J’ai reçu un mail de la part d’un prestataire de mon association de diplomés de l’UTC pour demander la mise-à-jour d’informations personnelles pour l’annuaire des diplomés. Envoyé depuis une adresse gmail, et ne comportant aucune information nominative, j’ai pris ça pour un phishing… Est-ce RGPD-compatible? Cette méthode présente-t-elle des risques de sécurité important? Il s’agit probablement d’un envoi à plusieurs (dizaines de) milliers de personnes!
Sujet :
UTC Compiègne / Annuaire 2020 des Ingénieurs / Mise à jour de votre profil
Je me permets de vous contacter sur la recommandation d’ Eric **** (Promotion 1986), Président de Tremplin-UTC , car nous préparons actuellement l’ Annuaire 2020 des Ingénieurs UTC qui sera distribué dans le courant du Printemps prochain.
Dans un souci d’exactitude et d’efficacité, merci de bien vouloir compléter les lignes suivantes, puis nous retourner le message afin de mettre votre fiche à jour :
– Votre Nom de Naissance (le cas échéant) :
– Entreprise dans laquelle vous travaillez actuellement :
– Code postal et ville de la Société (éventuellement le Pays) :
– Votre fonction :
– Votre numéro de téléphone fixe professionnel :
– Votre numéro de téléphone mobile (professionnel et/ou personnel) :
– Votre adresse email professionnelle :
– Votre année de Promotion :
Je ne sais pas pour l’aspect légal et réglementaire, mais je relève qu’il
ne te demande que des infos que tu souhaites (si tu réponds) voir publiées
en ligne. Donc je vois pas trop où est le potentiel de phishing : si c’est
pas lui qui est en charge de ce boulot, il a qu’à attendre que ce soit en
ligne et tout récupérer.
Pour l’aspect pratique : je suis pas impressionné par l’efficacité de la
méthode. À un moment, il va y avoir des tas de copier-coller avec risques
d’erreurs qui seront détectées qu’après la mise en ligne (ou jamais, si les
diplômés prennent pas la peine de relire).
Demander à ce que tu remplisse les mêmes infos via un formulaire en ligne
aurait :
diminué les erreurs
aidé à vérifier que c’est bien sur un site de l’univ ou de la boite en
question.
Bref, je soupçonnerais plutôt la faiblesse technique que la malhonnêteté.
J-M
···
On Mon, Nov 18, 2019 at 11:22 PM Gautgaut via Alsace Réseau Neutre < ■■■■■■■■■■■■■■■■■-fai.net> wrote:
Bonjour,
J’ai reçu un mail de la part d’un prestataire de mon association de
diplomés de l’UTC pour demander la mise-à-jour d’informations personnelles
pour l’annuaire des diplomés. Envoyé depuis une adresse gmail, et ne
comportant aucune information nominative, j’ai pris ça pour un phishing…
Est-ce RGPD-compatible? Cette méthode présente-t-elle des risques de
sécurité important? Il s’agit probablement d’un envoi à plusieurs (dizaines
de) milliers de personnes! Sujet : UTC Compiègne / Annuaire 2020 des Ingénieurs / Mise à jour de
votre profil Date : Thu, 14 Nov 2019 11:48:24 +0100 De : Eric FARKAS (EM-COM) pro.emcom.■■■■■■■■■■■■■■
pro.emcom.■■■■■■■■■■■■■■ pro.emcom.■■■■■■■■■■■■■■
Bonjour,
Je me permets de vous contacter sur la recommandation d’ Eric SCHINDLER
(Promotion 1986), Président de Tremplin-UTC , car nous préparons
actuellement l’ Annuaire 2020 des Ingénieurs UTC qui sera distribué
dans le courant du Printemps prochain.
Dans un souci d’exactitude et d’efficacité, merci de bien vouloir
compléter les lignes suivantes, puis nous retourner le message afin de
mettre votre fiche à jour :
– Votre Nom de Naissance (le cas échéant) : – Entreprise dans laquelle
vous travaillez actuellement : – Code postal et ville de la Société
(éventuellement le Pays) : – Votre fonction : – Votre numéro de téléphone
fixe professionnel : – Votre numéro de téléphone mobile (professionnel
et/ou personnel) : – Votre adresse email professionnelle : – Votre année de
Promotion :
Peut être qu’il y a moins de membres Tremplin UTC que tu crois Mais si c’est effectivement plusieurs dizaine de milliers alors ça commence à devenir gros et rentre dans le cadre de pas mal de règles du RGPD.
Le RGPD est fort probablement passé à la trappe, vu qu’effectivement la méthode de collecte est plutôt artisanale…
Collecter via des mails google implique de s’être assuré que google respecte le RGPD. On sait tous ici que c’est difficilement défendable.
Le RGPD implique de sécuriser le dispositif, ce qu’une adresse gmail ne permet pas.
Il aurait aussi fallu je pense indiquer comment éditer ses informations, faire jouer son droit de retrait pour les futurs impressions etc…
On peut du coup s’interroger si l’association tient bien les registres qu’il faut, etc…
Maintenant faut bien comprendre que le RGPD fait plus de 100 pages. Et surtout, qu’il ne faut pas chercher bien loin pour trouver des structures qui ne sont pas encore totalement en conformité.
Merci pour les infos! D’après le site ils ont plus de 10 000 memebres actifs, que je suppose cotisants vu le budget de l’asso conséquent.
Je sais que l’asso de part sa taille est suivie par la CNIL. Il y a quelques temps on avait voulu avoir un accès partiel à la base de données pour organiser un réseau de double-diplomés de Brauschweig. Et on nous avait rétorqué que c’était probablement impossible car seuls les employés de Tremplin avaient accès, et qu’il fallait demander si c’était possible au référent CNIL.
Je vais cordialement leur toucher un mot là-dessus… Si tu permets je reprends tes arguments.
Cet espace vous permet de vérifier, rectifier, compléter et supprimer
toutes vos coordonnées. Vous pourrez également y gérer vos paramètres de
confidentialité afin de déterminer quelles informations vous souhaitez
rendre visibles à l’ensemble du réseau UTCéen.
Nous restons à votre disposition pour tout renseignement complémentaire
et vous remercions par avance pour votre implication,
Bien cordialement
L’équipe de Tremplin UTC
/Tremplin UTC /
/rue du docteur Schweitzer/
/PG2-CS60319/
/60203 COMPIEGNE CEDEX/
Mais si c’est effectivement plusieurs dizaine de milliers alors ça commence à devenir gros et rentre dans le cadre de pas mal de règles du RGPD.