse est « ni l’un ni l’autre », retirez le champ plutôt que de seulement masquer sa section.

Pour qu’un champ ne figure pas dans ces données publiques, retirez-le du profil plutôt que de seulement masquer la section. Source

5. Si vous souhaitez que les informations de profil ne soient pas du tout accessibles publiquement, utilisez les paramètres de confidentialité et désactivez « Profil public ».

Désactiver « Profil public » dans les paramètres de confidentialité rend les informations de profil indisponibles publiquement, y compris via l’API de profil ; la visibilité de l’avatar public est un réglage distinct. Source

6. Vérifiez le réglage de l’avatar séparément, car il s’agit d’un contrôle à part.
7. Après enregistrement, revérifiez votre propre page de profil public et vos propres données de profil public, afin de confirmer le résultat plutôt que de le supposer.

L’étape 7 est celle où beaucoup s’arrêtent trop tôt. Enregistrer un réglage ne revient pas à observer son effet.

Liste de vérification avant/après

Utilisez-la comme trace de ce que vous avez modifié et de ce que vous attendez.

Avant de modifier quoi que ce soit

• J’ai listé chaque champ de profil et je l’ai marqué : conserver, masquer sur la page, retirer des données, ou supprimer entièrement.
• Je sais quels champs ne sont aujourd’hui masqués que par un interrupteur de section.
• J’ai décidé si je veux que le profil public soit activé ou non.
• J’ai noté mon choix actuel de visibilité de l’avatar.
• Je comprends que d’autres sites ont pu copier ces informations par le passé.

Après l’enregistrement

• Les champs que je voulais absents des données publiques ont été retirés, pas seulement masqués.
• Si j’ai désactivé « Profil public », j’ai confirmé que les informations de profil ne sont plus accessibles publiquement.
• J’ai vérifié le réglage de l’avatar de manière indépendante.
• J’ai consulté ma propre page de profil et mes propres données publiques et j’ai constaté le résultat attendu.
• J’ai conservé une note de ce que j’ai modifié et de quand.

Limites en cas d’échec

Soyez clair sur ce que ce travail ne peut pas promettre.

• Aucun effacement rétroactif ailleurs. Modifier vos paramètres Gravatar n’atteint pas les autres sites, caches, archives ou copies qui détiennent déjà vos informations. Ces cas doivent être traités site par site, selon leurs propres règles.
• Masqué n’est pas supprimé. Si un champ n’est masqué qu’en tant que section, considérez-le comme toujours public jusqu’à ce que vous l’ayez retiré ou désactivé le profil public.
• L’avatar est un interrupteur distinct. Ne supposez pas que désactiver le profil public règle aussi la visibilité de votre avatar.
• Aucune vérification concernant autrui. Cet audit concerne votre propre compte. Une correspondance de nom d’utilisateur public trouvée quelque part est une piste, pas la preuve de qui possède un compte, et ce n’est pas un moyen d’inspecter les données privées de quelqu’un.
• Aucune garantie d’exhaustivité. Vous vérifiez les surfaces décrites ici, pas toutes les copies possibles de vos informations sur Internet.

Où TraceSeek intervient, et où il n’intervient pas

TraceSeek est une application de recherche de noms d’utilisateur couvrant plus de 3 000 plateformes, avec un premier scan gratuit qui prend 20–30 secondes. Elle peut vous aider à voir où un nom d’utilisateur public connu apparaît, ce qui est un contexte utile lorsque vous cartographiez votre propre empreinte publique avant de décider quoi retirer.

Elle ne peut pas gérer les paramètres Gravatar à votre place. Masquer, retirer ou désactiver des données de profil se fait dans votre compte Gravatar, et les vérifications ci-dessus sont le moyen fiable de confirmer le résultat. Une recherche de nom d’utilisateur ne prouve pas non plus que deux comptes appartiennent à la même personne, et elle n’efface rien.

En bref

Si votre objectif est qu’un champ ne soit pas accessible publiquement, retirez-le du profil. Si votre objectif est que les informations de profil ne soient pas publiques du tout, désactivez « Profil public ». Vérifiez l’avatar séparément, et n’attendez pas de ces actions qu’elles suppriment les copies déjà détenues par d’autres sites.