Kikourou.net • Voir le sujet - Adresse du Responsable de la protection des données
Page 2 sur 4

Re: Adresse du Responsable de la protection des données

MessagePublié: 10 Nov 2018, 20:13
par Jean-Phi
cedricmtpl a écrit:Quelle honte ce RGPD, le type a pourtant accepté que les résultats soient publics en s'inscrivant à la course, non? Bientôt les résultats des courses seront privés, on ne connaîtra que son propre temps à cause de types qui ont honte de leurs performances. Faut pas s'inscrire à des courses si on en assume pas le résultat!

Justement le RGPD, ne fait que protéger les données exploitées par des tiers. Il est en droit de faire ce genre de demande. Un commerçant qui a des listes de clients, doit protéger ces données et assurer leur confidentialité par exemple. Dans notre cas, le fait de signer que l'on décharge l'orga ne suffit plus. Il faut également que celle-ci explique ce qu'elle va en faire et comment elle va les traiter.
Le hic, c'est que le règlement a été mis en oeuvre en mai sans donner réellement de base de travail et ce travail est monstre surtout pour les petites structures et associations. Et c'est vrai que c'est gonflant parce que dans ce cas précis c'est surtout histoire d'emmerder un maximum. Parce qu'à côté de cela, si il savait à quel point le trouver grâce à ses passages sur internet est simple, il serait légèrement confondu. M'enfin, on est dans une ère ou moins on a de confidentialité et de filtre soi même et plus les gens pensent que c'est aux autres de faire attention pour eux... :?

Re: Adresse du Responsable de la protection des données

MessagePublié: 10 Nov 2018, 21:02
par Khanardô
Jean-Phi a écrit:Le hic, c'est que le règlement a été mis en oeuvre en mai sans donner réellement de base de travail et ce travail est monstre surtout pour les petites structures et associations. Et c'est vrai que c'est gonflant parce que dans ce cas précis c'est surtout histoire d'emmerder un maximum. Parce qu'à côté de cela, si il savait à quel point le trouver grâce à ses passages sur internet est simple, il serait légèrement confondu. M'enfin, on est dans une ère ou moins on a de confidentialité et de filtre soi même et plus les gens pensent que c'est aux autres de faire attention pour eux... :?


Tiens, justement, si ça peut aider. Deux docs que j'ai mis en place chez moi. Plus d'infos si nécessaire en MP.

Voir le Fichier : RGPD_-_Registre_des_Traitements.XLSX

Voir le Fichier : RGPD_-_Analyse_approfondie.XLSX

Re: Adresse du Responsable de la protection des données

MessagePublié: 10 Nov 2018, 21:26
par Zlsdlhzfeoi
Bonjour,

Quand je lis les propos suivants : "des gens problématiques", "assume pas le résultat", "casse couille", "un pénible", "lustreur de rectum de diptère", " c'est surtout histoire d'emmerder un maximum", "si il savait à quel point le trouver grâce à ses passages sur internet est simple, il serait légèrement confondu"
je suis particulièrement blessé, car comme tout un chacun j'ai besoin d'être respecté, et ces insultes, et ces conclusions hâtives basées sur des présomptions, ne vont pas dans ce sens.

Je pensais que ce forum était un endroit ou chacun pouvait s'exprimer dans le respect de chacun, je me suis peut-être trompé. Il me semble pourtant avoir été courtois.
J'envisageai de partager le motif de ma demande pour permettre à certain de comprendre et avoir un échange constructif, mais pas dans ces conditions.

Je vous encourage vivement à appliquer les principes de la Communication Non Violente, le livre "Les mots sont des fênetres" par exemple est une très bonne approche.

Bien qu'il ne faille pas généraliser à partir des réponses de quelques personnes, certaines réponses précédentes ne donnent pas forcément une très bonne image de cette communauté.

Je vous souhaite une agréable soirée.

Re: Adresse du Responsable de la protection des données

MessagePublié: 10 Nov 2018, 21:28
par bubulle
Au fait, quand on trouve sur Kikourou le résultat de Germaine Moldu au 10km de Trifouillis les Oies et qu'une Germain Moldu demande à ce que cela soit supprimé, qui nous prouve que c'est la Germaine Moldu qui a couru ledit 10km en 1h50 ?

Je pense que le webmaster devrait exiger non seulement une pièce d'identité, mais aussi une attestation signée de l'organisateur de course prouvant que Germaine Moldu est bien la bonne. Sinon, on risquerait de léser une autre Germaine Moldu qui veut bien elle, que la planète entière partage sa gloire.

Re: Adresse du Responsable de la protection des données

MessagePublié: 10 Nov 2018, 21:36
par Nikodak
Benman a écrit:Et puis aux JO demain, les podium seront tenus secrets pour pas qu'on sache que y'en a des plus forts que nous...

Rien à voir.

Benman a écrit:Ah oui, il m'est arrive de triturer des fichiers de resultat pour faire des stats par segment sur des trails un peu longs pour savoir où j'avais performé et où j'avais perdu du temps... mais c'etait futile encore.

Mon dieu la vie est dure n'est-ce pas ?
Et puis rien n'empêche les organisateurs de publier des statistiques sans qu'elles soient nominatives.
Comme ça vous pourrez continuer à triturer.

Benman a écrit:Ah, enfin, tu diras à l'ITRA de supprimer leur truc de points bidule et de résultats dispo quand tu tapes ton nom parceque en plus de faire polémique sur le systeme d'inscription payant en "course qualificative ", ben ça respecte pas la vie privée ni la RGPD... pareil avec le site FFA...

Ben vous leur direz vous-même, moi je ne suis pas du tout concerné...

Re: Adresse du Responsable de la protection des données

MessagePublié: 10 Nov 2018, 23:09
par bubulle
JntD a écrit:Bonjour,

Quand je lis les propos suivants : "des gens problématiques", "assume pas le résultat", "casse couille", "un pénible", "lustreur de rectum de diptère", " c'est surtout histoire d'emmerder un maximum", "si il savait à quel point le trouver grâce à ses passages sur internet est simple, il serait légèrement confondu"
je suis particulièrement blessé, car comme tout un chacun j'ai besoin d'être respecté, et ces insultes, et ces conclusions hâtives basées sur des présomptions, ne vont pas dans ce sens.

Je pensais que ce forum était un endroit ou chacun pouvait s'exprimer dans le respect de chacun, je me suis peut-être trompé. Il me semble pourtant avoir été courtois.
J'envisageai de partager le motif de ma demande pour permettre à certain de comprendre et avoir un échange constructif, mais pas dans ces conditions.


Ah, mais l'échange a été constructif, je vous rassure.

Il nous a déjà au moins permis de confirmer le peu d'intérêt de certains contributeurs de nos forums...et je ne parle pas de vous....:-)

J'espère aussi qu'il vous permettra de mesurer l'impact pas forcément positif de requêtes que je persiste à considérer comme procédurières, sur un site comme Kikourou, qui a l'avantage d'être un lieu de référence pour les échanges dans la communauté de la course à pied, dans le monde sinon francophone, du moins français.

Il est à peu près certain que la base de données des résultats est amenée à disparaître quand nous ne pourrons plus faire face aux requêtes des zélotes du RGPD. Ce sera cela ou la disparition de Kikourou.

Autre bénéfice de votre requête : elle permet de constater aisément qu'il ne suffit pas d'arguer de la présence de son nom et de son prénom dans le base de données des résultats de Kikourou pour être par définition légitime pour en demander le retrait.

Une simple recherche me démontre qu'une phrase clé du RGPD est "Le droit d’accès se limite aux droits de l’individu demandeur dans le respect du droit des tiers.". Ce qui me renvoie à mon exemple de Mme Germaine Moldu. Pour ne pas violer le droit d'une Germaine Moldu tierce, Mme Germaine Moldu qui demande à ce qu'on retire son résultat au 10km de Trifouillis les Oies doit quand même démontrer qu'elle respecte, ce faisant, les droits d'une autre Germaine Moldu qui pourrait être celle qui a couru le 10km de Trifouillis les Oies.....et qui souhaite que son résultat exceptionnel reste connu du monde entier.

En d'autres termes, c'est surtout pour se faciliter la vie et ne pas passer son temps à le perdre que notre webmaster se contente d'une simple preuve d'identité. Je me demande si, à sa place, je ne demanderais pas à Germaine Moldu de me confirmer qu'elle est bien celle qui a couru le 10km de Trifouillis les Oies en 10h50.

Et bien évidemment, de le faire pour chacun des résultats qui correspondent à son nom et son prénom dans la base de résultats Kikourou.

Je ne dis pas cela en l'air : si jamais il me prenait l'idée de faire effacer mes extraordinaires résultats de la base de données de Kikourou, il s'avère que je violerais ce faisant les droits légitimes d'un autre Cxxxxxxxx Pxxxxxx qui semble s'obstiner à courir l'Oxy Trail chaque année et souhaite certainement que tout le monde le sache.

Le contraire serait possible : je serais fort marri que le Cxxxxxxxx Pxxxxxx de l'US Roissy en Brie ne provoquasse le retrait de mon abandon lamentable à la Montagn'hard en 2018.

Pis encore : imaginons qu'encore un autre Cxxxxxxxx Pxxxxxx (cette engeance semble se multiplier) voulusse ne point faire savoir au monde entier qu'il a couru les 20km de Paris en 1h51 le 10/10/10 (si si, je vous jure), il risquerait ce faisant de léser son homonyme qui a couru la même course en 4'26" de moins.

Avez-vous une suggestion pour traiter cela ? Ou bien suis un petit peu trop briseur de gonades ?

Re: Adresse du Responsable de la protection des données

MessagePublié: 10 Nov 2018, 23:11
par Galaté57
bubulle a écrit:Au fait, quand on trouve sur Kikourou le résultat de Germaine Moldu au 10km de Trifouillis les Oies et qu'une Germain Moldu demande à ce que cela soit supprimé, qui nous prouve que c'est la Germaine Moldu qui a couru ledit 10km en 1h50 ?

Je pense que le webmaster devrait exiger non seulement une pièce d'identité, mais aussi une attestation signée de l'organisateur de course prouvant que Germaine Moldu est bien la bonne. Sinon, on risquerait de léser une autre Germaine Moldu qui veut bien elle, que la planète entière partage sa gloire.


Et pourquoi cette référence à Germaine MOLDU ?
C'est limite de la discrimination..
Elle a le mérite d'avoir terminé un 10km, peu importe le temps, c'est toujours mieux que rester derrière le clavier à la railler.
Kikourou n'est pas le lieu pour régler vos problèmes avec Germaine MOLDU...

Re: Adresse du Responsable de la protection des données

MessagePublié: 10 Nov 2018, 23:28
par philtraverses
Pourquoi ne pas commencer par subordonner désormais l'inscription à kikourou à l'accord des intéressés pour le traitement de leurs données à caractère personnel.

Il faudrait aussi insérer dans le formulaire d'inscription à kikourou une case à cocher du genre "je consens à ce que mes résultats de course figurent sur le site" et pour tous les adhérents actuels recueillir leur consentement et à défaut les radier.

Mais d'après ce que j'ai compris, le RGPD étant entré en vigueur en France en mai 2018, une tolérance existe tant que la cnil n'aura pas fini d'élaborer son guide des bonnes pratiques encore en cours et rassurez vous, au minimum 70% des organismes concernés ne sont pas encore en règle et la cnil a d'autres chats à fouetter pour l'instant :roll:

Re: Adresse du Responsable de la protection des données

MessagePublié: 10 Nov 2018, 23:53
par Galaté57
philtraverses a écrit:Pourquoi ne pas commencer par subordonner désormais l'inscription à kikourou à l'accord des intéressés pour le traitement de leurs données à caractère personnel.

Il faudrait aussi insérer dans le formulaire d'inscription à kikourou une case à cocher du genre "je consens à ce que mes résultats de course figurent sur le site" et pour tous les adhérents actuels recueillir leur consentement et à défaut les radier.

Mais d'après ce que j'ai compris, le RGPD étant entré en vigueur en France en mai 2018, une tolérance existe tant que la cnil n'aura pas fini d'élaborer son guide des bonnes pratiques encore en cours et rassurez vous, au minimum 70% des organismes concernés ne sont pas encore en règle et la cnil a d'autres chats à fouetter pour l'instant :roll:


Un consentement n'est peu être illimité dans le temps.. Donc il faudrait renouveler cet accord à une date anniversaire, voir si la personne n'est plus, obtenir celui de ses ayant-droits..
En 2072 est ce que mon arrière petit-fils voudrait voir le nom de son grand-père sur les liste des finisher du trail le la Tharée...???
Surtout quand on postule à la candidature de président de la république... :mrgreen:

Re: Adresse du Responsable de la protection des données

MessagePublié: 11 Nov 2018, 00:09
par Nikodak
bubulle a écrit:Avez-vous une suggestion pour traiter cela ? Ou bien suis un petit peu trop briseur de gonades ?

Vous préférez vous moquer, avec vos belles phrases à l'imparfait du subjonctif et votre vocabulaire à deux balles que vous avez probablement trouvé sur Google. En relisant votre message vous ressentez même une certaine fierté. Félicitations.

Je n'ai pas de données personnelles à proprement parlé sur Kikourou mais juste pour faire chier les condescendants comme vous j'aurais bien exigé leur retrait.

Avec recommandé, accusé de réception, constatation d'huissier et tout le toutim. Le vrai connard vous voyez ? C'est ce qui vous pend au nez en vous foutant de la gueule des gens qui veulent faire valoir leur droit...

Re: Adresse du Responsable de la protection des données

MessagePublié: 11 Nov 2018, 00:19
par CAPCAP
ElYenko a écrit:Hum, non c'est différent. Sur facebook c'est l'utilisateur qui publie ce qu'il souhaite...

Oui et non, FB sait de toute façon une quantité de choses incroyable, que je n'ai pas posté sur ma page. Celle-ci n'est d'ailleurs pas à mon nom, et j'ai verrouillé toutes les options possibles à l'inscription et je n'y ai que 2 amis. Je ne m'y suis pas connecté depuis ... hum, 5 ans sans doute? Reste que Facebook continue à m'envoyer des pourriels pour me demander si je ne connais pas Untel ou Unetelle, avec une pertinence proprement sidérante!!! Et sans AUCUN rapport avec mes 2 "amis".
Pour des entreprises comme celle-ci, il était tout bonnement justifié de mettre en place le RGPD.

bubulle a écrit:Il est à peu près certain que la base de données des résultats est amenée à disparaître quand nous ne pourrons plus faire face aux requêtes des zélotes du RGPD. Ce sera cela ou la disparition de Kikourou...
philtraverses a écrit:...Mais d'après ce que j'ai compris, le RGPD étant entré en vigueur en France en mai 2018, une tolérance existe tant que la cnil n'aura pas fini d'élaborer son guide des bonnes pratiques encore en cours et rassurez vous, au minimum 70% des organismes concernés ne sont pas encore en règle et la cnil a d'autres chats à fouetter pour l'instant :roll:

J'aimerais suivre dans les mois à venir la JURISPRUDENCE.
Quels vont être les cas portés en justice pour non respect dU RGPD?
Des associations (à but réellement non lucratif) vont-elle être attaquées? Le juge les condamnera-t-elles pour "si peu" (je ne dis pas que l'anonimat d'untel soit négligeable, mais que l'usage fait par KKR est sans doute ridicule à côté des GAFAM) ? Si des sanctions sont prononcées, de quelle nature? Si monétaires, et comme dit plus haut en % du CA, que va faire le juge pour une association comme KKR qui doit avoir des entrées et sorties bien faibles?
Et donc, QUEL RISQUE prend KKR à ne pas répondre aux requêtes ou en retard (en attendant que tout ça se mette vraiment en place) et à ne pas tout à fait respecter le RGPD?

Re: Adresse du Responsable de la protection des données

MessagePublié: 11 Nov 2018, 00:24
par Goofy
Nikodak a écrit:
bubulle a écrit:
JntD a écrit:Avez-vous une suggestion pour traiter cela ? Ou bien suis un petit peu trop briseur de gonades ?

Vous préférez vous moquer, avec vos belles phrases à l'imparfait du subjonctif et votre vocabulaire à deux balles que vous avez probablement trouvé sur Google. En relisant votre message vous ressentez même une certaine fierté. Félicitations.

Je n'ai pas de données personnelles à proprement parlé sur Kikourou mais juste pour faire chier les condescendants comme vous j'aurais bien exigé leur retrait.

Avec recommandé, accusé de réception, constatation d'huissier et tout le toutim. Le vrai connard vous voyez ? C'est ce qui vous pend au nez en vous foutant de la gueule des gens qui veulent faire valoir leur droit...


Avant de donner des leçons il faudrait déjà apprendre à ne pas attribuer à JntD les écrits de Bubulle...

Re: Adresse du Responsable de la protection des données

MessagePublié: 11 Nov 2018, 00:35
par Nikodak
Goofy a écrit:Avant de donner des leçons il faudrait déjà apprendre à ne pas attribuer à JntD les écrits de Bubulle...

Merci pour cette remarque, j'ai rectifié.
Et je ne donne de leçons à personne, je dis ce que je pense.

Re: Adresse du Responsable de la protection des données

MessagePublié: 11 Nov 2018, 08:43
par cedricmtpl
philtraverses a écrit:Pourquoi ne pas commencer par subordonner désormais l'inscription à kikourou à l'accord des intéressés pour le traitement de leurs données à caractère personnel.

Il faudrait aussi insérer dans le formulaire d'inscription à kikourou une case à cocher du genre "je consens à ce que mes résultats de course figurent sur le site" et pour tous les adhérents actuels recueillir leur consentement et à défaut les radier.


On parle surtout de gens qui ne sont pas inscrits à kikourou.

Re: Adresse du Responsable de la protection des données

MessagePublié: 11 Nov 2018, 08:47
par cedricmtpl
Jean-Phi a écrit:
cedricmtpl a écrit:Quelle honte ce RGPD, le type a pourtant accepté que les résultats soient publics en s'inscrivant à la course, non? Bientôt les résultats des courses seront privés, on ne connaîtra que son propre temps à cause de types qui ont honte de leurs performances. Faut pas s'inscrire à des courses si on en assume pas le résultat!

Justement le RGPD, ne fait que protéger les données exploitées par des tiers. Il est en droit de faire ce genre de demande.

Merci, j’ai bien compris, c’est justement ce que je critique dans cette loi. ;)

Re: Adresse du Responsable de la protection des données

MessagePublié: 11 Nov 2018, 09:13
par Benman
JntD a écrit:Bonjour,

Quand je lis les propos suivants : "des gens problématiques", "assume pas le résultat", "casse couille", "un pénible", "lustreur de rectum de diptère", " c'est surtout histoire d'emmerder un maximum", "si il savait à quel point le trouver grâce à ses passages sur internet est simple, il serait légèrement confondu"
je suis particulièrement blessé, car comme tout un chacun j'ai besoin d'être respecté, et ces insultes, et ces conclusions hâtives basées sur des présomptions, ne vont pas dans ce sens.

Je pensais que ce forum était un endroit ou chacun pouvait s'exprimer dans le respect de chacun, je me suis peut-être trompé. Il me semble pourtant avoir été courtois.
J'envisageai de partager le motif de ma demande pour permettre à certain de comprendre et avoir un échange constructif, mais pas dans ces conditions.

Je vous encourage vivement à appliquer les principes de la Communication Non Violente, le livre "Les mots sont des fênetres" par exemple est une très bonne approche.

Bien qu'il ne faille pas généraliser à partir des réponses de quelques personnes, certaines réponses précédentes ne donnent pas forcément une très bonne image de cette communauté.

Je vous souhaite une agréable soirée.


Bonjour
L'avis de personnes intervenant sur un forum n'est pas forcément représentatif de l'avis d'une "communauté", en gardant en tête que le propre des forums (par définition relativement anonymes), c'esr de laisser place a une relative libre expression.
Les termes que vous relevez sont effectivement éloignés du ton courtois qie vous abordez. Soyez remercié pour celui-ci.

Cela nous aiderait je pense effectivement de comprendre vos motivations, car un certain nombre de personne parmi ceux qui se sont exprimes peuvent avoir à faire avec le RGPD, et se retrouvent confrontés à une problématique de temps passé (alors que comme organisateurs de course, ils en passent deja beaucoup), et au-dela de ca, à voir disparaitre les classements publics de course, ce qui nous désole quand meme un peu.
Bonne journée.

Re: Adresse du Responsable de la protection des données

MessagePublié: 11 Nov 2018, 09:25
par akunamatata
Nikodak a écrit:
bubulle a écrit:Avez-vous une suggestion pour traiter cela ? Ou bien suis un petit peu trop briseur de gonades ?

Vous préférez vous moquer, avec vos belles phrases à l'imparfait du subjonctif et votre vocabulaire à deux balles que vous avez probablement trouvé sur Google. En relisant votre message vous ressentez même une certaine fierté. Félicitations.

Je n'ai pas de données personnelles à proprement parlé sur Kikourou mais juste pour faire chier les condescendants comme vous j'aurais bien exigé leur retrait.

Avec recommandé, accusé de réception, constatation d'huissier et tout le toutim. Le vrai connard vous voyez ? C'est ce qui vous pend au nez en vous foutant de la gueule des gens qui veulent faire valoir leur droit...


Waouh la position du rebelle que tu as Nikodak, c'est vrai que kikourou est un vrai repère d'hors la loi

Re: Adresse du Responsable de la protection des données

MessagePublié: 11 Nov 2018, 09:35
par akunamatata
JntD a écrit:Bonjour,

Quand je lis les propos suivants : "des gens problématiques", "assume pas le résultat", "casse couille", "un pénible", "lustreur de rectum de diptère", " c'est surtout histoire d'emmerder un maximum", "si il savait à quel point le trouver grâce à ses passages sur internet est simple, il serait légèrement confondu"
je suis particulièrement blessé, car comme tout un chacun j'ai besoin d'être respecté, et ces insultes, et ces conclusions hâtives basées sur des présomptions, ne vont pas dans ce sens.

Je vous souhaite une agréable soirée.


Il ne faut pas prendre l'entièreté du fil pour une réponse à ton post initial, c'est une discussion intéressante qui aurait eu lieu de toute façon, et le fait de l'exprimer ici est preuve d'honnêteté et courage. Moi même au début quand j'initiais un post je faisais attention à toutes les réponses, mais au bout d'un moment le fil a sa vie propre, il dérive, il aborde d'autres points et visions. Bref il ne faut pas prendre cela à un niveau personnel car ce n'est vraiment pas ça dans la grande majorité des cas.

Re: Adresse du Responsable de la protection des données

MessagePublié: 11 Nov 2018, 10:13
par mic31
Le but d'une course est pour moi qu'il y ait un classement. Un classement public. Vision préhistorique sans doute.

Pour le reste, en tant qu'organisateur j'ai ma conscience pour moi : j'ai perdu un partenaire relativement important parce que je ne voulais pas lui donner la liste des mails des inscrits.
Ceux qui ont du temps à perdre en procédures devraient plutôt se soucier de toutes ces listes vendues ou échangées dans leur dos. Je suppose que c'est un des buts de RGPD, mais je parle des particuliers qui s'attaquent aux bénévoles, organisateurs ou administrateurs de sympathiques forums.

Re: Adresse du Responsable de la protection des données

MessagePublié: 11 Nov 2018, 10:50
par Jean-Phi
JntD a écrit:Bonjour,

Quand je lis les propos suivants : "des gens problématiques", "assume pas le résultat", "casse couille", "un pénible", "lustreur de rectum de diptère", " c'est surtout histoire d'emmerder un maximum", "si il savait à quel point le trouver grâce à ses passages sur internet est simple, il serait légèrement confondu"
je suis particulièrement blessé, car comme tout un chacun j'ai besoin d'être respecté, et ces insultes, et ces conclusions hâtives basées sur des présomptions, ne vont pas dans ce sens.

Je pensais que ce forum était un endroit ou chacun pouvait s'exprimer dans le respect de chacun, je me suis peut-être trompé. Il me semble pourtant avoir été courtois.
J'envisageai de partager le motif de ma demande pour permettre à certain de comprendre et avoir un échange constructif, mais pas dans ces conditions.

Je vous encourage vivement à appliquer les principes de la Communication Non Violente, le livre "Les mots sont des fênetres" par exemple est une très bonne approche.

Bien qu'il ne faille pas généraliser à partir des réponses de quelques personnes, certaines réponses précédentes ne donnent pas forcément une très bonne image de cette communauté.

Je vous souhaite une agréable soirée.

Ne pas tout prendre au pied de la lettre et pour sa petite personne. A titre perso, quand je dis ""si il savait à quel point le trouver grâce à ses passages sur internet est simple, il serait légèrement confondu", ça s'adresse à tous les ceusses qui demandent le retrait de leurs données dites persos sur Kikourou. Or, nous laissons bien des traces de partout sans nous en rendre compte qui renvoient vers la protection de nos données. On en parle des pubs ciblées en fonction de nos "intérêts" parce l'on a surfé sur des pages juste avant ? On en parle des cookies qui sont déposés et qui permettent de connaître nos opinions politiques, nos orientations sexuelles, religieuses tout ça parce qu'il faut accepter des données lorsque l'on veut lire un article qui nous intéresse ? Tout ça me paraît infiniment plus dérangeant que des résultats de course à pied sur kikourou. Ceci dit, je te rejoins, on devrait pouvoir ne pas se retrouver sur un site alors que l'on ne l'a pas demandé. Et nous y réfléchissons (je fais partie de la modération et c'est un sujet que nous avons abordé il n'y a pas 10 jours). Il faut comprendre que le but initial de kikourou était de permettre d'avoir une vue sur tout ce qui se fait dans la course à pied y compris les résultats. La loi a en effet évolué et nous contraint à court terme de nous mettre en conformité. La CNIL et l'ANSSI donnent des directions mais n'ont encore rien donné de probant pour les petites structures comme les nôtres. Mais Kikourou va évoluer c'est certain. Mais il faut comprendre notre position : Le gars (ou la fille) qui débarque en disant "je veux qu'on efface mes données", ne participe pas activement au sujet. Il l'alourdit. J'aimerais avoir qq'un qui vient en disant la même chose et en nous disant, "j'ai des solutions à vous soumettre, je suis prêt à vous y aider".
En clair, il faut arrêter de croire que l'on ne fait rien. Et j'invite tous ceux qui sont critiques mais peu constructifs à nous rejoindre en modo par exemple pour faire évoluer kikourou dans le bon sens (merci Nikodak de ton volontariat :mrgreen: )

Re: Adresse du Responsable de la protection des données

MessagePublié: 11 Nov 2018, 11:49
par jano
Euh non, pas nikodak à la modo.

Re: Adresse du Responsable de la protection des données

MessagePublié: 11 Nov 2018, 12:17
par Nikodak
jano a écrit:Euh non, pas nikodak à la modo.

Mes messages tout en nuance et mon état d'esprit irréprochable plaident pour moi pourtant !

Re: Adresse du Responsable de la protection des données

MessagePublié: 11 Nov 2018, 12:22
par Khanardô
CAPCAP a écrit:Celle-ci n'est d'ailleurs pas à mon nom, et j'ai verrouillé toutes les options possibles à l'inscription et je n'y ai que 2 amis. Je ne m'y suis pas connecté depuis ... hum, 5 ans sans doute? Reste que Facebook continue à m'envoyer des pourriels pour me demander si je ne connais pas Untel ou Unetelle, avec une pertinence proprement sidérante!!! Et sans AUCUN rapport avec mes 2 "amis".

En fait, il suffit que dans ton carnet d'adresses (perso ou boulot), des contacts/amis à toi soient référencés dans Messenger pour que FB te les propose.

Re: Adresse du Responsable de la protection des données

MessagePublié: 11 Nov 2018, 12:24
par Nikodak
akunamatata a écrit:Waouh la position du rebelle que tu as Nikodak, c'est vrai que kikourou est un vrai repère d'hors la loi


... Non rien finalement. J'arrête de faire l'idiot.

Re: Adresse du Responsable de la protection des données

MessagePublié: 11 Nov 2018, 12:32
par Khanardô
philtraverses a écrit:Mais d'après ce que j'ai compris, le RGPD étant entré en vigueur en France en mai 2018, une tolérance existe tant que la cnil n'aura pas fini d'élaborer son guide des bonnes pratiques encore en cours et rassurez vous, au minimum 70% des organismes concernés ne sont pas encore en règle et la cnil a d'autres chats à fouetter pour l'instant :roll:

Il est vrai que le contrôle aura déjà fort à faire avec les entreprises dont le métier est basé sur l'exploitation en nombre de données personnelles, et quand elles sont sensibles qui plus est : les marchands en ligne en particulier, qui outre les adresses postales et électroniques, disposent aussi des coordonnées bancaires, et dont les algos d'exploitation des commandes passées permettent de connaître les goûts, les âges, les préférences diverses et variées de leurs clients.

Ajouter à cela le commerce de ces contacts qui peut être fait !

Néanmoins, un site comme Kikourou dispose lui aussi d'un vivier conséquent d'emails et contacts, particulièrement intéressants car ils sont ciblés "sports".

Il n'y a donc pas urgence absolue à prendre le point, mais il faut cependant le traiter dans des délais raisonnables.

Re: Adresse du Responsable de la protection des données

MessagePublié: 11 Nov 2018, 13:33
par Khanardô
philtraverses a écrit:Pourquoi ne pas commencer par subordonner désormais l'inscription à kikourou à l'accord des intéressés pour le traitement de leurs données à caractère personnel.

Il faudrait aussi insérer dans le formulaire d'inscription à kikourou une case à cocher du genre "je consens à ce que mes résultats de course figurent sur le site" et pour tous les adhérents actuels recueillir leur consentement et à défaut les radier.

+1

J'ai mis la RGPD en place dans mon entreprise (ETI 500 pers. sur 3 sites), mais ma seule casquette de DI n'y aurait pas suffit sans le binôme procuré par le Secrétaire Général / DRH qui m'a fourni la précieuse aide juridique et documentaire nécessaire.
Et je retrouve son action dans ce que tu as écrit.

Nous pouvons aider Kikourou sur ce dossier.

Comme souvent dans ces cas de dossiers très administratifs, la règle simple est "On écrit ce que l'on fait et l'on fait ce que l'on a écrit".

Quelques piste pour transposer de l'entreprise vers l'associatif :
. Nommer un DPO --> un RT doit suffire.
. Avenant au contrat de travail --> cf. l'"accord des adhérents pour le traitement de leurs données à caractère personnel" de Phil. Lecture et case à cocher à l'inscription, ou à la prochaine connexion (cf. Google !) pour les déjà inscrits
. Info aux clients et fournisseurs (avenants aux contrats, info sur site web...) --> info sur site web (?)
. Identification des process et des procédures à mettre en place : comment sont collectées les datas, où sont-elles stockées et sécurisées ? (cf. les liens mis en place plus haut dans ce fil)
. Traitement des demandes de modification/suppression : trace à tenir à jour. Un simple fichier Excel peu très bien faire l'affaire !

Espérant faire avancer le schmilblick...

C'est simple, ça peut vite être mis en œuvre, l'important est de montrer que l'on n'est pas resté sans rien faire, ça ne sert à rien de se disputer sur le bien fondé de la loi. :wink:

Re: Adresse du Responsable de la protection des données

MessagePublié: 11 Nov 2018, 14:02
par Nikodak
Khanardô a écrit:ça ne sert à rien de se disputer sur le bien fondé de la loi. :wink:

merci

Re: Adresse du Responsable de la protection des données

MessagePublié: 11 Nov 2018, 14:08
par jpoggio
philtraverses a écrit:Pourquoi ne pas commencer par subordonner désormais l'inscription à kikourou à l'accord des intéressés pour le traitement de leurs données à caractère personnel.

On m'objectera que la plupart des nouveaux inscrits filent vers le forum, les récits ou le calendrier, mais tout de même, les pages de présentation du site sont assez explicites :

http://www.kikourou.net/kikourou/pourquoi.php
http://www.kikourou.net/kikourou/partage.php
http://www.kikourou.net/kikourou/equipe.php

philtraverses a écrit:Il faudrait aussi insérer dans le formulaire d'inscription à kikourou une case à cocher du genre "je consens à ce que mes résultats de course figurent sur le site" et pour tous les adhérents actuels recueillir leur consentement et à défaut les radier.

Hmm, ce n'est pas si simple, car les résultats qui sont source de nombreuses demandes de suppression ne sont pas liés aux fiches kikoureurs (c'est le cas je pense du créateur de ce fil qui est venu parce qu'un moteur de recherche a fait pointer son nom sur la rubrique résultats). Les résultats sont importés à partir des classements de courses et il n'y a pas de lien au pseudo d'un kikoureur inscrit : ce lien ne peut être créé que par une action explicite du kikoureur dans la fiche de la course.

Re: Adresse du Responsable de la protection des données

MessagePublié: 11 Nov 2018, 14:54
par CAPCAP
[Mode HS ON]
Khanardô a écrit:
CAPCAP a écrit:... me demander si je ne connais pas Untel ou Unetelle, avec une pertinence proprement sidérante!!![/b]...

En fait, il suffit que dans ton carnet d'adresses (perso ou boulot), des contacts/amis à toi soient référencés dans Messenger pour que FB te les propose.

Et bien non, n'ayant pas réussi à synchroniser mon compte CalDav avec Thunderbird ( :oops: ), je n'ai aucun carnet d'adresse sur mon PC.
En plus Facebook m'a proposé des contact que je connais pour les avoir vu une fois, mais dont je n'ai aucune coordonnée et aucun ami commun.
[mode HS Off]
Ici au moins, je ne reçois de courriel que quand j'ai reçu un MP ou quand un Kikou a mis une réponse sur un sujet que je souhaite suivre. C'est propre et clair. :wink:

Concernant les consentements des utilisateurs, une façon classique de l'obtenir est de faire des CGU ou CGV de plus de 50 pages, on peut alors noyer n'importe quelle utilisation des données là-dedans, "personne" ne les lit :mrgreen: Allez voir les 179 pages de la SNCF :evil:

Re: Adresse du Responsable de la protection des données

MessagePublié: 11 Nov 2018, 15:42
par cloclo
jpoggio a écrit:Hmm, ce n'est pas si simple, car les résultats qui sont source de nombreuses demandes de suppression ne sont pas liés aux fiches kikoureurs (c'est le cas je pense du créateur de ce fil qui est venu parce qu'un moteur de recherche a fait pointer son nom sur la rubrique résultats). Les résultats sont importés à partir des classements de courses et il n'y a pas de lien au pseudo d'un kikoureur inscrit : ce lien ne peut être créé que par une action explicite du kikoureur dans la fiche de la course.

Dans ce cas, peut-on considérer que la RGPD s'applique à ce cas, vu que Kikourou se contente de recenser des résultats publiés par ailleurs. Et en plus, à part le nom et prénom et le résultat, aucune autre donnée personnelle du genre date de naissance n'apparait, ou je me trompe.

Re: Adresse du Responsable de la protection des données

MessagePublié: 11 Nov 2018, 17:06
par jano
je suis d'accord avec cloclo. Juste un nom+ prénom dans un résultat de course, est-ce détenir des informations sur quelqu'un ?

Re: Adresse du Responsable de la protection des données

MessagePublié: 11 Nov 2018, 17:31
par Yvan11
Si la personne fait cette demande, c'est à 99% parce qu'elle a fait une recherche Google et que la page "NOM PRENOM, ses résultats de course sur Kikourou" est apparue en tête de liste.

La première chose à conseiller à cette personne si elle se fait du souci pour l'utilisation de ses données personnelles, c'est d'utiliser un autre moteur de recherche que Google.

Et, pour prolonger ce qu'à dit Bubulle, que faire le jour ou un Nicolas MARTIN va réclamer la suppression de ses résultats. Lesquels des 520 résultats enregistrés sur Kikourou faudra-t-il supprimer ?

Re: Adresse du Responsable de la protection des données

MessagePublié: 11 Nov 2018, 18:08
par Arclusaz
Yvan11 a écrit:Si la personne fait cette demande, c'est à 99% parce qu'elle a fait une recherche Google et que la page "NOM PRENOM, ses résultats de course sur Kikourou" est apparue en tête de liste.

La première chose à conseiller à cette personne si elle se fait du souci pour l'utilisation de ses données personnelles, c'est d'utiliser un autre moteur de recherche que Google.

Et, pour prolonger ce qu'à dit Bubulle, que faire le jour ou un Nicolas MARTIN va réclamer la suppression de ses résultats. Lesquels des 520 résultats enregistrés sur Kikourou faudra-t-il supprimer ?


En même temps, un gars qui a fait plus de 500 courses, on en connait un ici...

Re: Adresse du Responsable de la protection des données

MessagePublié: 11 Nov 2018, 19:22
par lemulot
Arclusaz a écrit:
Yvan11 a écrit:Si la personne fait cette demande, c'est à 99% parce qu'elle a fait une recherche Google et que la page "NOM PRENOM, ses résultats de course sur Kikourou" est apparue en tête de liste.

La première chose à conseiller à cette personne si elle se fait du souci pour l'utilisation de ses données personnelles, c'est d'utiliser un autre moteur de recherche que Google.

Et, pour prolonger ce qu'à dit Bubulle, que faire le jour ou un Nicolas MARTIN va réclamer la suppression de ses résultats. Lesquels des 520 résultats enregistrés sur Kikourou faudra-t-il supprimer ?


En même temps, un gars qui a fait plus de 500 courses, on en connait un ici...


Son homonyme doit se sentir pousser des ailes :mrgreen:

Re: Adresse du Responsable de la protection des données

MessagePublié: 11 Nov 2018, 19:31
par ElYenko
jano a écrit:je suis d'accord avec cloclo. Juste un nom+ prénom dans un résultat de course, est-ce détenir des informations sur quelqu'un ?


Au sens du RGPD, oui... c'est justement le souci : "les données à caractère personnel sont toutes les informations se rapportant à une personne physique identifiée ou identifiable, dénommée la « personne concernée » "

Le nom et le prénom sont des données personnelles. Le numéro de dossard pourrait en être une également (mais là on s'en fout car pas utilisée sur kikourou).

Re: Adresse du Responsable de la protection des données

MessagePublié: 11 Nov 2018, 20:33
par Jean-Phi
ElYenko a écrit:
jano a écrit:je suis d'accord avec cloclo. Juste un nom+ prénom dans un résultat de course, est-ce détenir des informations sur quelqu'un ?


Au sens du RGPD, oui... c'est justement le souci : "les données à caractère personnel sont toutes les informations se rapportant à une personne physique identifiée ou identifiable, dénommée la « personne concernée » "

Le nom et le prénom sont des données personnelles. Le numéro de dossard pourrait en être une également (mais là on s'en fout car pas utilisée sur kikourou).

En effet et c'est toute la difficulté avec le RGPD quand on sort du contexte pro.
Khanardô a écrit:Quelques piste pour transposer de l'entreprise vers l'associatif :
. Nommer un DPO --> un RT doit suffire.

+1, c'est ce que j'avais proposé en modo. J'ai également bossé sur le RGPD dans le cadre de mon mémoire sur le traitement de l'information et les pistes existantes sont fastidieuses pour qui n'opere pas à plein temps sur le sujet.
Nikodak a écrit:
jano a écrit:Euh non, pas nikodak à la modo.

Mes messages tout en nuance et mon état d'esprit irréprochable plaident pour moi pourtant !

Euh... :roll:
Oui mais non pour la modo finalement

Re: Adresse du Responsable de la protection des données

MessagePublié: 11 Nov 2018, 20:34
par Ewi
On est aussi en plein de dedans au boulot.
Une solution "assez facile" pour kikourou, c'est d'anonymiser les données a l'affichage et de les "désanonymiser" sur demande du visiteur, a l'inscrition, a la collecte, etc. bref sur demande.

Ca demande un MP pour chaque course.
Ca demande une "re-collecte" apres validation.

Re: Adresse du Responsable de la protection des données

MessagePublié: 11 Nov 2018, 20:46
par Jean-Phi
Ewi a écrit:On est aussi en plein de dedans au boulot.
Une solution "assez facile" pour kikourou, c'est d'anonymiser les données a l'affichage et de les "désanonymiser" sur demande du visiteur, a l'inscrition, a la collecte, etc. bref sur demande.

Ca demande un MP pour chaque course.
Ca demande une "re-collecte" apres validation.
j'avais pensé à l'anonymisation (parce que la pseudo ici... enfin bon quoi :roll: ) mais ne voyais pas comment faire. L'idée que tu souleves est intéressante. Et comment on fait en pratique?

Re: Adresse du Responsable de la protection des données

MessagePublié: 11 Nov 2018, 21:18
par Ewi
Jean-Phi a écrit:
Ewi a écrit:On est aussi en plein de dedans au boulot.
Une solution "assez facile" pour kikourou, c'est d'anonymiser les données a l'affichage et de les "désanonymiser" sur demande du visiteur, a l'inscrition, a la collecte, etc. bref sur demande.

Ca demande un MP pour chaque course.
Ca demande une "re-collecte" apres validation.
j'avais pensé à l'anonymisation (parce que la pseudo ici... enfin bon quoi :roll: ) mais ne voyais pas comment faire. L'idée que tu souleves est intéressante. Et comment on fait en pratique?


Pour l'anonymisation, au sens RGPD, il faut un fonction qui ne soit pas bijective, en gros ils faut des collisions.
En pratique, tu as un stock de pseudo et une fonction qui en fonction du nom+prenom a anonymiser lui attribuer un pseudo...

Un truc assez simple c'est la fonction suivante :
public static String anonymisation(String nom, String prenom, String [] pseudo){
int x= nom.hashCode()+prenom.hashCode();
return pseudo[x%pseudo.length];
}

Avec ca, on est tranquille, mais on ne peut plus faire marche arriere (c'est le but). Il faudra aller recollecter les résultats de course lorsque le kikou donne sa validation.

Re: Adresse du Responsable de la protection des données

MessagePublié: 11 Nov 2018, 21:23
par sylvain_pva
pourquoi rendre invisible depuis l'extérieur (internaute non connecté à son compte KK), et donc aux moteurs de recherche, les résultats des courses publiées ici ?
cela réduirait sans doute le trafic et l'arrivée de nouveaux membres mais si ça peut éviter des sanctions suite à un afflux massif de demande d'effacement des données, auquel l'admin ne peut pas toujours répondre dans les temps...

Votre annonce ici !

Accueil - Haut de page - Aide - Contact - Mentions légales - Version mobile - 0.01 sec
Kikouroù est un site de course à pied, trail, marathon. Vous trouvez des récits, résultats, photos, vidéos de course, un calendrier, un forum... Bonne visite !