Re: [Aful] Re: [EDUC] De la lég alité des systèmes d'exploitation courant et de l 'autorisation de vendre des machines avec ceux-ci et d'autr es logiciels potentiellement illégaux
Stéfane Fermigier <[email protected]> Fri, 22 Jan 2021 14:45:15 +0100
| Newsgroups | gmane.org.aful.education,gmane.org.user-groups.linux.bxlug.user |
|---|---|
| Message-ID | <CABuJJj6MF6mMEqYvLDM5=ODnoaeqbku6Wejta8neWazi9DLkgA@mail.gmail.com> |
--00000000000092526905b97d66d7 Content-Type: text/plain; charset="UTF-8" Content-Transfer-Encoding: quoted-printable https://netzpolitik.org/2021/microsoft-teams-oder-nichts/ Traduction (automatique) ci-dessous. *La protection des donn=C3=A9es dans les =C3=A9colesMicrosoft Teams ou rien* *Notre auteur invit=C3=A9 est un =C3=A9tudiant qui ne veut pas que son =C3= =A9cole partage des informations personnelles avec Microsoft sans son consentement. Au lieu de r=C3=A9pondre aux critiques, les fonctionnaires lui sugg=C3=A8rent de ne= pas participer aux cours en ligne - jusqu'=C3=A0 ce que les =C3=A9tudiants se r= ebellent collectivement. Un rapport de terrain.* Jan 21, 2021 at 12:59 AM - Guest post, Lukas Wagner - in Privacy - 59 additions. Lorsque je regarde le dernier endroit de l'historique des activit=C3=A9s de= mon assistant vocal, je vois "H=C3=A9 Google, quel temps va-t-il faire". Oui, j'avais un assistant vocal qui envoyait mes commandes vocales dans le monde entier, quelque part sur un serveur que je ne connaissais pas. Un jour, j'ai dit =C3=A0 un ami : "Je veux que Google ait tous mes contacts pour qu'= ils puissent m'aider encore mieux". J'ai aim=C3=A9 les services que j'=C3=A9vite maintenant pour le monde entier. Lorsque l'entreprise m'a demand=C3=A9 si je voulais fournir des donn=C3=A9es pour "l'am=C3=A9lioration du produit", j'a= i accept=C3=A9 sans r=C3=A9fl=C3=A9chir - cela semblait =C3=AAtre dans un but caritatif, a= pr=C3=A8s tout. Combien de comptes ai-je eus avec des vendeurs qui m'ont offert des services apparemment gratuits ? Je ne m'en souviens pas. Mais j'ai d=C3=A9couvert au fil du temps qu'ils co=C3=BBtent beaucoup plus que de l'a= rgent. Le cours de mes activit=C3=A9s chez Google se termine en octobre 2018, date= =C3=A0 laquelle j'ai compris que la num=C3=A9risation ne fonctionne pas =C3=A0 lon= g terme sans certains cadres. Cela s'explique probablement par le fait que je programme depuis de nombreuses ann=C3=A9es et que je m'int=C3=A9resse de pl= us en plus =C3=A0 l'arri=C3=A8re-plan du monde num=C3=A9rique imp=C3=A9n=C3=A9trable. = Je me suis distanc=C3=A9 des demandes des entreprises qui ne pouvaient pas m'expliquer de mani=C3=A8re transparente quelles donn=C3=A9es elles utilisaient et comment. Je ne voula= is plus payer dans la monnaie des donn=C3=A9es. Cependant, si je peux d=C3=A9cider par moi-m=C3=AAme de ce que je veux util= iser dans ma vie priv=C3=A9e, il y a eu un long chemin =C3=A0 parcourir pour arriver = =C3=A0 la m=C3=AAme chose =C3=A0 l'=C3=A9cole. *Traitement des donn=C3=A9es contre ma volont=C3=A9*Mon =C3=A9cole traite d= iverses donn=C3=A9es. Cela commence par le compte du r=C3=A9seau central de l'=C3= =A9cole. Avec celui-ci, on se connecte aux services propres de l'=C3=A9cole ainsi qu'aux services en ligne. En plus de services tels que le syst=C3=A8me de gestion = de l'apprentissage Moodle, qui est h=C3=A9berg=C3=A9 sur le serveur de l'=C3= =A9cole sur le site, le nom et la date de naissance sont =C3=A9galement transmis =C3=A0 Mi= crosoft. Ces donn=C3=A9es peuvent ensuite =C3=AAtre utilis=C3=A9es par l'entreprise = am=C3=A9ricaine en les reliant aux donn=C3=A9es d'utilisation g=C3=A9n=C3=A9r=C3=A9es lors de = l'utilisation de services tels que Microsoft Teams. Ensuite, selon la fa=C3=A7on dont il est utilis=C3=A9, il y a aussi des informations que les gens saisissent activem= ent, par exemple un texte dans le cadre d'une le=C3=A7on de politique. Il n'y a aucun doute : pour =C3=AAtre autoris=C3=A9 =C3=A0 traiter ce type = de donn=C3=A9es, une base juridique est n=C3=A9cessaire dans l'Union europ=C3=A9enne. De nombreu= ses =C3=A9coles en Allemagne s'appuient sur le consentement des personnes concern=C3=A9es. = Il faudrait l'obtenir aupr=C3=A8s des parents ou, =C3=A0 partir de 16 ans, aup= r=C3=A8s des =C3=A9l=C3=A8ves eux-m=C3=AAmes. Dans mon =C3=A9cole, cependant, il n'y a j= amais eu une telle chose. L'=C3=A9cole a seulement obtenu l=C3=A9galement la publication des p= hotos. Si ce consentement peut l=C3=A9gitimer le traitement des donn=C3=A9es qui r= estent sur le serveur de l'=C3=A9cole, comme dans le cas du Moodle auto-h=C3=A9berg=C3= =A9, il est contest=C3=A9 si et dans quelle mesure le consentement constitue une base juridique suffisante pour l'utilisation des produits Microsoft dans les =C3=A9coles. En 2019, par exemple, le commissaire =C3=A0 la protection des = donn=C3=A9es de la Hesse a d=C3=A9clar=C3=A9 que Microsoft Office 365 ne pouvait pas =C3=AA= tre utilis=C3=A9 dans les =C3=A9coles, m=C3=AAme avec le consentement des int=C3=A9ress=C3= =A9s. Dans de nombreuses =C3=A9coles, cependant, c'est ainsi que cela se passe et je voul= ais moi aussi que nous soyons mieux inform=C3=A9s et que nous ayons le choix. Il existe sur le web de nombreux mod=C3=A8les de formulaires de consentement pour l'utilisation des produits Microsoft dans les =C3=A9coles. Vous pensez peut-=C3=AAtre qu'il serait facile de faire distribuer par l'=C3=A9cole un = simple formulaire de consentement dans lequel vous pouvez cocher les services que vous souhaitez utiliser et les donn=C3=A9es que vous souhaitez voir trait= =C3=A9es. Ce n'=C3=A9tait pas le cas. Pendant des ann=C3=A9es, l'=C3=A9cole a trait=C3=A9 des donn=C3=A9es sans f= aire preuve de transparence =C3=A0 leur sujet. Au moment o=C3=B9 je suis venu =C3=A0 l'=C3= =A9cole, je n'=C3=A9tais pas inform=C3=A9 de cela. Il a fallu six mois avant que j'apprenne que des donn=C3=A9es =C3=A9taient trait=C3=A9es pour les services dans le nuage, et= j'ai m=C3=AAme fini par quitter le b=C3=A2timent de l'=C3=A9cole. Je m'en suis rendu compte qua= nd on m'a demand=C3=A9 de m'inscrire =C3=A0 Moodle. J'ai voulu agir quand on m'a dema= nd=C3=A9 en plus de m'inscrire chez Microsoft. *Un d=C3=A9but difficile*C'est =C3=A0 la fin du mois d'avril de l'ann=C3=A9= e 2020 de Corona qu'un cours de math=C3=A9matiques a =C3=A9t=C3=A9 programm=C3=A9 en = ligne. Au d=C3=A9but, j'=C3=A9tais tr=C3=A8s favorable =C3=A0 cette id=C3=A9e, car apr=C3=A8s une= longue p=C3=A9riode d'apprentissage ind=C3=A9pendant avec des devoirs =C3=A9crits, il allait en= fin =C3=AAtre possible de poser des questions oralement. Mais c'est venu comme il fallait : Le logiciel Microsoft Teams a =C3=A9t=C3= =A9 choisi. Je ne voulais plus =C3=AAtre un client de Microsoft et r=C3=A9pandr= e mes donn=C3=A9es de mani=C3=A8re incontr=C3=B4l=C3=A9e. Mais pour l'instant, je= n'avais pas d'autre choix que d'installer le logiciel, sinon je manquerais les cours. J'ai donc commenc=C3=A9 =C3=A0 =C3=A9crire =C3=A0 mon professeur, qui est l= e responsable informatique conjointement responsable du fonctionnement du logiciel. Je lui ai fait part de mes pr=C3=A9occupations quant aux raisons de mon d=C3= =A9saccord avec le choix du logiciel. Je lui ai =C3=A9galement demand=C3=A9 comment l'utilisation du logiciel pouvait =C3=AAtre l=C3=A9galement l=C3=A9gitim=C3= =A9e. La r=C3=A9ponse peut se r=C3=A9sumer ainsi : Le nom et la date de naissance= sont envoy=C3=A9s =C3=A0 Microsoft. Il n'a pas eu besoin de me dire o=C3=B9 se t= rouvaient les serveurs ; selon lui, aucune donn=C3=A9e personnelle n'=C3=A9tait impliqu= =C3=A9e. Outre le fait que ces donn=C3=A9es sont exactement personnelles, je n'ai pas eu =C3= =A0 r=C3=A9fl=C3=A9chir longtemps au fait que l'utilisation du logiciel g=C3=A9= n=C3=A8re naturellement plus de donn=C3=A9es. Le fait m=C3=AAme que des donn=C3=A9es = aient =C3=A9t=C3=A9 envoy=C3=A9es lorsque j'ai quitt=C3=A9 la fen=C3=AAtre "Teams" avec le poin= teur de la souris r=C3=A9fute cette affirmation. Et que signifie, selon vous, l'occurr= ence cent fois plus grande du mot "t=C3=A9l=C3=A9m=C3=A9trie" dans le fichier jo= urnal g=C3=A9n=C3=A9r=C3=A9 pendant la le=C3=A7on de math=C3=A9matiques ? L'id=C3=A9e de l'=C3=A9cole =C3=A9tait de simplement supprimer mon compte e= n cons=C3=A9quence. Ce n'=C3=A9tait pas une option pour moi, car cela aurait signifi=C3=A9 la p= erte de l'acc=C3=A8s =C3=A0 Moodle et donc de tout enseignement en ligne, et c'est = exactement ce que j'ai r=C3=A9pondu. Mon compte a ensuite =C3=A9t=C3=A9 restaur=C3=A9,= avec tous les cours toujours l=C3=A0, donc le compte n'a jamais =C3=A9t=C3=A9 supprim=C3=A9. Le= professeur en question m'a =C3=A9galement dit qu'il voulait parler =C3=A0 mes parents. Ce= pendant, cette conversation n'a jamais eu lieu. *Aucune volont=C3=A9 de coop=C3=A9rer*J'ai ensuite pris contact avec le res= ponsable de la protection des donn=C3=A9es de l'=C3=A9cole. Je lui ai demand=C3=A9 d= e me parler, d'autant plus qu'il y avait d'autres questions (comme Google Analytics sur le site web) qui n'=C3=A9taient pas pertinentes pour cette affaire. Je m'attendais =C3=A0 recevoir une proposition en r=C3=A9ponse quant =C3=A0 la= date et aux modalit=C3=A9s de la r=C3=A9union. Faux - j'ai re=C3=A7u la r=C3=A9ponse suivante : "Nous n'avons pas besoin d= e discuter et nous ne discuterons pas d'autres sujets que vous souhaitez aborder avec vous - il y a =C3=A9galement un accord =C3=A0 ce sujet de la part de la dir= ection de l'=C3=A9cole". En outre, je pourrais demander une auto-divulgation. =C3=80 = mon avis, il n'=C3=A9tait pas n=C3=A9cessaire de discuter de mes questions. Il =C3=A9= tait trop clair que le consentement =C3=A9tait n=C3=A9cessaire. Je lui ai donc r=C3=A9pondu= en lui demandant de r=C3=A9pondre =C3=A0 mes questions par =C3=A9crit. Mes courrie= ls ont tout simplement =C3=A9t=C3=A9 ignor=C3=A9s =C3=A0 partir de ce moment. Apr=C3=A8s les vacances, je suis all=C3=A9 voir le d=C3=A9l=C3=A9gu=C3=A9 = =C3=A0 la protection des donn=C3=A9es en personne =C3=A0 ce sujet. Il ne voulait pas me parler, il m= 'a juste dit d'aller =C3=A0 l'administration de l'=C3=A9cole. Cela m'a amen=C3=A9 = =C3=A0 lancer une "action DDoS" avec des amis. Nous avons r=C3=A9uni des =C3=A9l=C3=A8ves qui= ont ensuite chacun envoy=C3=A9 une demande de donn=C3=A9es au d=C3=A9l=C3=A9gu=C3=A9 = =C3=A0 la protection des donn=C3=A9es. L'objectif =C3=A9tait de montrer =C3=A0 l'=C3=A9cole qu'il y = a plus de gens qui se soucient de la protection de leurs donn=C3=A9es. Apr=C3=A8s seulement trois personnes, mon professeur d'informatique m'a alo= rs expliqu=C3=A9 que l'=C3=A9cole avait probablement fait une erreur. Bien s= =C3=BBr, il y aurait maintenant un consentement, il avait simplement =C3=A9t=C3=A9 oubli= =C3=A9 jusqu'=C3=A0 pr=C3=A9sent. Un jour plus tard, il m'a envoy=C3=A9 une premi=C3=A8re =C3= =A9bauche. *Un long chemin vers l'objectif*Cependant, pr=C3=A8s de quatre mois se sont =C3=A9coul=C3=A9s avant que je ne contacte =C3=A0 nouveau le d=C3=A9l=C3=A9= gu=C3=A9 =C3=A0 la protection des donn=C3=A9es par courrier =C3=A9lectronique le 7 d=C3=A9cembre. Je voulais = savoir quel =C3=A9tait le statut du formulaire de consentement. Je l'ai confront=C3=A9 = =C3=A0 mon opinion selon laquelle je consid=C3=A9rais son comportement comme une n=C3= =A9gligence et que je me tournerais vers l'autorit=C3=A9 de contr=C3=B4le si un changem= ent n'=C3=A9tait pas effectu=C3=A9 dans les plus brefs d=C3=A9lais. Cette fois-= ci, j'ai re=C3=A7u une r=C3=A9ponse =C3=A9tonnamment rapide. Mon courrier =C3=A9lectronique av= ait =C3=A9t=C3=A9 not=C3=A9, les choses avaient =C3=A9t=C3=A9 lanc=C3=A9es. Puis, fin d=C3=A9cembre, la lueur d'espoir - une version pr=C3=A9liminaire = du formulaire de consentement final qui sera distribu=C3=A9e en janvier. Et soudain, il est =C3=A9galement possible d'utiliser les services s=C3=A9par= =C3=A9ment. Je le demandais depuis le d=C3=A9but, mais l'=C3=A9cole m'a toujours dit jusqu= e-l=C3=A0 que ce n'=C3=A9tait pas techniquement possible. Aujourd'hui, en janvier, j'ai eu des exp=C3=A9riences =C3=A0 la fois positi= ves et n=C3=A9gatives. Bien que l'enseignement =C3=A0 distance n'ait pas encore pe= rmis de distribuer le formulaire de consentement, les enseignants, du moins dans mes classes, utilisent le BigBlueButton et une instance de Jitsi, qui a =C3= =A9t=C3=A9 r=C3=A9cemment lou=C3=A9e par l'=C3=A9cole. Puis l'autre jour, on m'a deman= d=C3=A9 d'utiliser Microsoft Teams pour une conf=C3=A9rence. J'ai =C3=A9crit au professeur pou= r lui dire que je ne voulais pas faire cela, et j'ai appris par la m=C3=AAme occasion = que l'administration de l'=C3=A9cole semblait toujours convaincue de la l=C3=A9= galit=C3=A9 du traitement des donn=C3=A9es. Apr=C3=A8s une discussion sur la question de s= avoir si le fait de refuser de participer =C3=A0 une vid=C3=A9oconf=C3=A9rence non c= onforme =C3=A0 la protection des donn=C3=A9es serait consid=C3=A9r=C3=A9 comme un absent=C3= =A9isme, ils ont fini par pr=C3=A9f=C3=A9rer utiliser le BigBlueButton. Des progr=C3=A8s sont donc r=C3=A9alis=C3=A9s, m=C3=AAme si cela a =C3=A9t= =C3=A9 laborieux et qu'il reste encore beaucoup de chemin =C3=A0 parcourir. En fin de compte, je ne veux pas dire qu'au bout d'un an (peut-=C3=AAtre), une base juridique pour le traite= ment des donn=C3=A9es sera finalement cr=C3=A9=C3=A9e. Je m'int=C3=A9resse =C3= =A9galement aux questions fondamentales. Imaginez que dans 20 ans, je me retrouve devant un algorithme non transparent qui me rejette pour un travail parce qu'il n'aime pas un texte que j'ai =C3=A9crit en cours de politique, Il faut comprendre pourquoi la protection des donn=C3=A9es dans les =C3=A9c= oles est importante - et les commissaires d'=C3=A9cole doivent y repenser. En outre,= il ne devrait pas =C3=AAtre possible pour une =C3=A9cole de traiter des donn= =C3=A9es sans autorisation pendant des ann=C3=A9es. Les meilleures lois sur la protection= des donn=C3=A9es ne sont d'aucune utilit=C3=A9 si elles ne sont pas cat=C3=A9go= riquement respect=C3=A9es et il est aussi difficile d'agir contre une violation que d= ans mon cas. Lukas Wagner fr=C3=A9quente la douzi=C3=A8me ann=C3=A9e d'un lyc=C3=A9e de = Hesse. On Thu, Jan 21, 2021 at 1:03 PM Nicolas Pettiaux <[email protected]> wrote: > Bonjour, > > Je suis en contact avec son =C3=A9quipe. C'est vraiment facile =C3=A0 tro= uver : voir > https://noyb.eu =C2=AB my privacy is non of your business =C2=BB > > Avec des =C3=A9quipes d'=C3=A9tudiants universitaires, cette =C3=A9quipe = explore des > questions juridiques. J'ai soumis =C3=A0 un contact francophone membre de= cette > =C3=A9quipe les questions =C3=A9voqu=C3=A9es ici. > > Par exemple =C2=AB comment faire reconna=C3=AEtre par un juge rapidement = que les OS > et programmes propri=C3=A9taires et les grandes plateformes du web ne res= pectent > pas la vie priv=C3=A9e et donc le rgpd. =C2=BB > > Bonne journ=C3=A9e, > > Nicolas > Le 21/01/21 =C3=A0 09:11, Bastien a =C3=A9crit : > > St=C3=A9fane Fermigier <[email protected]> <[email protected]> writes: > > > 4) Il y a quelqu'un qui conna=C3=AEt bien le RGPD et qui a l'air motiv=C3= =A9: > Max Schrems. Ne vaut-il pas mieux passer par lui ? Ou a minima le > contacter pour voir ce qu'on peut faire ensemble ? > > =C3=80 titre personnel, je trouve que l'id=C3=A9e ci-dessus est excellent= e. > Je n'ai pas de contact direct avec Schrems mais je vais chercher, > je vous dis si je trouve. > > > -- > *Nicolas Pettiaux*,phd - gsm +32.496.24.55.01 - [email protected] - - > nicolas.pettiaux.be > *Accompagner l'=C3=A9cole face aux d=C3=A9fis du num=C3=A9rique et de la = vie priv=C3=A9e* > educode.be & wiki.educode.be > --=20 Stefane Fermigier - http://fermigier.com/ - http://twitter.com/sfermigier - http://linkedin.com/in/sfermigier Founder & CEO, Abilian - Enterprise Social Software - http://www.abilian.com/ Chairman, National Council for Free & Open Source Software (CNLL) - http://cnll.fr/ Founder & Organiser, PyParis & PyData Paris - http://pyparis.org/ & http://pydata.fr/ --=20 Gerez vos abonnements aux listes de diffusion : https://www.aful.org/wws Ce message n'engage que son auteur et ne reflete pas la position officielle de l'AFUL ; pour celle-ci consultez http://www.aful.org/ --00000000000092526905b97d66d7 Content-Type: text/html; charset="UTF-8" Content-Transfer-Encoding: quoted-printable <div dir=3D"ltr"><a href=3D"https://netzpolitik.org/2021/microsoft-teams-od= er-nichts/">https://netzpolitik.org/2021/microsoft-teams-oder-nichts/</a><d= iv><br></div><div>Traduction (automatique) ci-dessous.<br><div><br></div><d= iv><b>La protection des donn=C3=A9es dans les =C3=A9coles<br>Microsoft Team= s ou rien<br></b><br></div><div><i>Notre auteur invit=C3=A9 est un =C3=A9tu= diant qui ne veut pas que son =C3=A9cole partage des informations personnel= les avec Microsoft sans son consentement. Au lieu de r=C3=A9pondre aux crit= iques, les fonctionnaires lui sugg=C3=A8rent de ne pas participer aux cours= en ligne - jusqu'=C3=A0 ce que les =C3=A9tudiants se rebellent collect= ivement. Un rapport de terrain.<br></i><br>Jan 21, 2021 at 12:59 AM - Guest= post, Lukas Wagner - in Privacy - 59 additions.<br><br>Lorsque je regarde = le dernier endroit de l'historique des activit=C3=A9s de mon assistant = vocal, je vois "H=C3=A9 Google, quel temps va-t-il faire". Oui, j= 'avais un assistant vocal qui envoyait mes commandes vocales dans le mo= nde entier, quelque part sur un serveur que je ne connaissais pas. Un jour,= j'ai dit =C3=A0 un ami : "Je veux que Google ait tous mes contact= s pour qu'ils puissent m'aider encore mieux". J'ai aim=C3= =A9 les services que j'=C3=A9vite maintenant pour le monde entier. Lors= que l'entreprise m'a demand=C3=A9 si je voulais fournir des donn=C3= =A9es pour "l'am=C3=A9lioration du produit", j'ai accept= =C3=A9 sans r=C3=A9fl=C3=A9chir - cela semblait =C3=AAtre dans un but carit= atif, apr=C3=A8s tout. Combien de comptes ai-je eus avec des vendeurs qui m= 'ont offert des services apparemment gratuits ? Je ne m'en souviens= pas. Mais j'ai d=C3=A9couvert au fil du temps qu'ils co=C3=BBtent = beaucoup plus que de l'argent.<br><br>Le cours de mes activit=C3=A9s ch= ez Google se termine en octobre 2018, date =C3=A0 laquelle j'ai compris= que la num=C3=A9risation ne fonctionne pas =C3=A0 long terme sans certains= cadres. Cela s'explique probablement par le fait que je programme depu= is de nombreuses ann=C3=A9es et que je m'int=C3=A9resse de plus en plus= =C3=A0 l'arri=C3=A8re-plan du monde num=C3=A9rique imp=C3=A9n=C3=A9tra= ble. Je me suis distanc=C3=A9 des demandes des entreprises qui ne pouvaient= pas m'expliquer de mani=C3=A8re transparente quelles donn=C3=A9es elle= s utilisaient et comment. Je ne voulais plus payer dans la monnaie des donn= =C3=A9es.<br><br>Cependant, si je peux d=C3=A9cider par moi-m=C3=AAme de ce= que je veux utiliser dans ma vie priv=C3=A9e, il y a eu un long chemin =C3= =A0 parcourir pour arriver =C3=A0 la m=C3=AAme chose =C3=A0 l'=C3=A9col= e.<br><br><b>Traitement des donn=C3=A9es contre ma volont=C3=A9<br></b>Mon = =C3=A9cole traite diverses donn=C3=A9es. Cela commence par le compte du r= =C3=A9seau central de l'=C3=A9cole. Avec celui-ci, on se connecte aux s= ervices propres de l'=C3=A9cole ainsi qu'aux services en ligne. En = plus de services tels que le syst=C3=A8me de gestion de l'apprentissage= Moodle, qui est h=C3=A9berg=C3=A9 sur le serveur de l'=C3=A9cole sur l= e site, le nom et la date de naissance sont =C3=A9galement transmis =C3=A0 = Microsoft. Ces donn=C3=A9es peuvent ensuite =C3=AAtre utilis=C3=A9es par l&= #39;entreprise am=C3=A9ricaine en les reliant aux donn=C3=A9es d'utilis= ation g=C3=A9n=C3=A9r=C3=A9es lors de l'utilisation de services tels qu= e Microsoft Teams. Ensuite, selon la fa=C3=A7on dont il est utilis=C3=A9, i= l y a aussi des informations que les gens saisissent activement, par exempl= e un texte dans le cadre d'une le=C3=A7on de politique.<br><br>Il n'= ;y a aucun doute : pour =C3=AAtre autoris=C3=A9 =C3=A0 traiter ce type de d= onn=C3=A9es, une base juridique est n=C3=A9cessaire dans l'Union europ= =C3=A9enne. De nombreuses =C3=A9coles en Allemagne s'appuient sur le co= nsentement des personnes concern=C3=A9es. Il faudrait l'obtenir aupr=C3= =A8s des parents ou, =C3=A0 partir de 16 ans, aupr=C3=A8s des =C3=A9l=C3=A8= ves eux-m=C3=AAmes. Dans mon =C3=A9cole, cependant, il n'y a jamais eu = une telle chose. L'=C3=A9cole a seulement obtenu l=C3=A9galement la pub= lication des photos.<br><br>Si ce consentement peut l=C3=A9gitimer le trait= ement des donn=C3=A9es qui restent sur le serveur de l'=C3=A9cole, comm= e dans le cas du Moodle auto-h=C3=A9berg=C3=A9, il est contest=C3=A9 si et = dans quelle mesure le consentement constitue une base juridique suffisante = pour l'utilisation des produits Microsoft dans les =C3=A9coles. En 2019= , par exemple, le commissaire =C3=A0 la protection des donn=C3=A9es de la H= esse a d=C3=A9clar=C3=A9 que Microsoft Office 365 ne pouvait pas =C3=AAtre = utilis=C3=A9 dans les =C3=A9coles, m=C3=AAme avec le consentement des int= =C3=A9ress=C3=A9s. Dans de nombreuses =C3=A9coles, cependant, c'est ain= si que cela se passe et je voulais moi aussi que nous soyons mieux inform= =C3=A9s et que nous ayons le choix.<br><br>Il existe sur le web de nombreux= mod=C3=A8les de formulaires de consentement pour l'utilisation des pro= duits Microsoft dans les =C3=A9coles. Vous pensez peut-=C3=AAtre qu'il = serait facile de faire distribuer par l'=C3=A9cole un simple formulaire= de consentement dans lequel vous pouvez cocher les services que vous souha= itez utiliser et les donn=C3=A9es que vous souhaitez voir trait=C3=A9es. Ce= n'=C3=A9tait pas le cas.<br><br>Pendant des ann=C3=A9es, l'=C3=A9c= ole a trait=C3=A9 des donn=C3=A9es sans faire preuve de transparence =C3=A0= leur sujet. Au moment o=C3=B9 je suis venu =C3=A0 l'=C3=A9cole, je n&#= 39;=C3=A9tais pas inform=C3=A9 de cela. Il a fallu six mois avant que j'= ;apprenne que des donn=C3=A9es =C3=A9taient trait=C3=A9es pour les services= dans le nuage, et j'ai m=C3=AAme fini par quitter le b=C3=A2timent de = l'=C3=A9cole. Je m'en suis rendu compte quand on m'a demand=C3= =A9 de m'inscrire =C3=A0 Moodle. J'ai voulu agir quand on m'a d= emand=C3=A9 en plus de m'inscrire chez Microsoft.<br><br><b>Un d=C3=A9b= ut difficile<br></b>C'est =C3=A0 la fin du mois d'avril de l'an= n=C3=A9e 2020 de Corona qu'un cours de math=C3=A9matiques a =C3=A9t=C3= =A9 programm=C3=A9 en ligne. Au d=C3=A9but, j'=C3=A9tais tr=C3=A8s favo= rable =C3=A0 cette id=C3=A9e, car apr=C3=A8s une longue p=C3=A9riode d'= apprentissage ind=C3=A9pendant avec des devoirs =C3=A9crits, il allait enfi= n =C3=AAtre possible de poser des questions oralement.<br><br>Mais c'es= t venu comme il fallait : Le logiciel Microsoft Teams a =C3=A9t=C3=A9 chois= i. Je ne voulais plus =C3=AAtre un client de Microsoft et r=C3=A9pandre mes= donn=C3=A9es de mani=C3=A8re incontr=C3=B4l=C3=A9e. Mais pour l'instan= t, je n'avais pas d'autre choix que d'installer le logiciel, si= non je manquerais les cours.<br><br>J'ai donc commenc=C3=A9 =C3=A0 =C3= =A9crire =C3=A0 mon professeur, qui est le responsable informatique conjoin= tement responsable du fonctionnement du logiciel. Je lui ai fait part de me= s pr=C3=A9occupations quant aux raisons de mon d=C3=A9saccord avec le choix= du logiciel. Je lui ai =C3=A9galement demand=C3=A9 comment l'utilisati= on du logiciel pouvait =C3=AAtre l=C3=A9galement l=C3=A9gitim=C3=A9e.<br><b= r>La r=C3=A9ponse peut se r=C3=A9sumer ainsi : Le nom et la date de naissan= ce sont envoy=C3=A9s =C3=A0 Microsoft. Il n'a pas eu besoin de me dire = o=C3=B9 se trouvaient les serveurs ; selon lui, aucune donn=C3=A9e personne= lle n'=C3=A9tait impliqu=C3=A9e. Outre le fait que ces donn=C3=A9es son= t exactement personnelles, je n'ai pas eu =C3=A0 r=C3=A9fl=C3=A9chir lo= ngtemps au fait que l'utilisation du logiciel g=C3=A9n=C3=A8re naturell= ement plus de donn=C3=A9es. Le fait m=C3=AAme que des donn=C3=A9es aient = =C3=A9t=C3=A9 envoy=C3=A9es lorsque j'ai quitt=C3=A9 la fen=C3=AAtre &q= uot;Teams" avec le pointeur de la souris r=C3=A9fute cette affirmation= . Et que signifie, selon vous, l'occurrence cent fois plus grande du mo= t "t=C3=A9l=C3=A9m=C3=A9trie" dans le fichier journal g=C3=A9n=C3= =A9r=C3=A9 pendant la le=C3=A7on de math=C3=A9matiques ?<br><br>L'id=C3= =A9e de l'=C3=A9cole =C3=A9tait de simplement supprimer mon compte en c= ons=C3=A9quence. Ce n'=C3=A9tait pas une option pour moi, car cela aura= it signifi=C3=A9 la perte de l'acc=C3=A8s =C3=A0 Moodle et donc de tout= enseignement en ligne, et c'est exactement ce que j'ai r=C3=A9pond= u. Mon compte a ensuite =C3=A9t=C3=A9 restaur=C3=A9, avec tous les cours to= ujours l=C3=A0, donc le compte n'a jamais =C3=A9t=C3=A9 supprim=C3=A9. = Le professeur en question m'a =C3=A9galement dit qu'il voulait parl= er =C3=A0 mes parents. Cependant, cette conversation n'a jamais eu lieu= .<br><br><b>Aucune volont=C3=A9 de coop=C3=A9rer<br></b>J'ai ensuite pr= is contact avec le responsable de la protection des donn=C3=A9es de l'= =C3=A9cole. Je lui ai demand=C3=A9 de me parler, d'autant plus qu'i= l y avait d'autres questions (comme Google Analytics sur le site web) q= ui n'=C3=A9taient pas pertinentes pour cette affaire. Je m'attendai= s =C3=A0 recevoir une proposition en r=C3=A9ponse quant =C3=A0 la date et a= ux modalit=C3=A9s de la r=C3=A9union.<br><br>Faux - j'ai re=C3=A7u la r= =C3=A9ponse suivante : "Nous n'avons pas besoin de discuter et nou= s ne discuterons pas d'autres sujets que vous souhaitez aborder avec vo= us - il y a =C3=A9galement un accord =C3=A0 ce sujet de la part de la direc= tion de l'=C3=A9cole". En outre, je pourrais demander une auto-div= ulgation. =C3=80 mon avis, il n'=C3=A9tait pas n=C3=A9cessaire de discu= ter de mes questions. Il =C3=A9tait trop clair que le consentement =C3=A9ta= it n=C3=A9cessaire. Je lui ai donc r=C3=A9pondu en lui demandant de r=C3=A9= pondre =C3=A0 mes questions par =C3=A9crit. Mes courriels ont tout simpleme= nt =C3=A9t=C3=A9 ignor=C3=A9s =C3=A0 partir de ce moment.<br><br>Apr=C3=A8s= les vacances, je suis all=C3=A9 voir le d=C3=A9l=C3=A9gu=C3=A9 =C3=A0 la p= rotection des donn=C3=A9es en personne =C3=A0 ce sujet. Il ne voulait pas m= e parler, il m'a juste dit d'aller =C3=A0 l'administration de l= '=C3=A9cole. Cela m'a amen=C3=A9 =C3=A0 lancer une "action DDo= S" avec des amis. Nous avons r=C3=A9uni des =C3=A9l=C3=A8ves qui ont e= nsuite chacun envoy=C3=A9 une demande de donn=C3=A9es au d=C3=A9l=C3=A9gu= =C3=A9 =C3=A0 la protection des donn=C3=A9es. L'objectif =C3=A9tait de = montrer =C3=A0 l'=C3=A9cole qu'il y a plus de gens qui se soucient = de la protection de leurs donn=C3=A9es.<br><br>Apr=C3=A8s seulement trois p= ersonnes, mon professeur d'informatique m'a alors expliqu=C3=A9 que= l'=C3=A9cole avait probablement fait une erreur. Bien s=C3=BBr, il y a= urait maintenant un consentement, il avait simplement =C3=A9t=C3=A9 oubli= =C3=A9 jusqu'=C3=A0 pr=C3=A9sent. Un jour plus tard, il m'a envoy= =C3=A9 une premi=C3=A8re =C3=A9bauche.<br><br><b>Un long chemin vers l'= objectif<br></b>Cependant, pr=C3=A8s de quatre mois se sont =C3=A9coul=C3= =A9s avant que je ne contacte =C3=A0 nouveau le d=C3=A9l=C3=A9gu=C3=A9 =C3= =A0 la protection des donn=C3=A9es par courrier =C3=A9lectronique le 7 d=C3= =A9cembre. Je voulais savoir quel =C3=A9tait le statut du formulaire de con= sentement. Je l'ai confront=C3=A9 =C3=A0 mon opinion selon laquelle je = consid=C3=A9rais son comportement comme une n=C3=A9gligence et que je me to= urnerais vers l'autorit=C3=A9 de contr=C3=B4le si un changement n'= =C3=A9tait pas effectu=C3=A9 dans les plus brefs d=C3=A9lais. Cette fois-ci= , j'ai re=C3=A7u une r=C3=A9ponse =C3=A9tonnamment rapide. Mon courrier= =C3=A9lectronique avait =C3=A9t=C3=A9 not=C3=A9, les choses avaient =C3=A9= t=C3=A9 lanc=C3=A9es.<br><br>Puis, fin d=C3=A9cembre, la lueur d'espoir= - une version pr=C3=A9liminaire du formulaire de consentement final qui se= ra distribu=C3=A9e en janvier. Et soudain, il est =C3=A9galement possible d= 'utiliser les services s=C3=A9par=C3=A9ment. Je le demandais depuis le = d=C3=A9but, mais l'=C3=A9cole m'a toujours dit jusque-l=C3=A0 que c= e n'=C3=A9tait pas techniquement possible.<br><br>Aujourd'hui, en j= anvier, j'ai eu des exp=C3=A9riences =C3=A0 la fois positives et n=C3= =A9gatives. Bien que l'enseignement =C3=A0 distance n'ait pas encor= e permis de distribuer le formulaire de consentement, les enseignants, du m= oins dans mes classes, utilisent le BigBlueButton et une instance de Jitsi,= qui a =C3=A9t=C3=A9 r=C3=A9cemment lou=C3=A9e par l'=C3=A9cole. Puis l= 'autre jour, on m'a demand=C3=A9 d'utiliser Microsoft Teams pou= r une conf=C3=A9rence. J'ai =C3=A9crit au professeur pour lui dire que = je ne voulais pas faire cela, et j'ai appris par la m=C3=AAme occasion = que l'administration de l'=C3=A9cole semblait toujours convaincue d= e la l=C3=A9galit=C3=A9 du traitement des donn=C3=A9es. Apr=C3=A8s une disc= ussion sur la question de savoir si le fait de refuser de participer =C3=A0= une vid=C3=A9oconf=C3=A9rence non conforme =C3=A0 la protection des donn= =C3=A9es serait consid=C3=A9r=C3=A9 comme un absent=C3=A9isme, ils ont fini= par pr=C3=A9f=C3=A9rer utiliser le BigBlueButton.<br><br>Des progr=C3=A8s = sont donc r=C3=A9alis=C3=A9s, m=C3=AAme si cela a =C3=A9t=C3=A9 laborieux e= t qu'il reste encore beaucoup de chemin =C3=A0 parcourir. En fin de com= pte, je ne veux pas dire qu'au bout d'un an (peut-=C3=AAtre), une b= ase juridique pour le traitement des donn=C3=A9es sera finalement cr=C3=A9= =C3=A9e. Je m'int=C3=A9resse =C3=A9galement aux questions fondamentales= . Imaginez que dans 20 ans, je me retrouve devant un algorithme non transpa= rent qui me rejette pour un travail parce qu'il n'aime pas un texte= que j'ai =C3=A9crit en cours de politique,<br><br>Il faut comprendre p= ourquoi la protection des donn=C3=A9es dans les =C3=A9coles est importante = - et les commissaires d'=C3=A9cole doivent y repenser. En outre, il ne = devrait pas =C3=AAtre possible pour une =C3=A9cole de traiter des donn=C3= =A9es sans autorisation pendant des ann=C3=A9es. Les meilleures lois sur la= protection des donn=C3=A9es ne sont d'aucune utilit=C3=A9 si elles ne = sont pas cat=C3=A9goriquement respect=C3=A9es et il est aussi difficile d&#= 39;agir contre une violation que dans mon cas.<br><br>Lukas Wagner fr=C3=A9= quente la douzi=C3=A8me ann=C3=A9e d'un lyc=C3=A9e de Hesse.<br></div><= /div></div><br><div class=3D"gmail_quote"><div dir=3D"ltr" class=3D"gmail_a= ttr">On Thu, Jan 21, 2021 at 1:03 PM Nicolas Pettiaux <<a href=3D"mailto= :[email protected]">[email protected]</a>> wrote:<br></div><blockquo= te class=3D"gmail_quote" style=3D"margin:0px 0px 0px 0.8ex;border-left:1px = solid rgb(204,204,204);padding-left:1ex"> =20=20 =20=20=20=20 =20=20 <div> <p>Bonjour,</p> <p>Je suis en contact avec son =C3=A9quipe. C'est vraiment facile = =C3=A0 trouver : voir <a href=3D"https://noyb.eu" target=3D"_blank">https://= noyb.eu</a>=C2=A0 =C2=AB my privacy is non of your business =C2=BB</p> <p>Avec des =C3=A9quipes d'=C3=A9tudiants universitaires, cette =C3= =A9quipe explore des questions juridiques. J'ai soumis =C3=A0 un contact francopho= ne membre de cette =C3=A9quipe les questions =C3=A9voqu=C3=A9es ici. <br> </p> <p>Par exemple =C2=AB comment faire reconna=C3=AEtre par un juge rapide= ment que les OS et programmes propri=C3=A9taires et les grandes plateformes du web ne respectent pas la vie priv=C3=A9e et donc le rgpd. =C2=BB</= p> <p>Bonne journ=C3=A9e,</p> <p>Nicolas<br> </p> <div>Le 21/01/21 =C3=A0 09:11, Bastien a =C3=A9crit=C2=A0:<br> </div> <blockquote type=3D"cite"> <pre>St=C3=A9fane Fermigier <a href=3D"mailto:[email protected]" targe= t=3D"_blank"><[email protected]></a> writes: </pre> <blockquote type=3D"cite"> <pre>4) Il y a quelqu'un qui conna=C3=AEt bien le RGPD et qui a= l'air motiv=C3=A9: Max Schrems. Ne vaut-il pas mieux passer par lui ? Ou a minima le contacter pour voir ce qu'on peut faire ensemble ? </pre> </blockquote> <pre>=C3=80 titre personnel, je trouve que l'id=C3=A9e ci-dessus = est excellente. Je n'ai pas de contact direct avec Schrems mais je vais chercher, je vous dis si je trouve. </pre> </blockquote> <div>-- <br> <b>Nicolas Pettiaux</b>,phd - gsm +32.496.24.55.01 - <a href=3D"mailto:[email protected]" target=3D"_blank">nicolas@pett= iaux.be</a> - - <a href=3D"https://nicolas.pettiaux.be" target=3D"_blank">n= icolas.pettiaux.be</a> <br> <i><b>Accompagner l'=C3=A9cole face aux d=C3=A9fis du num=C3=A9ri= que et de la vie priv=C3=A9e</b></i> <a href=3D"https://educode.be" target=3D"_bla= nk">educode.be</a> & <a href=3D"https://wiki.educode.be" target=3D"_blank">wiki.educ= ode.be</a></div> </div> </blockquote></div><br clear=3D"all"><div><br></div>-- <br><div dir=3D"ltr"= class=3D"gmail_signature"><div dir=3D"ltr"><div><div dir=3D"ltr"><div><div= dir=3D"ltr"><div><div dir=3D"ltr"><div><div dir=3D"ltr"><div dir=3D"ltr"><= div dir=3D"ltr"><div dir=3D"ltr">Stefane Fermigier - <a href=3D"http://ferm= igier.com/" target=3D"_blank">http://fermigier.com/</a> - <a href=3D"http:/= /twitter.com/sfermigier" target=3D"_blank">http://twitter.com/sfermigier</a= > - <a href=3D"http://linkedin.com/in/sfermigier" target=3D"_blank">http://= linkedin.com/in/sfermigier</a><br>Founder & CEO, Abilian - Enterprise S= ocial Software - <a href=3D"http://www.abilian.com/" target=3D"_blank">http= ://www.abilian.com/</a></div><div dir=3D"ltr">Chairman, National Council fo= r Free & Open Source Software (CNLL) - <a href=3D"http://cnll.fr/" targ= et=3D"_blank">http://cnll.fr/</a><div>Founder & Organiser, PyParis &= ; PyData Paris - <a href=3D"http://pyparis.org/" target=3D"_blank">http://p= yparis.org/</a> &=C2=A0<a href=3D"http://pydata.fr/" target=3D"_blank">= http://pydata.fr/</a></div></div></div></div></div></div></div></div></div>= </div></div></div></div></div> --00000000000092526905b97d66d7--