Partager des liens sans données personnelles dans l’URL

Examinez le contenu avant de copier le lien

Vous souhaitez envoyer le catalogue d’un atelier à une liste de personnes. Vous copiez l’adresse d’une page ouverte depuis un courriel et découvrez un champ email contenant votre adresse. Une page publique ne rend pas automatiquement son URL copiée adaptée à la diffusion. Avant de créer une campagne, un QR ou un lien court, séparez la destination publique des données ajoutées pendant votre propre visite.

Deux questions récurrentes motivent ce guide : HTTPS suffit-il à protéger les données d’une adresse, et peut-on effacer ce qui suit le point d’interrogation ? La réponse pratique demande de comprendre le rôle de chaque partie. Nous préparerons un lien de catalogue avec un identifiant de produit nécessaire et une donnée personnelle superflue dans cet exemple. Cette méthode ne transforme pas n’importe quelle adresse privée en adresse publique et ne garantit pas l’anonymat.

HTTPS protège le transport sans effacer le contenu

OWASP avertit que des informations sensibles dans les paramètres d’URL peuvent être exposées même avec HTTPS. L’adresse peut rester dans l’historique ou les journaux du serveur ; son destinataire peut aussi la lire. Le chiffrement pendant le transport n’efface pas ces copies. Ne confondez pas non plus adresse compliquée et adresse confidentielle. Une valeur contenant %40 peut représenter une arobase : coder des caractères ne revient pas à chiffrer des données.

Les informations envoyées dans Referer dépendent de la politique appliquée et du contexte. MDN indique que la politique par défaut strict-origin-when-cross-origin limite normalement les informations entre origines à l’origine, tandis que les requêtes de même origine peuvent inclure chemin et paramètres. Nous n’affirmons donc pas que chaque lien révèle sa requête à chaque site. Cette politique ne protège toutefois pas une URL collée directement dans un message ou un outil.

Gardez ce qui ouvre le bon contenu

Dans l’exemple fictif, producto=42 sélectionne l’article du catalogue et email identifie une personne. Le second lien conserve la sélection et retire cette donnée. example.invalid n’est pas un site de test opérationnel : remplacez le domaine par votre destination réelle seulement après avoir compris son fonctionnement. Ne collez pas une adresse confidentielle dans un service externe pour découvrir son contenu ; examinez-la d’abord dans votre propre environnement.

N’effacez pas systématiquement depuis le point d’interrogation : vous pourriez perdre le produit, une recherche ou la langue. Consultez l’option Partager et la documentation du site pour obtenir un lien public prévu à cet effet. Face à des champs inconnus, une signature, une clé ou un jeton d’accès, arrêtez-vous et demandez une adresse adaptée au responsable. Retirer un paramètre peut casser une signature ; le garder peut accorder un accès que vous ne vouliez pas partager.

https://example.invalid/catalogo?producto=42&email=persona%40example.invalid
https://example.invalid/catalogo?producto=42

Créez des libellés UTM décrivant la campagne

Avec une adresse publique appropriée, le générateur UTM de WikiURL permet d’ajouter source, support et campagne. Pour un bulletin d’automne, utilisez des libellés généraux comme boletin, email et otono. Pour distinguer des variantes, décrivez le support créatif plutôt que le destinataire. N’insérez ni noms, ni téléphones, ni adresses électroniques, ni identifiants d’accès dans ces champs. Vérifiez aussi l’URL de base : des libellés propres ne corrigent pas une donnée personnelle déjà présente.

Google Analytics précise que chemins et paramètres doivent être exempts d’informations permettant d’identifier une personne et cite explicitement les dimensions de campagne. L’exemple conserve producto=42 et ajoute des libellés généraux. Il ne suppose pas que WikiURL détecte ou retire automatiquement les données sensibles. Créer l’adresse ne promet pas non plus une mesure : l’analytique doit être configurée sur la destination. Le nom de campagne doit expliquer l’action sans devenir une fiche individuelle.

https://example.invalid/catalogo?producto=42&utm_source=boletin&utm_medium=email&utm_campaign=otono

Vérifiez le lien public et la copie à envoyer

Ouvrez la version préparée et vérifiez le produit affiché. Si l’accès doit fonctionner sans connexion, testez aussi une session séparée. Après avoir confirmé que l’adresse est publique et sans secrets, vous pouvez utiliser Vérifier une URL de WikiURL pour examiner la réponse HTTP et la destination finale détectée. Cette vérification technique ne certifie ni confidentialité, ni autorisations, ni absence de données personnelles. Examinez les paramètres après les redirections également.

Copiez l’adresse depuis le message final destiné au public et comparez-la à la version approuvée. Avant de la raccourcir ou d’en faire un QR, vérifiez sa destination : ces présentations ne suppriment pas les informations de l’URL sous-jacente. Assurez-vous de ne pas réutiliser le lien original du courriel par erreur. Dans le dossier de campagne, gardez uniquement la version publique approuvée et l’explication des paramètres utiles, sans véritables identifiants secrets.

Si un secret est déjà partagé, modifiez l’accès à la source

Corriger le message empêche de nouvelles copies, mais ne retire pas celles déjà enregistrées par des personnes ou systèmes. Si vous avez diffusé un lien d’accès, de récupération ou de téléchargement privé, utilisez les options du service pour le révoquer ou le régénérer, ou contactez son responsable. Ne testez pas répétitivement le jeton d’autrui et ne comptez pas uniquement sur son retrait d’un lien court. Le contrôle pertinent appartient au service accordant l’accès.

Pour les prochaines publications, examinez destination, paramètres nécessaires, libellés généraux et copie finale avant diffusion. Si une fonction reste obscure, interrogez le responsable du site au lieu d’expérimenter avec des données privées dans des outils publics. Le résultat recherché ouvre le contenu prévu sans ajouter de données personnelles inutiles. Cette révision réduit les expositions évitables ; elle ne rend ni la navigation ni la campagne anonymes.