Group items tagged

Via le programme Mobilitics, la Cnil et l'Inria viennent de rendre une étude édifiante sur les applications de nos smartphones qui nous espionnent. Surles 189 applications utilisées, elles accèdent au réseau dans 93% des cas, sans que ce soit toujours justifié ni que l'utilisateur ait une information claire. Dans 46% des cas, l'application accède à l'UDID (l'identifiant unique Apple) permettant de tracer l'utilisateur (et 33 applications envoient même ce numéro en clair !). Dans 31% à la géolocalisation sans qu'il soit toujours justifié. 10 % accèdent à des comptes, 8 % au carnet d'adresse... A travers le G29, les Cnil européennes viennent de faire un certain nombre de recommandations, insistant sur la limitation des données à utiliser, la transparence pour l'utilisateur : http://www.cnil.fr/la-cnil/actualite/article/article/les-recommandations-du-g29-sur-les-applications-mobiles-pour-smartphones-ou-tablettes/   Pas sûr que la promotion d'un bon développement suffise en la matière, puisqu'au final, ceux qui utilisent des données dont ils n'ont pas besoin ne sont pas inquiétés : http://www.cnil.fr/la-cnil/actualite/article/article/voyage-au-coeur-des-smartphones-et-des-applications-mobiles-avec-la-cnil-et-inria/

Après une longue enquête, la CNIL "a conclu, en gros, qu'une collecte aussi massive et centralisée de données par Google était disproportionnée par rapport aux finalités recherchées." La Cnil a donné 4 mois à Google pour se mettre en conformité avec la législation européenne sur les données personnelles, la Cnil prolonge le délai de 3 mois pour définir des finalités explicites de la collecte, une durée de conservation adaptée, d'arrêter la combinaison potentiellement illimitée des données entre les services et obtenir le consentement des internautes avant d'installer des cookies sur les ordinateurs des gens. Merci la Cnil ! http://www.cnil.fr/nc/linstitution/actualite/article/article/la-cnil-met-en-demeure-google-de-se-conformer-dans-un-delai-de-trois-mois-a-la-loi-informatique/

La Cnil et l'Inria viennent de rendre une étude édifiante sur les applications de nos smartphones qui nous espionnent révélant que sur 189 applications étudiées, 56 utilisent des données de gélocalisation sans raison, 35 des informations sur notre mobile et 17 ont accès à notre carnet d'adresse. Pour la Cnil, il est temps de faire la promotion d'un développement respectueux de la vie privée des utilisateurs qui aille plus loin que de laisser à l'utilisateur le choix d'utiliser ou pas une application. Pas sûr que la promotion d'un bon développement suffise en la matière, puisqu'au final, ceux qui utilisent des données dont ils n'ont pas besoin ne sont pas inquiétéshttp://www.cnil.fr/la-cnil/actualite/article/article/voyage-au-coeur-des-smartphones-et-des-applications-mobiles-avec-la-cnil-et-inria/

La Cnil publie une étude sur le partage des photos sur l'internet et notamment sur les réseaux sociaux. Pour la Cnil, les internautes sont partagés entre le respect de l'image de l'autre et l'envie de partager. Ils expriment un besoin de contrôler l'accès, mais les outils sont trop complexes. Les internautes expriment le besoin de sécurité et de transparence. Les plus prudents sont les jeunes, estime Isabelle Falque-Pierrotin. Voir l'étude complète : http://www.cnil.fr/fileadmin/documents/Etudes/Etude_2012_place_des_photos_dans_la_vie_numerique.pdf

La Cnil publie le premier numéro de son cahier de prospective sur le thème de l'avenir de la vie privée, avec les contributions de nombre d'experts. Passionnant !

L'Institu Montaigne, le think tank de Claude Bébéar publie un rapport - http://www.institutmontaigne.org/pour-un-new-deal-numerique-3719.html -, dirigé par Gilles Babinet, ancien président du Conseil national du numérique, où il préconise plusieurs mesures pour repenser l'économie et la société grâce au numérique. Le rapport pointe du doigt plusieurs faiblesses françaises : des investissements trop bas, un nombre insuffisant de business angels, d'incubateurs et des aides trop dispersées et propose de créer un statut d'entreprise de croissance avec une fiscalité dérogatoire et simplifiée pour les entrepreneurs, les salariés et les investisseurs. Parmi les autres propositions : la réorganisation des pôles de compétitivité, la mise en place d'un portail d'applications dans le « cloud » à destination des PME ou encore un accompagnement renforcé pour les créateurs d'entreprise étrangers souhaitant s'installer en France. Pour Gilles Babinet, la France doit se spécialiser sur certains domaines comme l'éducation ou la santé. Présentant le projet dans une interview à Usine Nouvelle, Gilles Babinet, propose aussi de fermer la CNIL, organisme de régulation excessif selon lui. http://www.usinenouvelle.com/article/pour-gilles-babinet-il-faut-fermer-la-cnil-c-est-un-ennemi-de-la-nation.N192221 Est-ce à dire que l'internet "sain" pour les citoyens, que Gilles Babinet défendait, serait un internet où nul ne veille plus au respect de la vie privée de chacun ?, comme le souligne très justement Guillaume Champeau de Numerama : http://www.numerama.com/magazine/25212-la-cnil-est-un-ennemi-de-la-nation-dit-le-representant-numerique-de-la-france-a-bruxelles.html

Le décret sunshine est censé lever le voile sur les liens entre laboratoires et médecins en obligeant la publication sur un site internet dédié des cadeaux fait par les laboratoires aux médecins. La Cnil recommande que ce site exclue les robots et que chaque fiche soit verrouillée par un captcha. Deux mesures pour tenter d'équilibrer le rapport entre vie privée et transparence. Pour Marc Rees, rédacteur en chef de PC Inpact : "Moralité ? Le patient pourra connaître les petits cadeaux faits par tel labo à son médecin de famille. Il saura s'il existe un contrat entre l'un et l'autre mais jamais son détail. Enfin, il ne pourra connaître ce contrat si son cher médecin a facturé ce labo. Ce captcha rendra surtout impossible le traitement automatisé des dizaines de milliers de fiches à venir pour qui voudrait esquisser l'état des liens de tel labo avec le secteur de la santé."

Antoine Duvauchelle assistait aux débats sur les données personnelles qui avait lieu mardi à l'Assemblée Nationale, quelques jours après le scandale Prism. Fleur Pellerin, ministre de l'économie numérique a vanté les mérites d'un cloud à la française pour garantir la sécurité des données - mais sans répondre sur la question de la surveillance. Pour Isabelle Falque-Pierrotin, présidente de la Cnil, il nous faut réformer notre système juridique. Plusieurs textes sont en court de préparation, dont la loi numérique prévue pour 2014. D'ici là, le règlement européen sur les données personnelles pourrait changer la donne, sauf qu'il est extrêmement débattu par un intense lobbying des sociétés de l'internet. Pour la présidente de la Cnil, ce texte demeure important et doit affirmer des principes avant d'autres débats, notamment dans le cadre du traité transatlantique (TTIP). Mais de nombreuses questions se posent encore : comment bâtir des conditions de consentement explicites ? Comment permettre la pseudonymisation ? ...

Imagine-t-on Jérôme Cahuzac exiger le nettoyage de Google pour se refaire une santé sociale et médiatique ? Dans le cadre de la réforme du droit des données personnelles en Europe, c'est pourtant un scénario qui n'est pas exotique. La CNIL milite en effet pour que soit institué un droit au déréférencement, une composante du droit à l'oubli. "Seul détail, si le droit à l'oubli est un séduisant garant de la vie privée, jusqu'où peut il occulter la nécessaire transparence, le droit à l'information, la liberté d'entreprendre ou les questions de santé publiques ?", conclut Marc Rees, rédacteur en chef de PC INpact.

L'IP Tracking est une pratique supposée, mais pas vérifiée, estime la Cnil et la DGCCRF... Sauf que l'IP n'est jamais utilisée seule, mais croisée avec d'autres éléments de connexion. Comme le souligne la députée européenne Françoise Castex en réaction, le problème des pratiques de profilage qui génèrent à la fois une concurrence déloyale et un détournement des données personnelles reste entier. Reste que la CNIL et la DGCCRF pointent du doigt la modulation des tarfis en fonction du site internet précédemment consulté par l'utilisateur ou celles du yeld management...

"La CNIL a été créée pour nous protéger du fichage policier" rappelle Jean-Marc Manach. Il est tant qu'elle devienne l'autorité indépendante dont nous avons besoin.

Pour la Cnil, le fichier Svair, le service de vérification de l'impôt sur le revenu, désormais accessible en ligne n'est pas assez protégé et permet trop facilement de vérifier les revenus d'un individu.

Romain Delassus, Rémi Leblond et David Torrin étudiants aux Mines font quatre propositions pour qu'on y voit plus clair avec nos données : remplacer le terme de données par celui d'empreinte numérique, favoriser l'apprentissage des enjeux d'internet, étendre les missions de la Cnil, et favoriser les initiatives innovantes pour rééquilibrer le partage des données. 

Une société française a mis au point des étuis bloquant les communications sans fils de nos appareils et objets dotés de puces de communication RFID. Les étuis peuvent être utiles car ils permettent de bloquer les informations quand la puce est rangée, mais pas quand on la sort. Le problème, rappelle Stéphane Petitcolas de la Cnil, c'est qu'une carte bancaire, même dépourvue de puce sans fil contient l'historique des 150 derniers paiements effectués. Pourquoi autant d'informations privées et sensibles sont placés sur ces supports ?

Alors que le ministère de l'intérieur bataille pour faire fermer copwatch, l'excellent site qui surveille notre police : http://www.numerama.com/magazine/21446-pourquoi-et-comment-claude-gueant-veut-faire-refermer-copwatch.html, "sur simple demande du ministre et sans décision de justice", c'est au tour de l'excellent Nosdeputes.fr (alors que le site existe depuis plusieurs années) d'être visé par la CNIL qui propose que tout député puisse faire retirer les informations qui le concerne du site. Bien facile. Décidément la liberté d'expression en France vit des jours sombres.

Mathieu Cantorné pour Rue89 revient sur le rapport de la Cnil et de la Direction générale de la concurrence sur les pratiques des sites de vente en ligne de billets de transports et montre les faiblesses des algorithmes et comment les contourner. En réservant en dehors des heures pleines pour éviter des tarifs de réservations indus. En sélectionnant un retour a un moment de creux, pour bénéficier d'un tarif totalement avantageux sur l'aller (et inversement)...

"L'approche consistante à faire porter la responsabilité de la vérification et de la gestion des information personnelles exclusivement aux individus directement concernés ne doit pas se transformer en une artifice pour déresponsabiliser les autres acteurs dont l'engagement est nécessaire pour garantir le respect de l'intégrité de la sphère privée de chaque citoyen et l'effectivité de son droit à l'oubli."

"La Federal Trade Commission (FTC) américaine a décidé d'ouvrir cette semaine une vaste enquête sectorielle sur les pratiques des sociétés spécialisées dans la collecte, le traitement et la revente d'informations relatives aux habitudes de consommation des Américains."

La ligue des droits de l'homme, le syndicat des avocats de France, le syndicat de la magistrature, le Centre d'études citoyenneté, informatisation et libertés et le Creis-Terminal ont lancé l'Observatoire des libertés et du numérique pour sensibiliser et alerter l'opinion publique, défendre les droits et les libertés et encourager les oppositions aux projets liberticides.

Sur Youtube, Pinterest, Wikipedia, Blogger, Bitly, Evernote, Picasa... la désinscription est tout simplement impossible...