kerrubin a écrit :



Si tu pense réellement que mettre un fichier sur le cloud offre un droit “limitatif”…

Un changement de CGU et paf, le droit n’est plus limitatif.

Et comme tu dois accepter les CGU pour utiliser le cloud…







Des droits et devoirs tu devras accepter si des CégéHue tu veux imposer.

Des clauses abusives tu ne créera point.

Un usage abusif des données qui confiées te sont tu ne feras pas non plus.



Mouais… Difficile il est en Yoda de te répondre.









kerrubin a écrit :



Après, si ta banque demande à son prestataire de lui fournir ta demande de prêt dans le carton X, ça veut dire que t’auras un archiviste qui va aller ouvrir le carton, chercher le papier en question et le retirer du carton. S’il est un tant soit peut malveillant, il pourra faire plus que “juste” le reconnaître.

Là aussi, c’est un problème de confiance, mais sur lequel nous ne pouvons strictement pas agir.







Une question de confiance ce n’est pas.

Malveillant et indiscret en droit l’employé n’est pas : fraudeur et espion il est.







kerrubin a écrit :



Imagine maintenant que le prestataire qui stocke tes fiches de paye et informations pour virement bancaire numérisées soit aussi bien sécurisé que le réseau Sony. Es-tu réellement certain qu’il est sécurisé ? Qu’il pourrait se rendre compte s’il y a un vol de données ? En aurais-tu conscience ?

Ce n’est pas parce que tu ne sais pas que ça ne se produit pas.







La force tu écouteras et conscience tu auras.







kerrubin a écrit :



Pour les restrictions, ça veut dire qu’il y a une réglementation particulière à respecter. Ça veut pas dire qu’elle soit pertinente.







Pertinent il est de ne pas suivre le côté obscur.

La relativité n’a pas grand chose à voir avec l’usage abusif : quand des millions de touristes vont visiter des pays étrangers, ils doivent respecter les lois locales. Dans les CGU des multinationales, c’est une des expressions employées : “loi locale” ; ça reste ouvert (loi, décret, ordonnance, règlement, etc.), mais c’est plutôt vague pour l’utilisateur, sauf s’il est bien informé sur tous les détails juridiques en rapport avec les kilomètres de texte des CGU. Dans les pays dits “occidentaux”, la protection des données personnelles ne relève pas des CGU en premier lieu, ce qui permet aux représentant(e)s élus des citoyens de contraindre ces sociétés. Plus les jurisprudences : souvent le fait de mal utiliser un bien qui t’es confié est abusif, même si on ne te l’a pas interdit de manière explicite (par exemple, un ami te prête son ordinateur, pour son bien tu le lui rends sans les fenêtres, à ton avis c’est à qui de payer le vitrier : lui ou toi ?). Pourquoi voudrais-tu que le fait de “mal utiliser” une donnée personnelle ne soit pas toujours abusif quelle que soient les CGU ?



Mamie, on suppose qu’à l’époque elle n’a eu que le certificat d’études, puisqu’à l’époque cela arrivait souvent, et donc elle ignore ne pas avoir du tout le droit d’envoyer d’argent liquide par la Poste. N’empêche qu’elle n’a pas le droit, et que les chèques et mandats et virements et paypal et bitcoins existent et qu’elle sait cliquer sur un mulot (grave), mais ne veut pas que son petit-fils le sache : ce n’est donc pas une question de confiance, elle fait ça pour d’autre motifs qui sont hors-sujet ici.



Pour ce qui est du FAI qui lirait tes courriels, il me semble bien qu’il n’a pas non plus le droit, que son webmail est chiffré en SSL (adresse HTTPS), et qu’il n’a pas envie de se faire prendre à ça puisqu’il y perdrait des clients (grave). On peut même aller jusqu’à supposer que les recrutements pour les postes où il serait techniquement possible de lire les courriels des clients se font avec un maximum de prudence. Ce n’est bien sur qu’une supposition basée sur les obligations professionnelles qui “pèsent” sur les chefs d’entreprises et sur ceux à qui ils délèguent certaines responsabilités. La responsabilité, ce n’est pas la confiance : que tu fasse ou non confiance à ces parfaits inconnus, cela n’influe pas leur travail puisque ces boites sont organisées pour que tu ne les connaisse pas (quand tu téléphones, tu as le service truc ou chose au bout du fil, mais pas les gens qui pourraient éventuellement avoir accès à tes courriels).



Idem pour ton prestataire de nuage : un dealer qui vend de la farine au prix de la blanche perd vite son marché, et parfois un ou deux membres (grave). Ah tiens, ça c’est basé sur de la confiance, tu marques un point.



Mais cette confiance n’est pas la question : chacun fait confiance à autrui pour des motifs qui lui sont propres, parfois intimes, parce que on est tous différents. Pour la société civile, c’est une question de responsabilité : des autorités (publiques) et des associations (privées) vérifient que ces entreprises respectent des engagements qu’ils prennent et le droit qui leur est imposé : à l’inverse de la confiance (qui est une chose abstraite et inquantifiable), on peut évaluer si une entreprise respecte les responsabilités qui sont les siennes, et cela permet d’envisager l’avenir.

js2082 a écrit :



Le cloud est basé sur une certaine notion de confiance: je te prête mes données, tu les gardes pour moi et je compte sur toi pour bien les conserver et pour ne pas farfouiller dedans, sachant que je n’ai aucun moyen de savoir si tu les as consulté.







Cette histoire de confiance, c’est naïf : pour défendre tes données des indiscrets, rien ne vaut une photo du bouledogue de belle-maman. " />