Les JO, les QR-code et le GDPR, Réactions à la publication du 14/05/2024

[Paul Emploi]

Je pensais bêtement que les papiers d'identité et un contrôle de police par des agents assermentés étaient suffisants pour assurer la sécurité dans l'espace public.
La délicate alerte envoyée hier soir vers 20h a sonné comme un clairon m'enjoignant de jeter un coup d'œil sur ce qui nous attend. Et peut-être pas que pour les JO.

Certains se sont probablement habitué aux QR-code et leur révocation, ou ne pas en avoir et avoir ses droits limités, car avec les Jeux Olympiques on a droit au retour tant attendu si pas espéré de ce moyen de contrôle de la population et de traçage de ses déplacements à chaque vérification.

Évidemment, tout cela est bien heureusement "dématérialisé" en newspeak, ce qui en bon français se traduit par le fait que vous devez avoir un smartphone sur vous à tout moment dans les zones ou pour y entrer. Sans que ça soit clair il devrait être possible d'utiliser une copie imprimée.

Mais il y a un bonus inattendu, c'est pass-jeux.gouv.fr et plus précisément sa politique de confidentialité du 10 avril 2024 (version 1).

On y découvre que des données personnelles sont transmises à "l'organisateur" sans préciser quel en est l'entité juridique, que les données seront effacées "trois mois à compter de la fin de l’événement" sans aucune précision sur l'évènement ni sa date de fin, et surtout ni quelles données seront transmises ni à quels processeurs ou sous-processeurs, ce qui est pourtant la base légale établie par le GDPR.

Plus amusant, pour accéder à ses informations ou les faire effacer en application du GDPR, il faut envoyer une copie d'une pièce d'identité par email: ce n'est pas un moyen de transfert avec une sécurité garantie, et pire ce document d'identification personnel va se retrouver dans différents serveurs, certains étrangers, dans des logiciels clients aussi ou dans le cache du navigateur, sans aucun contrôle exerçable là-dessus.

Pour terminer, ce QR-code sera aussi transmis par email, la cerise sur le gateau insécuritaire...

Lien vers le billet original

[STRyk]

Vu le nombre d'appareils connectés lors de ces jeux, la courbe d’utilisation des débits va être intéressante à suivre avec 15 millions de personnes attendues.
Donc cela va générer beaucoup de bruit de foule effectivement, mais guère plus que lors des autres manifestations sur la capitale.

Bin, comment dire. Je crois que tu n'a pas saisis ce dont je voulais parler.
Mais sincèrement, en allant dans ton idée : quel intérrêt de passer tout son temps la tronche sur son téléphone portable ?
Il y a de quoi rire. Les JO se passe t'il dans les téléphone ? looooool
Il y a tout de même un grand écart avec la réalité dans tes propos et ça peut même devenir danregeux pour lesautres si tu est ammené à prendre des décisions pour un groupe de personne. Pense à ça.
Si tu ne sort pas du virtuel, attention àce que la vie ne t'en fasse pas sortir avec violence.

Je pensais bêtement que les papiers d'identité et un contrôle de police par des agents assermentés étaient suffisants pour assurer la sécurité dans l'espace public.
La délicate alerte envoyée hier soir vers 20h a sonné comme un clairon m'enjoignant de jeter un coup d'œil sur ce qui nous attend. Et peut-être pas que pour les JO.

Certains se sont probablement habitué aux QR-code et leur révocation, ou ne pas en avoir et avoir ses droits limités, car avec les Jeux Olympiques on a droit au retour tant attendu si pas espéré de ce moyen de contrôle de la population et de traçage de ses déplacements à chaque vérification.

Évidemment, tout cela est bien heureusement "dématérialisé" en newspeak, ce qui en bon français se traduit par le fait que vous devez avoir un smartphone sur vous à tout moment dans les zones ou pour y entrer. Sans que ça soit clair il devrait être possible d'utiliser une copie imprimée.

Mais il y a un bonus inattendu, c'est pass-jeux.gouv.fr et plus précisément sa politique de confidentialité du 10 avril 2024 (version 1).

On y découvre que des données personnelles sont transmises à "l'organisateur" sans préciser quel en est l'entité juridique, que les données seront effacées "trois mois à compter de la fin de l’événement" sans aucune précision sur l'évènement ni sa date de fin, et surtout ni quelles données seront transmises ni à quels processeurs ou sous-processeurs, ce qui est pourtant la base légale établie par le GDPR.

Plus amusant, pour accéder à ses informations ou les faire effacer en application du GDPR, il faut envoyer une copie d'une pièce d'identité par email: ce n'est pas un moyen de transfert avec une sécurité garantie, et pire ce document d'identification personnel va se retrouver dans différents serveurs, certains étrangers, dans des logiciels clients aussi ou dans le cache du navigateur, sans aucun contrôle exerçable là-dessus.

Pour terminer, ce QR-code sera aussi transmis par email, la cerise sur le gateau insécuritaire...

Lien vers le billet original

J'aime ta façon de voir les choses, sans pour autant être à l'extrême. C'est ce que je tente d'expliquer à beaucoups qui, les yeux fermés, acceptent une théorie fumeuse sans avoir réellement réfléchis auc failles.
En tout etat de cause, une personne mal intentionnée passera le filtre sans problème. Et ça, certains n'auront que les yeux pour pleurer comme d'habitude...
Mais bon, y'avait le QR Code !
Parfois je me demande pourquoi je dépense toute cette énergie pour faire réfléchir les personnes. Un forme de résilience peut être ?

[Benzebut]

Bin, comment dire. Je crois que tu n'a pas saisis ce dont je voulais parler.
Mais sincèrement, en allant dans ton idée : quel intérrêt de passer tout son temps la tronche sur son téléphone portable ?
Il y a de quoi rire. Les JO se passe t'il dans les téléphone ? looooool
Il y a tout de même un grand écart avec la réalité dans tes propos et ça peut même devenir danregeux pour lesautres si tu est ammené à prendre des décisions pour un groupe de personne. Pense à ça.
Si tu ne sort pas du virtuel, attention àce que la vie ne t'en fasse pas sortir avec violence.

Avec une prévision de 15 millions de visiteurs attendus durant cet événement, cela fera combien d'objets connectés sur les sites ? Combien de photos et vidéos prises et transmises par des individus qui vont s'afficher comme étant aux jeux de Paris 2024 ? Combien de messages échangés sur place pour justement dire qu'ils ont envoyé les dites photos ?... Tout plein de petits cerveaux en effervescence qui vont tenter de faire mieux que les autres. Mais encore une fois, rien de bien nouveau dans les usages actuels proposés par le système, seul le volume des masses présentes augmente le dilemme.

Mais fort heureusement pour éviter ce tout virtuel, les laissez-passer avec le QR-Code seront aussi disponibles en version papier pour circuler dans les dites zones en toute liberté. Et d'autres préféreront regarder ces jeux derrière un écran chez eux. Toute la beauté du virtuel...