Derivated projects

By: Lovis IX on

Some of our fans use their talent to create third parts using Exodus Privacy's data (with the API).

  • Exodify: a browser add-on to see the list of trackers embedded in Android© applications within the Google Play web interface. Get direct access to Exodus Privacy reports right from Google Play store!

The add-on is available on:

capture-playstore

You can download Exodify directly from your browser in the add-on preferences or see the project source at https://github.com/FacettsOpen/exodify

Note: This is a non-exhautive list: we can only list known projects. If you want to be in this list please email us.

Forum and browser add-on

By: Exodus Privacy administrator on

Internet, le 16 mars 2018

🇫🇷 Aujourd'hui Exodus Privacy ouvre son forum. Il est accessible sur https://forum.exodus-privacy.eu.org. Celui-ci est soumis à la loi française.
Les propos discriminants ne sont pas les bienvenus et seront sanctionnés sans aucune pitié. Nous vous demandons d'être bienveillant·e·s les un·e·s envers les autres.

Nous sommes fiers de vous annoncer qu'un de nos fan propose une extension pour Firefox et pour Chrome. Celle-ci vous indique, sur le site de Google Play, le nombre de pisteurs présents dans l'application que vous regardez, mais également des alternatives à cette application. À vous de choisir celle qui vous convient le mieux en termes de vie privée et de fonctionnalités. https://github.com/FacettsOpen/exodify

À propos d´Exodus Privacy

Exodus Privacy est une association loi 1901 à but non lucratif. Son but est de mettre au jour les pisteurs dans les applications Android©. Pour nous aider vous pouvez participer (rendez-vous sur irc://chat.freenode.net/#exodus-privacy) ou plus prosaïquement nous faire un don https://exodus-privacy.eu.org/#help

Internet, March 16th, 2018

🇺🇸 Today Exodus Privacy launched his own forum. You can join us at https://forum.exodus-privacy.eu.org. As this forum is under French law, any author of discriminatory comments will be banned without mercy. Please be kind with everybody.

We are proud to announce a Firefox and Chrome extension made by a fan. This extension provides, in the Play Store, the number of trackers of the application you are looking at and some alternative applications. You just need to make your own choice between privacy and features. https://github.com/FacettsOpen/exodify

About Exodus Privacy

Exodus Privacy is a French non-profit which discloses trackers in Android© environment applications. To help us, you can get involved (chat with us at irc://chat.freenode.net/#exodus-privacy) or go to https://exodus-privacy.eu.org/#help

New Trackers detected by the εxodus platform

By: Lovis IX on

We recently added 50 new trackers in our database and recomputed all the reports.
Some applications have seen their number of trackers increase by 7.
Have a look to your favorite app!
Thanks to the volunteers who pointed out these new trackers.

About Exodus Privacy:
Exodus Privacy is a French non-profit organization. We expose the trackers embedded in Android © applications.
To operate, we need your help: https://exodus-privacy.eu.org/#help

De nouveaux pisteurs détectés par la plateforme εxodus

Nous avons récemment ajouté 50 pisteurs dans notre base de données et régénéré tous les rapports.
Certaines applications ont vu leur nombre de pisteurs augmenter de 7, voire plus.
Surveillez dès maintenant vos applications préférées.
Merci aux contributeurs qui nous ont signalé ces nouveaux pisteurs.

À propos d’Exodus Privacy :
Exodus Privacy est une association loi 1901 à but non lucratif. Nous dénichons les pisteurs embarqués dans les applications Android ©.
Pour vivre, nous avons besoin de vos dons https://exodus-privacy.eu.org/#help

Retour sur notre rencontre avec la CNIL

By: Exodus Privacy administrator on

Le 14 février 2018, Exodus Privacy a été invitée par la CNIL (Commission Nationale de l'Informatique et des Libertés) dans ses locaux à se présenter et présenter ses activités.

Étaient présents pour Exodus Privacy : U+039b (présidente), Lovis_IX (secrétaire) et Maxime Auvy (membre du bureau). Nous étions accompagnés par un membre de La Quadrature du Net.

Les participants coté CNIL étaient nombreux, environ 15 personnes, issus de différents services. Nous étions initialement invités par Geoffrey Delcroix, du LINC (Laboratoire d'Innovation Numérique de la CNIL).

Étaient représentés notamment :

  • la Direction de la Conformité, qui établit globalement l'interprétation faite de la loi Informatique et Libertés, et les lignes directrices à suivre par les organismes ;
  • la Direction de la Protection des Droits et des Sanctions, et plus particulièrement le Service des Contrôles, intéressé par l'utilisation de l'outil εxodus dans le cadre de la préparation de ses missions ;
  • le Service de l'Expertise Technologique, pour ce qui touche plus spécifiquement au fonctionnement interne de l'outil.

Plusieurs points ont été abordés, notamment :

  • la genèse d'Exodus Privacy ;
  • le fonctionnement de la plateforme ;
  • les obstacles techniques ;
  • les obstacles légaux ;
  • l'évolution de la plateforme ;
  • l'aide que pourrait nous apporter la CNIL ;
  • les pistes pour l'avenir…

Beaucoup de questions ont porté sur le fonctionnement de la plateforme, en particulier sur une éventuelle revue par les pairs afin de valider le fonctionnement de εxodus (potentiellement par l'INRIA), notamment pour éliminer toute suspicion de faux-positifs. L'exhaustivité (une liste complète et à jour) des pisteurs est un défi bien plus difficile à relever, le nombre d'intervenants dans le domaine ne cessant de croître.
Un des points essentiels qui a été clarifié consistait en la distinction entre « pisteur » embarqué et « pisteur » embarqué actif, d'autant que rien ne prouve qu'un pisteur inactif à l'instant T ne le soit pas à T+1. Il est difficile de statuer pour des raisons juridiques en France (notamment à cause de la décompilation, interdite).

Le LINC va installer une instance de la plateforme εxodus pour ses propres analyses et investigations hors contrôles.

La CNIL envisage de citer εxodus via plusieurs canaux : auprès des particuliers (la CNIL propose une liste d'outils recommandés et de bonnes pratiques pour s'informer, par exemple CookieViz), auprès des professionnels (plus précisément en mentionnant εxodus dans la méthode d'évaluation des impacts sur la vie privée (ÉIVP / PIA) adossée au RGPD, et via un canal mixte mais plus libre (un article sur le blog du LINC).

Exodus Privacy a soulevé la question d'un éventuel droit de réponse des éditeurs sur les rapports publiés sur la plateforme εxodus. Il nous a été répondu que la stricte objectivité des rapports d'Exodus Privacy ne saurait faire l'objet d'un droit de réponse et qu'il est de la responsabilité de l'éditeur de l'application concernée de signaler la présence et de l'utilisation de pisteurs.

Nous tenons une nouvelle fois à remercier les différents interlocuteurs de la CNIL et du LINC qui nous on reçus.

Start 2018 with a good resolution

By: Exodus Privacy administrator on

End of 2017 was quite intense for the Exodus Privacy team. Our community is growing and we are proud to work with our partners: Yale Privacy Lab and F-Droid!

Thank you all for your support!

In order to take a good start for 2018, we release the first alpha version of the εxodus Android application. We promise, we do not track you!

exodus-app-v0-alpha

Download the alpha version of the εxodus Android application now!

Since it is an alpha version, you may encounter bugs, crashes, ...

  • MD5: 9334f3af847f562ae0207a6b2516a8ce
  • SHA256: 022d31b1f87a9af167abfdc0ce4e65e8e30b7ab52a8ed63b21a409bfbe086b1d

Enjoy!