@OpenNews :

Mon approche personnelle consiste depuis toujours à tout faire le maximum en espèces.

\o/ Je m'y suis mis depuis deux ans. Plus d'achats en carte bancaire. J'ai encore une carte pour les retraits d'espèces (vu les horaires chelous des guichets humains, les files d'attente et la commission fixe de 25 € par retrait puisque je ne suis pas dans la zone géographique de chalandise de ma banque).

Grace au soutien de ma banque j'ai pu pousser le principe encore plus loin.

Haha, ton histoire. Ça ressemble pas mal à ce que j'ai vécu avec ma banque. """"Rigolo"""" de constater que ces acteurs emmerdent tout le monde en permanence.

Résultat plus de carte bancaire du tout et donc autant de surveillance/profilage bancaire en moins.

En sus des obligations légales, j'aime bien le profilage marketing prétendumment anonymisé (rappel : on ne sait pas réellement anonymiser quoi que ce soit) de nos achats par Visa. Y'a même un formulaire pour exercer son droit de retrait / opt-out (le lien à la fin de la dernière phrase).

Depuis la fin de l'année 2019, sur son site web, le GIE CB a rangé les stats anonymes dans la finalité « intérêt légitime ». C'est très curieux, pour le dire poliment. Le contrat type carte bancaire de ma banque ne fait donc plus mention de ce traitement (puisqu'il est rangé dans la finalité fourre-tout « intérêt légitime ». Il reste possible d'exercer, par email ou courrier, son droit de retrait sur tout le morceau lutte contre la fraude, le blanchiment, etc., mais ça sera très probablement refusé pour motif impérieux légitime.

Même chose chez Mastercard, mais, n'étant pas concerné, je n'ai pas fait les recherches.

Je rappelle qu'en France, les cartes sont GIE CB et Visa ou Mastercard : il y a donc deux entités (Visa et GIE CB ou Mastercard et GIE CB) qui fliquent tout détenteur d'une carte bancaire.

Je m'intéresse à cette thématique depuis octobre 2019 et je mène les démarches chiantes qui vont avec (causer par LRAR à ma banque, plainte CNIL par LRAR, etc.). Je ferai un shaarli détaillé quand ça aura avancé.

Ça tombe bien parce qu'avec leur "sécurisation" imposée par l'Europe il fait maintenant avoir une app sur un smartphone pour valider les paiements CB et comme je n'ai pas de smartphone...

Tu dois faire référence à la directive européenne 2015/2366 / deuxième Directive sur les Services de Paiement dite DSP2. Elle impose l'authentification à double facteurs. Je pense que c'est une connerie : c'est démesuré par rapport au niveau réel de la menace. Cette directive n'impose pas l'utilisation d'un ordinateur de poche. L'autorité bancaire européenne ne considère pas le SMS comme un facteur d'authentification. On pourrait utiliser les mécanismes TOTP standardisés, mais ça serait trop simple. Je soupçonne fortement les banques de vouloir utiliser la biométrie tout en réduisant les coûts, donc autant utiliser les ordinateurs de poche que """"tout le monde"""" a déjà plutôt que d'équiper la populace en boîtiers biométriques (bon point écolo, ceci dit) et d'en assurer la logistique (perte / vol / remplacement / formation).

Depuis une dizaine d'années parfois, certaines banques mettent à disposition des boîtiers de validation des transactions moyennant finance. Certains nécessitent d'être connectés à un ordinateur forcément winwin (Crédit Mut). D'autres sont déconnectés (Banque Popu), mais, a priori, ils ne sont pas conformes à la directive car ils ne prennent pas en compte le contexte de la transaction (heure, infos sur la transaction genre destinataire / montant, etc.), ce qui rend possibles certaines attaques. Je pense que ça ne durera pas : boîtiers coûteux à fabriquer, coûteux en logistique, chiant, etc.

Il est également possible d'utiliser l'application mobile de la banque sur son ordinateur avec un émulateur + les outils pour émuler les services Google + les outils afin que l'appli bancaire ne détecte pas le root-age du téléphone, etc. Compliqué, pas pérenne, et ça moucharde bien (en plus du mouchardage attendu auprès de la banque, les applis bancaires sont farcies de traqueurs / pisteurs, comme l'écrasante majorité des applis mobiles).

ce n'est pas toujours pratique à cause de leur saloperie de vérification anti fraude

J'ai découvert ça récemment… C'est fabuleux, ça, encore… Quand le moyen de paiement n'est pas au nom indiqué dans l'adresse de facturation voire de livraison, couic, appel téléphonique de vérification. Lutte contre la fraude, gnagnagna mon cul ! Fichez-nous la paix, bordel !

Il n'y en a pas avec les achats sur amazon et aliexpress.

Ces sites web ne correspondent pas à mon éthique, donc ils ne m'intéressent pas.

L'autre cas de figure où ne pas avoir de CB a posé problème c'est pour les paiements à l'état.

En tant que particulier ? À quel moment ? Dans quelle procédure ?