{ DAMO Blog }

Cette Video d'Underscore explique bien le problème des données personnelles.

1) Arguments classiques de ceux qui s'en foutent

Lorsque vous voulez sensibiliser votre entourage de l'importance de préserver vos données personnelles,
l'argument "je n'ai rien à cacher" revient souvent.

Les cambrioleurs repèrent vos habitudes, veulent vos trousseaux de clefs, ...
Les politiques vos opinions, votre religion, votre communauté, ...
Votre assurance vie s'intêrresse à votre état de santé et votre hygiène de vie.
Les marchands vous solliciterons sur vos besoins, habitudes d'achat, ...
Les hackers à vos mot de passes, coordonnées banquaires, votre vie numérique, ...
Le trésor publique à votre train de vie, vos aménagements, vos petits à coté ...
La concurrence, par définition elle cherchera des moyens de mieux vous connaître pour mieux vous abattre...
Votre employeur peut potentiellement s'intêrresser à tout cela à la fois.
Vos enemis, osez affirmer que vous n'en avez pas mais même les bisounours en ont un...
Si vous êtes un truant alors ce "rien à cacher" est une belle façade bien craquelée.
J'en vient à la justice, la securité des biens et des personnes, vaste sujet...
Une nouvelle espèce de prédateur a fait son apparition : le Data broker (i).

Tu es parano !

Faux !

L'aspiration des données est la face cachée de l'informatique, c'est rarement visible pour un utilisateur pressé et
ce n'est pas très compliqué à mettre en oeuvre.
Le marketing ciblé est devenu un élément stratégique central à toute entreprise qui souhaite réussir.
Hors toutes les entreprises ne sont pas légales, les pratiques non plus.
La donnée est plus facilement accessible aujourd'hui que votre clef de boite au lettre hier.

Dernier argument pourris, "que puis-je y faire moi ?"

Beaucoup de choses, s'informer pour commencer, limiter les vecteurs, ne pas mettre tous ses oeufs dans le même panier...

2) Les risques

Au pire, le vol de vos biens, argent, vos organes, l'usurpation de votre identité pour commettre un méfait,
vous détruire socialement, financièrement, physiquement ou peut t'être un peu tout ça...

Alors oui repeindre tout en noir ne protège pas des risques intermédiaires,
ceux du démarchage ciblé, de la revente de vos données à des organismes de gestion.

Le risque selon moi c'est surtout de ne pas maîtriser qui, quoi et comment vos données sont utilisées et revendues.

La loi RGPD a été crée pour cela, La CNIL est l'organisme d'état garant des libertés individuelles.

3) RGPD

En cas d'atteinte grave à votre vie privée, vous devez connaître vos droits.

En France, c'est la CNIL qui fait respecter RGPD.

Voici quelques-un des droits en question :

Droit d'accès - RGPD - ARTICLE 15
Lorsqu'une personne exerce son droit d'accès, le responsable de traitement doit lui fournir une copie des données la 
concernant ainsi que les informations suivantes:
 * les finalités du traitement / les catégories de données concernées
   - la durée de conservation des données
   - l'existence du droit de rectification, d'effacement, de limitation ou d'opposition au traitement des données
   - l'origine des données quand elles n'ont pas été collectées auprès de la personne concernée
 * l'existence éventuelle d'une prise de décision automatisée, y compris un profilage
   - le droit d'introduire une réclamation auprès d'une autorité de contrôle
   - les destinataires auxquels les données ont été ou seront communiquées, en particulier les destinataires qui sont établis dans des pays tiers.

Notification de l'exercice des droits
Lorsqu'une personne exerce son droit de rectification, d'effacement ou de limitation, 
le responsable de traitement doit en informer tous les organismes à qui il a transmis les données personnelles en question.
Cette communication doit impérativement être effectuée à moins qu'elle ne se révèle impossible ou n'exige des efforts disproportionnés.

La personne concernée par le traitement n'est pas liée par les termes de l'accord.
Elle peut donc exercer ses droits auprès de l'organisme coresponsable de son choix.
Si le responsable de traitement qui reçoit la demande de la personne n'est pas celui qui a été désigné pour gérer ces demandes,
il devra contacter l'autre organisme pour obtenir des réponses.
On comprend alors l'importance de clarifier en amont les rôles et obligations respectifs de chacun des responsables de traitement conjoints.

3.1) Rôles RGPD et responsabilités

DPO : le délégué à la protection des données [guide].

3.2) Internet

IA : la CNIL autorise le web scraping, à certaines conditions

Sauf que derrière le web scrapping se cache une nébuleuse de sociétés.
EX : courtiers rachète les autorisations de météo et radar, vinted, le bon coin...

Cookies et traceurs : que dit la loi ?

4) Les bonnes pratiques

5) Outils et alternatives aux GAFAM

Moteurs de recherche:

Réseau social : Olvid

Anytype - L'alternative à Notion qui ne vend pas vos données aux GAFAM

Nom/surnom:
Message:

Nos données personnelles, RGPD et Data broker

1) Arguments classiques de ceux qui s'en foutent

2) Les risques

3) RGPD

4) Les bonnes pratiques

5) Outils et alternatives aux GAFAM