Ça me saoûle sérieusement ces boîtes qui se disent conforme RGPD, qui font leur pub pour leur produit avec cet argument… et que ça prend 10s pour complètement dégonfler le soufflé dès qu’on creuse un chouia… 😑
S’ils avaient ne serait-ce que lu l’arrêt néerlandais interdisant Google Analytics, ils auraient vu que le simple fait d’envoyer un visiteur sur une IP sous gouvernance US donc FISA donc SchremsII était illégal.
Donc leur propre service… 😑
Sérieusement les gens, arrêtez de croire sur parole les commerciaux. Sortez vos loupes, posez les questions qui fachent, demandez des audits à vos sous-traitants/fournisseurs (le RGPD vous en donne le droit).
En fait j’avais même pas pensé le vérifier en 1er parce que je ne pensais pas qu’ils auraient osé… Ben si… 😑
Salut.
Donc on est d'accord que fournir un lien lnkd.in pour une inscription à un webinaire universitaire, c'est également illégal ?
@Iutech Tout à fait.
Je le leur signale, et ils me répondent que "le formulaire d’inscription est sur le Teams de l’Université. "...
@Iutech En l’occurrence tu peux citer https://gdprhub.eu/index.php?title=DSB_(Austria)_-_2021-0.586.257_(D155.027)
L’envoi d’un utilisateur vers un site 🇺🇸 leak l’adresse IP du visiteur, qui est une donnée à caractère personnel, et du coup est en violation de l’arrêt Schrems II de la CJUE.
https://gdprhub.eu/index.php?title=CJEU_-_C-311/18_-_Schrems_II
Ben je leur avais envoyé ça (avec un petit texte d'explication) : https://www.dalloz-actualite.fr/flash/transfert-de-donnees-vers-usa-l-arret-schrems-ii
https://noyb.eu/en/austrian-dsb-eu-us-data-transfers-google-analytics-illegal
Et c'est à ça qu'ils ont répondu avec le lien Teams...
Bon c'est pas entièrement perdu, ils me recontactent pour me demander comment faire pour que le lien vers le webinaire Teams soit aux normes...
😜
D'ailleurs tu saurais si K-Sup est mieux sur ce point ?
@Iutech @nschont @matiu_bidule Pas connu ici 🤔
@aeris
Perso je comprends pas tout à ce que tu racontes mais j'y crois tellement vu le déterminisme et les compétences que tu montres que ça m'intéresse 👍 force à toi
@sankasanka @aeris globalement c'est une boite qui se dit conforme au règlement européen sur la protection des données personnelles (RGPD) mais dont le site internet est un cas d'école sur tout ce qu'il ne faut pas faire : utilisation massive de services qui ne respectent pas ce règlement.
Sérieusement, @posthog qui fait sa com’ sur le fait que #GoogleAnalytics est illégal via #SchremsII :
- héberge son mail chez Google GMail US
- héberge son application chez Amazon US
- héberge sa landing page chez DigitalOcean US
😑 😡