<!-- wp:paragraph -->
<p><strong>Regard Sur Les Nombreuses Considérations Avant L’utilisation D’un Mode De Visio-Conférence</strong>.</p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>Analysons
les principales conséquences juridiques liées à l’utilisation de l’application de
vidéo-conférence gratuite Zoom devenue très populaire qui est passée de 20 à
200 millions d’utilisateurs en l’espace de quelques jours, propulsée par les
besoins du confinement et télétravail imposés par la pandémique du Covid-19.</p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>Tout
d’abord, de manière schématique, quatre catégories de données sont concernées
avec partage plus ou moins volontaire&nbsp;:</p>
<!-- /wp:paragraph -->

<!-- wp:list -->
<ul><li>Les données des organisateurs, </li><li>Les données des invités,</li><li>Les données des tiers mentionnés durant la visio-conférence,</li><li>Les données concernant les mineurs.</li></ul>
<!-- /wp:list -->

<!-- wp:paragraph -->
<p>Parmi elles, deux catégories de données
:</p>
<!-- /wp:paragraph -->

<!-- wp:list -->
<ul><li>Les données personnelles répondent à la définition relativement large de <strong>l’art.
4</strong> [_<a href="https://awallon.com:15001/d/s/546473809629196514/4CyJONSTRVux8h1S1hlAemABjAOhOhVp-Xb6AlDaplgc_">RGPD04</a>_] </li></ul>
<!-- /wp:list -->

<!-- wp:list -->
<ul><li>Les données dites de catégorie spéciale ou données sensibles, qui en
principe ne doivent pas être traitées sauf exception. Le traitement de ces données
sont strictement encadrés car sujet à une protection accrue telle que définie à
<strong>l’art. 9</strong> [_<a href="https://awallon.com:15001/d/s/546473888708604345/9YWV_GdD27JLwaE5FTLH9oLRVF7a6aPB-NrfALC95lgc_">RGPD09</a>_] </li></ul>
<!-- /wp:list -->

<!-- wp:paragraph -->
<p>Les données biométriques
et autres données de caractère spéciale traitées à l’occasion de l’utilisation
des vidéo-conférences.</p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>Les données traitées
par un enregistrement vidéo peuvent-être considérées comme des données ‘biométriques’
lorsque les images peuvent en être détournées pour être utilisables à fin d’identification
des personnes.<strong></strong></p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p><strong>Selon la
Jurisprudence de la Cour Européenne de Justice, C-101/01 (6 novembre 2003)&nbsp;:</strong></p>
<!-- /wp:paragraph -->

<!-- wp:list -->
<ul><li>Données personnelles</li></ul>
<!-- /wp:list -->

<!-- wp:paragraph -->
<p><em>«&nbsp;L'opération consistant
à faire référence, sur une page Internet, à diverses personnes et à les
identifier soit par leur nom, soit par d'autres moyens, par exemple leur numéro
de téléphone ou des informations relatives à leurs conditions de travail et à
leurs passe-temps, constitue un «traitement de données à caractère personnel,
automatisé en tout ou en partie,» au sens de l'article&nbsp;3,
paragraphe&nbsp;1, de la directive 95/46 /CE du Parlement européen et du
Conseil, du 24 octobre 1995, relative à la protection des personnes physiques à
l'égard du traitement des données à caractère personnel et à la libre
circulation de ces données .”</em></p>
<!-- /wp:paragraph -->

<!-- wp:list -->
<ul><li>Les données personnelles de catégories spéciales
ou sensitives.</li></ul>
<!-- /wp:list -->

<!-- wp:paragraph -->
<p><em>«&nbsp;L'indication
du fait qu'une personne s'est blessée au pied et est en congé de maladie
partiel constitue une donnée à caractère personnel relative à la santé au sens
de l'article&nbsp;8, paragraphe&nbsp;1, de la directive 95/46.&nbsp;»</em></p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>Cet arrêt a été rendu en application de la Directive, antérieure à l’entrée en vigueur du RGDP mais reste applicable. Les données précédemment notamment de santé, répertoriées comme des données ‘sensibles’, sont désormais des données de catégorie spéciale <strong>art, 9</strong> <strong>[_<a rel="noreferrer noopener" href="https://awallon.com:15001/d/s/546473888708604345/9YWV_GdD27JLwaE5FTLH9oLRVF7a6aPB-NrfALC95lgc_" target="_blank">RGPD09</a>_]</strong>.</p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>Ce
point a été rappelé par une décision récente du <a href="https://forum.technopolice.fr/assets/uploads/files/1582802422930-1090394890_1901249.pdf">Conseil
d’Etat en date du 27 Février 2020</a> concernant la reconnaissance faciale dans
les écoles.</p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>Selon le CE&nbsp;: <em>(51)
</em><em>Les données à caractère personnel qui sont, par
nature, particulièrement sensibles du point de vue des libertés et des droits
fondamentaux méritent une protection spécifique, car le contexte dans lequel
elles sont traitées pourrait engendrer des risques importants pour ces libertés
et droits. Ces données à caractère personnel devraient comprendre les données à
caractère personnel qui révèlent l'origine raciale ou ethnique, étant entendu
que l'utilisation de l'expression «origine raciale» dans le présent règlement
n'implique pas que l'Union adhère à des théories tendant à établir l'existence
de races humaines distinctes. Le traitement des photographies ne devrait pas
systématiquement être considéré comme constituant un traitement de catégories
particulières de données à caractère personnel, étant donné que celles-ci <strong>ne
relèvent de la définition de données biométriques que lorsqu'elles sont
traitées selon un mode technique spécifique permettant l'identification ou
l'authentification unique d'une personne physique</strong>. De telles données à
caractère personnel ne devraient pas faire l'objet d'un traitement, à moins que
celui-ci ne soit autorisé dans des cas spécifiques prévus par le présent
règlement, compte tenu du fait que le droit d'un État membre peut prévoir des
dispositions spécifiques relatives à la protection des données visant à adapter
l'application des règles du présent règlement en vue de respecter une
obligation légale ou pour l'exécution d'une mission d'intérêt public ou
relevant de l'exercice de l'autorité publique dont est investi le responsable
du traitement. Outre les exigences spécifiques applicables à ce traitement, les
principes généraux et les autres règles du présent règlement devraient s'appliquer,
en particulier en ce qui concerne les conditions de licéité du traitement. Des
dérogations à l'interdiction générale de traiter ces catégories particulières
de données à caractère personnel devraient être explicitement prévues, entre
autres lorsque la personne concernée donne son <strong>consentement explicite ou
pour répondre à des besoins spécifiques, en particulier lorsque le traitement
est effectué dans le cadre d'activités légitimes de certaines associations ou
fondations ayant pour objet de permettre l'exercice des libertés fondamentales.</strong></em><strong><em></em></strong></p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>En
Grande Bretagne : <a href="https://uk.practicallaw.thomsonreuters.com/D-014-7572?transitionType=Default&amp;contextData=(sc.Default)&amp;firstPage=true&amp;bhcp=1">Murray
v Big Picture</a> §80 </p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>Il
est dès lors permis de considérer que les images traitées à l’occasion d’une visio-conférence
rentrent dans le cadre des données biométriques. La possibilité d’éventuels
tests de reconnaissance faciale n’est pas inclus. De plus, des utilisateurs ne révélant
pas leur identité en utilisant des pseudonymes peuvent être identifiés par la
divulgation de leur image.</p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>Par
conséquent, les images ou vidéos, identifiant les participants en fonction de leur
appartenance raciale, ethnique, religieuse, philosophique ou syndicale sont à considérer
comme entrant dans la catégorie des données à caractère spéciale. De même,
rentrent dans la catégorie des données spéciales celles ayant trait à l’état de
santé ou les données des enfants mineurs.</p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>Voire
la recommandation de la <a href="https://www.cnil.fr/sites/default/files/atoms/files/reconnaissance_faciale.pdf">CNIL</a>
en matière de Reconnaissance faciale et <a href="https://forum.technopolice.fr/assets/uploads/files/1582802422930-1090394890_1901249.pdf">l’arrêt récent du conseil d’Etat du 27 février
2020</a>. </p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p><strong>Respect des principes de licéité art. 5 <a>[_</a><a href="https://awallon.com:15001/d/s/546473812416311539/Fj-SiC6a-IBw6ig8V960YMMlZtQWvEw3-0L5Az1Gplgc_">RGPD05</a>_]
</strong></p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>Les données doivent être collectées doivent répondre aux exigences de licéité énumérées à <strong>l’art. 5</strong> <strong>[_<a href="https://awallon.com:15001/d/s/546473812416311539/Fj-SiC6a-IBw6ig8V960YMMlZtQWvEw3-0L5Az1Gplgc_">RGPD05</a>_].</strong></p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>1. Les données à caractère personnel
doivent être :</p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>a) <em>traitées
de manière licite, loyale et transparente au regard de la personne concernée (<strong>licéité,
loyauté, transparence</strong>);</em></p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>Un privacy notice doit être produit définissant
la base légale de traitement et garantissant les obligations de transparences définies
dans l’article 13, comme explicité plus en avant.</p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p><em>b) collectées
pour des finalités déterminées, explicites et légitimes, et ne pas être
traitées ultérieurement d'une manière incompatible avec ces finalités ; le
traitement ultérieur à des fins archivistiques dans l'intérêt public, à des
fins de recherche scientifique ou historique ou à des fins statistiques n'est
pas considéré, conformément à l'article 89, paragraphe 1, comme incompatible
avec les finalités initiales (<strong>limitation des finalités</strong>);</em></p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>Tout enregistrement de la vidéo-conférence
et ses utilisations ultérieures doivent être notifiés aux participants et ses
bases légales justifiées.</p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p><em>c)
adéquates, pertinentes et limitées à ce qui est nécessaire au regard des
finalités pour lesquelles elles sont traitées (<strong>minimisation des données</strong>);</em></p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>Les données collectées doivent être réduites
au stricte nécessaire.</p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p><em>d) exactes
et, si nécessaire, tenues à jour; toutes les mesures raisonnables doivent être
prises pour que les données à caractère personnel qui sont inexactes, eu égard
aux finalités pour lesquelles elles sont traitées, soient effacées ou rectifiées
sans tarder (<strong>exactitude</strong></em>);</p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>Si des données sont conservées, elles
seront soumises à l’obligation de mise à jour pour respecter l’exactitude des
informations.</p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>e) <em>conservées
sous une forme permettant l'identification des personnes concernées pendant une
durée n'excédant pas celle nécessaire au regard des finalités pour lesquelles
elles sont traitées; les données à caractère personnel peuvent être conservées
pour des durées plus longues dans la mesure où elles seront traitées exclusivement
à des fins archivistiques dans l'intérêt public, à des fins de recherche
scientifique ou historique ou à des fins statistiques conformément à l'article
89, paragraphe 1, pour autant que soient mises en oeuvre les mesures techniques
et organisationnelles appropriées requises par le présent règlement afin de
garantir les droits et libertés de la personne concernée <strong>(limitation de la
conservation</strong>);</em></p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>La durée de conservation doit être définie
et communiquée aux intervenants. Les enregistrements, s’ils existent, ne
peuvent dépasser le délai fixé. Les archivages devant mettre au point des accès
limités et sécurisés lorsqu’ils ne sont plus justifiés.</p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p><em>f) traitées de
façon à garantir une sécurité appropriée des données à caractère personnel, y
compris la protection contre le traitement non autorisé ou illicite et contre
la perte, la destruction ou les dégâts d'origine accidentelle, à l'aide de
mesures techniques ou organisationnelles appropriées (<strong>intégrité et
confidentialité</strong>);</em></p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>La sécurité des vidéo-conférences et de leurs
enregistrements ou accès ultérieurs sont l’affaire de l’organisateur qui doit s’assurer
que le prestataire de service rempli bien sa mission conformément aux
obligations du RGDP. Ceci inclus la transmission par voie d’encryptage excluant
les transferts vers des pays tiers ne représentant pas une protection adéquate.</p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p><em>2. Le
responsable du traitement est responsable du respect du paragraphe 1 et est en
mesure de démontrer que celui-ci est respecté (<strong>responsabilité</strong>).</em></p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>Ce
point est très important car comme exposé infra, la responsabilité de l’organisateur
de la vidéo-surveillance peut être engagée pour non-respect du règlement ou accès
non autorisé aux données personnelles, ‘distress’ ou perte de contrôle.</p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p><strong>La détermination de la finalité du traitement</strong></p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>Tout
traitement de données doit répondre à une finalité légitime telle qu’énumérée à
l’<strong>art. 6</strong></p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p><strong>[_</strong><a href="https://awallon.com:15001/d/s/546473817457864974/9_SaB4sD4ZbF_BahmiIcElgM0SeGzjyY-KL.g8maplgc_"><strong>RGPD06</strong></a><strong>_] </strong>En matière de visio-conférence, le
traitement pourra être, soit considéré comme relevant d’un intérêt légitime –
avec nécessité de procéder aux tests en trois parties – soit une demande de
consentement préalable sera indispensable. Le motif de traitement devra être
consigné par le contrôleur le cas échéant sur son registre des traitements <strong>art.
30 [_</strong><a href="https://awallon.com:15001/d/s/546474494982665927/7bfN18_k4apJzxqD_sDoa5tS0519LBaB-CrvAcAKtlgc_"><strong>RGPD30</strong></a>_] et mentionné dans le privacy
notice. Il faut rappeler qu’en matière de consentement, celui-ci peut être retranché
à tout moment avec le risque d’invalider la licéité de tout enregistrement
conservé.</p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p><strong>Sur le consentement</strong></p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>Le <strong>paragraphe 11) de</strong> <strong>l’art. 4 [_</strong><a href="https://awallon.com:15001/d/s/546473809629196514/4CyJONSTRVux8h1S1hlAemABjAOhOhVp-Xb6AlDaplgc_"><strong>RGPD04</strong></a><strong>_]</strong> définit le consentement comme <em>« toute manifestation de volonté, <strong>libre, spécifique, éclairé et univoque</strong> par laquelle la personne concernée accepte, par une déclaration ou par un <strong>acte positif clair</strong>, que des données à caractère personnel la concernant fassent l’objet d’un traitement</em> ». </p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>En outre, <strong>l’art. 7 [_</strong><a href="https://awallon.com:15001/d/s/546473823059358010/dF8swi-ycXEJOythcYdwoZ1jGi52TLmI-hr9AuXuplgc_"><strong>RGPD07</strong></a><strong>_]</strong>, relatif aux conditions applicables au consentement, dispose : </p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>« <em>1. Dans les cas où le
traitement repose sur le consentement, le responsable du traitement est en
mesure de démontrer que la personne concernée a donné son consentement au
traitement de données à caractère personnel la concernant. &nbsp;</em></p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p><em>2. Si le consentement de
la personne concernée est donné dans le cadre d'une déclaration écrite qui
concerne également d'autres questions, la demande de consentement est présentée
sous une forme qui la distingue clairement de ces autres questions, sous une
forme compréhensible et aisément accessible, et formulée en des termes clairs
et simples. Aucune partie de cette déclaration qui constitue une violation du
présent règlement n'est contraignante. / (…) Au moment de déterminer si le
consentement est donné librement, il y a lieu de tenir le plus grand compte de
la question de savoir, entre autres, si l'exécution d'un contrat, y compris la
fourniture d'un service, est subordonnée au consentement au traitement de
données à caractère personnel qui n'est pas nécessaire à l'exécution dudit contrat.</em> ».</p>
<!-- /wp:paragraph -->

<!-- wp:list -->
<ul><li>Un consentement explicite, et informé, est requis des participants à la vidéo-conférence lorsque les données sont collectées avec précision de l’enregistrement ou toutes diffusions totale ou partielle ultérieures, y compris copies d’écrans (screenshots) des meetings. Rappelons que, s’agissant de données biométriques capables d'identifier des individus, données de catégorie spéciale <strong>art. 9-2 a)</strong> - ceci concerne les données des participants et de toutes autres données personnelles traitées lors de la visio-conférence <strong>art. 9</strong> <strong>[_<a href="https://awallon.com:15001/d/s/546473888708604345/9YWV_GdD27JLwaE5FTLH9oLRVF7a6aPB-NrfALC95lgc_">RGPD09</a>_] -</strong> les consentements devront être répertoriés au registre des traitement conformément à <strong>l’art. 30 [_</strong><a href="https://awallon.com:15001/d/s/546474494982665927/7bfN18_k4apJzxqD_sDoa5tS0519LBaB-CrvAcAKtlgc_"><strong>RGPD30</strong></a>_]. La finalité de traitement des données des personnes non présentes devra être justifiée distinctement.</li></ul>
<!-- /wp:list -->

<!-- wp:list -->
<ul><li>Certains participants peuvent souhaiter utiliser des pseudonymes pour une
raison qui leur appartient et peuvent ne pas souhaiter être exposé au grand
public. Une alternative doit leur être proposée.</li></ul>
<!-- /wp:list -->

<!-- wp:paragraph -->
<p><strong>Obligation de transparence – art. 13 [_</strong><a href="https://awallon.com:15001/d/s/546474032199938723/6QAGUnfh5Lso2IERmO_35PfDu-WFS-Lp--7HAWgyqlgc_"><strong>RGPD13</strong></a><strong>_] </strong></p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>Ainsi
que mentionné plus avant, l’organisateur de la visio-conférence ou le ‘host’ se
doit de communiquer en toute transparence les règles et cadre de traitement des
données, avant la collecte et fournir, au préalable, aux participants :</p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>En
réalité, il semblerait que de nombreuses applications de visio-conférences manquent
cruellement de transparence. L'hôte dispose de multiples capacités et prérogatives
techniques qui sont la plupart du temps inconnues aux autres participants
telles que l'enregistrement et leurs diffusions ultérieures. L’<strong>art. 13 [_</strong><a href="https://awallon.com:15001/d/s/546474032199938723/6QAGUnfh5Lso2IERmO_35PfDu-WFS-Lp--7HAWgyqlgc_"><strong>RGPD13</strong></a><strong>_] </strong>requiert&nbsp;de fournir à la
personne concernée l’ensemble de ces informations :</p>
<!-- /wp:paragraph -->

<!-- wp:list -->
<ul><li><em>l'identité et les
coordonnées du responsable du traitement et, le cas échéant, du représentant du
responsable du traitement;</em></li><li><em>les coordonnées du délégué à
la protection des données, le cas échéant;</em></li><li><em>les finalités du traitement
auquel les données personnelles sont destinées ainsi que la base juridique du
traitement;</em></li><li><em>lorsque le traitement est
basé sur <strong>l'art. 6, paragraphe 1, point f [_</strong></em><a href="https://awallon.com:15001/d/s/546473817457864974/9_SaB4sD4ZbF_BahmiIcElgM0SeGzjyY-KL.g8maplgc_"><strong><em>RGPD06</em></strong></a><strong><em>_] </em></strong><em>les intérêts légitimes
poursuivis par le responsable du traitement ou par un tiers;</em></li><li><em>les destinataires ou
catégories de destinataires des données personnelles, le cas échéant;</em></li><li><em>le cas échéant, le fait que
le responsable du traitement a l'intention de transférer des données à caractère
personnel vers un pays tiers ou une organisation internationale et l'existence
ou l'absence d'une décision d'adéquation de la Commission, ou dans le cas de
transferts visés aux <strong>art. 46 </strong>[_</em><a href="https://awallon.com:15001/d/s/546474562060073206/wCc5NNfuVGtZCEDxxz6BStB9yee9JWnD-pb5gNUiulgc_"><em>RGPD46</em></a><em>_] ou <strong>47 [_</strong></em><strong><a href="https://awallon.com:15001/d/s/546474565138692367/ai8ZRfn61YIW-lWc0mQFwXg7c-vpOcqi-574A812ulgc_"><em>RGPD47</em></a></strong><strong><em>_]</em></strong><em> ou <strong>49 [_</strong></em><strong><a href="https://awallon.com:15001/d/s/546474569236527405/d3Ss3HULlIGAgfmZOgnP6CNOPXpnNIGb-UL-gP4Wulgc_"><em>RGPD49</em></a></strong><strong><em>_]</em></strong><em> paragraphe 1, deuxième
alinéa, référence aux garanties appropriées ou appropriées et aux moyens
permettant d'en obtenir une copie ou lorsque celles-ci ont été mises à
disposition.</em></li><li>Les droits des participants en vertu des <strong>art. 14 [_</strong><a href="https://awallon.com:15001/d/s/546474033709888180/NZ1hg0XLRX1r_mANS3X08rd_LhFLNvCT-yLIgdT6qlgc_"><strong>RGPD14</strong></a><strong>_]</strong> , <strong>art 15</strong> <strong>[_</strong><a href="https://awallon.com:15001/d/s/546474036744467150/dpQYWhIjP2q8K4dCb7E2HguyWsMe9rH5-H7NAm1Oqlgc_"><strong>RGPD15</strong></a><strong>_]</strong> et notamment leur droit de
rectification ou rétractation du consentement, leur droit de porter plainte
devant l’autorité administrative doivent également leur être rappelés </li></ul>
<!-- /wp:list -->

<!-- wp:paragraph -->
<p>En
sus des informations visées au paragraphe 1, le responsable du traitement fournit,
au moment de l'obtention des données à caractère personnel, aux participants,
les informations supplémentaires suivantes nécessaires pour garantir un
traitement équitable et transparent :</p>
<!-- /wp:paragraph -->

<!-- wp:list -->
<ul><li>la période pendant laquelle les données personnelles seront stockées ou, si
cela n'est pas possible, les critères utilisés pour déterminer cette période;<ul><li>l'existence du droit de
demander au responsable du traitement l'accès et la rectification ou
l'effacement des données personnelles ou la limitation du traitement concernant
la personne concernée ou de s'opposer au traitement ainsi que le droit à la
portabilité des données;</li></ul><ul><li>lorsque le traitement est
basé sur <strong>l'art. 6</strong> <strong>[_</strong><strong><a href="https://awallon.com:15001/d/s/546473817457864974/9_SaB4sD4ZbF_BahmiIcElgM0SeGzjyY-KL.g8maplgc_">RGPD06</a></strong><strong>_]</strong> paragraphe 1, point a), ou sur <strong>l'art.
9</strong> <strong>[_</strong><strong><a href="https://awallon.com:15001/d/s/546473888708604345/9YWV_GdD27JLwaE5FTLH9oLRVF7a6aPB-NrfALC95lgc_">RGPD09</a></strong><strong>_]</strong> paragraphe 2, point a), l'existence
du droit de retirer le consentement à tout moment, sans affecter la licéité du
traitement basé sur le consentement avant son retrait;</li></ul><ul><li>le droit de déposer une
plainte auprès d'une autorité de contrôle;</li></ul><ul><li>si la fourniture de données
à caractère personnel est une exigence légale ou contractuelle, ou une exigence
nécessaire pour conclure un contrat, ainsi que si la personne concernée est
tenue de fournir les données à caractère personnel et les conséquences
possibles de la non-fourniture de ces données;</li></ul><ul><li>l'existence d'une prise de
décision automatisée, y compris le profilage, visée à <strong>l'art. 22</strong> <strong>[_</strong><strong><a href="https://awallon.com:15001/d/s/546474473260365314/Hwg6NIl6VN1xY3w84zHV2sUe1MlmQPAP-gbVgu-Kqlgc_">RGPD22</a></strong><strong>_]</strong> paragraphes 1 et 4, et, au moins
dans ces cas, des informations significatives sur la logique impliquée, ainsi
que la signification et les conséquences envisagées d'une telle le traitement
de la personne concernée.</li></ul></li></ul>
<!-- /wp:list -->

<!-- wp:paragraph -->
<p>Lorsque le responsable du
traitement a l'intention de poursuivre le traitement des données à caractère
personnel à une fin autre que celle pour laquelle ces données ont été
collectées, le responsable du traitement fournit à la personne concernée, avant
ce traitement ultérieur, des informations sur cette autre fin et toute autre
information pertinente visée au paragraphe 2.</p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>Les paragraphes 1, 2 et 3 ne
s'appliquent pas lorsque et dans la mesure où la personne concernée dispose
déjà des informations.</p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>Un avis de confidentialité
doit être remis au moment de la collecte des données, c'est-à-dire avant l'heure
à laquelle les invités entrent en réunion.</p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>Les périodes de conservation
des données doivent être clarifiées et communiquées.</p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>L'exigence de limitation de
la finalité signifie qu'il doit être clair sur l'avis de confidentialité qui
accède aux données, dans quel but spécifique. Le partage de données avec
Facebook était contraire au RGPD. Même si le développeur Zoom a modifié cela,
les utilisateurs doivent mettre à jour leur application.</p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>Ces données ne doivent pas
être utilisées à d'autres fins que celles prévus telles que la formation à la
reconnaissance faciale sans le consentement des intéressés. Le host est
responsable du respect de ces principes et notamment des traitements ultérieurs
par Zoom.</p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>Le privacy policy de Zoom a
soulevé des craintes justifiées&nbsp;:</p>
<!-- /wp:paragraph -->

<!-- wp:list -->
<ul><li><em><a href="https://zoom.us/privacy" target="_blank" rel="noreferrer noopener">Zoom's privacy policy&nbsp;</a> claims the right to collect and store personal data
and share it with third parties such as advertisers.</em></li></ul>
<!-- /wp:list -->

<!-- wp:paragraph -->
<p>Jusqu’à ce qu’il soit modifié durant le week-end, pré-daté
au 18 mars </p>
<!-- /wp:paragraph -->

<!-- wp:list -->
<ul><li><em>The company&nbsp;</em><em><a href="https://zoom.us/privacy?zcid=1231" target="_blank" rel="noreferrer noopener">updated its privacy policy</a>&nbsp;on Sunday after users reported
concerns, and&nbsp;<a href="https://twitter.com/ericsyuan/status/1244682869974290433" target="_blank" rel="noreferrer noopener">on Monday</a>, Eric S. Yuan, chief executive and founder of Zoom, posted a
link on Twitter to a company blog item about the policy. <a href="https://www.nytimes.com/2020/03/30/technology/new-york-attorney-general-zoom-privacy.html">NYTimes</a></em></li><li><em>In
a statement for this article, the company said it took “its users’ privacy,
security and trust extremely seriously,” and had been “working around the clock
to ensure that hospitals, universities, schools and other businesses across the
world can stay connected and operational.”</em><em></em></li><li><em>“We
appreciate the New York attorney general’s engagement on these issues and are
happy to provide her with the requested information,” the statement added.</em></li><li><em>Zoom <strong>privacy
notice</strong> grants access to data even though for people who have not a Zoom
account</em></li><li><em>Zoom’s privacy policy gives the company rights to collect
personal data of people regardless of whether they have a Zoom account. This
data they might collect on non-Zoom customers might include their physical
address, debit card information and even what device they are using.</em><em></em></li><li><em>They keep the
right to collect and share information with unspecified third parties in
present and in the future.</em></li></ul>
<!-- /wp:list -->

<!-- wp:paragraph -->
<p><strong>Privacy by design ou Privacy Enhanced Technology (PET)</strong></p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>L’application
Zoom comporte bien quelques garde-fous de protection mais ils sont désactivés
par défaut. Aucun traitement ne doit pouvoir être opéré sans transparence ni consentement
exprimé par acte positif des sujets concernés. En l’occurrence il n’est pas très
clair quand un enregistrement est effectué ni ses utilisations ultérieures.</p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>L’application
comportait une option de traçage d’attention ou <em>’attention tracking’</em> qui
permettait au host de tracer l’attention des participants s’ils venaient à
visiter d’autres sites ou basculaient sur d’autres fenêtres. Cette option trop
intrusive a été désactivée.</p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>Encore
une fois, une notice de privacy devrait éclairer le consentement requis de la
part des participants. Il n’est pas activé par défaut sachant que les données biométriques,
de santé ou relatives à des mineurs sont des catégories spéciales nécessitant
un consentement explicite.</p>
<!-- /wp:paragraph -->

<!-- wp:list -->
<ul><li><em>A small <strong>red
button when recording</strong> - can be easily missed. There is an option of request
recording consent at the beginning – what about the ones joining in in the
course of the meeting? The consent request is OFF by default. <strong>Privacy by
design</strong>: should be ON by default</em></li></ul>
<!-- /wp:list -->

<!-- wp:paragraph -->
<p><strong>Obligation de sécurité</strong></p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>Limiter
l’accès aux données pour sécuriser le contenu et primordial.</p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>Absence de chiffrage ou d’encryption</p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>Le
chiffrage des communications ou encryptage faisait partie des promesses de Zoom
mais s’est avéré limité un chiffrage de type browser TLS et non pas UDP comme
l’a révélé le <a href="https://theintercept.com/2020/03/31/zoom-meeting-encryption/"><em>Intercept</em></a><em>.</em> Zoom s’en est excusé et a reconnu
le manquement. Or, un encryptage end to end est obligatoire pour s’assurer
de la protection des données d’autant qu’ils peuvent être de catégorie spéciale.</p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>Or, il s’avère
que les données seraient stockées sur Amazon S3 en texte clair et ne seraient pas
même chiffrées. Par conséquent, tout employé ou développeur de Zoom ayant accès
aux compartiments S3 pour les activités de développement et de maintenance
pourrait les intercepter et se les accaparer pour tels traitements éventuels.
Il n’y a donc aucune véritable confidentialité sur ces enregistrements. Ce problème
est loin d’être négligeable.</p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>La seule barrière entre l’enregistrement privé et public
est la sécurité du pare-feu Zoom et des autres éléments qu'ils ont mis en
place. Une fois que ceux-ci ont été violés, par exemple par une attaque de
phishing, les seaux S3 sont un jeu équitable. Un système de cryptage décent sur les
enregistrements stockés aurait été indispensable ici.</p>
<!-- /wp:paragraph -->

<!-- wp:list -->
<ul><li>a Zoom spokesperson wrote, “Currently, it is not possible
to enable E2E encryption for Zoom video meetings. Zoom video meetings use a
combination of TCP and UDP. TCP connections are made using TLS and UDP
connections are encrypted with AES using a key negotiated over a TLS
connection.”</li><li><em>On 4/3, Citizen Lab&nbsp;</em><em><a href="https://citizenlab.ca/2020/04/move-fast-roll-your-own-crypto-a-quick-look-at-the-confidentiality-of-zoom-meetings/">reported</a></em></li><li><em>Zoom&nbsp;</em><em><a href="https://zoom.us/docs/doc/Zoom-Security-White-Paper.pdf">documentation</a>&nbsp;claims that the app uses "AES-256"
encryption for meetings where possible. However, we find that in each Zoom
meeting, a single AES-128 key is used in ECB mode by all participants to
encrypt and decrypt audio and video. The use of ECB mode is not recommended
because patterns present in the plaintext are preserved during encryption.</em></li><li><em>The AES-128 keys, which we verified are sufficient to decrypt Zoom
packets intercepted in Internet traffic, appear to be generated by Zoom
servers, and in some cases, are delivered to participants in a Zoom meeting
through servers in China, even when all meeting participants, and the Zoom
subscriber's company, are outside of China. </em><em><a href="https://www.schneier.com/blog/archives/2020/04/security_and_pr_1.html">Reported by the Security expert Schneier in his blog</a> </em></li><li><em><a href="https://blog.cryptographyengineering.com/2020/04/03/does-zoom-use-end-to-end-encryption/">Does Zoom uses end to end encryption?</a> </em></li><li><em>Warning:
Zoom Makes Encryption Keys In China (Sometimes)</em><em></em></li><li><em>Where is the EU DPA investigation?
Once again, Eu personal data is in between China interception and the US Cloud
Act interception. Data sent outside the EU in China without users knowledge.
"As </em><em><a href="https://medium.com/hashtag-resist/using-zoom-for-activism-think-about-security-1c4f2903275a">Citizen Lab</a> hadn’t sent its
findings to Zoom, saying it was in the public interest to release the
information as soon as possible, the videoconferencing company wouldn’t have
been aware of the findings. But Yuan assured that if user data was being
transferred to China when users weren’t even based there, “we are willing to
address that.”</em></li></ul>
<!-- /wp:list -->

<!-- wp:paragraph -->
<p>On apprend ainsi
même que Zoom transfèrerait des données pour encryptage en Chine, ce que le CEO
n’a pas manqué de reconnaitre, accidentellement a-t-il dit.</p>
<!-- /wp:paragraph -->

<!-- wp:list -->
<ul><li><a href="https://theintercept.com/2020/04/03/zooms-encryption-is-not-suited-for-secrets-and-has-surprising-links-to-china-researchers-discover/">Zoom’s Encryption Is “Not Suited For Secrets” And Has
Surprising Links To China, Researchers Discover</a><strong> </strong></li></ul>
<!-- /wp:list -->

<!-- wp:paragraph -->
<p>Les déboires ne s’arrêtent pas là, 1er Avril une nouvelle est tombée, Zoom
s’emparerait des passwords sauvegardés par Windows:</p>
<!-- /wp:paragraph -->

<!-- wp:list -->
<ul><li><em>On
4/1, we learned that Zoom for Windows can be used to&nbsp;</em><em><a href="https://arstechnica.com/information-technology/2020/04/unpatched-zoom-bug-lets-attackers-steal-windows-credentials-with-no-warning/">steal</a>&nbsp;users'
Window credentials.</em></li><li><em>Attacks
work by using the Zoom chat window to send targets a string of text that
represents the network location on the Windows device they're using. The Zoom
app for Windows automatically converts these so-called&nbsp;</em><em><a href="https://www.lifewire.com/unc-universal-naming-convention-818230">universal naming convention</a>&nbsp;strings -- such as \\attacker.example.com/C$ --
into clickable links. In the event that targets click on those links on
networks that aren't fully locked down, Zoom will send the Windows usernames and
the corresponding&nbsp;<a href="https://docs.microsoft.com/en-us/windows/security/threat-protection/security-policy-settings/network-security-minimum-session-security-for-ntlm-ssp-based-including-secure-rpc-servers">NTLM</a>&nbsp;hashes
to the address contained in the link</em>.</li></ul>
<!-- /wp:list -->

<!-- wp:paragraph -->
<p>Le
2 avril on apprenait que Zoom accèderait à des données personnelles extraites
des profiles Linkedin des utilisateurs :</p>
<!-- /wp:paragraph -->

<!-- wp:list -->
<ul><li><em>On 4/2, we learned that Zoom&nbsp;</em><em><a href="https://www.nytimes.com/2020/04/02/technology/zoom-linkedin-data.html">secretly displayed</a>&nbsp;data from people's LinkedIn
profiles, which allowed some meeting participants to snoop on each other. <a href="https://www.schneier.com/blog/archives/2020/04/security_and_pr_1.html">(Zoom has fixed this one.)</a></em></li><li><em><a href="https://tidbits.com/2020/04/03/every-zoom-security-and-privacy-flaw-so-far-and-what-you-can-do-to-protect-yourself/">Every Zoom Security and Privacy Flaw So Far, and What
You Can Do to Protect Yourself</a> </em></li></ul>
<!-- /wp:list -->

<!-- wp:paragraph -->
<p>Très vite ont surgi les nouvelles d’intrus s’invitant au milieu des
meetings, intrusion qualifiée de ‘ZoomBombing’&nbsp;:</p>
<!-- /wp:paragraph -->

<!-- wp:list -->
<ul><li><em><a href="https://mashable.com/article/videoconference-crashed-naked-man-privacy/?europe=true">Naked
man crashing school's video call is a privacy lesson for all</a></em></li><li><em><a href="/www.insidehighered.com/news/2020/03/26/zoombombers-disrupt-online-classes-racist-pornographic-content#.Xn26Zv4up1Y.linkedin">Online Zoom classes were disrupted by individuals
spewing racist, misogynistic or vulgar content. Experts say professors using
Zoom should familiarize themselves with the program's settings.</a></em></li><li><em><a href="https://techcrunch.com/2020/03/17/zoombombing/">Suddenly, dozens of attendees were bombarded with disturbing imagery. A
troll entered the call and screenshared Two Girls, One Cup and other horrifying
sexual videos. Attempts to block the attack were thwarted as the perpetrator
simply re-entered the call</a></em></li></ul>
<!-- /wp:list -->

<!-- wp:paragraph -->
<p>Autre problème éventuellement solutionné par Zoom,
l’envoi de données à Facebook par utilisation de SDK dénoncé par <a href="https://www.vice.com/en_us/article/k7e599/zoom-ios-app-sends-data-to-facebook-even-if-you-dont-have-a-facebook-account">Motherboard</a> :</p>
<!-- /wp:paragraph -->

<!-- wp:list -->
<ul><li><em>Last week, after an&nbsp;</em><em><a href="https://www.vice.com/en_us/article/k7e599/zoom-ios-app-sends-data-to-facebook-even-if-you-dont-have-a-facebook-account" target="_blank" rel="noreferrer noopener">article on the
news site Motherboard</a>&nbsp;reported
that software inside the Zoom iPhone app was sending user data to Facebook, the
company said it was&nbsp;<a href="https://www.vice.com/en_us/article/z3b745/zoom-removes-code-that-sends-data-to-facebook" target="_blank" rel="noreferrer noopener">removing the
tracking software</a>.</em></li><li><em>Zoom, like other apps, uses <strong>Facebook'</strong>s software development
kits (SDK) to implement features quickly. In exchange, Facebook gains useful
information about users. As Vice's Motherboard explains, Zoom connects to
Facebook's Graph API, which is the way developers get data in or out of
Facebook.</em><em></em></li><li><em>The Zoom app notifies Facebook when the user opens the app,
details on the user's device such as the model, the time zone and city they are
connecting from, which phone carrier they are using, and a unique advertiser
identifier created by the user's device which companies can use to target a
user with advertisements.</em><em></em></li></ul>
<!-- /wp:list -->

<!-- wp:paragraph -->
<p>Zoom a bien modifié cette faille invitant les utilisateurs de mettre à jour
leur Application&nbsp;:</p>
<!-- /wp:paragraph -->

<!-- wp:list -->
<ul><li><em><a href="/winbuzzer.com/2020/03/31/zoom-removes-its-facebook-data-sharing-on-ios-amid-possible-gdpr-violations-xcxwbn">Zoom Removes Its Facebook Data Sharing on iOS amid
Possible GDPR Violations</a></em></li><li><em>Zoom has removed its <strong>Facebook SDK</strong> for iOS integration
after a report&nbsp;</em><em><a href="https://www.vice.com/en_us/article/k7e599/zoom-ios-app-sends-data-to-facebook-even-if-you-dont-have-a-facebook-account">from Motherboard</a>.</em></li><li><em>the developers</em><em><a href="https://blog.zoom.us/wordpress/2020/03/27/zoom-use-of-facebook-sdk-in-ios-client/">&nbsp;in a statement</a>.&nbsp;“Users will need to update to the
latest version of our application that’s already available at 2:30 p.m. Pacific
time on Friday, March 27, 2020, in order for these changes to take hold, and we
strongly encourage them to do so. “</em></li></ul>
<!-- /wp:list -->

<!-- wp:paragraph -->
<p>Le <a href="https://www.eff.org/deeplinks/2020/03/what-you-should-know-about-online-tools-during-covid-19-crisis">Electronic Frountier Foundation</a> alerte de ce que les utilisateurs ignorent
toujours comment effacer les informations recueillies</p>
<!-- /wp:paragraph -->

<!-- wp:list -->
<ul><li><em>Zoom has not offered guidance on how users can delete any
information that was gathered about their device. This removal also doesn’t
address any of the app’s other potential privacy issues.&nbsp;</em><em><a href="https://www.eff.org/deeplinks/2020/03/what-you-should-know-about-online-tools-during-covid-19-crisis">The EFF points out</a>&nbsp;that Zoom administrators can get
detailed information about how, when, and where users are using the app, with
real-time dashboards. As it’s an intentional feature, it’s unlikely the
companywill address this.</em></li></ul>
<!-- /wp:list -->

<!-- wp:paragraph -->
<p>On lit dans le magazine <a href="https://www.forbes.com/sites/thomasbrewster/2020/04/03/warning-zoom-sends-encryption-keys-to-china-sometimes/">Forbes :</a> </p>
<!-- /wp:paragraph -->

<!-- wp:list -->
<ul><li>‘<em>Ultimately,
anyone having sensitive conversations should therefore consider whether Zoom is
suitable, he noted. “I would think very carefully before I used Zoom to
communicate classified information, trade secrets or confidential medical
data,” Marczak said. “If you are a human rights defender, lawyer, journalist,
or anyone else working on sensitive topics that you think a nation-state or
other powerful adversary might be interested in, I would advise you to wait for
Zoom to make security improvements in their app before you use it.”</em></li></ul>
<!-- /wp:list -->

<!-- wp:paragraph -->
<p>Apple a introduit
une mise à jour afin d’éliminer le ‘<em>hidden Zoom web server’</em>&nbsp;:</p>
<!-- /wp:paragraph -->

<!-- wp:list -->
<ul><li><em><a href="https://bgr.com/2020/04/04/zoom-security-private-video-chats-online/">Thousands
of Zoom video calls left exposed on open Web</a></em></li><li><em><a href="/techcrunch.com/2019/07/10/apple-silent-update-zoom-app">Apple has pushed a silent Mac
update to remove hidden Zoom web server</a></em></li><li><em>It appears you can&nbsp;</em><em><a href="https://www.bleepingcomputer.com/news/security/zoom-client-leaks-windows-login-credentials-to-attackers/" target="_blank" rel="noreferrer noopener">snaffle</a>&nbsp;people's Windows local login
usernames and hashed passwords via Zoom by getting them to click on a URL in a
chat message that connects to a malicious SMB file server. A link such as&nbsp;</em><code><em>\\evil.server.com\foorbar.jpg</em></code><em>&nbsp;will, when clicked
on, cause Windows to connect to&nbsp;</em><code><em>evil.server.com</em></code><em>, supplying the logged-in
user's credentials in hope of fetching&nbsp;</em><code><em>foobar.jpg</em></code><em>.</em><em></em></li><li><em>Ex-NSA hacker
drops new zero-day doom for Zoom. Hot on the heels of two security researchers&nbsp;<a href="https://twitter.com/hackerfantastic/status/1245133371262619654">finding a Zoom bug</a>&nbsp;that can be abused to steal
Windows passwords, another security researcher found two new bugs that can be
used to take over a Zoom user’s Mac, including tapping into the webcam and
microphone.</em></li><li><em>Patrick Wardle, a former NSA hacker and now principle
security researcher at Jamf, dropped the two previously undisclosed flaws&nbsp;</em><em><a href="https://objective-see.com/blog/blog_0x56.html">on his blog</a>&nbsp;Wednesday, which he shared <a href="https://techcrunch.com/2020/04/01/zoom-doom/">with TechCrunch</a>. </em></li></ul>
<!-- /wp:list -->

<!-- wp:paragraph -->
<p>Bien évidemment
avec le succès galopant de Zoom, on constate une recrue de ‘<em>fake Zooms’</em></p>
<!-- /wp:paragraph -->

<!-- wp:list -->
<ul><li><em><a href="https://siliconangle.com/2020/03/30/researchers-see-sharp-rise-fake-zoom-domains-hackers-target-remote-workers/">Researchers
see sharp rise in fake Zoom domains as hackers target remote workers</a> </em><em><a href="https://siliconangle.com/2020/03/30/researchers-see-sharp-rise-fake-zoom-domains-hackers-target-remote-workers/">https://siliconangle.com/2020/03/30/researchers-see-sharp-rise-fake-zoom-domains-hackers-target-remote-workers/</a></em></li></ul>
<!-- /wp:list -->

<!-- wp:paragraph -->
<p><strong>Transfert de données personnelles
hors EU/EEA</strong><em></em></p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>Zoom
est une société basée en Californie. A ce titre il est self certifié Privacy
Shield.</p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>Cependant
<a href="https://theintercept.com/2020/03/31/zoom-meeting-encryption/"><em>Intercept</em></a> a révélé le transfert des données
vers la Chine. Le CEO a reconnu ce fait l’attribuant à une simple erreur d’aiguillage.</p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>Or,
nul ne peut ignorer la guerre de l’espionnage industriel. Zoom, comme toute société
américaine est sujette au US Cloud Act. Autrement dit à tout moment les données
peuvent être réclamées par le gouvernement US.</p>
<!-- /wp:paragraph -->

<!-- wp:list -->
<ul><li><a href="https://www.foxnews.com/tech/coronavirus-crisis-zooms-presence-china-under-scrutiny" target="_blank" rel="noreferrer noopener">As Usage Booms Amid Coronavirus
Crisis, Zoom’s R&amp;D Presence In China Under Scrutiny</a> </li></ul>
<!-- /wp:list -->

<!-- wp:paragraph -->
<p><strong>Data breach ou accès non autorisé aux données</strong></p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>Tout accès non autorisé aux données personnelles doit être évalué quant au sérieux
des conséquences potentielles pour les individus concernés. En cas de risque
grave, ils doivent être notifiés au plus vite et pas plus tard que <strong>dans les
72 heures</strong>. L’autorité de protection des données doit être notifié au plus
tard dans les 72 heures. Dans tous les cas le data breach doit être repertorié
au registre interne conformément aux dispositions de <strong>l’art. 33 [_</strong><a href="https://awallon.com:15001/d/s/546474503562114839/2vQoztRp5iZOj061hTrsbdijXm14s8fR-sruARj6tlgc_"><strong>RGPD33</strong></a><strong>_]</strong>. </p>
<!-- /wp:paragraph -->

<!-- wp:list -->
<ul><li>Posting <strong>screen shots</strong> de viseo-conference revelat
le ID number du meeting et les images des participants accompagnées de leur noms
ou pseudonymes peut être considérées comme une rupture de confidentialité</li><li><strong>2 exemples</strong> majeurs récents&nbsp;: <a href="https://www.securityweek.com/zooms-security-and-privacy-woes-violated-gdpr-expert-says">Boris Johnson</a> le CNB postant une réunion du
conseil ou leur AG. </li></ul>
<!-- /wp:list -->

<!-- wp:paragraph -->
<p><strong>Le cas particulier de l’usage d’un tel outil par
des avocats ou ordre professionnel</strong></p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>Dans un contexte ou tant de cris d’alarmes ont été lancés sur les manquements
de cet outil, comme le New York Attorney General investigations demandant aux écoles
de ne pas utiliser l’application, suivi par d’autres autorités étatiques.</p>
<!-- /wp:paragraph -->

<!-- wp:list -->
<ul><li><em><a href="https://www.nytimes.com/2020/03/30/technology/new-york-attorney-general-zoom-privacy.html">NY
Attorney General to look at Zoom </a>&nbsp;:</em></li><li><em><a href="https://www.politico.com/news/2020/04/03/multiple-state-ags-looking-into-zooms-privacy-practices-162743">Multiple
state AGs looking into Zoom’s privacy practices</a></em></li></ul>
<!-- /wp:list -->

<!-- wp:paragraph -->
<p><strong>Utilisation de
vidéo-conférences pour des tenues d’audience&nbsp;:</strong></p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>Le 3 avril, Maitre Aymeric Duhesne du Cabinet Montesquieu a annoncée sur
Linkedin&nbsp;: </p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p><em>«&nbsp;Avec Le Bâtonnier Stephane Dhonte,
le greffe du Tribunal de Commerce de Lille Métropole et le juge des référés,
nous venons de finaliser le test de la 1ère audience en visioconférence comme
le permet l’ordonnance 2020-304 du 25.03.20. Le Barreau de Lille et ses avocats
sont force de proposition et de solution immédiatement opérationnelle et
marquent ainsi leur détermination à permettre la continuité de l’accès au droit
aux justiciables, particuliers et entreprises, malgré la crise sanitaire. Des
dossiers pourront à nouveau être entendus dès la semaine prochaine et des
décisions rendues.”</em></p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>Parallèlement, Stephen
Almaseanu, Vice procureur au Parquet de Paris, Section F2 (adjoint du chef de
la section, chargé des affaires commerciales) announcait sur Linkedin:</p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>“<em>Le Tribunal de commerce de Paris vient de
tenir, mercredi 1et et jeudi 2 avril 2020, deux journées d’audiences dématérialisées
qui se sont très bien déroulées. Plus de 40 dossiers urgents, notamment en
raison de la présence de salariés impayés, ont été traités par visioconférence
en utilisant </em><a href="https://www.linkedin.com/company/tixeo/"><strong><em>TIXEO</em></strong></a><em>, logiciel
français assurant une totale confidentialité des débats grâce à des liaisons
entièrement chiffrées, ce qui lui permet d’être certifié par l’</em><a href="https://www.linkedin.com/company/anssi-fr/"><strong><em>ANSSI - Agence nationale de la sécurité des systèmes
d'information</em></strong></a><em>. Il s’agissait d’ouvertures de liquidations
et de conversions en liquidation, mais également d’ouvertures de redressements
judiciaires (rappelons d’ailleurs ici que depuis le début du confinement de
nombreux mandats ad hoc et conciliations ont également été ouverts). Bravo
notamment au greffe du Tribunal, qui a organisé ces audiences très lourdes à
mettre en place en prévenant tous les intervenants (dirigeants, conseils, AJMJ,
représentants des salariés) de l’heure exacte du passage de leur dossier pour
que chacun puisse se connecter au bon moment). Bravo également aux juges et à
tous les intervenants qui ont permis la tenue de ces premières audiences très
utiles, qui permettent aux entreprises parisiennes de continuer à avoir accès
au tribunal en cas d’urgence.</em>”</p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>Maitre Emmanuel Brunau du Mans annonçait hier
toujours sur Linkedin :</p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>“<em>Pour information, le greffe du tribunal
de commerce du Mans fonctionne normalement malgré la fermeture de la Cité
judiciaire. Une permanence téléphonique est maintenue aux horaires habituels.
Enfin pour faire face à l'urgence, des audiences d'ouverture de procédures collectives
en visioconférence sécurisée TIXEO se tiennent tous les mardi pendant le
confinement.”</em><em></em></p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>Là où les
initiatives tombent au compte-gouttes en France, du côté anglo-saxon une
initiative concertée a émergé :</p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p><em><a href="https://www.linkedin.com/feed/update/urn:li:activity:6650510564797878273/">Launched
today: REMOTE COURTS WORLDWIDE, designed to help the global community of
justice workers share experiences of 'remote' alternatives (audio, video,
online) to traditional courts. This is a joint effort involving </a><a href="https://www.linkedin.com/company/scl-society-for-computers-and-law-/">SCL - Society for Computers and Law</a></em><em> , <a href="https://www.linkedin.com/company/hm-courts-&amp;-tribunals-service/">HM Courts &amp; Tribunals Service (HMCTS)</a>, and the UK's
LawTech Delivery Panel. We must seize the moment and come together to
accelerate the development of new ways of continuing to deliver just outcomes
for court users. Please contribute content at</em></p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>Nonobstant, les cris d’alarmes continuent à se faire entendre contre
l’utilisation de Zoom.</p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p><a href="https://epic.org/">EPIC, Electronic Privacy Information Center</a>,
demande investigations au FTC</p>
<!-- /wp:paragraph -->

<!-- wp:list -->
<ul><li><em>“<a rel="noreferrer noopener" href="https://twitter.com/JLLeitschuh/status/1148310958391091200" target="_blank">Jonathan Leitschuh</a>, exposed a flaw allowing hackers to <a rel="noreferrer noopener" href="https://www.vox.com/recode/2019/7/9/20687689/zoom-mac-vulnerability-medium-jonathan-leitschuh-camera" target="_blank">take over Zoom webcams</a>. The letter noted that the company did not address problem until after the Electronic Privacy Information Center, a public interest research center, <a rel="noreferrer noopener" href="https://epic.org/privacy/zoom/EPIC-FTC-Complaint-In-re-Zoom-7-19.pdf" target="_blank">filed a complaint </a>about Zoom with the Federal Trade Commission last year</em>.”</li><li>“<em>According to EPIC, <a rel="noreferrer noopener" href="https://medium.com/bugbountywriteup/zoom-zero-day-4-million-webcams-maybe-an-rce-just-get-them-to-visit-your-website-ac75c83f4ef5" target="_blank">Zoom</a> intentionally designed its web conferencing service to bypass browser security settings and remotely enable a user's web camera without the knowledge or consent of the user. As a result, Zoom exposed users to the risk of remote surveillance, unwanted videocalls, and denial-of-service attacks,” <a href="https://decrypt.co/23283/zoom-is-watching-you-heres-what-you-can-do-about-it">the complaint alleged.</a></em>” </li><li><em>“EPIC Urges FTC to Investigate Zoom, Issue Best Practices for Online Conferencing In a letter to FTC Chairman Joe Simons, EPIC urged the FTC to "open an investigation of Zoom's business practices and to issue, as soon as practicable, Best Practices for Online Conferencing Services." <a href="https://lnkd.in/epjxHgw">Here’s the press release</a> “</em></li></ul>
<!-- /wp:list -->

<!-- wp:paragraph -->
<p>Le FBI lance des alertes</p>
<!-- /wp:paragraph -->

<!-- wp:list -->
<ul><li><em>“Earlier this week, the FBI&nbsp;</em><em><a href="https://www.fbi.gov/contact-us/field-offices/boston/news/press-releases/fbi-warns-of-teleconferencing-and-online-classroom-hijacking-during-covid-19-pandemic" target="_blank" rel="noreferrer noopener">warned</a>&nbsp;of so-called “Zoom-bombing” or
videoconference hacking. “The FBI has received multiple reports of conferences
being disrupted by pornographic and/or hate images and threatening language,”
it said.” <a href="https://edition.cnn.com/2020/04/02/us/fbi-warning-zoombombing-trnd/index.html">Published by CNN</a></em></li></ul>
<!-- /wp:list -->

<!-- wp:paragraph -->
<p>-&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
<strong><em>Zoom needs to clean up its privacy act</em></strong></p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p><em>“Privacy advocacy group
Access Now, meanwhile, dug into Zoom’s privacy policy and practices and didn't
like what it saw,&nbsp;</em><em><a href="https://www.accessnow.org/access-now-urges-transparency-from-zoom-on-privacy-and-security/" target="_blank" rel="noreferrer noopener">sending
a letter</a>&nbsp;to the
company on March 19 asking it to publish a transparency report along the same
lines as other companies that made it plain exactly what the company was doing
with its users’ data. “ <a href="https://blogs.harvard.edu/doc/2020/03/27/zoom/">Harvard Blog</a></em></p>
<!-- /wp:paragraph -->

<!-- wp:list -->
<ul><li><em>“Attorney General Tong Issues Recommendations for Safe Video Conferencing. “Earlier this week, I attended a Zoom conference that was ‘bombed’ by hundreds of profane and racist comments. Needless to say, I am familiarizing myself with these platforms’ privacy and security features, too. My office has been in contact with representatives from Zoom to address this and other issues relating to online security and privacy,” said Attorney General Tong. “ In the meantime, Attorney General Tong encouraged everyone to practice safer video conferencing by: • Ensuring that your video conference software is up to date. • Confirming that your conferences are private, either by requiring a password for entry or controlling guest access through a virtual waiting room. • Checking that the highest security settings are applied for your teleconference platform. • Consult your software company’s security information or your IT department. <a href="https://lnkd.in/gRcq9x2">Here's the press release</a> <strong>”</strong></em></li></ul>
<!-- /wp:list -->

<!-- wp:paragraph -->
<p><strong>Quel peut-être
la responsabilité des juristes en matière de traitement des données consécutifs
a l’utilisation d’une application qui a ete soulevé tant de tôlés </strong></p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>Un avocat est tenu par le secret professionnel qu’il se doit de garantir. </p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p><strong>Nécessité d’une </strong><strong>étude d’impact à réaliser avant l’adoption
de la nouvelle technologie, </strong></p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>Afin de s’assurer du bon respect des règles de protection des données
telles que sus-développées, les avocats sur les pas de leurs ordres
professionnels, doivent s’assurer de la conformité des moyens techniques utilisés.
La confidentialité des informations dont ils sont mis en charge leur impose la
plus grande vigilance. </p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>Dans ce contexte, une évaluation de l’impact de la nouvelle technologie sur
la protection des données traitées s’impose avant tout usage.</p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>La CNIL explique&nbsp;:</p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p><em>L’AIPD est un outil
important pour la responsabilisation des organismes&nbsp;: elle les aide non
seulement à construire des traitements de données respectueux de la vie privée,
mais aussi à démontrer leur conformité au Règlement général sur la protection
des données (RGPD). Elle est obligatoire pour les traitements susceptibles
d’engendrer des risques élevés.</em></p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p><em>L'AIPD&nbsp;se décompose
en trois parties :</em></p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p><em>Une description
détaillée&nbsp;du traitement mis en œuvre, comprenant tant les aspects
techniques qu’opérationnels</em></p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p><em>L’évaluation, de nature
plus juridique, de la nécessité et de la proportionnalité concernant les
principes et droits fondamentaux&nbsp; (finalité, données et durées de
conservation, information et droits des personnes, etc.) non négociables, qui
sont fixés par la loi et doivent être respectés, quels que soient les risques ;</em></p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p><em>L’étude, de nature plus
technique, des risques sur la sécurité des données&nbsp;(confidentialité,
intégrité et disponibilité)&nbsp;ainsi que &nbsp;leurs impacts potentiels sur
la vie privée, qui permet de déterminer les mesures techniques et
organisationnelles nécessaires pour protéger les données.</em></p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p><em>On note qu’analyse
d’impact relative à la protection des données, AIPD&nbsp;(Data Protection
Impact Assessment, terme retenu dans le RGPD) et PIA (Privacy Impact
Assessment, terme plus commun utilisé dans d’autres régions du monde) sont
synonymes.</em></p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>Une Analyse d’Impact est obligatoire lorsque, toujours selon la CNIL&nbsp;:</p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p><em>…le traitement est
«&nbsp;susceptible d’engendrer un risque élevé pour les droits et libertés des
personnes concernées&nbsp;».</em></p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p><em>Soit le traitement
envisagé figure dans&nbsp;</em><a href="https://www.cnil.fr/sites/default/files/atoms/files/liste-traitements-aipd-requise.pdf" target="_blank" rel="noreferrer noopener"><em>la liste des types
d’opérations de traitement</em></a><em>&nbsp;pour lesquelles la CNIL a
estimé obligatoire de réaliser une analyse d’impact relative à la protection
des données.</em></p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p><em>Soit le traitement
remplit au moins&nbsp;deux des neuf critères&nbsp;issus des lignes directrices
du G29 :</em></p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p><em>évaluation/scoring&nbsp;(y
compris le profilage)&nbsp;;</em></p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p><em>décision automatique avec
effet légal ou similaire&nbsp;;</em></p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p><em>surveillance
systématique&nbsp;;</em></p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p><em>collecte de données
sensibles ou données à caractère hautement personnel ;</em></p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p><em>collecte de données
personnelles à large échelle&nbsp;;</em></p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p><em>croisement de
données&nbsp;;</em></p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p><em>personnes vulnérables
(patients, personnes âgées, enfants,&nbsp;etc.)&nbsp;;</em></p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p><em>usage innovant
(utilisation d’une nouvelle technologie)&nbsp;;</em></p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p><em>exclusion du bénéfice
d’un droit/contrat.</em></p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p><em>Exemple&nbsp;: une entreprise
met en place un traitement publicitaire visant à collecter les données de
géolocalisation de plusieurs millions d’individus pour créer des profils
publicitaires et leur afficher de la publicité ciblée en fonction de leurs
déplacements &nbsp;; ce traitement remplit le critère de la collecte à grande
échelle et celui de la collecte de données sensibles (données de localisation),
donc la réalisation d’une AIPD&nbsp;sera nécessaire.</em></p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>En l’absence des mesures d’évaluation des risques, l’avocat négligeant s’engage
à la mise en cause de sa responsabilité. Les ordres professionnels doivent être
sensibilisés à ce risque et accompagner leurs adhérents dans la recherche d’une
solution conforme aux exigences du règlement. </p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>La loi du 31
décembre 1971, et plus particulièrement par les dispositions de son article
66-5 impliquent qu’« en toutes matières, que ce soit dans le domaine du conseil
ou dans celui de la défense, les consultations adressées par un avocat à son
client ou destinées à celui-ci, les correspondances échangées entre le client
et son avocat, entre l’avocat et ses confrères à l’exception pour ces dernières
de celles portant la mention « officielle », les notes d’entretien et, plus
généralement, toutes les pièces du dossier sont couvertes par le secret professionnel
»</p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>La <a href="https://www.cnil.fr/fr/salaries-en-teletravail-quelles-sont-les-bonnes-pratiques-suivre">CNIL</a>
comme d’autres autorités de protection nationale ont produit des guides en ce
sens. Ici le document produit par le <a href="https://www.dataprotection.ie/en/news-media/blogs/data-protection-tips-video-conferencing">Irish
Data Protection Commissionner</a>. Une <a href="https://www.ssi.gouv.fr/guide/recommandations-sur-la-securisation-des-systemes-de-controle-dacces-physique-et-de-videoprotection/">recommendation
de la part de ANSSI</a> est également disponible. <a href="https://www.enisa.europa.eu/tips-for-cybersecurity-when-working-from-home">ENISA</a>
‘<em>cybersecurity when working from home’</em>.</p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>L’utilisation de l’application Zoom n’a pas manqué d’ores et déjà de voir
le jour à des procès en responsabilité&nbsp;:</p>
<!-- /wp:paragraph -->

<!-- wp:list -->
<ul><li><em><a href="https://www.secureworldexpo.com/industry-news/zoom-sued-over-privacy-announces-cybersecurity-upgrades">Zoom
Sued Over Privacy, Announces Cybersecurity Upgrades</a></em></li><li><em>The Facebook API kerfuffle resulted in a&nbsp;</em><em><a href="https://www.theregister.co.uk/2020/04/01/zoom_spotlight/" target="_blank" rel="noreferrer noopener">lawsuit</a>&nbsp;[PDF], filed on Monday in
California. The plaintiff in this case, Robert Cullen of Sacramento,
California, The Register</em></li></ul>
<!-- /wp:list -->

<!-- wp:list -->
<ul><li><em><a href="https://www.securityweek.com/zooms-security-and-privacy-woes-violated-gdpr-expert-says">Brittany
Roush, Director at the Crypsis Group, said</a> : "that having that kind of
flexibility to ensure that critical services can carry on, especially in a
crisis, does not take the teeth from the CCPA and GDPR. If anything, it
demonstrates that the regulatory bodies are carrying out their essential
function -- which is to ensure that companies protect consumer data... In many
ways, the CCPA and GDPR should take a page from HIPAA, which lowered security
standards for telehealth in order to manage the critical healthcare demands of
the pandemic... we do not have the luxury of time on our side to devise perfect
solutions."</em><em></em></li></ul>
<!-- /wp:list -->

<!-- wp:paragraph -->
<p><strong>Quels sont les solutions
alternatives ?</strong></p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p><strong>Zoom alternatives :</strong></p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p><a href="https://jitsi.org/jitsi-meet/">Jitsi</a>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <a href="https://www.tixeo.com/">Tixeo</a> recommende par l’ANSSI</p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p><a href="https://bigbluebutton.org/">BigBlueButton</a>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <a href="https://www.visio-avocats.com/">Visio-avocats</a></p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p><a href="https://pages.bluejeans.com/video-conferencing-trial.html?utm_source=google&amp;utm_medium=cpc&amp;personsource=paid_search&amp;utm_content=TrialLP&amp;utm_term=%2Bbluejeans%20%2Bconference&amp;utm_campaign=EMEA%20-%20Branded%20General&amp;utm_adgroup=EMEA%20-%20Branded%20General%20-%20BlueJeans%20Business">BlueJeans</a> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <a href="https://www.skype.com/en/">Skype</a></p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p><a href="https://www.gotomeeting.com/en-gb/lp/easy-online-meetings?cid=g2m_emea_ggs_cpc_brand_gotomeeting_e">GotoMeeting</a> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <a href="https://products.office.com/en-gb/microsoft-teams/group-chat-software">Teams</a></p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p><a href="https://www.cisco.com/c/en_uk/solutions/collaboration/working-from-home.html?dtid=pseggl000183&amp;oid=trlco020841&amp;ccid=cc000703&amp;gclsrc=ds&amp;gclsrc=ds">Webex</a></p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p><a href="https://awallon.com:15001/oo/r/547176572426182593">https://awallon.com:15001/oo/r/547176572426182593</a></p>
<!-- /wp:paragraph -->

<!-- wp:list -->
<ul><li><a href="https://awallon.com:15001/d/f/547174418065971682">https://awallon.com:15001/d/f/547174418065971682</a></li><li><a rel="noreferrer noopener" href="https://awallon.com:15001/d/f/547170207460809919" target="_blank">https://awallon.com:15001/d/f/547170207460809919</a></li><li><a href="http://Pat21:10 https://awallon.com:15001/oo/r/547176572426182593">http://Pat21:10 https://awallon.com:15001/oo/r/547176572426182593</a></li></ul>
<!-- /wp:list -->

<!-- wp:paragraph -->
<p>Si vous teniez malgré tout à continuer à utiliser cette application, voici des conseils sur comment utiliser Zoom avec plus de sécurité :</p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>-&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
<em><a href="/www.holgernilspohl.com/blog/how-to-keep-you-virtual-zoom-meetings-safe">How
to keep your Virtual (Zoom) Meetings safe</a></em><em>:</em></p>
<!-- /wp:paragraph -->

<!-- wp:list -->
<ul><li><em>Data Protection Tips for Video-conferencing. By the </em><em><a href="https://www.linkedin.com/company/data-protection-commissioner-of-ireland/"><strong>Data Protection Commission
Ireland</strong></a>. In light of the recent
increase in remote working, necessitated by COVID-19 mitigation measures, as
well as the increased numbers keeping in touch online with friends and family,
the number of people video-conferencing and video-calling has increased
dramatically. This has also resulted in people using apps and services which
they might not have used before, or are now using for different reasons – i.e. using
an app they usually use for personal purposes now for work purposes or vice
versa. Concerns have been raised about how to use these technologies to keep in
touch with colleagues and loved ones in a way that is safe and secure, and
ensures an adequate standard of data protection. Here are some tips to help
both individuals and organisations (such as employers who might introduce new
or increased videoconferencing arrangements for employees) use these services
in a safe manner: <a href="https://lnkd.in/e8mpd8n" target="_blank" rel="noreferrer noopener"><strong>https://lnkd.in/e8mpd8n</strong></a></em></li></ul>
<!-- /wp:list -->

<!-- wp:paragraph -->
<p></p>
<!-- /wp:paragraph -->