ATCF & RGPD

Dans une discussion qui a été soustraite à votre curiosité  (on se demande bien pourquoi), le président de notre association a déclaré:

jl-l a écrit:

... pour la rgpd, nous ne tenons pas de base de donnée informatisée..
les base de donnée du forum sont chez forum actif, ce sont eux qui gérent cela

Jean-Louis, cher président,

Ça me désole de te contredire, une fois encore, ... mais ce que tu racontes là est tout à fait inexact.
Ce serait tromper nos adhérents, et même les candidats à l'adhésion, que de laisser croire à ces balivernes.
C'est incompréhensible; normalement, les autres membres du Bureau auraient du immédiatement te mettre en garde:

Bien sûr que si, notre association détient moult données informatisées sur ses adhérents et toi Jean-Louis le premier !

Le Règlement Général sur la Protection des Données (RGPD) est d'application stricte, c'est la Loi depuis le 25 mai 2018.

Ces dispositions sont assez faciles à comprendre avec un minimum de bonne volonté: que ce soit sur un super-ordinateur, un portable, un smartphone, un site internet ou un carnet à spirale ... peu importe, ça constitue un fichier.

Dans notre association, faut-il l'apprendre à son président, on utilise plusieurs fichiers sur lesquels les membres du Bureau font des traitements informatisés : qui participe aux ATdays, qui a payé etc.
Prétendre autre chose, c'est fortement s'éloigner de la vérité.

• ATCF recueille moult données personnelles (à même d'en identifier les membres),
  
• ATCF fait des traitements sur ces données,
  

RGPG c'est devenu une Loi Française qui nous protège, qui nous protège toutes et tous dans notre vie privée, ATCF n'a pas le droit de se mettre en infraction.

=> ATCF doit respecter la Loi et se soumettre à ce RGPD.

Pourquoi j'insiste sur cet aspect légal du recueil de données personnelles par notre association ?

Ça fait un an voire deux que Violette a pris l'initiative de réclamer un paquet d'informations sur les candidats à l'adhésion.

En avions nous discuté au sein du Bureau ?
(jusqu'en mai dernier, j'étais secrétaire de l'asso)
Réponse: jamais.

Le recueil de toutes ces données est-il pertinent ?
Quel pouvoir de police a bien pu être conféré au Bureau de l'association pour recueillir des données personnelles sur le permis de conduire, sur l'assurance du candidat à l'adhésion etc. ?
Réponse: la question se pose en effet. Rien ni personne ne l'exige (et surtout pas la SMACL, l'assurance du Club).

Parce que par exemple, l'usurpation d'identité est devenue une plaie en France, les commissariats et brigades de gendarmerie sont débordés.

J'en ai été victime il y a quelques mois, alors que je suis particulièrement prudent.
Ce forum est bien le seul réseau social auquel je participe, je ne vais jamais fouiner sur des sites que parfois on nous conseille ici même, j'utilise un VPN assez performant (je l'espère), tous mes logiciels sont des originaux et à jour, mon anti-virus et mon pare-feu sont à jour, mon accès wifi est sécurisé etc.

Malgré ces précautions, quelqu'un a réussi à contracter un crédit de 4000€ dans un Apple Store à mon nom !
Comment a-t'il procédé ?
L'enquête est sur le point d'aboutir ... il semble que ce soit par simple concaténation de données glanées ici ou là.

=> ATCF, notre association, doit se conformer à la Loi !

C'est une exigence assez simple à satisfaire et les membres d'ATCF ne comprendraient pas que ce Bureau s'y soustraie  obstinément jusqu'à bannir celui qui le demande

Malgré ces précautions, quelqu'un a réussi à contracter un crédit de 4000€ dans un Apple Store toulousain à mon nom !

Comment a-t'il procédé ?
L'enquête serait sur le point d'aboutir ... il semblerait que l'auteur soit désormais identifié, qu'il ait procédé par simple concaténation de données glanées ici ou là ... chez des commerçants tiers (# ma famille).

Vous pensez peut-être que ça n'arrive qu'aux autres ...

...
Et comme je démontre tout ce que j'avance:

Message du président :
" pour la RGPD, nous ne tenons pas de base de donnée informatisée..."

Et les adhérents sont priés de croire ça ?
Parce que c'est juste 100% mensonger.



ATCF utilise encore bien d'autres fichiers.
Le dernier, c'était le fichier du secrétaire que j'étais il y a quelques semaines encore; un fichier des adhérents que j'avais obtenu auprès de Steph33, un secrétaire/trésorier il y a bien des années ...








Je pense sincèrement que ce Bureau doit cesser de nous raconter des âneries et se conformer à la Loi de 2018.

Cette obstination à s'y soustraire est, là aussi, suspecte.

Mais espérons !

Depuis de trop nombreux mois, ATCF recueille encore plus de données sur ses adhérents (assurance, permis, et même une signature ) !

- Est-ce que ça a été discuté au sein du Bureau ? Non
- Est-ce que ça a été discuté au sein de l'association ? Non
- Est-ce que c'est exigé par une administration ? Non
- Est-ce que c'est exigé par notre assurance ? Non
- Est-ce utile pour le trésorier ? Non
- Est-ce utile au secrétaire ? Non


C'est très exactement ça,  le but de cette loi, de ce RGPD :

Justifier (calmement) de l'utilité de détenir telle ou telle donnée, les conditions de sa modification, de sa conservation, de sa suppression.

Violette, Jean-Louis,  c'est à vous

A ce jour l’association dispose d'un coffre fort numérique DIGIPOST. Ils sont certifié ISO 27001 et RGPD. Il n'y a que le secrétaire donc moi même qui a accès a ce coffre.

Tous les documents sensibles et données personnelles sont stockés chez eux dorénavant.

J'ai supprimé de mon ordinateur et de mon disque dur tous documents sensibles. Les derniers papiers que j'avais ont servi a allumer le BBQ le WE dernier !!

[Vous devez être inscrit et connecté pour voir ce lien]

Donc ATCF et RGPD >>>> oui. (voir la vidéo en entier)

JMB83 a écrit:A ce jour l’association dispose d'un coffre fort numérique DIGIPOST. Ils sont certifié ISO 271001 et RGPD. Il n'y a que le secrétaire donc moi même qui a accès a ce coffre.

Tous les documents sensibles et données personnelles sont stockés chez eux dorénavant.

J'ai supprimé de mon ordinateur et de mon disque dur tous documents sensibles. Les derniers papiers que j'avais ont servi a allumer le BBQ le WE dernier !!

[Vous devez être inscrit et connecté pour voir ce lien]

Donc ATCF et RGPD >>>> oui. (voir la vidéo en entier)

Une petite question JMB, ton BBQ il est vertical ou horizontal ?

MDR !

Tok64 a écrit:
Une petite question JMB, ton BBQ il est vertical ou horizontal ?

Horizontal   mais il pourrait faire vertical mais plus chiant a tenir !! faudrait faire des modifications digne d'un expert en BBQ  

@ pluche

Et si tu t'allonges par terre ?

Le prof a écrit:Et si tu t'allonges par terre ?

J y avais pas pensé...

JMB83 a écrit:A ce jour l’association dispose d'un coffre fort numérique DIGIPOST. Ils sont certifié ISO 27001 et RGPD. Il n'y a que le secrétaire donc moi même qui a accès a ce coffre.

Tous les documents sensibles et données personnelles sont stockés chez eux dorénavant.

J'ai supprimé de mon ordinateur et de mon disque dur tous documents sensibles. Les derniers papiers que j'avais ont servi a allumer le BBQ le WE dernier !!

[Vous devez être inscrit et connecté pour voir ce lien]

Donc ATCF et RGPD >>>> oui. (voir la vidéo en entier)

Très éloigné de la réalité !

Jean-marc, pardon mais cette réponse traduit simplement ta profonde méconnaissance (réelle ou feinte) des exigences légales !

Pourquoi ?

Parce que, comme désormais pour toutes les associations, l'adhérent doit avoir une parfaite connaissance des raisons pour lesquelles les données sont recueillies, comment elles sont traitées et pendant combien de temps elles sont conservées. Celui qui est invité à confier ses données personnelles doit légalement et clairement être informé de ses droits et des modalités de leur mise en œuvre.

Sécuriser ces données personnelles ici ou là, c'est un bon début, une bonne prise de conscience, même si l'accouchement fut laborieux ...

Mais c'est très très insuffisant !

On peut aussi échanger nos arguments calmement

Laissez donc Violette répondre !
(au lieu de troller le sujet)

En attendant, voici une vidéo d'initiation au RGPD, simple, pédagogique sans être exhaustive, où l'on apprend que pour une association, c'est finalement très facile de respecter le RGPD : quand on respecte ses adhérents !



Et c'est la Loi ...

Bon, sur l'autre sujet y a gérard, le plus grand ami de Martine !
(Nan, c'est faux, comme moi elle ne le supporte pas)

Pour revenir au sujet:

Violette, à quoi sert d'exiger toutes ces données personnelles sur notre motos, notre permis de conduire,  notre assurance ?

Y a peut-être une bonne raison qui m'aurait échappé !

C'est l'occasion d'en discuter sereinement, et devant les adhérents. !

JMB83 a écrit:

Tok64 a écrit:
Une petite question JMB, ton BBQ il est vertical ou horizontal ?

Horizontal   mais il pourrait faire vertical mais plus chiant a tenir !! faudrait faire des modifications digne d'un expert en BBQ  

@ pluche

Salut
Ordre de convocation chez Jean Marc pour Titof pour expertise 

jjacks a écrit:

JMB83 a écrit:

Tok64 a écrit:
Une petite question JMB, ton BBQ il est vertical ou horizontal ?

Horizontal   mais il pourrait faire vertical mais plus chiant a tenir !! faudrait faire des modifications digne d'un expert en BBQ  

@ pluche

Salut
Ordre de convocation chez Jean Marc pour Titof pour expertise 

Il me faut juste son adresse postale