De nouveaux comptes #Mastodon à suivre ? Des comptes qui vous ont échappé ?

Je viens de m'abonner à une centaine de comptes d'un coup via le très pratique (et libre) outil "Followgraph for Mastodon" qui se base sur les listes (publiques) des abonnés de vos abonnés pour croiser les infos et vous faire de pertinentes propositions.

https://followgraph.vercel.app/

Plus d'une dizaine de fois je me suis dit : ah bon, mais j'étais pourtant persuadé de déjà suivre ce compte ! ;)
#TwitterConfusion

Followgraph for Mastodon

Find people to follow on Mastodon by expanding your follow graph.

@framaka j'avais déjà vu passer ce service. C'est clean niveau données ?

@mtriclot @framaka À moitié :

- techniquement, ça s'appuie sur le fait qu'un compte publie ses abonnements / abonnés, donc ça ne marche pas pour ceux qui sont allés dans les réglages désactiver cette option ;

- juridiquement, et limité aux comptes de résidents EU, ça s'appuie sur l'idée qu'avoir activé l'option implique qu'on a été informé de la possibilité d'un tel crawling (euh, non) et qu'on l'a explicitement accepté (HELL NON). Ce qui d'un point de vue RGPD est pour le moins léger.

@aaribaud @framaka merci pour l'explication. Si je comprends bien, on peut le faire pour son handle comme pour celui de n'importe qui pourvu que la publicité des abos ait été acceptée ?

@mtriclot @framaka

Ça fonctionne pour n'importe quel profil public où la liste des abo est publique aussi.

Pour le voir, choisis un compte (à toi ou pas, peu importe) et visite l'URL de son profil en navigation privée ou assimilé. Tu auras accès à la liste des profils "amont' (auxquels le compte est abonné) comme "aval" (qui sont abonnés au compte).

Je ne sais pas en revanche si ces listes incluent les comptes qui ont eux-même désactivé l'option.

@mtriclot @framaka

Rectification à froid : il y a sans doute une distinction à faire, entre :

- un serveur web à qui un visiteur confie un handle et qui crawle le graphe de relations puis le retourne au visiteur, et

- un serveur Web qui fournit un programme qui crawle entièrement depuis le navigateur du visiteur sans jamais passer d'infos au serveur Web.

Dans le premier cas, c'est clairement non-conforme au RGPD.

Dans le second cas, c'est probablement admis par l'article 2, 2°, c) du RGPD.