Je vais ajouter mon point du vue sur cet article, vu que je bosse dans une boutique de réparation (simple tech, boutique indépentante).

Le téléphones tout d’abord. Dans la majorité des cas, le téléphone nous est déposé non fonctionnel, c’est à dire écran cassé ou tactile HS, bloqué en bootloop ou tout simplement ne démarre pas. Impossible pour le client de réinitialiser le téléphone avant donc. De toutes facons, ils n’ont aucune sauvegarde, et toute leur vie est dans leur téléphone. On demande systématique code PIN + code/schéma de déverrouillage du téléphone, tout simplement pour vérifier que le téléphone fonctionne correctement une fois la réparation faite.
On va ouvrir l’appli photo, la gallerie, Youtube, l’enregistreur vocal, et passer un ou plusieurs appels, pour vérfier que tout est bien rebranché et fonctionnel, puisqu’un simple changement d’écran ou de batterie peut débrancher ou abimer autre chose. Si on n’a pas de code, le téléphone est rendu sans aucune garantie.
On a aussi beaucoup de demande de transfert de données d’un appareil vers un nouveau. Dans ce cas, on demande aussi les comptes Gmail ou Apple, impossible de faire autrement. Dans la moitié des cas environ, on doit même réinitialiser le mot du passe du compte, inconnu par le client (et donc le créer nous même). Un transfert de données implique généralement de copier tout le contenu de whatsapp, les boites mails Orange, donc on doit connaitre les identifiants de tous les comptes à transférer (on met un gros stop sur tout ce qui est bancaire/santé par contre).

Pour les PC, on demande là aussi les identifiants de session Windows, et le compte MS s’il y en a un. Impossible de faire une réparation sin on ne peut pas reproduire le problème sur la session client, même si c’est purement matériel. Là encore, si un client ne veut pas ou ne peut pas nous donner son mdp, l’ordinateur est rendu sans garantie.
Une bonne moitié des réparations, c’est un changement de HDD vers SSD, donc on exporte toutes les données, les mdp des navigateurs, et on remet à l’identique sur le SSD, donc on voit tout passer. Même sur l’achat d’un PC neuf, le client veut généralement retrouver à l’identique sa session, on remet les raccourcis vers les banques, les boites mail (dont on réinitialise là aussi souvent le mdp), tout le dossier user est copié.
On a bcp de problèmes de boite mail (innaccessible, saturée, à configurer sur Outlook…), donc on doit pouvoir y accéder librement.
Dans le cas où on gère un SAV pour un client (renvoie d’un PC vendu par nous chez le fournisseur), on sauvegarde tout ce qu’on peut avant de réinit le PC pour le renvoi SAV, qu’on garde chez nous le temps de la procédure.

Alors evidemment on ne s’amuse pas à fouiller dans les données clients, par déontologie et manque de temps (on a genre une semaine d’attente au minimum avant la prise en charge d’une machine), mais on ne peut pas s’empecher parfois de voir passer 400 Go de films pour adultes lors d’une copie, ou de devoir exporter les mdp pour des sites X. S’il y a une photo olé olé récente dans la gallerie, on la verra, puisqu’on vérifie que l’appareil photo marche bien.

Malheureusement, laisser un appareil sans les identifiants pour une réparation, c’est comme demander à un plombier de réparer une fuite du lavabo en ton absence sans lui laisser les clefs de la maison.

On a parfois des gens qui refusent, souvent des pros ou des utilisateurs avertis.
Certains qui devraient refuser nous le laissent sans problèmes, on a eu un avocat récemment qui nous a laissé son PC de taf pour un problème de boite mail. On plein de médecins aussi (dont le médecin traitant de plusieurs collègues, qui nous laiise régulièrement ses machines pour divers problèmes).

Le problème de rendre l’appareil “en l’état”, c’est que ca engendre un temps de gstion incroyable derrière. Pour un PC qui a besoin d’un changement d’alim par exemple, en effet on a pas besoin de la session, mais tu peux etre sûr que le gars rapelle deux jours après parce qu’il est plus lent qu’avant, que ses icones ont bougé ou qu’ils s’est fait déco de sa boite mail. Ou si son disque qui a 40.000h claque le mois suivant, ca va être de nortre faute. On s’impose aussi un devoir de conseil, on laisse pas repartir un PC pourri de virus sans prévenir le client.

Dans le cas d’un téléphone, mettons qu’il est planté et doit être réinitialisé. On prévient le client par téléphone de ce qu’on va faire, et qu’il va tout perdre. Il accepte (pas d’autre option dans ce cas). On remet tout à zéro, et on repart sur la config initiale OOBE du téléphone. Dans la majorité des cas, le client ne sait pas faire ca tout seul, donc soit il nous prend 20 minutes au comptoir quand on lui rend le téléphone (pour la session, la boite mail, les trucs comme ca), soit on expédie ca en deux minutes à l’atelier en amont.
Dans le cas où une réinit n’est pas nécessaire (changement d’écran par exemple), si on devait reinit le téléphone au passage, on ne ferait aucune réparation, les gens sont terrifiés à l’idée de perdre leurs données.

La plupart des gens n’ont aucune hygiène informatique (faire une sauvegarde= enregistrer directement sur une clef USB rigolote qui a 10 ans; mdp sécurisé= ville+code postal pour tous les services, pas de verrouillage d’écran …), difficile de leur en faire appliquer une quand ils viennent nous voir.

Pour l’exemple du plombier, j’ai fait installer une pompe à chaleur chez moi en remplacement de ma chaudière au fioul: 3 jours de boulot, malheureusement je vais pas poser une semaine de congés pour regarder les gars bosser, je leur ai laissé les clefs.

C’est complqué d’un point de vue RGPD je pense. Il n’y a pas de traitement automatisé de ces données, ca nous sert juste ponctuellement pour une prestation. Par contre tout est stocké/archivé quelque part, mais quasi impossible à chercher (bon courage à l’OCR pour lire une adresse ou un mdp que j’aurais écrit à l amain).

Je n’utilise pas cette commande DISM, mais ça semble plus long a utiliser qu’un simple copier-coller depuis l’ancien disque branché en usb vers la nouvelle session.
Si ça prend en plus AppData, hors de question de l’utiliser, on part probablement d’un vieux windows en vrac bourré de saloperies, je préfère toujours repartir avec un windows neuf, sur une session neuve, avec simplement les données transférées.