{"id":1169,"date":"2022-03-28T22:00:00","date_gmt":"2022-03-28T20:00:00","guid":{"rendered":"http:\/\/localhost\/presidentielles-et-donnees-personnelles\/"},"modified":"2023-02-15T10:41:26","modified_gmt":"2023-02-15T09:41:26","slug":"presidentielles-et-donnees-personnelles","status":"publish","type":"post","link":"https:\/\/nothing2hide.org\/fr\/2022\/03\/28\/presidentielles-et-donnees-personnelles\/","title":{"rendered":"Pr\u00e9sidentielles et donn\u00e9es personnelles"},"content":{"rendered":"<p>Cette ann\u00e9e, le 10 avril rime avec urne, avec \u201ca vot\u00e9\u201d, avec candidat\u00b7es. Bref, c\u2019est le premier tour de l\u2019\u00e9lection pr\u00e9sidentielle. On conna\u00eet d\u00e9sormais le nom des 12 femmes et (surtout) hommes qui ont r\u00e9ussi \u00e0 obtenir les 500 parrainages pour se pr\u00e9senter. Ainsi, la campagne pr\u00e9sidentielle bat son plein. Va-t-on parler politique dans cette lettre d\u2019information ? C\u2019est pas l\u2019envie qui nous en manque mais non, on va parler r\u00e9colte et utilisation de vos donn\u00e9es pendant la campagne. Et surtout de vos droits face \u00e0 cela.<\/p>\n<p>R\u00e9colter des donn\u00e9es personnelles afin de mieux cibler ses potentiels \u00e9lecteur\u00b7ices ne date pas de cette campagne. Cela a d\u00e9marr\u00e9 aux Etats-Unis avec Barack Obama en 2008 et 2012. C\u2019est compl\u00e8tement parti en cacahu\u00e8te en 2016 avec Trump et le scandale <a href=\"https:\/\/www.lemonde.fr\/pixels\/article\/2018\/03\/20\/l-affaire-cambridge-analytica-plonge-facebook-dans-une-crise-historique_5273376_4408996.html\">Cambridge Analytica<\/a>, une campagne de micro-ciblage qui a n\u00e9cessit\u00e9 le siphonnage de donn\u00e9es personnelles de dizaines de millions d\u2019Am\u00e9ricains sur Facebook au profit du candidat Trump.<\/p>\n<p>En France, les candidat\u00b7es ont mis les bouch\u00e9es doubles cette ann\u00e9e et on m\u00eame  d\u00e9velopp\u00e9 pour certains leurs propres outils pour une meilleure efficacit\u00e9 des militant\u00b7es et pour inviter les non-inscrit\u00b7es \u00e0 voter. En marge des candidat\u00b7es et des partis, n\u2019oublions pas de mentionner les initiatives citoyennes qui fleurissent en p\u00e9riode pr\u00e9 \u00e9lectorale telles que <a href=\"https:\/\/www.lesechos.fr\/tech-medias\/hightech\/presidentielle-cinq-choses-a-savoir-sur-elyze-lappli-qui-cartonne-1380273\">l\u2019application Elyze<\/a> ou feu <a href=\"https:\/\/fr.wikipedia.org\/wiki\/Primaire_populaire\">la primaire populaire<\/a>. Ces initiatives sont soumises aux m\u00eame r\u00e8gles que celles des partis politiques.<\/p>\n<p>Le probl\u00e8me c\u2019est que ces pratiques riment rarement avec respect des donn\u00e9es personnelles. <a href=\"https:\/\/www.franceinter.fr\/politique\/presidentielle-les-outils-faits-maison-que-les-candidats-utilisent-pour-cibler-les-electeurs\">Une enqu\u00eate de France Inter<\/a> d\u00e9voile que la CNIL a re\u00e7u 20 plaintes \u201cpour de la prospection politique, notamment par email, ou l\u2019absence totale ou partielle de politique de protection des donn\u00e9es sur des sites web de candidats\u201d.<\/p>\n<p>La CNIL a d\u00e9velopp\u00e9 diverses strat\u00e9gies pour prot\u00e9ger les \u00e9lecteurs. Elle a envoy\u00e9 des courriers aux partis politiques et candidats pour leur rappeler les bonnes pratiques \u00e0 respecter et a fait de m\u00eame avec des soci\u00e9t\u00e9s proposant des logiciels de strat\u00e9gie \u00e9lectorale. L\u2019institution a \u00e9galement cr\u00e9\u00e9 un observatoire des \u00e9lections qui propose des actions tr\u00e8s concr\u00e8tes :<\/p>\n<ul>\n<li><a href=\"https:\/\/www.cnil.fr\/fr\/les-droits-des-electeurs\">une fiche pratique qui rappelle aux citoyen\u00b7nes que nous sommes nos droits dans le cadre des \u00e9lections <\/a><\/li>\n<li>un <a href=\"https:\/\/demarche.services.cnil.fr\/signalement-elections\/\">formulaire<\/a> permettant d\u2019effectuer un signalement de pratiques qui seraient contraires au RGPD.<\/li>\n<\/ul>\n<p>Le but, annonce la Cnil : \u201cassurer que l\u2019utilisation de fichiers de donn\u00e9es personnelles au cours de la campagne \u00e9lectorale s\u2019effectue dans le respect du RGPD\u201d. Celles et ceux \u00e0 qui le r\u00e8glement g\u00e9n\u00e9ral de protection des donn\u00e9es donne encore des boutons peuvent filer faire <a href=\"https:\/\/wiki.nothing2hide.org\/doku.php?id=fiches_pedagogiques:ladatasurinternet:connaissez-vous-le-rgpd\">notre quiz p\u00e9dagogique et digeste<\/a> (si, si !).<\/p>\n<p>A priori, le message n\u2019a pas \u00e9t\u00e9 super bien entendu par tous. Pour pallier aux manquements des candidat\u00b7es et de leurs \u00e9quipes, on reprend  tout \u00e7a.<\/p>\n<p><strong>Les devoirs des candidat\u00b7es et partis politiques :<\/strong><\/p>\n<ol>\n<li><strong>Les candidat\u00b7es et partis politiques ont r\u00e9colt\u00e9 vos donn\u00e9es personnelles de mani\u00e8re directe<\/strong> : vous avez alors donn\u00e9 vous-m\u00eame votre accord. Dans ce cas, l\u2019entit\u00e9 a le devoir d\u2019informer les \u00e9lecteurs de l\u2019identit\u00e9 et les coordonn\u00e9es du responsable de traitement, expliciter l\u2019ensemble des finalit\u00e9s de ce traitement, informer de la possibilit\u00e9 d\u2019un transfert des donn\u00e9es vers un pays tiers \u00e0 l\u2019Union ou \u00e0 une organisation internationale, pr\u00e9ciser de la dur\u00e9e de conservation des donn\u00e9es et, le cas \u00e9ch\u00e9ant, les coordonn\u00e9es du D\u00e9l\u00e9gu\u00e9 \u00e0 la Protection de l\u2019Organisme.<\/li>\n<li><strong>Les candidat\u00b7es et partis ont r\u00e9colt\u00e9 vos donn\u00e9es personnelles de mani\u00e8re indirecte<\/strong> : d\u2019autres obligations s\u2019ajoutent, telles que la mention de la ou des sources d\u2019o\u00f9 proviennent les donn\u00e9es et notamment si ces donn\u00e9es personnelles sont publiques. Les \u00e9quipes des candidat\u00b7es utilisent volontiers les listes \u00e9lectorales par exemple, qui sont effectivement publiques. <strong>Attention<\/strong> : le seul fait que vos donn\u00e9es aient \u00e9t\u00e9 mises en public ne constitue pas une base l\u00e9gale et n\u2019exon\u00e8re en aucun cas un Responsable de Traitement de ses obligations, dont celle\u2026 de disposer d\u2019une base l\u00e9gale (le consentement ou l\u2019int\u00e9r\u00eat l\u00e9gitime, d\u00fbment justifi\u00e9).<\/li>\n<\/ol>\n<p><strong>Vos droits en tant qu\u2019\u00e9lecteurs et \u00e9lectrices :<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.cnil.fr\/fr\/le-droit-dacces-connaitre-les-donnees-quun-organisme-detient-sur-vous\">Le droit d\u2019acc\u00e8s<\/a> : vous pouvez demander directement aux partis ou au candidat\u00b7es l\u2019acc\u00e8s \u00e0 vos donn\u00e9es. Qui n\u2019a jamais r\u00eav\u00e9 d\u2019\u00e9crire \u00e0 Emmanuel Macron ou Marine Le Pen ? Cela permet de savoir quelles donn\u00e9es sont collect\u00e9es, gr\u00e2ce \u00e0 quelles sources, pour qui, \u00e0 quelle vis\u00e9e et \u00e0 quels prestataires elles ont \u00e9t\u00e9 ou seront transmises.<\/li>\n<li><a href=\"https:\/\/www.cnil.fr\/fr\/le-droit-de-rectification-corriger-vos-informations\">Le droit de rectification<\/a> : vous pouvez  demander la correction de vos donn\u00e9es (oh wait, nos candidats feraient-ils des erreurs ?) et demander l\u2019effacement de donn\u00e9es erron\u00e9es. Dans ce cas l\u2019organisme sera dans l\u2019obligation de communiquer cet effacement \u00e0 l\u2019ensemble des responsables de traitement qui auront re\u00e7u vos donn\u00e9es (autant dire, potentiellement, beaucoup d\u2019organismes).<\/li>\n<li><a href=\"https:\/\/www.cnil.fr\/fr\/le-droit-dopposition-refuser-lutilisation-de-vos-donnees\">Le droit d\u2019opposition<\/a> : sans justification aucune, vous pouvez vous opposer au traitement de vos donn\u00e9es \u00e0 tout moment.  La personne ou l\u2019entit\u00e9 qui les aurait r\u00e9colt\u00e9es &#8211; serait-ce m\u00eame avec votre accord &#8211; se doit alors de prendre en compte cette opposition sans d\u00e9lais.<\/li>\n<li><a href=\"https:\/\/www.cnil.fr\/fr\/le-droit-leffacement-supprimer-vos-donnees-en-ligne\">Le droit \u00e0 l\u2019effacement<\/a> : enfin reste la possibilit\u00e9 de demander la suppression pure et simple de vos donn\u00e9es.<\/li>\n<\/ul>\n<p>Le RGPD a ajout\u00e9 \u00e0 cela deux autres droits :<\/p>\n<ul>\n<li><a href=\"https:\/\/www.cnil.fr\/fr\/le-droit-la-limitation-du-traitement-geler-lutilisation-de-vos-donnees\">Le droit \u00e0 la limitation du traitement<\/a> : Il s\u2019agit de geler (ni utiliser, ni supprimer) le traitement des donn\u00e9es par le candidat ou parti le temps de r\u00e9gler une situation litigieuse. En effet, ce droit s\u2019applique en cas de manquement au respect des obligations Informatique et Libert\u00e9s<\/li>\n<li><a href=\"https:\/\/www.cnil.fr\/fr\/le-droit-la-portabilite-obtenir-et-reutiliser-une-copie-de-vos-donnees\">Le droit \u00e0 la portabilit\u00e9<\/a>. Vous avez le droit d\u2019avoir donn\u00e9 vos donn\u00e9es \u00e0 un parti, et de les transmettre \u00e0 un autre sans que le premier, qui les traitaient initialement, fasse obstacle.<\/li>\n<\/ul>\n<p>En cas de non r\u00e9ponse ou de manquement, la personne peut alors saisir la CNIL. D\u2019o\u00f9 les quelques dizaines de plaintes recens\u00e9es par la CNIL. Un nombre qui pourrait grimper en fl\u00e8che apr\u00e8s cette newsletter.<\/p>\n<h3 id=\"pr\u00e9c\u00e9demment-dans-nothing2hide\">Pr\u00e9c\u00e9demment dans Nothing2Hide<\/h3>\n<ul>\n<li>Dans le cadre du projet <a href=\"https:\/\/tech4press.org\/\">Tech4Press<\/a>, nous avons eu l\u2019occasion d\u2019intervenir aupr\u00e8s de plusieurs journalistes partis en Ukraine pour fournir des outils de contournement de la censure en ligne, pour des formations ou pour l\u2019analyse de smartphones et d\u2019ordinateurs qui ont \u00e9t\u00e9 saisis par des brigades arm\u00e9es. Vous pouvez soutenir notre action et la libert\u00e9 d\u2019informer an faisant <a href=\"https:\/\/www.helloasso.com\/associations\/nothing-2-hide\/formulaires\/1\/widget\">un don<\/a> \u00e0 notre association qui pour l\u2019instant effectue ces interventions sur fonds propres.<\/li>\n<li>Sur un sujet un peu plus l\u00e9ger, quoiqu\u2019un peu obscur, notre CTO Jean-Marc aka <a href=\"\">@fo0_<\/a> est intervenu sur France Culture dans l\u2019\u00e9mission <a href=\"https:\/\/www.franceculture.fr\/emissions\/le-meilleur-des-mondes\/darknet-comment-peut-il-etre-une-arme-de-la-dissidence\">\u201cLe meilleur des mondes\u201d pour parler de darknet<\/a><\/li>\n<li>Nous \u00e9tions invit\u00e9s ce samedi 26 mars par l\u2019<a href=\"https:\/\/www.electrolab.fr\/\">Electrolab<\/a> pour parler protection des donn\u00e9es et logiciels libres. <a href=\"https:\/\/m.twitch.tv\/electrolabhackerspace\/home\">La vid\u00e9o de la table ronde est accessible sur Twitch<\/a>.<\/li>\n<li><a href=\"https:\/\/wiki.nothing2hide.org\/\">Notre wiki<\/a> a fait peau neuve (oui on a un wiki, so 2000\u2019s, mais il para\u00eet que les ann\u00e9es 2000 reviennent \u00e0 la mode). On en a profit\u00e9 pour r\u00e9organiser <a href=\"https:\/\/wiki.nothing2hide.org\/doku.php?id=fiches_pedagogiques:start\">nos fiches et ateliers sur l\u2019\u00c9ducation aux M\u00e9dias et \u00e0 l\u2019Information<\/a>. Elles sont publi\u00e9es sous licence creative commons et sont librement r\u00e9utilisables et modifiables. Servez-vous !<\/li>\n<\/ul>\n<h3 id=\"\u00e0-venir-dans-nothing2hide\">\u00c0 venir dans Nothing2Hide<\/h3>\n<ul>\n<li>On vous avoue qu\u2019on a un mois d\u2019avril au moins aussi charg\u00e9 qu\u2019un agenda de candidat\u00b7e \u00e0 la pr\u00e9sidentielle. \u00c0 venir : beaucoup de formations \u00e0 la s\u00e9curit\u00e9 num\u00e9rique dont on ne peut pas trop parler avant qu\u2019elles aient eu lieu pour ne pas compromettre leur bonne tenue. On sera ravis de vous raconter tout \u00e7a un peu plus tard et notamment lors de notre Assembl\u00e9e G\u00e9n\u00e9rale qui se pr\u00e9pare bient\u00f4t. Rappel, pour y assister, il faut adh\u00e9rer et <a href=\"https:\/\/www.helloasso.com\/associations\/nothing-2-hide\/adhesions\/adherer-a-nothing-2-hide\">pour adh\u00e9rer, c\u2019est ici<\/a><\/li>\n<\/ul>\n<h3 id=\"revue-de-presse\">Revue de presse<\/h3>\n<ul>\n<li><a href=\"https:\/\/www.lesnumeriques.com\/vie-du-net\/rgpd-meta-ecope-d-une-amende-de-17-millions-d-euros-n178519.html\">La Data Protection Commission (la Cnil irlandaise) a inflig\u00e9 une amende de 17 millions d\u2019euros \u00e0 Meta<\/a> (le nouveau nom de Facebook) pour non-respect du RGPD, d\u2019apr\u00e8s une enqu\u00eate datant de 2018. Cela repr\u00e9sente <strong>1H30<\/strong> de chiffre d\u2019affaires pour le groupe<\/li>\n<li>\u00c7a ne peut pas faire de mal. Seule un petit quart de femmes est embauch\u00e9 dans les m\u00e9tiers de la cybers\u00e9curit\u00e9. Forrester (entreprise am\u00e9ricaine d\u2019\u00e9tudes de march\u00e9s) propose <a href=\"https:\/\/itsocial.fr\/partenaires\/oracle-partenaire\/articles-oracle\/huit-pratiques-vertueuses-pour-feminiser-les-metiers-de-la-cybersecurite\/\">huit recommandations pour f\u00e9miniser le secteur<\/a><\/li>\n<li><a href=\"https:\/\/www.lemonde.fr\/pixels\/article\/2022\/03\/15\/les-autorites-allemandes-recommandent-d-abandonner-les-logiciels-de-l-entreprise-de-cybersecurite-russe-kaspersky_6117610_4408996.html\">Boycott de Kaspersky<\/a> ? Pourquoi les autorit\u00e9s allemandes recommandent de ne plus utiliser les logiciels de l\u2019entreprise de cybers\u00e9curit\u00e9 russe ?<\/li>\n<li>Twitter dispose enfin d\u2019un service .onion. Il est accessible &#8211; avec le navateur Tor &#8211; \u00e0 cette adresse <em>https:\/\/twitter3e4tixl4xyajtrzo62zg5vztmjuricljdp2c5kshju4avyoid.onion<\/em><\/li>\n<li>Le Parlement europ\u00e9en a vot\u00e9 jeudi 10 mars la <a href=\"https:\/\/www.lematin.ch\/story\/creation-dune-commission-denquete-sur-le-logiciel-espion-pegasus-507197946207\">cr\u00e9ation d\u2019une commission d\u2019enqu\u00eate sp\u00e9ciale<\/a> sur l\u2019utilisation pr\u00e9sum\u00e9e dans l\u2019UE, notamment en Hongrie et en Pologne, du logiciel espion isra\u00e9lien Pegasus. Souvenez-vous, Pegasus on vous en parlait dans la <a href=\"https:\/\/nothing2hide.org\/fr\/newsletters\/septembre2021\/\">newsletter de septembre 2021<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Cette ann\u00e9e, le 10 avril rime avec urne, avec \u201ca vot\u00e9\u201d, avec candidat\u00b7es. Bref, c\u2019est le premier tour de l\u2019\u00e9lection pr\u00e9sidentielle. On conna\u00eet d\u00e9sormais le nom des 12 femmes et (surtout) hommes qui ont r\u00e9ussi \u00e0 obtenir les 500 parrainages pour se pr\u00e9senter. Ainsi, la campagne pr\u00e9sidentielle bat son plein. Va-t-on parler politique dans cette [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"give_campaign_id":0,"_coblocks_attr":"","_coblocks_dimensions":"","_coblocks_responsive_height":"","_coblocks_accordion_ie_support":"","footnotes":""},"categories":[44],"tags":[],"class_list":["post-1169","post","type-post","status-publish","format-standard","hentry","category-newsletter"],"_links":{"self":[{"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/posts\/1169","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/comments?post=1169"}],"version-history":[{"count":1,"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/posts\/1169\/revisions"}],"predecessor-version":[{"id":10078,"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/posts\/1169\/revisions\/10078"}],"wp:attachment":[{"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/media?parent=1169"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/categories?post=1169"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/tags?post=1169"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}