educ - RE: [EDUC] Tr: CANOPE et respect du RGPD

Objet : Liste de discussion du groupe de travail Éducation et logiciels libres de l'April (liste à inscription publique)

Archives de la liste

RE: [EDUC] Tr: CANOPE et respect du RGPD

From: BONHOMME Julien <julien.bonhomme AT reseau-canope.fr>
To: APRIL-EDUC <educ AT april.org>, "hubraym AT laposte.net" <hubraym AT laposte.net>
Subject: RE: [EDUC] Tr: CANOPE et respect du RGPD
Date: Sat, 30 May 2020 20:08:26 +0000
Accept-language: fr-FR, en-US
Arc-authentication-results: i=1; mx.microsoft.com 1; spf=pass smtp.mailfrom=reseau-canope.fr; dmarc=pass action=none header.from=reseau-canope.fr; dkim=pass header.d=reseau-canope.fr; arc=none
Arc-message-signature: i=1; a=rsa-sha256; c=relaxed/relaxed; d=microsoft.com; s=arcselector9901; h=From:Date:Subject:Message-ID:Content-Type:MIME-Version:X-MS-Exchange-SenderADCheck; bh=eNrC+YRp1jmr1RzYgBtFcjPM+meJBJSAqpEvd52ELRE=; b=K8F7Dm7mWcFAdrVrOSUpX7XbNZpwJDGjlt2lRaqdcgYextr7pRMJZ3IFobS5LiUbjjUAZOQYTqPluookz4FauWAH/w7CgCXrq8zLAEZ1eGn/KPTnKjt+fIiZWPUmYZDrXS/UF0pOyhWWrWNQumQmVC0ZFaAQYBqXSnbnYdg5Cxc1dp+IIMVLlgessp0pCaA7D66RMYkDpjDDVttzgImqqb2s0XeJVa7AHKNvPG2ABsS9BzmVlvPFAsdjfOGqERKDngSzf9L8Y+cWm5QPxiopjmLXXu/PPTB9B+EqOsTbEz2Mw8eKM+VIa/TjrcGPNBV3Jc+pYorq6YZ8ZYnV0dOYQQ==
Arc-seal: i=1; a=rsa-sha256; s=arcselector9901; d=microsoft.com; cv=none; b=ZzTnqyeFWWP82iqpowy4SLYzIbWZCKz3WegcKcaLCwBdcj9f1QUFxC5ghbZw/MiYmh+UgWWidsQ4zgWODgjsKIgAC/qJLHVa3RNzL/XTErp1b6TpGgs96Pc16iesbKQ8d98A5HVazWXu9xcCBcxg1BTW+UT99Bnq7cgNULmXHiiiEnAjr1k9O4PWShFusDead1UixGh31zq3w7oBIe2xULrddLJdLNi6s9wWWZcA0fwCbS0TkMy+WjX5dxtQ1aj/f88SbitPFyOFkNgwouSWaZHxn11/CnkmLGyx6XlnRX2gnlpcQLVadfbYPdpQnQ3eUuDIzlHakyTTTQUXQDG+5A==
Authentication-results: vip.april.org; dkim=pass (1024-bit key; unprotected) header.d=CANOPE.onmicrosoft.com header.i= AT CANOPE.onmicrosoft.com header.b="fQn7Bpjb"; dkim-atps=neutral
Authentication-results: april.org; dkim=none (message not signed) header.d=none;april.org; dmarc=none action=none header.from=reseau-canope.fr;

Bonjour à tous,

Voici quelques éléments de réponses supplémentaires...

Depuis septembre 2019 le Réseau Canopé a migré toutes les machines des personnels sur windows 10. A cette occasion, les services informatiques ont étudié plusieurs possibilités concernant les outils bureautiques et collaboratifs en ligne.

Le choix s'est finalement porté sur les outils de Microsoft : Office 365 / Teams / Outlook / One drive....

Il y donc un contrat pour ces licences pour le personnel de Réseau Canopé.

Sans rentrer dans une discussion sur ce choix, que personnellement je subis aussi au quotidien comme beaucoup de libristes, d'autres administrations ou académies ont aussi ce type de contrats pour les personnels. Je ne cherche pas à justifier, je constate juste aussi l'utilisation encore importante des outils google (drive / doc...) malgré ce choix des outils microsoft.

Par contre :

Concernant les formations en ligne qui sont proposées depuis le confinement, la plupart ont été réalisées avec l'outil visio du Réseau Canopé... Teams. Mais normalement, il n'y a aucun besoin d'installer Teams, ni de créer un compte pour y participer. La connexion à la visio se fait par un lien URL depuis un navigateur. Les participants sont simplement invités à renseigner un pseudo pour la visio qui peut-être le prénom, mais aucune données personnelles, ni compte Teams ne sont nécessaires. Le seul soucis est la mauvaise prise en charge de Firefox, étonnant non ?

Navigateurs conseillés : Chrome ou Edge.

Dans ce cadre, je ne pense donc pas que se pose de problème de respect du RGPD... mais peut-être que vous aurez plus d'arguments que moi.

Il faudra encore du temps pour que les choix de licences se reportent sur de l'installation de serveurs en interne avec des services libres : Nextcloud / Collabora / Jitsi ...

Merci à RENATER de faire sa part dans le déploiement d'outils libres, à Framasoft pour Peertube et longue vie au projet Apps.education !

Librement,

Julien

De : educ-request AT april.org <educ-request AT april.org> de la part de hubraym <educ AT april.org>
Envoyé : samedi 30 mai 2020 18:14
À : APRIL-EDUC <educ AT april.org>
Objet : [EDUC] Tr: CANOPE et respect du RGPD

Bonjour
Je vous fais suivre quelques échanges avec un formateur de CANOPE au sujet de l'utilisation de TEAMS (microsoft) et du respect du RGPD.
Cordialement
H.R.

---------- mail transféré ----------
Envoyé: samedi 30 Mai 2020 18:11
De : hubraym AT laposte.net
A : "LASTERE Samuel"
Objet : CANOPE et respect du RGPD

Bonjour Samuel

Concernant les produits microsoft teams ... voici ce qu'écrit la DPN de l'académie de Lyon dans un document publié sur
https://dane.ac-lyon.fr/spip/RGPD-et-continuite-pedagogique (cf.document joint)
....

...

En consultant les pages relatives aux "engagement de microsoft par rapport au RGPD", je n'y ai trouvé aucune garantie formelle de respect du RGPD, et des textes vagues et contradictoires, par exemple :
FAQ : "Microsoft s'engage-t-il vis à vis de ses clients en ce qui concerne le GRPD ?"
"Oui. Le RGPD exige que les responsables du traitement (telles des organisations utilisant les services en ligne d’entreprise de Microsoft) utilisent uniquement des sous-traitants de données (tels que Microsoft) offrant des garanties suffisantes quand à leur capacité à satisfaire aux principales exigences du RGPD"
"s'engager en ce qui concerne" n'a rien à voir avec "je m'engage à respecter le RGPD" et le suite est du même acabit :
"Garanties suffisantes" ne garantit rien de clair. Quant "aux principales exigences" ça ne signifie rien non plus.
Et ceci est en contradiction avec l'affirmation du début de phrase "OUI" microsoft respect le RGPD.

Il me semble que microsoft ne peut pas respecter le RGPD, car il est soumis au cloud act.

Je serais donc curieux de savoir sur quels autres documents de basent les responsables de CANOPE pour affirmer que microsoft respecte le RGPD ? Je serai d'ailleurs curieux de prendre connaissance du contrat (public donc accessible) qu'a conclu le ministère avec microsoft et plus particulièrement les clauses (autres que celles figurant sur internet) qui assurent le respect du RGPD.

Cordialement
Hubert RAYMONDAUD

De : "LASTERE Samuel"
A : "hubraym AT laposte.net"
Envoyé: mardi 19 Mai 2020 14:58
Objet : RE: TR: Tutoriel du Webinaire sur le PDF interactif

Bonjour Hubert,

Voici quelques éléments de réponses que j’ai pu obtenir pour l’instant :

Le Ministère a signé un partenariat avec Microsoft et nous utilisons les outils de notre opérateur sous tutelle du Ministère.
Voici une FAQ concernant les engagements de Microsoft par rapport au RGPD https://www.microsoft.com/fr-fr/trust-center/privacy/gdpr-faqs et un article publié le 08/05/2020 qui traite de la compatibilité de Teams avec les navigateurs https://docs.microsoft.com/fr-fr/microsoftteams/limits-specifications-teams

Cordialement

Samuel LASTERE
Médiateur de ressources et de services

option numérique éducatif

formation-innovation et co-design

Assistant de prévention

Atelier Canopé 17 – La Rochelle

---

samuel.lastere AT reseau-canope.fr

T. 05 46 00 34 60
M. 06 46 21 49 26
84 rue de Bel Air

CS 20713
17028 La Rochelle Cedex 1

De : hubraym AT laposte.net <hubraym AT laposte.net>
Envoyé : lundi 11 mai 2020 16:36
À : LASTERE Samuel <samuel.lastere AT reseau-canope.fr>
Objet : Re: TR: Tutoriel du Webinaire sur le PDF interactif

Bonjour

Merci pour votre document et la référence à foxit.

Je reste curieux de voir les termes du contrat assurant le respect du RGPD pour l'utilisation de la plateforme TEAMS par CANOPÉ (cette utilisation fait certainement l'objet d'un contrat ...).
J'ai jeté un coup d’œil sur les pages cibles des liens indiqués sur le site de CANOPÉ puis de microsoft TEAMS, qui atterrissent très vite sur des pages en anglais dans lesquelles le respect du RGPD n'est aucunement mentionné et pour cause, TOUTES les entreprises américaine liées à internet sont assujetties au CLOUD ACT, incompatible avec le RGPD. Les allemands l'ont bien compris qui interdisent l'utilisation de windows 10 et office 365 pour cause de non respect du RGPD.

Dans l'attente de vos éclaircissements, je vous souhaite une bonne fin de journée.
Cordialement
Hubert Raymondaud

De : "LASTERE Samuel"
A :
Envoyé: lundi 11 Mai 2020 14:07
Objet : TR: Tutoriel du Webinaire sur le PDF interactif

Pour faire suite à la question d’un lecteur pdf pour Linux avec annotations possibles, voici la solution que je retiendrais :

Foxit Reader (windows/Linux/Mac).

Restant à votre disposition.