A lire sur cnil.fr :

Des centaines d’applications pour smartphone proposent des services basés sur la géolocalisation. Pour se géolocaliser, ces téléphones utilisent souvent les points d’accès WiFi à leur portée. Ces points d’accès sont répertoriés dans des bases de données. Comment ces bases de données sont-elles créées ? Les propriétaires de “box” peuvent-ils s’opposer à cette collecte ?

• Fonctionnement de la géolocalisation à partir des points d’accès wi-fi

Lorsqu’une personne lance une application de géolocalisation sur son smartphone, celui-ci peut lister les points d’accès WiFi à sa portée et interroger une base de données qui permet d’associer un point d’accès WiFi à une position géographique. Le smartphone va donc être capable de géolocaliser précisément le propriétaire du smartphone.

[...]

• Position de la CNIL par rapport à la constitution de ces bases de données.

S’il n’est pas possible d’informer individuellement les possesseurs de “box internet” de la collecte de leurs point d’accès wi-fi la CNIL recommande que l’information soit publiée, par exemple sur un site internet dédié, et que la société communique largement sur ce sujet.

[...]

• Mise en place d’un système d’opposition à la collecte de ces données par Google

Conformément aux demandes de la CNIL, Google a mis en place une procédure d’opposition pour permettre à ceux qui le souhaitent de supprimer leurs points d’accès de la base de géolocalisation de Google.

[...]

Par la CNIL sur cnil.fr

En savoir plus :

source http://www.cnil.fr/nc/la-cnil/actualite/article/article/la-geolocalisationa-partir-des-points-dacces-wi-fi/

[...]

Principaux constats de l’Étude

[...]

Sécurité et maîtrise  : les 10 conseils de la CNIL

• N’enregistrez pas d’informations confidentielles (codes secrets, codes d’accès, coordonnées bancaires…) dans votre smartphone (vol, piratage, usurpation d’identité…).
• Ne désactivez pas le code PIN et changez celui proposé par défaut. Choisissez un code compliqué. Pas votre date de naissance !
• Mettez en place un délai de verrouillage automatique du téléphone. En plus du code PIN, il permet de rendre inactif (verrouiller) le téléphone au bout d’un certain temps. Cela empêche la consultation des informations contenues dans le téléphone en cas de perte ou de vol.
• Activez si possible le chiffrement des sauvegardes du téléphone. Pour cela, utilisez les réglages de la plate-forme avec laquelle vous connectez le téléphone. Cette manipulation garantira que personne ne sera en mesure d’utiliser vos données sans le mot de passe que vous avez défini.
• Installez un antivirus quand cela est possible.
• Notez le numéro “IMEI” du téléphone pour le bloquer en cas de perte ou de vol.
• Ne téléchargez pas d’application de sources inconnues. Privilégiez les plateformes officielles.
• Vérifiez à quelles données contenues dans votre smartphone l’application que vous installez va avoir accès.
• Lisez les conditions d’utilisation d’un service avant de l’installer. Les avis des autres utilisateurs peuvent également être utiles !
• Réglez les paramètres au sein du téléphone ou dans les applications de géolocalisation (Twitter, Foursquare, Plyce…) afin de toujours contrôler quand et par qui vous voulez être géolocalisé. Désactivez le GPS ou le WiFI quand vous ne vous servez plus d’une application de géolocalisation.

Conclusion d’Isabelle Falque-Pierrotin, Présidente de la CNIL : “Compte-tenu de la place grandissante qu’occupe le smartphone dans la vie des Français, il représentera pour la CNIL un enjeu majeur en 2012. Nous souhaitons tout d’abord sensibiliser les utilisateurs de smartphones pour les aider à mieux sécuriser et maîtriser leurs données personnelles. Nous allons également analyser et comprendre cet écosystème pour recommander aux constructeurs et développeurs d’application des bonnes pratiques leur permettant d’offrir des produits et services plus respectueux de la vie privée.”

Par la CNIL pour cnil.fr

En savoir plus :

source http://www.cnil.fr/la-cnil/actualite/article/article/smartphone-et-vie-privee-un-ami-qui-vous-veut-du-bien/?tx_ttnews[backPid]=2&cHash=aea48e3e9df859117d05f7cd9934d8c3

WikiLeaks a annoncé jeudi avoir repris ses publications, suspendues en octobre faute de fonds, avec des documents montrant l’espionnage par des gouvernements de leurs propres citoyens grâce aux technologies fournies par des industriels spécialisés dans la surveillance.

VIDEO ICI

WikiLeaks avait dû suspendre ses publications en octobre faute de trésorerie. Après un mois sans “fuites”, le robinet aux documents confidentiels s’est rouvert. Et ceux publiés jeudi concernent, cette fois, l’espionnage par des gouvernements de leurs propres citoyens grâce aux technologies fournies par des industriels spécialisés dans la surveillance.

Lors d’une conférence de presse, Julian Assange a lancé la publication de centaines de documents provenant de 160 industriels de 25 pays spécialisés dans la surveillance et l’interception des télécommunications. Ils montrent comment ces systèmes permettent à des gouvernements de surveiller les individus à travers leurs téléphones mobiles, comptes de messagerie et les traces laissées sur internet. “Nous publions aujourd’hui plus de 287 dossiers montrant la réalité d’une industrie de surveillance à grande échelle – une industrie qui vend aussi bien ses équipements aux démocraties qu’aux dictatures pour espionner des populations entières“, a déclaré le fondateur de WikiLeaks à Londres.

[...]

Une affaire d’espionage massif prend de l’ampleur aux Etats-Unis et commence à inquiéter en Europe. En effet, un hacker américain, Trevor Eckhart, a découvert un petit logiciel, Carrier IQ, que les opérateurs et/ou les constructeurs intègrent afin d’améliorer la qualité et la performance de leurs réseaux mobiles (aux Etats-Unis, Verizon et Sprint sont clients). Ces informations sont anonymisés par Carrier IQ.

Le problème est que ce logiciel d’aide à la supervision des réseaux ne fait pas qu’envoyer des données sur la qualité du réseau. En effet, la version Android de Carrier iQ, découverte par Eckhart, renvoie des informations sur les actions faites (détection de l’écran tactile, localisation GPS, ouverture/fermeture d’applications,…) et les usages (SMS envoyés/reçus, sites Web visités,…). Pour Trevor, l’application ressemble plus à un logiciel espion qu’à un logiciel de supervision.

[...]

Par AFP, TF1 et Le Monde sur :

source http://www.dailymotion.com/video/xmpy5k_wikileaks-s-attaque-a-l-espionnage-a-l-echelle-mondiale_news

source http://lci.tf1.fr/high-tech/wikileaks-s-attaque-au-businesse-de-l-espionnage-du-web-6856122.html

source http://www.echosdunet.net/dossiers/dossier_8455_un+mouchard+dans+smartphones+aux+etats-unis.html

]]> http://www.arnaudpelletier.com/2011/12/05/espionnage-web-a-lechelle-mondiale-revelations-sur-wikileaks/feed/ 0 http://www.arnaudpelletier.com/2011/11/10/piratage-de-donnees-une-plainte-de-lump-et-des-centaines-de-sms-pour-cope/ http://www.arnaudpelletier.com/2011/11/10/piratage-de-donnees-une-plainte-de-lump-et-des-centaines-de-sms-pour-cope/#comments Thu, 10 Nov 2011 13:11:06 +0000 Arnaud Pelletier http://www.arnaudpelletier.com/?p=3060 Lui même victime, Jean-François Copé, secrétaire général de l’UMP, a qualifié mercredi 9 novembre d’“extrêmement grave” le piratage de données professionnelles et privées de députés UMP.

Découvert par une agence de veille et relevé par Rue89, ce piratage concerne près d’un millier de cadres de la majorité dont Christian Jacob, Michèle Alliot-Marie, Marie-Anne Montchamp et M.Copé, qui a indiqué avoir reçu “des centaines et centaines de messages d’injures, d’insultes à caractère très diversifié” et précisé qu’il allait “dans une heure, changer de numéro de portable”.

Selon Rue89, qui a décidé de ne pas indiquer le lien du site concerné, “quatre fichiers texte ont été mis en ligne samedi 5 novembre et comportent un grand nombre de données sensibles : numéros de téléphone fixe et portable, numéros de téléphone prioritaires, nom, adresse et numéros de téléphone de leurs suppléants, nombre d’enfants, année de naissance du cadet et de l’aîné des enfants, adresses personnelles et professionnelles”.

[...]

Le ou les responsables de ce piratage ont laissé un message de revendication sur le serveur piraté de l’UMP, relayé par Rue89 : “A tous les gardés à vue des banlieues karcherisées, aux manifestants battus, aux journalistes espionnés, aux demandeurs d’asile ignorés et matraqués, aux Roms stigmatisés, à toutes les victimes de l’UMP, nous vous livrons les coordonnées de l’UMP. Œil pour œil, dent pour dent.”

L’UMP VA PORTER PLAINTE CONTRE X

[...]

“C’est extrêmement grave”, a jugé le député-maire de Meaux. “Cela pose vraiment le problème de la protection des données individuelles”. “C’est inacceptable dans un grand pays moderne”.

Le président du groupe UMP à l’Assemblée nationale, Christian Jacob, a “décidé de porter plainte contre X du chef de violation du secret des correspondances et vol de données informatiques, auprès du procureur de la République de Paris”, indique un communiqué.

Par AFP pour lemonde.fr

En savoir plus :

source http://www.lemonde.fr/politique/article/2011/11/09/piratage-de-donnees-l-ump-porte-plainte-les-deputes-changent-de-telephone_1600949_823448.html

Symptôme d’un bouleversement dans la conception classique de la distinction vie privée/vie professionnelle, l’actualité jurisprudentielle utilise néanmoins un dispositif préexistant de règlement des contentieux nuançant la perméabilité des différentes sphères de vie du salarié.

Une analyse proposée par Geoffrey Gury et Alexis Vaudoyer.

• Principe

[...]

• Frontière civiliste

[...]

• Frontière travailliste

[...]

• Une atteinte à la vie privée par un état de « disposition » plus important à l’employeur : le développement des NTIC

[...]

• Une atteinte issue de l’utilisation de faits tirés de la vie privée du salarié au profit de sanctions disciplinaires

[...]

• Une deuxième intrusion de la vie privée dans le cadre professionnel

Existe par nature, du fait même des relations humaines. Les salariés ne franchissent pas les portes de l’entreprise libérés de tout bonheur ou problème personnels. Il est dès lors impératif de composer et de tenir compte des vies particulières des salariés dans la vie générale de l’entreprise. L’outil informatique a fait naitre des contentieux majeurs sur le sujet. Quid des fichiers informatiques personnels que le salarié emporte sur son lieu de travail ? Pour les juges du Quai de l’horloge, l’employeur n’est pas en mesure, au regard de la protection de la vie privée du salarié, d’ouvrir les fichiers identifiés par le salarié comme personnels contenus sur le disque dur de l’ordinateur mis à sa disposition à moins que celui-ci soit présent ou en cas de risque ou d’événement particulier.
Si le salarié n’identifie pas ses dossiers contenus sur le disque dur de l’ordinateur mis à sa disposition comme « personnels », ces derniers sont présumés professionnels et l’employeur pourra y accéder dans tous les cas. Toutefois, la Chambre sociale a rappelé récemment que l’employeur ne peut pas utiliser ces dossiers non identifiés pour sanctionner le salarié s’ils s’avèrent relever de sa vie privée. Il était question dans cette affaire du licenciement d’un salarié après la découverte par l’employeur de mails contenant des photos érotiques sur sa boîte de messagerie.

La vie privée du salarié ne s’arrête donc pas aux portes de l’entreprise. Elle coexiste avec la sphère professionnelle.

L’employeur est tenu de respecter cette première intrusion. Il peut néanmoins la limiter dans le cadre d’un risque ou d’un événement particulier mais également dans le cadre de l’article 1321-3,2° du Code du travail en ce qui concerne le règlement intérieur et de l’article L1121-1 du Code du travail en général. Aux termes de ces articles, l’employeur peut apporter aux droits des personnes et aux libertés individuelles et collectives des restrictions justifiées par la nature de la tâche à accomplir. Ces dispositions permettent notamment à l’employeur d’instaurer un dispositif de contrôle alcoolémique dans des cas très restrictifs. Eu égard à l’atteinte portée aux droits des personnes, leurs mises en place doit être rendue nécessaire en raison des conditions particulières tenant à la sécurité des salariés.

L’appréciation in concreto des différentes situations qui peuvent poser problème dans l’entreprise laisse une marge de manœuvre indispensable à l’employeur, conciliant vie privée du salarié, pouvoir de direction et obligation de sécurité de résultat de l’employeur.

Par Geoffrey Gury  et Alexis Vaudoyer pour village-justice.com

En savoir plus :

source http://www.village-justice.com/articles/privee-professionnelle-salaries,11092.html?utm_source=Village+Bulletin&utm_medium=email&utm_campaign=Nouveaut%C3%A9s+du+Village+de+la+justice+n%C2%B0517&utm_content=CabinetBlanc%40wanadoo.fr

[...]

Sur le blog du site anglophone MacRumors.com, un homme raconte qu’il a acheté à sa femme un nouvel iPhone 4S, sur lequel il a installé – sans le lui dire – l’application “Localiser mes amis”, éditée par Apple. Ce qui l’a conduit, lui, à demander le divorce.

“L’app Localiser mes amis vous permet de situer facilement famille et amis à partir de votre iPhone, iPad ou iPod touch (…) Dès lors que votre ami acceptera d’utiliser l’app Localiser mes amis, vous pourrez en connaître sa position sur une carte“, résume la firme de Cupertino sur la fiche de présentation de l’application. Pas besoin d’obtenir une autorisation à chaque demande de localisation.

“Utilisez Localiser mes amis pour suivre des compagnons de voyage pendant les vacances. Ou pour voir si les enfants sont rentrés de l’école. Ou encore, pour voir où sont les amis que vous retrouvez pour dîner“. Ou encore pour savoir si votre femme vous ment.

L’homme raconte en effet que sa femme “allait chez des amis du côté est de la ville“, mais qu’il la soupçonnait d’avoir rendez-vous avec un amant en centre-ville. ”Et voilà, Localiser Mes Amis la situe juste là“, raconte-t-il, captures d’écran à l’appui. ”Je lui ai envoyé un texto pour lui demander où elle était, et cette c…. m’a répondu qu’elle était sur la 10ème rue. Merci Apple, merci l’App Store, merci à vous tous. Ces magnifiques trésors de captures d’écran vont bien me servir quand je vais la rencontrer chez l’avocat dans quelques semaines“.

[...]

Rappelons qu’en France, installer ce genre d’applications sans le consentement de la personne traquée est un délit pénal. Et qu’il serait donc bien imprudent de produire ce genre de preuves en justice pour justifier sa demande de divorce.

Par Guillaume Champeau pour numerama.com

En savoir plus :

source : http://www.numerama.com/magazine/20201-il-flique-sa-femme-grace-a-un-service-apple-et-divorce.html

]]> http://www.arnaudpelletier.com/2011/10/18/geolocalisation-et-vie-privee-un-iphone-4s-un-divorce/feed/ 0 http://www.arnaudpelletier.com/2011/09/29/la-vie-privee-numerique-doit-etre-abordee-a-lecole/ http://www.arnaudpelletier.com/2011/09/29/la-vie-privee-numerique-doit-etre-abordee-a-lecole/#comments Thu, 29 Sep 2011 09:11:54 +0000 Arnaud Pelletier http://www.arnaudpelletier.com/?p=2865

La CNIL britannique a publié ce mardi (30/08/11) un avis dans lequel elle souhaite que les problématiques de vie privée et de confidentialité soient abordées dès l’école primaire. Un récent sondage mené au Royaume-Uni a montré que la majorité des sondés s’intéresse peu à ces sujets, pourtant primordiaux.

La géolocalisation cause bien des soucis aux fabricants d’OS. Après Apple et Google, c’est au tour de Microsoft de se faire accuser de jouer les Big Brothers, avec une plainte déposée la semaine dernière dans l’Etat de Washington. Lundi, l’entreprise s’est défendue via un communiqué: «Parce que nous n’enregistrons pas d’identifiant unique lorsque des données de géolocalisation sont transmises par l’appareil photo des Windows Phone, ces données ne peuvent pas être corrélées à un utilisateur spécifique», affirme Microsoft.

Selon la plainte, Windows Phone transmet en effet des données géolocalisées à Microsoft lorsqu’un utilisateur prend une photo. Ceci sans message d’avertissement. Mais comme Apple et Google, Microsoft joue la carte de l’«anonymisation» des données pour se défendre.

Dans l’absolu, Apple, Microsoft et Google auraient gros à gagner à pouvoir enregistrer de telles données en les associant à chaque utilisateur, notamment pour proposer de la publicité ciblée et géolocalisée.

[...]

Une opération, si elle se confirmait, qui tombe sous le coup de la loi sur le secret des sources. Interrogé sur France Info ce matin, le ministre de l’Intérieur Claude Guéant a reconnu des “repérages de communications téléphoniques” et dit s’en remettre à la justice. »

Qu’en des termes élégants, type langue de bois, le ministre voudrait dire : « écoutes téléphoniques illégales »

« L’espionnage des communications de plusieurs journalistes du Monde par le pouvoir a débuté à l’été 2010, au début de l’affaire Bettencourt, après la publication de conversations captées clandestinement au domicile de la milliardaire. »

[...]

En savoir plus :

http://sefcaputeaux2.blogs.nouvelobs.com/archive/2011/09/02/la-france-vous-ecoute.html

Et aussi :

L’affaire Bettencourt est relancée par des révélations sur l’espionnage d’un journaliste du Monde par les services de renseignement, parallèlement au démenti sur la mise en cause de Nicolas Sarkozy.

Ce nouvel épisode a ravivé le débat politique entre gauche et droite, à huit mois de l’élection présidentielle. Au sein de l’UMP, le député Bernard Debré a jugé “intolérable” que le contre-espionnage ait pu examiner les appels d’un des journalistes du Monde pour identifier ses sources.

Une juge d’instruction parisienne, Sylvie Zimmermann, a découvert que la DCRI (Direction centrale du renseignement intérieur) avait demandé en juillet 2010 par réquisition à l’opérateur Orange les factures détaillées de téléphone de Gérard Davet, journaliste au Monde.

La demande a été faite le lendemain de la publication par le quotidien d’un article embarrassant pour Eric Woerth, alors ministre du Travail, qui a dû démissionner en raison notamment de l’embauche de sa femme par le gestionnaire de fortune de l’héritière de L’Oréal.

[...]

Par Thierry Lévêque pour lepoint.fr

En savoir plus :

http://www.lepoint.fr/fil-info-reuters/l-espionnage-de-la-presse-relance-l-affaire-bettencourt-01-09-2011-1369092_240.php

Facebook a fini par résorber la faille de sécurité qui hantait les vidéos soi-disant privées de ses utilisateurs.

Fort de ses 750 millions d’inscrits, le réseau social de Marc Zuckerberg rencontre de manière récurrente des soucis portant sur la protection des données personnelles.

Entre scams, espionnage et piratage, l’écosystème du réseau est mis à rude épreuve.

En témoigne la faille découverte en ce début de semaine et corrigée sur-le-champ. Active depuis une semaine, elle concernait les vidéos privées.

Ces dernières étaient accessibles à tous les amis d’un utilisateur, peu importe les paramètres de confidentialité.

[...]

Une telle faille rappelle celle découverte un peu plus tôt dans l’année.

Cette vulnérabilité permettait à des tiers, dont les annonceurs, d’accéder aux informations personnelles des usagers du serveur via des applications.

[...]

Par Clément Bohic pour ITespresso.fr

En savoir plus :

http://www.itespresso.fr/confidentialite-sur-facebook-des-videos-pas-si-privees-44594.html

• Quelle image a-t-on de votre métier ?

« Les gens s’imaginent que nous avons des passe-droits et que nous pouvons faire tout et n’importe quoi. Pas du tout. Nous n’avons pas plus de pouvoir qu’un citoyen lambda et nous ne sommes pas au-dessus des lois. Il y a aussi tout ce mystère qui plane autour de la profession. Les gens aimeraient savoir ce que vous ne dites pas. Mais tout comme dans d’autres corps de métiers, nous sommes tenus à la confidentialité. À part cela, nous avons une vie très classique. »

• Rigueur et méthode

Quelles sont les qualités d’un bon détective ?

« Mieux vaut être curieux, méthodique et avoir beaucoup de rigueur. Il ne faut pas hésiter à vérifier toutes les hypothèses, même si elles paraissent invraisemblables. Il est bon de savoir manier l’art de la discussion. Enfin, reste le respect de la sphère privée : autrement dit savoir garder pour soi ce qui doit rester confidentiel. »

• Que se passe-t-il lorsque vous ne parvenez pas à boucler un dossier ?

” Tout d’abord, quelle que soit l’issue de l’enquête, je remets un rapport à mes clients. Ils peuvent donc constater que j’ai bel et bien réalisé un travail de recherches. Si ces dernières s’avèrent infructueuses, j’expose donc les démarches entreprises et les raisons d’une telle issue.
D’ailleurs, il arrive parfois que certains clients soient déçus par la tournure que prennent les événements. Admettons, par exemple, qu’une famille demande à ce que je retrouve leur enfant. Une personne majeure et partie un beau jour en ayant coupé les ponts. Je la retrouve, mais elle ne souhaite pas renouer le contact.”

[...]

• Quels rapports entretenez-vous avec les forces de l’ordre ?

“Nous sommes libres de contacter les services de police ou de gendarmerie et de les informer si nous découvrons quelque chose.”

[...]

Par lunion.presse.fr

En savoir plus :

http://www.lunion.presse.fr/article/autres-actus/nous-reclamons-plus-de-pouvoirs-pour-exercer

[...]

Reste que l’espionnage téléphonique ne relève pas de la prouesse technique et peut être accessible à n’importe quel particulier. Espionner sa femme, son employé ou ses enfants, les techniques permettent à monsieur-tout-le-monde de devenir un véritable agent secret au service de sa curiosité.

50 euros pour une copie de chaque SMS

Après un petit tour sur la Toile, on s’aperçoit que mettre un téléphone sur écoute peut être d’une simplicité déconcertante. De nombreux sites proposent ainsi de télécharger un petit programme qui transforme un mobile en véritable mouchard. Le programme totalement invisible permet d’écouter et d’enregistrer les conversations, de copier tous les SMS entrants et sortants, de géolocaliser le mobile, d’écouter en temps réel autour du téléphone (dans un rayon de 5 à 8 mètres), et même d’enregistrer la vidéo captée par l’objectif du portable.

Le site GSM Espion propose, par exemple, un programme “disponible pour 178 modèles”, “totalement invisible” et “commandé à distance grâce à un code secret, même si vous êtes à l’autre bout du monde…” Un programme qui a un coût en fonction des services souhaités : un autre site démarre à 50 euros pour une interception de SMS et va jusqu’à 500 euros pour la totale.

Une carte à 25 euros pour écouter un téléphone fixe

Pour écouter les conversations sur un téléphone fixe, la technique n’est pas plus compliquée. Un ordinateur et une carte, dite “DECT”, suffisent. La carte reliée à l’ordinateur capte toutes les communications dans un rayon de 50 à 100 mètres pour des téléphones fixes sans fils répondant à la norme DECT (une grande majorité). Elle intercepte le signal entre la base et le combiné, permettant ainsi d’avoir accès aux communications. Et ce type de carte se retrouve facilement en vente sur Internet aux alentours de 25 euros.

[...]

Les systèmes anti-écoutes téléphoniques

[...]

Nombreux sont les sites qui précisent que les appareils et programmes vendus restent illégaux en France, même s’il est tout à fait possible de le recevoir directement en France. Mais aux vues des prix pratiqués, l’écoute téléphonique est devenue un véritable commerce via Internet.

Par Boris Manenti pour Le Nouvel Observateur

En savoir plus :

http://tempsreel.nouvelobs.com/actualite/societe/20110719.OBS7290/comment-mettre-en-place-une-ecoute-telephonique.html

Lorsque l’on souscrit à son nouveau service de messagerie (depuis juin), Yahoo indique que des technologies de scanning seront utilisées pour bloquer les pourriels et le spam, mais aussi pour offrir des publicités “pertinentes”. Une boîte de dialogue apparaîtra pour demander leur consentement aux utilisateurs pour la mise en place de ces pratiques (qui rechercheront certains mots clés et liens dans les e-mails). En cas d’acceptation, l’internaute verra s’ouvrir des pop-ups publicitaires en rapport avec des mots clés contenus dans ses messages reçus.

Une pratique jugée intrusive pour la vie privée outre-manche, par Which? Computing, qui déclare que “les gens devraient pouvoir s’écrire sans que Yahoo ne vienne jeter un oeil dans leurs messages“.

[...]

Par Orianne Vatin pour linformaticien.com

En savoir plus :

http://www.linformaticien.com/actualites/id/21131/yahoo-accuse-d-espionnage.aspx

• L’intrusion dans la boîte vocale. La technique ne nécessite pas un haut degré de compétence. Elle consiste à pénétrer dans les boîtes vocales des victimes en appelant le numéro fourni par les opérateurs pour consulter son répondeur depuis n’importe quel autre téléphone. Pour relever ses messages, il faut alors entrer le numéro de portable de sa victime et son mot de passe. Le plus souvent, ce numéro de quatre chiffres n’est pas personnalisé ou simple à deviner (une étude sur les codes de verrouillage de l’iPhone a montré que 1234 et 0000 étaient les combinaisons les plus courantes). S’il est plus compliqué à deviner, il peut être trouvé à force de persévérance, car les répondeurs ne sont généralement pas bloqués après plusieurs combinaisons erronées. Dans le pire des cas, les pirates peuvent appeler l’opérateur pour obtenir une mise à zéro de ce mot de passe, s’ils parviennent à se faire passer pour des clients.

[...]

EMBED-HOW TO: HACK INTO CELL PHONE VOICEMAIL – Watch more free videos

• Les applications d’espionnage. Il existe des dizaines de petits programmes d’espionnage, le plus souvent payants (quelques centaines d’euros), à installer sur le smartphone de sa victime. Lancés sur les appareils, ils consignent toutes les activités, échanges de SMS, enregistrement des conversations, positionnement par GPS, historique de navigation Internet et base de photos.

[...]

• L’épluchage des ondes. En avril dernier, un journaliste de la BBC a participé à une expérience singulière, en acceptant de se faire pirater par deux spécialistes en sécurité informatique, Sylvain Munaut et Karsten Nohl. Placés près de leur cobaye, ces deux développeurs sont parvenus à enregistrer les deux parties d’une conversation.

[...]

• La fausse antenne mobile. L’an dernier, un autre développeur, Chris Paget, a démontré qu’il était facile d’intercepter et d’enregistrer toutes les conversations téléphoniques dans un rayon de dix mètres, en assemblant une antenne GSM à partir d’éléments achetés sur Internet.

[...]

Le fait de capter, enregistrer ou transmettre sans le consentement de leurs auteurs des paroles prononcées à titre privé ou confidentiel est passible d’une amende de 45.000 euros et d’un an de prison en France.

Par Benjamin Ferran pour lefigaro.fr

En savoir plus :

http://www.lefigaro.fr/hightech/2011/07/07/01007-20110707ARTFIG00568-comment-intercepte-t-on-les-appels-d-un-portable.php

Les résultats de ce sondage démontrent que les internautes américains n’apportent pas assez d’importances aux gestes simples qui permettraient de sécuriser leur compte Facebook. Par exemple, un tiers des sondés avoue n’avoir jamais changé son mot de passe depuis son inscription. Ils ne sont que 31% à l’avoir changé ces trois derniers mois, ce qui est pourtant vivement recommandé.

[...]

Des internautes trop crédules

Conséquence de cette gestion parfois hasardeuse, 10% des internautes déclarent que quelqu’un a eu un accès non autorisé à leur compte pour diffuser des liens et des commentaires. Très crédules, ils sont 95% à accepter presque systématiquement toute demande de connexion provenant d’un “ami”.

[...]

Par la rédaction de reseaux-telecoms.net

En savoir plus :

http://www.reseaux-telecoms.net/actualites/lire-reseaux-sociaux-les-internautes-ne-sont-pas-assez-vigilants-23329.html

Sur internet, vos activités, vos préférences, et vos déplacements laissent des traces de votre passage. La conservation de ces données est nécessaire pour assurer le bon fonctionnement du réseau ou poursuivre les auteurs d’activités illégales. Mais elle permet également d’analyser en détail l’ensemble de votre parcours sur internet. Votre adresse IP, votre navigateur, les mots clés que vous avez saisis, les sites que vous visitez sont analysés par les sites internet et les régies publicitaires dans le but d’en apprendre toujours plus sur vous et sur vos habitudes. A travers toutes ces traces, c’est une image de vous-même qui se dessine, un profil de vos goûts, vos activités, votre mode de vie, votre niveau de revenu. De ce profil, les régies publicitaires déduisent la publicité la mieux adaptée au consommateur que vous êtes.

La rubrique “Vos traces” propose d’expérimenter quelques unes des techniques mises en œuvre par les différents acteurs du web. Faites  l’expérience et découvrez comment vous êtes pisté, tracé, profilé sur internet, et partez à la reconquête de vos libertés numériques !

Géolocalisation via l’adresse IP

[...]

Cookies et flash cookies

[...]

Historique des sites visités

[...]

Publicité ciblée

[...]

Par la CNIL pour cnil.fr

En savoir plus :

http://www.cnil.fr/la-cnil/actu-cnil/article/article/surfer-sur-internet-ca-laisse-des-traces-faites-en-lexperience/?tx_ttnews[backPid]=2&cHash=b3696226fd

Mais aussi :

Sur internet comme ailleurs, vos activités et vos déplacements laissent des traces. L’impression de facilité qui domine l’univers du web masque la réalité d’une surveillance discrète et active.

Longtemps protégés par le respect de la vie privée, les mails internes et les activités Internet des salariés peuvent être utilisés contre eux par l’entreprise, en toute légalité. Certains en ont fait l’amère expérience.

«Attention à ce que vous postez sur Facebook ! Cela pourrait se retourner contre vous tôt ou tard. » Ce judicieux conseil émane de Barack Obama. Destiné à l’origine aux étudiants américains, il pourrait tout aussi bien être adressé aux salariés français. Que ce soit sur les réseaux sociaux, dans leurs courriels ou leur usage d’Internet au bureau, ceux-ci sont encore nombreux à imaginer que le droit à la liberté d’expression et le respect de la vie privée les protègent de toute sanction. Mais ce sentiment d’impunité pourrait leur valoir quelques mésaventures, comme le souligne l’évolution récente de la jurisprudence.

• Dailymotion

• Accès restreint à la Toile

• Attention aux smileys

Par LIONEL STEINMANN pour lesechos.fr

En savoir plus :

http://www.lesechos.fr/management/diriger/0201416547370-salaries-en-liberte-cybersurveillee-171973.php

Philippe Dylewski, ancien détective privé, vient de publier «Confessions d’un privé», un livre dans lequel il explique, avec un ton très décontracté et humoristique, à quel point il est devenu facile de devenir un as de l'espionnage… Un ouvrage qui permet de prendre davantage conscience de la nécessité de préserver notre vie privée, notamment dans le cadre de l'utilisation des réseaux sociaux. En effet, le premier constat, c’est qu’au XXIème siècle, il n'a jamais été aussi aisé de tout savoir sur quelqu’un : «Il y a un débat constant dans les médias sur la protection de la vie privée. C'est un débat qui n'a absolument aucun sens, parce que c'est un sujet qui n'existe plus. Il n'y a plus de protection de la vie privée, c'est complètement dépassé ! Aujourd'hui, je peux tout savoir sur absolument n'importe qui ! C'est à la portée de tout le monde». Internet s'inscrit évidemment au cœur de cette réflexion : «À partir du moment où beaucoup de gens ont accès à une base de données, cela signifie que beaucoup de gens peuvent partager cette base de données de façon illégale». L'auteur souligne que le monde du renseignement a lui aussi beaucoup évolué : «Les techniques du renseignement d'hier nécessitaient beaucoup de travail et de préparation et elles sont finalement à la portée de tous… Auparavant, si vous vouliez filer quelqu'un, cela demandait des compétences, de la disponibilité, et il fallait une équipe pour ne pas se faire prendre ! Aujourd'hui, vous pouvez coller un traqueur GPS sur une voiture et, bientôt, vous pourrez même le dissimuler dans le sac d'une personne… On peut donc suivre en toute discrétion et, sans la moindre difficulté, une personne…» Philippe Dylewski entend également nous alerter, à travers cet ouvrage, sur le fait que dans la vie quotidienne, «on laisse traîner tous les jours des informations qui permettent de nous piéger…» Pourtant, beaucoup de gens qui étalent leur vie sur les réseaux sociaux estiment qu’ils n’ont rien à dissimuler : «C’est la réponse la plus courante ! C'est vrai, nous n'avons rien à cacher. Mais cela n'empêche pas que l'on se met rarement tout nu devant sa fenêtre sans avoir tiré les rideaux… Donc, je n'ai pas quelque chose à cacher, mais je n'ai pas forcément envie de tout montrer. Or, les gens laissent des traces numériques, avec des informations qui pourraient être mal utilisées. Par exemple, pour les réseaux socioprofessionnels, dans les informations prises séparément, les fiches ne sont pas embarrassantes. Mais, en faisant un certain type de recherches, je peux obtenir tous les noms des employés d'une société. En plus, on peut capter toutes ces informations avec un robot logiciel qui coûte seulement quelques euros…

[...]

On fait confiance à ce qui nous ressemble…

Il y a de nombreux livres et émissions qui s'efforcent de nous apprendre à nous protéger. Or, Philippe Dylewski a pris le contre-pied : «J'ai fait la démarche inverse, car il est plus amusant de se mettre dans la peau de l'attaquant… C'est aussi plus interpellant !» Comment enquêter ? «Si je veux obtenir des informations sur un média, je peux me faire passer pour le recruteur d'un autre grand média et contacter un journaliste pour le faire parler… Croyez-moi, les gens parlent très facilement dans un entretien de sélection ! Cela ne demande pas beaucoup d'énergie à mettre en place... Je peux très bien recevoir la personne dans le salon d'un grand hôtel... Lorsqu'elle comprendra qu'elle s'est fait avoir, elle ne pourra plus faire grand chose…» Aujourd’hui, «les nouvelles techniques d'espionnage industriel ne sont plus des techniques d'intrusion, parce que c'est trop dangereux, trop risqué et trop aléatoire. En plus, les peines de prison sont lourdes ! En revanche, faire parler le directeur commercial à l'occasion d'un faux entretien de sélection, c'est facile et ce n'est pas très risqué… Vous êtes toujours à la limite de la loi, mais la ruse n'est pas un délit tant que vous n'usurpez pas une identité… Il suffit simplement d'avoir le bon profil pour la bonne personne : c'est-à-dire un recruteur, un journaliste, un sondeur ou une jolie jeune femme…» Autre question sensible, à l’heure où des milliers d’informations circulent en permanence sur les réseaux sociaux : est-il aussi plus facile de travestir la vérité ? L’auteur estime qu’il y a tant d'informations qui circulent, que «nous allons de plus en plus vers le doute constant : tout le monde doute de tout ! Je ne crois plus que les gens gobent n'importent quoi. On reçoit tellement d'informations émanant de sources invérifiables, que le doute s'installe, y compris face à la preuve, ce qui est quand même un enjeu. Nous ne faisons pas confiance à ce qui est numérique, mais nous faisons confiance à ce qui nous ressemble. Le doute intelligent, cela stimule les neurones ! Aujourd'hui, l'esprit critique s'installe et c'est quelque chose d'excellent».

[...]

Par Yannick Urrien pour kernews.com

En savoir plus :

http://www.kernews.com/index.php?option=com_content&view=article&id=35:confessions-dun-prive-quelques-conseils-pour-proteger-sa-vie-privee&catid=2:les-invites-de-yannick-urrien&Itemid=3

Tout commence en juillet 2010, lorsqu’un couple résidant à Casper, dans l’Etat américain du Wyoming, se rend dans la franchise locale de l’enseigne Aaron’s pour louer un ordinateur portable muni d’une webcam. Une histoire jusque-là banale, qui dégénère quelques mois plus tard. En décembre, le gérant du magasin local d’Aaron’s se présente en effet à leur domicile pour réclamer le paiement de la location-vente, en indiquant posséder une photo prouvant que le couple a utilisé l’ordinateur.

Or, pour le couple, si l’entreprise détient une telle photo, elle a forcément installé un logiciel espion sur l’ordinateur à son insu. Du coup, les deux Américains font état de l’incident à la police et contactent un cabinet d’avocats. Mardi, ils décident de porter plainte. Des poursuites sont donc engagées auprès d’un tribunal fédéral.

Un logiciel mouchard difficile à détecter

L’action judiciaire vise le loueur, Aaron’s, le franchisé qui tenait le magasin local à cette enseigne, et le concepteur du logiciel d’espionnage, DesignerWare. Selon le couple, ce logiciel appelé PC Rental Agent, qui enregistre des images prises par la webcam, des captures d’écran et des touches tapées, “ne peut pas être désinstallé ni facilement détecté“. Et le contrat “ne demande pas la permission d’installer ni ne dévoile” la présence de ce logiciel.

Les avocats des plaignants expliquent dans un communiqué qu’”une enquête de la police locale a confirmé la surveillance électronique  [...]

[...]

Par TF1 News pour lci.tf1.fr

En savoir plus :

http://lci.tf1.fr/insolite/espionnes-via-leur-webcam-un-couple-d-americains-porte-plainte-6433090.html

Le FBI ne le suit pas dans des voitures banalisées. Ses chaussures ne contiennent pas de micro-émetteur.

Non, il avait simplement son iPhone dans sa poche pendant tous ce temps. Comme vous et moi.

Si vous avez un iPhone, il vous suit à la trace vous aussi, que vous le vouliez ou non.

Il s’avère que tous les iPhone enregistrent l’ensemble des endroits où vous vous êtes rendus depuis juin dernier. Ces données sont stockées sur votre téléphone (ou votre iPad) et sur votre ordinateur, facilement accessibles à quiconque sait où chercher.

Bien sur il est normal que les autorités puissent accéder à ces informations en les demandant à votre opérateur de téléphonie mobile. Mais cette information n’a rien à faire dans le téléphone qu’on peut vous voler ou que vous pouvez perdre, ou dans votre ordinateur qui peut également être visité. La mauvaise nouvelle est qu’il n’existe pas d’option d’opt out pour ce système d’enregistrement de vos déplacements.

Cette atteinte à la vie privée a apparemment commencé avec la sortie d’iOS 4. Elle a été découverte par deux spécialistes de la sécurité, l’un d’entre eux affirmant avoir travaillé chez Apple pendant cinq ans. Ces spécialistes sont aussi surpris que perturbés par le stockage des positions géographiques: “en enregistrant passivement votre localisation sans votre permission, Apple a rendu possible l’obtention par une épouse jalouse ou un détective privé d’une cartographie précise de vos déplacements”.

Obtenir ces informations à partir de votre appareil sous iOS est à peu près aussi facile qu’un jailbreak.

Sur votre ordinateur, l’infnormation peut être ouverte aussi facilement qu’un JPEG en utilisant le logiciel de cartographie que les experts en sécurité ont rendu accessible en téléchargement: essayez par vous-même.

Washington DC to New York from Alasdair Allan on Vimeo.

Les données sont sacrément précises. Et même si le téléphone semble se baser sur la triangulation des relais plutôt que par le GPS (ce qui signifie que la désactivation des services géo-localisées ne vous protège pas contre ce flicage), la carte générée par le logiciel a permis d’établir une carte étonnamment précise de tous les déplacements de notre collègue Sam depuis l’acquisition de son iPhone 4 en juillet dernier.

C’est assez effrayant: tous les endroits où il s’est rendu, toute sa vie privée et professionnelle. Les vacances, les visites à la famille, les visites culturelles. Son téléphone s’est comporté comme un véritable mouchard électronique, notant consciencieusement le moindre de ses déplacements.

Pour l’instant il n’existe pas de parade. Le seul moyen de faire disparaitre les données est d’effacer les copies de sauvegarde de votre ordinateur. Mais dans ce cas vous n’aurez plus de back up pour restaurer votre téléphone. Et à chaque fois que vous synchroniserez votre téléphone, il créera un nouveau fichier. Et si vous perdez votre téléphone, il contiendra ces données, qui tomberont donc entre les mains de quiconque mettra la main sur votre iPhone.

Tant qu’Apple n’interrompra pas ce service, ou ne s’expliquera pas sur cette fonctionnalité, les iPhone sont à considérer comme des balances potentielles. En attendant d’y voir plus clair, vous feriez donc mieux de ne peut-être plus emporter votre iPhone partout. Pour l’instant les spécialistes en sécurité n’ont pas mis en évidence la moindre transmission de ces données à quiconque, mais c’est quand même plus que dérangeant.

Nous avons sollicité Apple et attendons leur réponse. En attendant l’expert en sécurité Kevin Mitnick s’est déclaré “assez choqué et perturbé” par cette révélation. Il souligne que les données collectées peuvent grandement intéresser pas mal de monde: il cite les épouses, les enquêteurs privés et le gouvernement américain.

[...]

Par Peter Warden pour The Guardian

En savoir plus :

http://www.gizmodo.fr/2011/04/20/mouchard-dans-la-poche-votre-iphone-vous-piste-partout-a-votre-insu.html

Comme tous les parents, Odette, 45 ans, mère de deux adolescents fervents utilisateurs d’Internet, craint toute sorte de dérives : échanges de vidéos pornographiques ou violentes, immixtion de pédophiles, etc. Faut-il surveiller les accès à Internet, aux mails et SMS ? Faut-il interdire certains usages ? Comment manœuvrer en toute légalité dans cette avalanche technologique ? Le Point.fr a interrogé Antoine Chéron, avocat au barreau de Paris.

Le Point.fr : Les parents ont-ils le droit de limiter l’utilisation d’Internet ou du téléphone portable par leurs enfants mineurs ?

Antoine Chéron : Cruel dilemme : ne pas prévenir des dangers de l’Internet ou du mobile – ce qui serait susceptible de constituer un manquement à leur devoir de surveillance – ou prendre des mesures préventives qui les exposent au risque d’atteinte à la liberté d’expression du mineur ? En droit, les modalités pratiques de l’exercice de l’autorité parentale sont imprécises, d’autant que l’article 371-1 du Code civil dans son dernier alinéa prévoit que le mineur doit être associé à la prise de décision parentale en fonction de son âge et de sa maturité. Concrètement, les parents disposent de différents moyens techniques de contrôle. À commencer par l’installation et le paramétrage des logiciels de “contrôle parental” qui permettent de bloquer l’accès à certains sites. Légalement, les fournisseurs d’accès sont tenus de proposer un dispositif de filtrage des contenus. Des logiciels plus ou moins performants sont aussi en vente sur le marché et permettent, par exemple, de limiter les échanges électroniques à un certain nombre de personnes “autorisées”.

[...]

Quid des réseaux sociaux ?

Certains d’entre eux filtrent spontanément les contenus à caractère sexuel, ce qui ne peut que rassurer les parents. Facebook par exemple, en application de ses conditions générales et notamment de son article 3, vient de fermer le compte d’un membre qui avait mis sous son profil une représentation du célèbre tableau de Courbet, L’origine du monde.

[...]

Faut-il recueillir le consentement de l’enfant avant la mise en place d’un système de filtrage ?

L’exigence d’un consentement du mineur préalablement à l’application d’un système de filtrage relève plus de l’utopie que du réalisme. D’une part, les parents ont peu de chance de l’obtenir. D’autre part, un adolescent, un tant soit peu habitué à la manipulation des téléphones cellulaires, pourrait aisément contourner le dispositif. Mais du point de vue légal, la Convention européenne des droits de l’homme (article 8), relayée par la directive 97/66 du 15 novembre 1997, impose le respect de la confidentialité des échanges par voie de télécommunications et l’impossibilité de les intercepter ou de les surveiller sans le consentement de l’utilisateur concerné. La jurisprudence a d’ailleurs rappelé ces principes en matière de géolocalisation : toute mesure de surveillance doit être précédée d’une “déclaration complète et loyale” (CA Orléans, 18 juin 2009) adressée à la personne concernée.

[...]

Par Laurence Neuer pour lepoint.fr

En savoir plus :

http://www.lepoint.fr/chroniqueurs-du-point/laurence-neuer/vie-privee-internet-telephonie-sms-jusqu-ou-les-parents-peuvent-ils-s-incruster-17-02-2011-1296481_56.php

Dans l’ensemble, la prudence domine. Ainsi, la protection des informations personnelles ou professionnelles est l’attitude la plus répandue : 38% des internautes évitent purement et simplement de partager ce type d’informations sur le web.

A la marge, 6% préservent leur anonymat sur Internet en utilisant des pseudonymes ou  en limitant l’accès à ce qu’ils publient, afin d’éviter que leurs informations privées soient accessibles à tous.

Près de 2 internautes sur 5 n’ont pas l’occasion de publier d’informations à caractère privé sur le web : des usages plus distanciés, probablement par manque d’intérêt pour les réseaux sociaux ou parce que leurs contributions restent de nature très impersonnelle (petites annonces, avis de consommateurs…).

16% des internautes adoptent une stratégie qui se rapproche du  « personal branding » : ainsi, ils se déclarent vigilants quant à ce qu’ils publient sur le web, sans pour autant rechercher l’anonymat.

La vigilance prend largement le pas sur l’insouciance, et seuls 2% des internautes français dévoilent sans se soucier de qui pourra y accéder, des informations de type  personnel ou professionnel.

[...]

Par la rédaction de zdnet.fr.

En savoir plus :

http://www.zdnet.fr/actualites/e-reputation-44-des-internautes-francais-vigilants-avec-leurs-donnees-privees-39758728.htm

“Il faut penser la sécurité informatique autrement”, analyse Patrick Pailloux, le patron de l’Agence nationale de la sécurité des services d’information (ANSSI), aux avant-postes dans l’affaire de Bercy.

“A la logique de la ligne Maginot avec des dispositifs de cryptage, d’anti-virus et de pare-feux”, Patrick Pailloux entend substituer celle de la “défense en profondeur, des mécanismes de cloisonnement et de détection avancée”.

[...]

Dans cette affaire, relève Olivier Buquen, Monsieur intelligence économique au gouvernement, “quelques CD-ROM et quelques clics de souris ont suffi alors que quelques années plus tôt, il aurait fallu un temps infini pour copier autant de documents”.

[...]

“Nous vivions dans un monde où nous disions, +on ouvre tout, on partage tout on est tous interconnectés+, aujourd’hui, il faut un peu réfléchir”, observe Patrick Pailloux. Son premier conseil : “Identifier les informations vraiment sensibles et se donner les moyens de les protéger”.

Olivier Buquen appelle à une prise de conscience : “Nul n’est à l’abri, le risque zéro n’existe pas”.

[...]

“Aujourd’hui, la guerre informatique peut être conduite par n’importe qui, contre n’importe quelle cible, à n’importe quel moment et pour n’importe quelle raison”, observe Bernard Carayon, député UMP et auteur de plusieurs rapports sur l’intelligence économique.

[...]

“Ce changement de paradigme souligne qu’à côté des procédures techniques, le facteur humain redevient essentiel”, selon Bernard Carayon.

Conclusion de Pierre Caron, enseignant à l’école de Guerre économique : “Il faut apprendre à vivre avec cette menace et avec le potentiel de fiasco qu’elle fait planer au-dessus de notre tête”.

[...]

Par AFP pour france24.com

En savoir plus :

http://www.france24.com/fr/20110308-cyber-attaque-arrive-a-bercy-peut-arriver-a-dautres

Depuis 2004, la Commission européenne consacre février à la sensibilisation des jeunes à l’usage d’Internet. L’occasion de revenir sur le rôle des parents.

Comme tous les parents, Odette, 45 ans, mère de deux adolescents fervents utilisateurs d’Internet, craint toute sorte de dérives : échanges de vidéos pornographiques ou violentes, immixtion de pédophiles, etc. Faut-il surveiller les accès à Internet, aux mails et SMS ? Faut-il interdire certains usages ? Comment manoeuvrer en toute légalité dans cette avalanche technologique ? Le Point.fr a interrogé Antoine Chéron, avocat au barreau de Paris.

Le Point.fr : Les parents ont-ils le droit de limiter l’utilisation d’Internet ou du téléphone portable par leurs enfants mineurs ?

Antoine Chéron : Cruel dilemme : ne pas prévenir des dangers de l’Internet ou du mobile – ce qui serait susceptible de constituer un manquement à leur devoir de surveillance – ou prendre des mesures préventives qui les exposent au risque d’atteinte à la liberté d’expression du mineur ? En droit, les modalités pratiques de l’exercice de l’autorité parentale sont imprécises, d’autant que l’article 371-1 du Code civil dans son dernier alinéa prévoit que le mineur doit être associé à la prise de décision parentale en fonction de son âge et de sa maturité.

[...]

Les parents peuvent enfin géolocaliser le téléphone de leur enfant en utilisant des applications prévues à cet effet (“géolocaliser mon téléphone” d’Apple ou Androïd).

Quid des réseaux sociaux ?

Certains d’entre eux filtrent spontanément les contenus à caractère sexuel, ce qui ne peut que rassurer les parents.

[...]

Faut-il recueillir le consentement de l’enfant avant la mise en place d’un système de filtrage ?

L’exigence d’un consentement du mineur préalablement à l’application d’un système de filtrage relève plus de l’utopie que du réalisme.

[...]

Par Laurence Neuer pour lepoint.fr

En savoir plus :

http://www.lepoint.fr/chroniqueurs-du-point/laurence-neuer/vie-privee-internet-telephonie-sms-jusqu-ou-les-parents-peuvent-ils-s-incruster-17-02-2011-1296481_56.php

Les programmeurs d’applications Facebook peuvent désormais accéder au numéro de téléphone et à l’adresse des utilisateurs. Une nouvelle « fonction » potentiellement dangereuse ?

Voilà une nouvelle qui pourrait bien alimenter le débat sur le respect de la vie privée par Facebook. Au moment même ou le réseau social déploie son nouveau système de messagerie et en profite pour récupérer de nouveaux numéros de téléphone, il ouvre l’accès à de nouvelles informations personnelles. Depuis ce week-end, les développeurs d’applications Facebook ont en effet la possibilité d’accéder à l’adresse postale et au numéro de mobile d’un utilisateur.

“Si on laisse faire, on risque d’aboutir à des dérives”, met en garde François Laurent, co-président de l’Adetem (Association nationale des professionnels du marketing). Son association est à l’origine, avec GFII (groupement français des industries de l’information), d’une nouvelle charte de déontologie encadrant le recueil d’informations sur le web.

Le web permettant à tous consommateurs et/ou citoyen de proposer de s’exprimer librement, de nouvelles études se sont développées, fondées sur l’écoute et l’analyse des opinions spontanément émises sur le web. D’où la nécessité de protéger les droits fondamentaux de ceux qui émettent ces opinions…

[...]

“Les professionnels du marketing doivent être responsables”, ajoute François Laurent. Si on ne veut pas transformer les études en espionnage, il faut adapter des règles d’éthique aux nouvelles formes de collecte d’information”.

Consultez la charte.

Par François Kermoal pour LEntreprise.com

En savoir plus :

http://www.lentreprise.com/internet-canal-pour-vendre/une-charte-pour-eviter-l-espionnage-des-consommateurs_28689.html

]]> http://www.arnaudpelletier.com/2011/01/20/une-charte-pour-eviter-lespionnage-des-consommateurs/feed/ 0 http://www.arnaudpelletier.com/2010/12/23/donnees-privees-que-les-applications-mobiles-transmettent-a-votre-insu/ http://www.arnaudpelletier.com/2010/12/23/donnees-privees-que-les-applications-mobiles-transmettent-a-votre-insu/#comments Thu, 23 Dec 2010 15:40:15 +0000 Arnaud Pelletier http://www.arnaudpelletier.com/?p=1865 Les données personnelles permettent à la publicité ciblée d’être plus pertinente, et donc de rapporter plus aux développeurs qui acceptent de les livrer.

Localisation, âge, sexe, identifiants : la plupart des applications sur téléphone mobile envoient des données privées à des régies publicitaires sans que l’utilisateur en soit informé, selon une enquête du Wall Street Journal. Sur 101 applications populaires étudiées par le journal américain, moitié sur iPhone, moitié sur Android, 56 transmettent l’identifiant unique du téléphone, 47 donnent la localisation de l’utilisateur, et 5 livrent l’âge et le sexe du mobinaute sans qu’il se doute de rien.

[...]

IMPOSSIBLE DE DÉSACTIVER LE TRAÇAGE

Le Wall Street Journal pointe deux faiblesses dans la protection de la vie privée des mobinautes : l’impossibilité de désactiver a posteriori le traçage, et l’absence d’obligation pour les applications de disposer de règles de confidentialité, aussi bien sur l’Apple Store que sur l’Android Market.

Sur les 101 applications testées, 45 n’ont aucune règle de confidentialité, c’est-à-dire une déclaration écrite, consultable sur le site Internet de l’application ou dans le logiciel lui-même, indiquant comment sont traitées, utilisées et protégées les informations privées de l’utilisateur. Et si sur un ordinateur classique il est aisé de supprimer les cookies (qui contiennent des données de navigation) en quelques clics, la manœuvre est impossible sur un téléphone.

[...]

PROFILAGE POUR REVENUS PUBLICITAIRES

Ces données permettent à d’autres sociétés, comme Mobclix, de classer un utilisateur de smartphone dans 150 “segments” différents, allant du “militant écologiste” à la “femme au foyer”. Ainsi, explique le Wall Street Journal, le segment des “joueurs acharnés” est constitué par“des hommes âgés de 15 à 25 ans, ayant plus de 20 applications sur leurs téléphones, et passant plus de 20 minutes sur chacune d’entre elles”.

Grâce à ce profilage, la société peut proposer les publicités les plus adaptées à la cible, et le développeur de l’application peut améliorer ses revenus issus de la publicité. Selon le créateur de l’application DailyHoroscope sur Android, qui a refusé de livrer certaines données aux régies, la publicité ciblée, basée sur le lieu où se trouve l’utilisateur, rapporterait de deux à cinq fois plus que la publicité classique.

[...]

Par Le Monde.fr

En savoir plus :

http://www.lemonde.fr/technologies/article/2010/12/20/ces-donnees-privees-que-les-applications-mobiles-transmettent-a-votre-insu_1455982_651865.html#xtor=AL-32280265

L’espionnage via les nouvelles technologies, comme les téléphones portables derniers cris, est désormais à la portée de tous.

“Il n’est pas légal d’espionner. Ecouter les conversations sur un téléphone appartenant à une autre personne, à son insu, intercepter ses SMS et mails, est hautement répréhensible. Vous encourez des peines pouvant correspondre à plusieurs années de prison selon les législations.” Voilà le client potentiel de la jeune société suisse ProMibs prévenu. Pourtant, cet avertissement, affiché sur le site interne, ne décourage pas les espions en herbe, attirés par le logiciel d’écoute que ProMibs leur propose.

Dans le bureau de Michel Beruben, au bord du lac de Genève, le téléphone sonne sans discontinuer. “ça n’arrête pas, se réjouit l’ingénieur. Nous vendons en moyenne 80 licences d’utilisation par mois en France et une centaine ailleurs.” Installé à Nenagh, en Irlande, Stéphane Gallois commercialise, lui aussi, des programmes de surveillance sous la marque Espion-on-line. “La demande, dopée par la baisse des prix de la technologie, augmente de 20 à 30 % par an”, affirme-t-il.

Mode d’emploi des logiciels qui transforment un téléphone mobile en mouchard, pour un coût compris entre 100 et 1 000 euros.

Comment ça marche?

Le logiciel espion doit être téléchargé sur le téléphone “cible”. “L’installation prend entre cinq et trente minutes, selon l’habileté de l’utilisateur”, évalue Michel Beruben. Il est donc indispensable d’avoir en main, pendant ce temps, le portable que l’on veut piéger. Ou d’offrir un appareil déjà équipé à la personne visée. Quoi qu’en disent certains sites Internet, il est impossible d’installer un logiciel à distance.

Quelles sont les précautions à prendre?

[...]

Que peut-on espionner?

[...]

Qui achète ces logiciels espions?

Des hommes et des femmes qui doutent de la fidélité de leur conjoint. Des parents que les fréquentations de leurs enfants préoccupent. Des entreprises que s’inquiètent de la loyauté de leurs salariés. Des services officiels et des officines privées, également. “Nous recevons des mails publicitaires et des offres préférentielles”, indique Alain Letellier, secrétaire général de la Chambre professionnelle des détectives privés, qui reconnaît que, “à partir du moment où le matériel existe, certains doivent être tentés de l’utiliser”.

Comment s’en débarrasser?

[...]

Par Anne Vidalie pour lexpress.fr

En savoir plus :

http://www.lexpress.fr/actualite/societe/l-espionnage-a-la-portee-de-tous_936004.html

Nous pensons particulièrement aux photos que nous publions sur Facebook, Twitter ou même un peu partout sur internet. Les faits sont simples à dire : en s’y connaissant un minimum, il est très facile, à partir de ces photos publiées online, de savoir à quel endroit vous habitez et même de vous repérer à quelques mètres près !

Appareil photo cellulaire

A partir d’un appareil photo cellulaire ou normal, les fichiers-images que vous déposez sur internet contiennent un fichier dit « EXIF » ce qui signifie Exchangeable image file format. Ce fichier contient de nombreuses données confidentielles comme :

1. la date
2. l’heure
3. les données de l’appareil photo
4. et les coordonnées géographiques du lieu ! (longitude, latitude, tout ce qu’il faut pour vous repérer en 2 clics sur Google Maps)

La géolocalisation en cause

En fait, pour que les fichiers-images révèlent les coordonnées géographiques de la prise de vue, il faut que la fonction « géolocalisation » ait été activée sur votre appareil, que ce soit un appareil photo ou un téléphone portable faisant office de GPS. Le problème, c’est que cette fonction est souvent activée d’office par défaut.

Dans tous les cas, lorsque votre téléphone possède les fonctions « GPS » et « APPAREIL PHOTO », il y a de fortes chances pour que vos images transmettent ces données personnelles. A vous de laisser cette fonction ou de la désactiver selon votre convenance.

Problème de morale

En soi, rien n’est illégal là-dedans, à part le fait que les gens sont mal informés et qu’ils ne savent pas forcément qu’ils donnent des informations au public connaisseur en publiant de telles photos sur internet. A partir de la photo, quelqu’un d’averti en extrait le fichier EXIF et peut surveiller vos mouvements. Sur Twitter, bon nombre de twittos publient presque minute par minute les photos des paysages qu’ils rencontrent ou des endroits qu’ils fréquentent.

[...]

Certains peuvent en faire un business pouvant s’apparenter à un travail de détective privé. Savoir où vous êtes est une donnée qui se monnaye cher.

Public averti ou non-averti ?

Deux types de personnes publient des photos contenant des données GPS :

* 1/ Des gens qui se disent « moi je n’ai rien à cacher, peu importe si l’on sait où je me trouve et ce que je fais! »
* 2/ Une majorité d’autres personnes qui ignorent totalement que leurs données personnelles sont mises au grand jour.

Comme dans tout litige, le problème vient surtout après coup, quand votre femme, en faisant analyser vos photos sur Facebook, parviendra à prouver devant le tribunal que vous ne vous trouviez pas à l’endroit où vous le disiez et que vous étiez en réalité avec votre maîtresse !

GPS ou appareil photo : il faut choisir

Les spécialistes comme Jean-Paul Viboud demandent à ce que la fonction GPS soit facilement désactivable sur un appareil photo numérique, quel qu’il soit. Le but premier, selon, n’est pas de pouvoir localiser les gens mais des prendre des photos.

Le problème, c’est que ce genre d’appareils numériques deviennent de plus-en-plus des tout-en-un aux multiples fonctions.

Quelles solutions pour protéger votre vie privée et vos données personnelles :

[...]

Par Greg pour Des Geeks et des lettres

En savoir plus :

http://desgeeksetdeslettres.com/blog/web/les-photos-que-vous-publiez-online-vous-tracent

Facebook était déjà très bien informé sur les goûts et les amitiés de ses membres. Il pourra maintenant aussi tout connaître de leurs déplacements. Depuis jeudi, son nouveau service de géolocalisation, Facebook Lieux, a été activé en France, un mois après son lancement aux Etats-Unis.

Facebook Lieux fonctionne sur la base du volontariat. Quand ils le souhaitent, les membres du site peuvent indiquer l’endroit où ils se trouvent depuis l’application iPhone de Facebook ou le site optimisé pour les smartphones. Leur positionnement est obtenu grâce à la puce GPS présente dans de nombreux téléphones, ou par un procédé de triangulation, qui devine grossièrement l’endroit où l’on se trouve selon sa position par rapport aux antennes GSM.

Un puissant outil marketing

[...]

• Qui peut voir mes localisations dans son flux d’actualités

Par défaut, seuls ses amis peuvent voir les endroits où l’on se localise. Un réglage permet de partager également cette information aux amis de ses amis, à tout le monde, ou de la restreindre à certaines personnes (Personnaliser les paramètres » Lieux dans lesquels j’indique me trouver). Vos lointaines connaissances n’ont pas forcément besoin de savoir où vous partez en vacances.

• Qui peut voir me voir dans chaque lieu

En cliquant sur chaque lieu (un restaurant, un hôtel, etc.), on y retrouve la liste des membres de Facebook qui s’y sont signalés récemment, même s’ils ne figurent pas dans nos amis. Pour plus de confidentialité, on pourra choisir de s’ôter de ces listes (Personnaliser les paramètres»M’inclure dans la liste des personnes présentes).

• Qui peut me localiser avec lui

[...]

Par Benjamin Ferran pour Le Figaro.fr

En savoir plus :

http://www.lefigaro.fr/web/2010/09/30/01022-20100930ARTFIG00614-la-geolocalisation-des-amis-sur-facebook-arrive-en-france.php

C’est un projet de loi particulièrement ambitieux, qui pourrait changer jusqu’à la nature des services Web que nous utilisons aujourd’hui. L’administration Obama entend demander l’an prochain au Congrès d’imposer à tous les services de communication leur mise en conformité avec les demandes de mise sur écoute des services de police. Facebook, Skype ou encore BlackBerry, devraient ainsi changer la manière dont fonctionnent leurs services, pour que le Federal Bureau of Investigation (FBI) ou la National Security Agency (NSA) puissent mettre sur écoute les communications que ceux-ci font transiter.

[...]

Depuis l’attentat raté de Times Square, en mai dernier, les services de renseignement américains ont accéléré leurs demandes : le principal suspect utilisait en effet un service de communication en pair à pair, qu’ils n’auraient pu mettre sur écoute.

CONTRAINTE TECHNOLOGIQUE

[...]

La question de la surveillance des services décentralisés et cryptés s’est également posée de manière accrue cet été, lorsque plusieurs pays, dont l’Arabie saoudite, ont demandé à RIM, le constructeur des BlackBerry, de leur donner les clefs de son système de cryptage. Le constructeur canadien a finalement accepté d’installer des centres de relais en Arabie, permettant au gouvernement de consulter les données transitant sur son territoire sur réquisition judiciaire. Des discussions sont également en cours entre RIM et le gouvernement indien ; en 2008, lors des attentats de Bombay, les terroristes avaient utilisé des téléphones BlackBerry pour pouvoir communiquer sans être écoutés.

Le Monde.fr

En savoir plus :

http://www.lemonde.fr/technologies/article/2010/09/27/les-etats-unis-veulent-renforcer-leurs-capacites-d-espionnage-du-web_1416457_651865.html

Internet, ce formidable espace de liberté d’expression. Entre anonymat et fausses identités, il est parfois difficile de savoir à qui on a vraiment affaire. Un sénateur a même tenté de faire passer une loi interdisant l’anonymat des blogueurs. Le problème est bien sûr beaucoup plus compliqué et surtout pas nouveau. Les hommes se faisant passer pour des femmes sur les tchats, faux profils sur les sites de rencontres, membres de forums cachés derrière des pseudos… Cela fait partie du jeu. Le problème peut survenir quand une identité fausse mais crédible est prise. Sans aborder le cas des scams, la multiplication des profils en ligne engendre forcément des fakes. Hommes politiques ou célébrités bien sûr, mais aussi des anonymes qui ne vous veulent pas que du bien. Car même si on prend le soin de bien protéger ses informations personnelles, le fait d’accepter des personnes qu’on ne connait pas dans son réseau peut également exposer votre vie privée.

[...]

En savoir plus :

http://moderateur.blog.regionsjob.com/index.php/post/Faux-profils-:-6-conseils-pour-ne-pas-%C3%AAtre-dup%C3%A9-sur-les-r%C3%A9seaux-sociaux?utm_source=feedburner&utm_medium=email&utm_campaign=Feed:+captainjob+%28Le+blog+du+mod%C3%A9rateur%29

Marie-Andrée Weiss

Avocate au Barreau de New York

(AFP)

MONTREAL — Une Québécoise en congé de longue maladie pour dépression a vu son assureur lui supprimer ses allocations parce qu’elle avait diffusé sur le site de socialisation Facebook des photos qui la montrent en train de s’amuser lors d’un spectacle de Chippendales et en vacances.

Nathalie Blanchard, 29 ans, a quitté il y a plus d’un an son emploi chez IBM à Bromont, au Québec, en raison d’une dépression profonde.

Selon elle, l’agent de sa compagnie d’assurance Manulife lui a décrit plusieurs photos affichées sur Facebook qui la montrent en train de s’amuser lors d’un spectacle de strip-tease masculin de Chippendales, de fêter son anniversaire ou de profiter de vacances au soleil, pour justifier la suspension de ses allocations.

On m’a dit que “je suis en mesure de travailler à cause de Facebook”, a-t-elle dit sur le site de la télévision publique CBC, citant l’explication donnée par son assureur.

Le cas de Nathalie Blanchard a suscité un immense intérêt dans le public, à en juger d’après le nombre de commentaires et d’opinions publiés samedi sur le site de CBC.

Manulife a refusé de commenter cette affaire, mais a adressé à CBC un communiqué pour souligner qu’il ne prenait pas la décision de refuser ou d’interrompre le versement d’allocations à un client en se basant uniquement sur des informations trouvées sur Facebook ou d’autres sites de socialisation. Mais la compagnie a reconnu qu’elle les utilisait pour s’informer sur ses …

En savoir plus :

http://www.google.com/hostednews/afp/article/ALeqM5iMHMzVn69jvWvfO7S_wZFMzoO0JQ

La notion de vie privée, une notion encadrée

Dans un arrêt en date du 6 novembre 1990, la première Chambre Civile de la Cour de Cassation (89-15246) apportait un contour à la notion de vie privée en précisant que « La vie privée englobe : la vie personnelle (identité, origine raciale, santé…), la vie sentimentale, conjugale ou familiale ainsi que le domicile (ou l’adresse) ». Le droit au respect de la vie privée …

« Chacun a droit au respect de sa vie privée [et] les juges peuvent, sans préjudice de la réparation du dommage subi, prescrire toutes mesures, telles que séquestre, saisie et autres, propres à empêcher ou faire cesser une atteinte à l’intimité de la vie privée ; ces mesures peuvent, s’il y a urgence, être ordonnées en référé » (Article 9 du code civil) … même au travail

Le 2 octobre 2001, la Chambre Sociale de la Cour de Cassation, dans son arrêt NIKON (99-42942) affirmait « que le salarié a droit, même au temps et au lieu de travail, au respect de l’intimité de sa vie privée ; que celle-ci implique en particulier le secret des correspondances ; que l’employeur ne peut dès lors sans violation de cette liberté fondamentale prendre connaissance des messages personnels émis par le salarié et reçus par lui grâce à un outil informatique mis à sa disposition pour son travail et ceci même au cas où l’employeur aurait interdit une utilisation non professionnelle de l’ordinateur. »

Le salarié a droit à une sphère d’intimité même sur son lieu de travail.

Une ingérence nécessaire

Chacun a droit au respect de sa vie privée « et familiale, de son domicile et de sa correspondance [et] il ne peut y avoir ingérence d’une autorité publique dans l’exercice de ce droit que pour autant que cette ingérence est prévue par la loi et qu’elle constitue une mesure qui, dans une société démocratique, est nécessaire à la sécurité nationale, à la sûreté publique, au bien-être économique du pays, à la défense de l’ordre et à la prévention des infractions pénales, à la protection de la santé ou de la morale, ou à la protection des droits et libertés d’autrui » (Article 8 de la Convention Européenne des Droits de l’Homme et des Libertés Fondamentales)

L’article L1121-1 du Code du Travail ajoute que « Nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives des restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché ».

Le 17 mai 2005, la Chambre Sociale de la Cour de Cassation (03-40017) énonçait que « sauf risque ou évènement particulier, l’employeur ne peut ouvrir les fichiers identifiés par le salarié comme personnel contenus sur le disque dur de l’ordinateur mis à sa disposition qu’en présence de ce dernier ou celui-ci dûment appelé ».

Le 10 juin 2008 (06-19229), la Chambre Sociale de la Cour de Cassation retenait que « le respect de la vie personnelle du salarié ne constitue pas en lui-même un obstacle à l’application de l’article 145 du Code de Procédure Civile, dès lors que le Juge constate que les mesures qu’il ordonne procède d’un motif légitime et sont nécessaires à la protection des droits de la partie qui les a sollicités. »

L’intimité du salarié ne peut donc être atteinte qu’en cas de nécessité et sous réserve que le salarié ait été prévenu.

La présomption du caractère professionnel des documents détenus dans l’entreprise

Dans ses arrêts en date du 18 octobre 2006 (04-48025 et 04-47400), la Chambre Sociale de la Cour de Cassation prolongeait sa position prise en 2005 en déclarant que : « les documents détenus par le salarié dans le bureau de l’entreprise mis à sa disposition sont, sauf lorsqu’il les identifie comme étant personnels, présumés avoir un caractère professionnel, en sorte que l’employeur peut y avoir accès hors sa présence » et « les dossiers et fichiers créés par un salarié grâce à l’outil informatique mis à sa disposition par l’employeur pour l’exécution de son travail sont présumés, sauf si le salarié les identifie comme étant personnels, avoir un caractère professionnel, de sorte que l’employeur peut y avoir accès hors sa présence ». Le 18 mai 2007 (05-40803), la Chambre Mixte de la Cour de Cassation considérait qu’ « est licite l’ouverture sur le lieu de travail du pli adressé à un salarié sous une simple enveloppe commerciale démunie de toute mention relative à son caractère personnel, cet envoi ayant pu être considéré par erreur comme ayant un caractère professionnel ».

La mention « personnel » signalée sur les documents détenus dans l’entreprise devient un critère déterminant lorsqu’il s’agit de savoir si l’employeur était en droit ou non d’en prendre connaissance.

Le fondement de la réparation à toute atteinte à la vie privée
« Tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé, à le réparer » (Article 1382 du code civil) L’auteur de l’atteinte à la vie privée peut être condamné à la réparation du dommage sur le fondement de la responsabilité civile. Il devra verser des dommages et intérêts à la victime.

L’évolution du droit à la protection des courriels

Le 2 novembre 2000, le Tribunal Correctionnel de Paris, indiquait que « Le courrier électronique entre personnes déterminées et individualisées est protégé par le secret des correspondances ». Une correspondance est considérée comme privée et protégée quand « le contenu qu’elle véhicule est exclusivement destiné par une personne dénommée à une autre personne également individualisée, à la différence des messages mis à la disposition du public ». Le courriel est protégé par le droit au secret des correspondances.
Mais le salarié ne peut pas utiliser la messagerie électronique de l’entreprise à toutes fins. La Chambre Sociale de la Cour de Cassation a rappelé ce principe dans son arrêt en date du 2 juin 2004 (03-45269).
Le 6 juin 2007 la Chambre Sociale de la Cour de Cassation (05-43996), met en avant le principe selon lequel un mail à caractère privé qui occasionnerait d’importants troubles sur le lieu de travail ne serait plus protégé par le secret de la correspondance.

Le Conseil de Prud’hommes d’Angers le 30 janvier 2009 rappelait que l’utilisation de la messagerie électronique ne doit pas être abusive.

Attention : La boîte à lettres nominative d’un salarié doit être supprimée dès son départ de l’entreprise.
A contrario : Les messages qui sont diffusés sur le réseau Intranet peuvent être lus par tous, y compris l’employeur qui ne pourrait être considéré comme violant le secret des correspondances.

L’usage du téléphone

Un employeur a le droit de bloquer l’accès à certains numéros de téléphone aux salariés (province, étranger, 0 800).
De plus il peut sanctionner un salarié qui utilise de manière abusive (personnelle et continuelle) le téléphone.
Par ailleurs, l’enregistrement des conversations téléphoniques est généralement admis, sauf s’il est clandestin. De plus, les employés doivent disposer de moyens pour maintenir des conversations privées.

L’usage d’Internet

Les employeurs sont tenus de respecter la vie privée de leurs salariés sur le lieu de travail mais ils peuvent être poursuivis en justice en cas d’activité illégale d’un salarié à partir de l’entreprise. Le Tribunal de Grande Instance de Marseille, le 11 juin 2003, a estimé que « la société était responsable de l’utilisation détournée qu’avait faite d’Internet l’un de ses employés à partir de son bureau ». Donc l’usage d’Internet doit être raisonnable et ne pas être abusif et c’est ce que soulignait le 19 mai 2004, la Chambre Criminelle de la Cour de Cassation dans son arrêt Nortel (03-83953) en énonçant qu’ « un salarié qui pendant son temps de travail et à partir de la connexion Internet de l’entreprise visitait des sites échangistes et pornographiques, alimentait son propre site échangiste et pornographique, utilisait sa messagerie professionnelle pour envoyer et recevoir des messages sur des thèmes sexuels ou des propositions échangistes, avait détourné son ordinateur et la connexion Internet de l’usage pour lequel ils avaient été mis à sa disposition, se rendant coupable de l’infraction pénale d’abus de confiance ».

Le 9 juillet 2008 (06-45800), la Chambre Sociale de la Cour de Cassation confirmait que « les connexions établies par un salarié sur des sites Internet pendant son temps de travail grâce à l’outil informatique mis à sa disposition par son employeur pour l’exécution de son travail sont présumées avoir un caractère professionnel, de sorte que l’employeur peut les rechercher aux fins de les identifier, hors de sa présence ».

Le 18 mars 2009 la Chambre Sociale de la Cour de Cassation (07-44247) confirmait la position de la Cour d’Appel de Toulouse qui avait retenu la faute grave pour le licenciement d’un employé qui avait passé plus de 55 heures sur Internet en deux mois alors qu’il n’avait en aucun cas besoin d’Internet pour accomplir ses tâches professionnelles.

– Une solution : la Charte Internet

Une charte Internet est un document définissant les règles concernant tous les usages liés à Internet au sein de l’entreprise : navigation, courrier électronique, intranet, etc. Elle recense les droits et obligations des salariés, tout en soulignant leurs responsabilités. Sa mise en place permet d’éviter toute forme d’abus dans l’usage des outils informatiques et fournit une référence en cas de conflit.
L’employeur peut demander aux salariés d’y adhérer.

Elle est obligatoire si la Direction des Systèmes Informatiques, donc l’entreprise, collecte des données à caractère personnel sur les salariés (logs de connexion, durée de visite de certains sites, archivage de messagerie, etc.).

En conclusion, tout salarié a droit au respect de sa vie privée même sur son lieu de travail. Il a le droit d’utiliser les moyens informatiques mis à sa disposition dans le cadre professionnel dans un but personnel s’il le fait de manière raisonnable tant d’un point de vu qualitatif que quantitatif. Au fil de sa jurisprudence, la Cour de Cassation cherche à rétablir un certain équilibre entre employeur et salarié en continuant à préciser dans quelles mesures l’employeur peut agir face aux abus de …

Julie CHAPULLIOT

En savoir plus :

http://www.juritel.com/La_chronique.html

EXCLUSIF – Alors que les écoutes téléphoniques et interceptions de mails se multiplient, des microsatellites espions tournent en orbite pour les services secrets. La France tente de combler son retard.

Une étude très fouillée tord le cou à l’idée répandue selon laquelle la France serait en proie à un totalitarisme orwellien. Publiée cette année par Claudine Guerrier, enseignante et chercheuse à Télécom et École de management Sud-Paris, elle démontre que les écoutes téléphoniques pratiquées à la demande d’un magistrat sont moins courantes que dans nos pays voisins. Le document, rédigé sur 133 pages, révèle que, selon le ministère de la Justice, «la France est l’un des pays européens qui pratique le moins d’interceptions judiciaires : quinze fois moins que l’Italie, douze fois moins que les Pays-Bas et trois fois moins qu’en Allemagne». L’auteur rappelle qu’«il y a environ 20 000 écoutes téléphoniques judiciaires par an, qui présentent 30 % des interceptions globales» . Les 70 % du reste des demandes portent sur des échanges liés à Internet.

497 euros l’interception

Si la France n’est pas en pointe en matière d’écoutes, les magistrats, et en particulier les juges d’instruction, ont mis les bouchées doubles pour rattraper le temps perdu. Ainsi, selon les derniers chiffres rendus publics, le nombre des interceptions judiciaires a explosé de plus de 440 % en sept ans, passant de 5 845 en 2001 à 26 000 en 2008 ! De quoi grever le budget de la Chancellerie, sachant que les opérateurs et leurs prestataires critiqués pour leur gourmandise facturent 497 euros hors taxes chaque interception sur une ligne fixe. Le coût du traitement d’un appel sur un téléphone mobile a été limité à 88 euros hors taxes.

Aujourd’hui encore, ces interceptions judiciaires sont pratiquées à travers quelque 200 microcentres dans des locaux de police et gendarmerie disséminés à travers la France. Leur centralisation au sein d’une inédite plate-forme unique, montant en puissance dans un lieu tenu secret en région parisienne, pourrait dégager 45 millions d’économie.

À l’augmentation exponentielle des écoutes demandées par les magistrats, «il convient d’ajouter, note Claudine Guerrier, les 5 906 interceptions administratives » effectuées en 2008. Ces dernières, aussi appelées interceptions de «sécurité», sont pratiquées à la demande même des services spécialisés d’investigation et de renseignements, tels que la DGSE, la DCRI (contre-espionnage) ou encore la Direction nationale de recherches des enquêtes douanières (DNRED). Leur objectif vise à détecter toute atteinte à la sécurité nationale, à prévenir les visées terroristes ou certaines affaires d’intelligence économique. Pour ce faire, une trentaine de techniciens du Groupement interministériel de contrôle (GIC), organisme dépendant du premier ministre, s’activent dans les sous-sols des Invalides. Là encore, dans la plus grande confidentialité.

Exhaustive, l’étude montre par ailleurs que les services secrets ont mis aussi les bouchées doubles pour intercepter à des centaines de kilomètres d’altitude des échanges de mails, de télécopies mais aussi des conversations téléphoniques depuis des postes fixes ou mobiles.

«Frenchelon»

Dès 1995 et 1999, des microsatellites espions, surnommés «Cerise» et «Clémentine», ont été discrètement mis en orbite pour informer les « grandes oreilles » du ministère de la Défense. Véritables « mouchards » de l’espace, ils ont fait figure de pionniers dans le nouveau paysage du réseau d’interception français, fondé sur des requêtes très ciblées. Le système a été complété dès 2004 par le programme Essaim regroupant quatre autres engins de 120 kg, susceptibles de capter des données sensibles sur des bandes de territoire de 5 000 kilomètres de large. Cet univers secret est surnommé avec ironie «Frenchelon» par les Anglo-Saxons, en référence au tentaculaire réseau d’écoute américain Échelon de la National Security Agency (NSA), retranché à Fort George G. Meade, dans le Maryland.

«Menace pour la vie privée»

Selon Claudine Guerrier, deux entités, la Direction générale de la sécurité extérieure (DGSE) et la Direction du renseignement militaire (DRM), sont à la manœuvre. Notamment grâce à ses bases d’interceptions techniques déployées à Alluets-Feucherolles (Yvelines), Domme (Dordogne), Mutzig (Bas-Rhin), Solenraza (Corse-du-Sud), sur le plateau d’Albion ou encore la base aéronavale de Tontouta, en Nouvelle-Calédonie. «Censé servir à collecter des informations pour la Défense nationale, afin de prévenir les conflits, lutter contre le terrorisme et la prolifération des armes nucléaires, ce réseau est soupçonné d’espionnage économique», assure Claudine Guerrier. Soulignant que ces interceptions ne font l’objet d’aucun contrôle émanant d’organisme indépendant, l’étude évoque une «menace pour la vie privée».

http://www.lefigaro.fr/actualite-france/2009/07/27/01016-20090727ARTFIG00412-les-grandes-oreilles-amplifient-les-ecoutes-.php

TEXTE DE LOI

Déclaration des droits de l’homme de 1948
Art. 12 Nul ne fera l’objet d’immixtions arbitraires dans sa vie privée, sa famille, son domicile ou sa correspondance, ni d’atteinte à son honneur ou sa réputation.

Convention européenne des droits de l’homme et des libertés fondamentales.
Art. 8 Toute personne a droit au respect de sa vie privée et familiale, de son domicile ou sa correspondance

Code Civil Français

Art. 9 Chacun a droit au respect de sa vie privée. Les juges peuvent, sans préjudice de la réparation du dommage subi prescrire toutes mesures, telles que séquestre, saisie et autres, propres à empêcher ou faire cesser une atteinte à l’intimité de la vie privée : ces mesures peuvent, s’il y a urgence, être ordonnées en référé.

Code Pénal Français

Le code pénal Français définit à l’article 226-1 le délit d’atteinte à la vie privée qui peut revêtir deux formes

-la captation, l’enregistrement ou la transmission, sans le consentement de leur auteur, des paroles prononcées à titre privé ou confidentiel, dans un lieu public ou privé :
- la fixation, l’enregistrement ou la transmission, sans le consentement de leur sujet, de l’image d’une personne se trouvant dans un lieu privé.

L’article 226-1 précise que lorsque l’enregistrement des paroles, la fixation des images, leur transmission ou leur enregistrement ont été effectués au vu et au su de l’intéressé sans qu’il s’y soit opposé alors qu’il était en mesure de le faire, le consentement de celui-ci est présumé.

L’article 226-2 sanctionne la conservation, la divulgation et l’utilisation de propos ou d’images obtenus dans les conditions que proscrit l’article 226-1

Définition du lieu public

La cour de cassation a défini un lieu public comme étant un lieu accessible à tous sans autorisation spéciale de quiconque, que l’accès en soit permanent ou subordonné à certaines conditions heures ou causes déterminées.
Si la notion est claire dans certains cas (la rue…), elle est plus floue dans beaucoup d’autres. Ainsi il a été considéré que :

- une plage privée même payante peut être un lieu public (la plage reste ouverte à tous malgré le péage).
- les lieux de culte sont des lieux publics.
- une prison est en revanche un lieu privé.
- La voiture est un lieu privé au sens de l’article 226-1 du code penal

En conclusion aucune prise de vue n’est possible dans un lieu privé (appartement, balcon, voiture ..) et illégale, mais toute prise de vue dans un lieu public est recevable devant les tribunaux et autorisée.

http://www.01net.com/editorial/364080/des-distributeurs-automatiques-de-kbis-testes-a-paris/

Les marques aiment votre vie privée :

http://www.lesechos.fr/info/comm/4645359.htm

Phishing au format flash :

http://www.zataz.com/alerte-phishing/15609/phishing-fichier-flash.html

Rumeurs de fraudes à la CPAM de Corse :

http://info.club-corsica.com/soc_98_007.html

Débat sur la nécessité de mettre en place une politique de protection des entreprises européennes :

http://www.euractiv.fr/marche-interieur-entreprises/article/hubert-vedrine-europe-doit -attacher-definir-strategie-globale-mondialisation-00469

Le Sénat a adopté la proposition de loi sur les contrats d’assurance-vie non réclamés :

http://www.lesechos.fr/patrimoine/assurance/300216373.htm

Lire le dossier (Sénat) :

http://www.senat.fr/dossierleg/ppl07-040.html

Les enfants sont de plus en plus l’enjeu du divorce :

http://www.lefigaro.fr/actualites/2007/11/08/01001-20071108ARTFIG00023-les-enfants -sont-de-plus-en-plus-lenjeu-du-divorce.php

Bientôt un juge délégué aux victimes dans chaque TGI :

http://today.reuters.fr/news/newsArticle.aspx?type=topNews&storyID=2007-11-08T143344Z _01_GAR852415_RTRIDST_0_OFRTP-FRANCE-JUSTICE-VICTIMES-JUGE-20071108.XML&archived=False

L’obligation de loyauté du client envers un établissement bancaire :

http://www.agoraflux.com/article8584.html

Fiches techniques

Droit de réponse en ligne : comment ça marche

http://www.01net.com/editorial/364047/droit-de-reponse-en-ligne-comment-ca-marche/

Les différentes composantes de la veille :

http://www.surfandbiz.com/web/veille/

La transaction :

http://www.netpme.fr/travail-entreprise/1107-transaction.html

Liens utiles

jStrip v3.3
Réduit la taille de vos images Jpeg sans en altérer la qualité

(shareware)

DocumentsRescue Pro v4.5.2
Un utilitaire de récupération de fichiers très complet et efficace !

(shareware)

Konvertor v3.59.4
Convertit plus de 800 formats graphiques, audio, vidéos et textes

(Démo)