HtmlToText
le numérique trace, la mémoire passe… le blog de marie-anne chabin, abonnée au monde.fr recherche menu principal aller au contenu principal aller au contenu secondaire accueil l’auteur pourquoi ce blog ? navigation des articles ← articles plus anciens fermeture publié le 28 janvier 2017 par marie-anne chabin répondre ce blog est désormais fermé. pour suivre mes articles voir: ma page linkedin: https://www.linkedin.com/in/marie-anne-chabin-97a8497/ mon blog principal: www.marieannechabin.fr a bientôt, mac publié dans non classé | laisser une réponse données personnelles, sécurité et militantisme publié le 28 octobre 2016 par marie-anne chabin répondre le parti socialiste s’est vu infliger hier (27 novembre 2016) un avertissement public de la cnil pour manquement à la réglementation sur la protection des données personnelles, pour avoir mis, ou plutôt laissé, en ligne les données personnelles de ses nouveaux adhérents inscrits via internet. la faille incriminée étant corrigée, savoir dans quelle mesure le parti épinglé est responsable ou coupable, selon la formule consacrée, n’est pas mon propos ; que le parti, ou même l’association qui n’a jamais constitué de fichier de ses nouveaux adhérents sans le gérer de la bonne manière jette la première pierre. mon propos est que l’article du monde à ce sujet , écrit par deux journalistes sérieux, met en lumière les liens entre certains concepts que le réseau mondial (plus que la simple constitution de bases de données de naguère), oblige à redéfinir. d’un côté, les données dites à caractère personnel, de l’autre la sécurité qui est le motif de la sanction ; enfin, d’un troisième côté (on pourrait en chercher un quatrième pour terminer le carré…) : le militantisme qui est, selon cet article, l’argument de défense du ps. la qualification des données l’expression « données à caractère personnel » est plus précise que « données personnelles » car toute donnée peut être personnelle et il faut bien distinguer la donnée qui me concerne de la donnée qui m’appartient, confusion joyeuse dans la langue française d’aujourd’hui. les données mentionnées dans cette affaire visent des informations de natures différentes qu’il serait bon de distinguer plus finement (ce qui s’exprime clairement se conçoit aisément n’a pas dit boileau, mais il aurait pu), autrement dit il serait bon de qualifier davantage les données, de les catégoriser. il y a là au moins trois groupes de données : les coordonnées de la personne : nom, prénom, adresses électronique et postale, numéros de téléphone fixe et mobile et date de naissance. une étymologie de (bonne) cuisine dira les coordonnées sont des données qui sont « or » (pour ordonnées ou organisées) et « co » (pour collectées ou corrélées), ici autour d’une personne. ces informations sont de moins en moins personnelles au sens de privées puisque, tout en se récriant devant le contrôle étatique, la plupart de nos contemporains les distillent eux-mêmes à longueur d’année sur les réseaux sociaux, les sites marchands ou sur des outils informatiques non protégés (il n’y a pas que pour le sexe que l’époque requiert des rapports protégés !) ; l’adresse ip dont le statut de donnée à caractère personnel n’est pas si clair (les avis divergent là-dessus et le sujet mériterait une étude plus poussée) ; le moyen de paiement : là, le risque de nuisance est évident et on peut s’interroger sur la maturité d’esprit de ceux qui mettent sur internet ce genre d’information, émanassent-elles de leurs militants. la sécurité l’article du monde parle à la fois de sécurité (la caractéristique d’un dispositif qui protège) et de sécurisation (le processus et les mesures pour atteindre la sécurité). la sécurité est une notion technique. la sécurisation est une notion politique, managériale. le raisonnement est simple, mais tout le monde ne semble pas le faire, que ce soit les partis politiques, les entreprises ou les individus : si une donnée est qualifiée de sensible, cette qualification impose un certain degré de sécurité ; si ce degré de sécurité n’est pas assuré, lors de la production de la donnée puis tout au long de son cycle de vie, il faut procéder à la sécurisation a) de sa conservation/stockage, b) de son accès. tout commence donc par la qualification des données, non pas individuellement mais par groupe, sur la base de leur contenu et du risque associé a) à l’existence de ces données (conservation/destruction), b) à la communication (terme positif) ou à la divulgation (terme négatif) de ces données. et il faut préciser qu’une donnée vit et que sa qualification peut changer au fil du temps. à cet égard, la cnil a beau jeu de dire que les adhérents au parti de 2010 ne sont plus en 2016 des « nouveaux adhérents ». le militantisme l’argument avancé en défense par le parti pris en faute par la cnil est à la fois très intéressant sur le fond et, si je peux me permettre, naïf dans la forme. certes, l’adhésion au parti est « un acte militant et public que leurs auteurs ne cherchent généralement pas à dissimuler ». on peut dire ça « en général », en tant qu’observateur ; mais comme responsable légal du site, l’argument est un peu short . le principe de l’adhésion en ligne correspond à notre nouveau mode de vie connecté, rien à redire. la question est de distinguer le processus engageant d’inscription (le clic sur le bouton « valider ») qui est contractuel (un parti/un adhérent) du processus de gestion des adhérents (qui est interne au parti). bien sûr le formulaire en ligne indique les clauses obligatoires mais le terme juridique « consentement » ni figure pas, encore aujourd’hui ; or, le consentement du fournisseur de données (le militant) devrait être requis plus précisément, une fois que l’usage que le parti se propose de faire des données est clairement exposé. on n’a ni l’un ni l’autre. sur le fond, la question est de savoir si l’adhésion à un parti est confidentielle non. on peut débattre. comme le rappelle l’article du monde , les opinions politiques figurent parmi les données confidentielles listées dans l’article 8 de la loi sur la protection des données de 1978. mais la formule est assez vague ; on peut gloser sur le distinguo entre le fait d’appartenir à un parti et une opinion politique. quelle traduction concrète en termes de support d’information ? la confidentialité d’une information ou d’un document, pour son auteur et/ou son destinataire, commence par la définition du cercle de personnes autorisées à accéder à cette information ou ce document, comme l’exprime très bien bruno danvin dans le mooc du cr2pa « bien archiver : la réponse au désordre numérique ». si j’adhère en ligne à un parti politique (à vrai dire, je ne parle pas d’expérience… pour l’instant), c’est effectivement que j’ai fait un choix et que je l’assume en tant que citoyen ; de mon point de vue, cette information n’est pas confidentielle ; en revanche, le numéro de la carte bancaire avec laquelle je paie la cotisation, oui, il est confidentiel car il y a un risque de mauvaise usage de cette donnée. ceci fait penser à l’attitude d’ex-jeunes soixante-huitards, rangés depuis longtemps dans un quartier bobo, qui, quelques décennies après avoir manifesté devant les caméras de l’ortf, réclamaient à l’ina (héritier des archives de l’ortf et promoteur de leur mise en ligne) la suppression ou le floutage des images sinon compromettantes du moins désagréables. le présent assume-t-il le passé ? grave question de notre siècle. ce désir d’effacement de la mémoire collective n’est-il pas aussi choquant, mutatis mutandis , que la disparition de trotsky sur les photos du pouvoir soviétique ou le gommage de la cigarette sur l’affiche de l’exposition sur sartre en 2005 ? conclusion les données, particulièrement les données à caractère personnel, doivent être qualifiées (autrement que par la simple mention « à caractère personnel »). elles doivent être qualifiées dans la durée. il y a du boulot ! nota bene : les deux illustrations proviennent du site du
Informations Whois
Whois est un protocole qui permet d'accéder aux informations d'enregistrement.Vous pouvez atteindre quand le site Web a été enregistré, quand il va expirer, quelles sont les coordonnées du site avec les informations suivantes. En un mot, il comprend ces informations;
%%
%% This is the AFNIC Whois server.
%%
%% complete date format : YYYY-MM-DDThh:mm:ssZ
%% short date format : DD/MM
%% version : FRNIC-2.5
%%
%% Rights restricted by copyright.
%% See https://www.afnic.fr/en/products-and-services/services/whois/whois-special-notice/
%%
%% Use '-h' option to obtain more information about this service.
%%
%% [2600:3c03:0000:0000:f03c:91ff:feae:779d REQUEST] >> lemonde.fr
%%
%% RL Net [##########] - RL IP [########..]
%%
domain: lemonde.fr
status: ACTIVE
hold: NO
holder-c: SEDM116-FRNIC
admin-c: DA45599-FRNIC
tech-c: NH6776-FRNIC
zone-c: NFC1-FRNIC
nsl-id: NSL98579-FRNIC
registrar: CSC CORPORATE DOMAINS INC.
Expiry Date: 2020-02-11T04:00:07Z
created: 2005-08-02T14:16:36Z
last-update: 2019-02-07T06:43:32Z
source: FRNIC
ns-list: NSL98579-FRNIC
nserver: ns-cloud-b1.googledomains.com
nserver: ns-cloud-b2.googledomains.com
nserver: ns-cloud-b3.googledomains.com
nserver: ns-cloud-b4.googledomains.com
source: FRNIC
registrar: CSC CORPORATE DOMAINS INC.
type: Isp Option 1
address: 251 Little Falls Drive
address: DE 19808 WILMINGTON
country: US
phone: +1 302 636 5400
fax-no: +1 302 636 5454
e-mail: tldsupport@cscglobal.com
website: https://www.cscdigitalbrand.services
anonymous: NO
registered: 2006-10-17T12:00:00Z
source: FRNIC
nic-hdl: SEDM116-FRNIC
type: ORGANIZATION
contact: SOCIETE EDITRICE DU MONDE
address: 80, boulevard Auguste Blanqui
address: 75707 Paris Cedex 13
country: FR
phone: +33 1 57 28 20 00
fax-no: +33 1 57 28 21 21
e-mail: domain_names@lemonde.fr
registrar: CSC CORPORATE DOMAINS INC.
changed: 2018-12-19T15:04:06Z nic@nic.fr
anonymous: NO
obsoleted: NO
eligstatus: ok
eligdate: 2018-12-19T15:04:06Z
reachstatus: not identified
source: FRNIC
nic-hdl: DA45599-FRNIC
type: PERSON
contact: Domain Administrator
address: SOCIETE EDITRICE DU MONDE
address: 80, boulevard Auguste Blanqui
address: 75707 Paris
country: FR
phone: +33 1 57 28 20 00
e-mail: domain_names@lemonde.fr
registrar: CSC CORPORATE DOMAINS INC.
changed: 2018-12-19T15:04:09Z nic@nic.fr
anonymous: NO
obsoleted: NO
eligstatus: ok
eligdate: 2018-12-19T15:04:09Z
reachmedia: email
reachstatus: ok
reachsource: REGISTRAR
reachdate: 2018-12-19T15:04:09Z
source: FRNIC
nic-hdl: NH6776-FRNIC
type: PERSON
contact: Netnames Hostmaster
address: Netnames Ltd
address: 37th Floor
address: 25 Canada Square
address: E14 5LQ London
address: London
country: GB
phone: +44 2070159370
e-mail: hostmaster@netnames.net
registrar: CSC CORPORATE DOMAINS INC.
changed: 2018-12-19T13:42:14Z nic@nic.fr
anonymous: NO
obsoleted: NO
eligstatus: ok
eligdate: 2018-12-19T13:42:14Z
reachmedia: email
reachstatus: ok
reachsource: REGISTRAR
reachdate: 2018-12-19T13:42:14Z
source: FRNIC
REFERRER http://www.nic.fr
REGISTRAR AFNIC
SERVERS
SERVER fr.whois-servers.net
ARGS lemonde.fr
PORT 43
TYPE domain
RegrInfo
DISCLAIMER
%
% This is the AFNIC Whois server.
%
% complete date format : YYYY-MM-DDThh:mm:ssZ
% short date format : DD/MM
% version : FRNIC-2.5
%
% Rights restricted by copyright.
% See https://www.afnic.fr/en/products-and-services/services/whois/whois-special-notice/
%
% Use '-h' option to obtain more information about this service.
%
% [2600:3c03:0000:0000:f03c:91ff:feae:779d REQUEST] >> lemonde.fr
%
% RL Net [##########] - RL IP [########..]
%
REGISTERED yes
ADMIN
HANDLE DA45599-FRNIC
TYPE PERSON
CONTACT Domain Administrator
ADDRESS
SOCIETE EDITRICE DU MONDE
80, boulevard Auguste Blanqui
75707 Paris
COUNTRY FR
PHONE +33 1 57 28 20 00
EMAIL domain_names@lemonde.fr
SPONSOR CSC CORPORATE DOMAINS INC.
CHANGED 2018-12-19
ANONYMOUS NO
OBSOLETED NO
ELIGSTATUS ok
ELIGDATE 2018-12-19T15:04:09Z
REACHMEDIA email
REACHSTATUS ok
REACHSOURCE REGISTRAR
REACHDATE 2018-12-19T15:04:09Z
SOURCE FRNIC
TECH
HANDLE NH6776-FRNIC
TYPE PERSON
CONTACT Netnames Hostmaster
ADDRESS
Netnames Ltd
37th Floor
25 Canada Square
E14 5LQ London
London
COUNTRY GB
PHONE +44 2070159370
EMAIL hostmaster@netnames.net
SPONSOR CSC CORPORATE DOMAINS INC.
CHANGED 2018-12-19
ANONYMOUS NO
OBSOLETED NO
ELIGSTATUS ok
ELIGDATE 2018-12-19T13:42:14Z
REACHMEDIA email
REACHSTATUS ok
REACHSOURCE REGISTRAR
REACHDATE 2018-12-19T13:42:14Z
SOURCE FRNIC
OWNER
HANDLE SEDM116-FRNIC
TYPE ORGANIZATION
CONTACT SOCIETE EDITRICE DU MONDE
ADDRESS
80, boulevard Auguste Blanqui
75707 Paris Cedex 13
COUNTRY FR
PHONE +33 1 57 28 20 00
FAX +33 1 57 28 21 21
EMAIL domain_names@lemonde.fr
SPONSOR CSC CORPORATE DOMAINS INC.
CHANGED 2018-12-19
ANONYMOUS NO
OBSOLETED NO
ELIGSTATUS ok
ELIGDATE 2018-12-19T15:04:06Z
REACHSTATUS not identified
SOURCE FRNIC
DOMAIN
STATUS ACTIVE
HOLD NO
SPONSOR CSC CORPORATE DOMAINS INC.
EXPIRY DATE 2020-02-11T04:00:07Z
CREATED 2005-08-02
CHANGED 2019-02-07
SOURCE FRNIC
HANDLE NSL98579-FRNIC
NSERVER
NS-CLOUD-B1.GOOGLEDOMAINS.COM 216.239.32.107
NS-CLOUD-B2.GOOGLEDOMAINS.COM 216.239.34.107
NS-CLOUD-B3.GOOGLEDOMAINS.COM 216.239.36.107
NS-CLOUD-B4.GOOGLEDOMAINS.COM 216.239.38.107
NAME lemonde.fr
Go to top