Le problème des clés d'API qui n'expirent jamais
Une clé émise il y a des années, jamais renouvelée et toujours valide aujourd'hui n'est pas une commodité. C'est un risque que personne n'a vraiment examiné depuis des années.
Il existe une version du commerce de données de localisation qui ressemble en surface à une API et fonctionne en coulisses comme un courtier en statistiques. L'API répond à vos requêtes, certes, mais chacune de ces requêtes alimente aussi un second produit : des données agrégées sur les visiteurs, revendues à des annonceurs, à des courtiers en données ou à quiconque souhaite savoir quelles adresses IP consultent quels sites. Le client qui paie pour l'API est souvent le dernier à l'apprendre, car ce n'est jamais la fonctionnalité mise en avant sur la page des tarifs.
Nous n'exerçons pas ce second métier. My Geocode répond à la recherche que vous lui envoyez et ne conserve pas ce trafic pour créer un produit statistique revendable. Aucun script de suivi n'est intégré de notre côté qui nous permettrait d'observer un comportement au-delà de la requête elle-même, et la géolocalisation d'IP se fait côté serveur, comme réponse directe à votre appel d'API, et non comme point d'entrée d'une chaîne de surveillance plus large.
L'intérêt de construire ce second métier est facile à comprendre. Le trafic de géolocalisation d'IP a une vraie valeur pour les annonceurs et les courtiers en données, car il fournit un signal approximatif mais exploitable sur l'endroit où se trouvent les gens et les sites qu'ils visitent. Un fournisseur qui affiche un prix bas pour l'API elle-même peut compenser la différence, et même au-delà, en monétisant une seconde fois le trafic en coulisses. C'est exactement le genre de modèle économique qui n'est jamais expliqué clairement au client dont le trafic est le produit, car l'expliquer clairement rendrait ce prix affiché bien moins généreux.
Nous avons choisi de ne pas construire ce second métier, ce qui signifie que nos revenus doivent provenir entièrement de l'API elle-même : le quota gratuit, le crédit prépayé à 0,0001 € la requête et la clé Unlimited à 50 €. C'est une vraie contrainte, pas seulement un argument. Cela signifie que le prix du produit doit refléter réellement ce qu'il coûte à faire fonctionner, car aucune seconde source de revenus cachée ne le subventionne discrètement.
Il y a aussi ici un simple argument de confiance, qui compte quel que soit le modèle économique derrière. Une entreprise qui résout les adresses IP de vos clients dans le cadre de votre parcours de paiement, de votre contrôle antifraude ou de la localisation de votre contenu traite des données sur des personnes qui n'ont jamais choisi d'interagir directement avec elle. Elles ont choisi d'interagir avec vous. Tout ce que cette entreprise fait des données qu'elle voit en marge du traitement de votre requête est une décision prise au nom de vos clients, à leur insu, à moins que le fournisseur ne déclare explicitement n'en rien faire au-delà de la réponse.
Nous préférons être explicites : la requête est le produit. Rien de votre trafic n'est agrégé, packagé ou vendu à un tiers du fait de l'utilisation de notre API. Si cela devait changer un jour, ce serait une autre entreprise que celle à laquelle vous vous êtes inscrit, et nous n'avons pas l'intention de devenir cette entreprise.