Re: [EDUC] RGPD et autres questions

[Véronique Bonnet <veronique.bonnet AT mailoo.org>]

Bonsoir.

Extraordinaire, kafkaïen.

Merci beaucoup pour ce compte rendu aussi savoureux qu'inquiétant.

A lire et à relire pour documenter et nourrir nos réflexions.

Librement.

Véronique.

Le 15/12/2019 à 18:25, Marqui a écrit :

Bonjour,

Dans le cadre d'une association de parents d'élèves, je voudrais organiser une
conférence de sensibilisation à la protection des données personnelles et en
profiter pour présenter des alternatives libres aux produits des GAFAM et je
cherche des intervenants. Je réside dans le sud de la Corse. Dans un premier
temps, j'aurai besoin de contacts afin de m'aider à définir les bases de cette
conférence. Auriez-vous des suggestions à me faire ???

Ensuite, voici une petite anecdote sur laquelle je souhaiterai aussi avoir vos
avis. Elle concerne l'ENT LEIA qui nous a été imposé en Corse. J'ai contacté
l'assistance du site pour un problème technique. Je vous épargne les détails,
mais après qques échanges voici la réponse d'un technicien (Désolé pour la
longueur) :


Le technicien support:
Bonjour,
Merci pour le retour.
Les deux boutons devraient bien être affichés ensemble, pourriez-vous donc
s'il vous plait m'envoyer une prise d'écran mettant en évidence votre
constat ?
Je n'ai malheureusement pas trouvé de cours intitulé Cours_modèle_4eme dans
votre plateforme mais j'ai trouvé deux cours pouvant correspondre: 4°-
modèle-2019/2020 et 4° modèle. Dans les deux cas j'ai pu accéder au cours pour
retrouver le bouton Appliquer ce modèle (voir vidéos en pj).
Pour ce qui est de la synchronisation automatique, nous n'avons pas de
fonctionnalité en place pour le permettre, il faut donc appliquer vos modèles
manuellement.
Cordialement / Kind regards
Technicien support

Moi
Bonjour et merci de votre réponse,
Le  Cours_modèle_4eme n'existe effectivement pas. C'était un exemple que je
vous ai donné pour rendre mon propos plus clair. Je ne savais pas que vous
pouviez accéder à mon cours... Cela m'étonne d'ailleurs, je pensais être le
seul à pouvoir y accéder.
Ceci dit, pour répondre à votre question : je ne vois tjrs pas "Appliquer ce
modèle" dans ma session (cf capture d'écran joint). Par contre, je vois
"Appliquer un modèle" comme vous pourrez le constater.
Bonne journée

Le technicien support
Bonjour,

Merci pour le retour, j'ai pu faire le même constat en me créant un compte
enseignant et en l'inscrivant à votre cours. Le blocage vient du fait que les
comptes Employé n'ont pas les autorisations nécessaires pour utiliser la
fonction Appliquer ce modèle sur votre ENT. Il s'agit d'un paramètre global de
l'ENT, il concerne donc tous les employés de l'ENT et il ne peut pas être
changé sans l'accord du chef de projet LEIA.

Pour ce qui est de l'accès à votre cours, tout administrateur ou
administrateur système peut accéder à vos cours pour consulter ou modifier son
contenu. Ils peuvent par exemple utiliser votre modèle pour l'appliquer à vos
autres cours.

Je reste à votre disposition pour toute information complémentaire.

Cordialement / Kind regards
Technicien support

Moi
Ok, merci de votre réponse.
Je vais récapituler, afin d'être sûr d'avoir tout compris :
1er) Sur la synchronisation, ce vous m'écrivez c'est qu'il n'est pas possible
de synchroniser des cours en utilisant un modèle de cours (pour des raisons de
droits, j'ai bien compris). Outre que c'est vraiment limitant, la formatrice
qui est venue nous présenter l'ENT nous a proposé cette possibilité de
synchronisation au travers de nombreux exercices... Je sens la confusion et
l'agacement me gagner Donc, question annexe, quel autre moyen pour
synchroniser des cours ?
2e) Pour l'accès à mes contenus. Ce que vous me dites est TRÈS problématique.
J'étais persuadé que sans mon autorisation, personne ne pouvait accéder à mes
contenus ??? Et encore moins les modifier. La RGPD est claire là-dessus.
Dans l'attente de votre réponse.

Le technicien support
Bonjour,
1er) Selon les paramétrages mis en place dans votre ENT, votre compte
enseignant ne vous permet effectivement pas d'appliquer le cours dans lequel
vous êtes en tant que modèle sur un autre cours (option "Appliquer ce
modèle"). Vous pouvez toutefois faire l'inverse, c'est à dire sélectionner un
modèle et l'appliquer au cours dans lequel vous êtes (option "Appliquer un
modèle"). La différence étant que l'option "Appliquer ce modèle" vous permet
d'appliquer votre cours modèle vers plusieurs cours d'une seule traite, alors
que l'option "Appliquer un modèle" vous impose d'être dans le cours
destinataire pour ensuite aller chercher le modèle à appliquer.
Je reprécise qu'il s'agit d'un paramétrage, il peut donc être modifié
toutefois la demande devra être remontée à la cheffe de projet LEIA pour
validation.
Pour répondre à votre question alternative, l'option "Appliquer un modèle"
devrait vous permettre, à partir du cours destinataire, d'aller chercher un
modèle à appliquer.
2e) Je vous confirme que nous avons l'autorisation légale d'accéder à l'ENT
ainsi qu'aux données qu'il contient. Cette autorisation nous a été donnée par
la cheffe de projet au lancement du projet LEIA et elle nous a été reconfirmée
l'été dernier suite au RGPD.
Selon le RGPD cette autorisation est un impératif pour que nous puissions
accéder à l'ENT, ainsi je vous confirme que nous n'aurions pas d'accès à l'ENT
si nous ne l'avions pas. Cela voudrait toutefois dire que nous ne serions pas
en capacité de répondre à vos demandes techniques.

Moi
Ok, j'ai bien compris concernant l'option "appliquer un modèle". D'autre part,
concernant la 2nd partie de votre réponse, je reste quand même surpris et
j'espère que vous me comprenez, que sans notre autorisation vous (et qui
d'autre ?) ayez la possibilité de modifier nos documents. Je ne crois pas que
nous (les utilisateurs de LEIA) avons été averti d'une telle possibilité. Je
précise que même Microsoft, lorsqu'un de leurs techniciens intervient pour des
raisons techniques sur un poste, demande l'autorisation de prendre la main sur
le système et que chaque modification doit faire l'objet de notre consentement
préalable.

Le technicien support
Bonjour,
Merci pour le retour.
Malheureusement cela fait partie des termes et conditions que vous avez
accepté lorsque vous avez commencé à utiliser l'ENT.
Ce point sortant du périmètre du support technique, je me permet de remonter
vos commentaires à la cheffe de projet pour qu'elle puisse en discuter avec
vous.
Pour ce qui est de la demande initiale, le point est-il clos ou avez-vous
d'autres questions techniques à nous poser ?
Cordialement / Kind regards

Moi
Pour le côté technique c'est clos pour ma part.

Le technicien support
Bonjour,
Merci pour la confirmation.
J'ai fait le nécessaire de mon côté pour que vos commentaires soient remontés
à la cheffe de projet LEIA.
Je vous souhaite une bonne fin de journée.
Cordialement / Kind regards


Suite à ces échanges (aucun retour de LEIA depuis) j'ai contacté le délégué à
la protection des données :


Bonjour,
 Je transfère votre question au délégué à la protection des données de Corse
car celle-ci relève de son périmètre d’intervention (ENT mis en œuvre dans
l’académie et non au niveau national).
 Je suis bien entendu très intéressé de mon côté par la réponse qui vous sera
apportée.
 Bien cordialement


Voici la réponse du délégué de Corse :

Bonjour monsieur,
Après m' être rapproché des services compétents je suis en mesure de vous
faire part des éléments suivants en ce qui concerne votre demande de
renseignement sur les conditions d' intervention du SAV de l' ENT Leia.
Lorsque vous faites appel au SAV de l' ENT pour demander la résolution d' un
problème technique,  l' intervention peut nécessiter l' accès temporaire à vos
cours dans l' unique finalité de solutionner le problème signalé.
Cet accès temporaire doit, selon la procédure définie avec le prestataire de
service, faire l' objet d' une demande d' autorisation préalable auprès de l'
utilisateur ( vous). Cette formalité n' a pas été accomplie dans le cas d
'espèce, et c 'est regrettable.
Il a été rappelé au prestataire qu' il convenait, à l ' avenir de respecter
cette procédure avant toute intervention.
Quoi qu' il en soit, l' accès aux cours pour résoudre un problème technique ne
comporte aucune opération de modification , d' altération , de suppression du
contenu ou d' exploitation de ce dernier à d 'autres fins. Dès que l'
intervention technique est achevée, l 'accès temporaire à vos cours est
supprimé.
Souhaitant que ces informations soient de nature à vous éclairer sur la
question posée, je vous prie de recevoir, monsieur, l' _expression_ de ma
considération distinguée .
Le délégué académique à la protection des données de l' académie de Corse.


Bref, c'est assez édifiant, non ?

--
Pour vous désinscrire de cette liste : https://listes.april.org/wws/sigrequest/educ

Pour connaître la configuration de la liste, gérer votre abonnement à la liste educ et vos informations personnelles :
https://listes.april.org/wws/info/educ