Re: [Galette-discussion] conformité au RGPD de Galette |
[ Thread Index |
Date Index
| More lists.galette.eu/users Archives
]
- To: users@xxxxxxxxxxxxxxxx
- Subject: Re: [Galette-discussion] conformité au RGPD de Galette
- From: Guillaume Rousse <guillomovitch@xxxxxxxxx>
- Date: Thu, 22 Feb 2018 11:06:31 +0100
- Dkim-signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=gmail.com; s=20161025; h=subject:to:references:from:message-id:date:user-agent:mime-version :in-reply-to:content-language:content-transfer-encoding; bh=4C/SspFqRd/WtL6s6Ygnfu36UjDa4DGy8t/nDqr5XoQ=; b=UtxMssqBwKUkxc4f17pPkeE032ji0hB0toBFE4AjH/FyZD+niqKIlLa+OZ0I3BMppK 6VELKge4lGwpUmhTaHee8Rmj/wsZP4LglrDj/5CLzxQY+P4XT9wz/2ckHiQwQegloDis 3YA0Xu1sOmeuohf8w0HdlsgUGIUhAxcN123W2pWaJhyth12csjsFo12k9W0ETNzOLS3w gybYzsgLlMIxALnKDsAxUrCb1/K5xTsIefsgvXCVaTcH4xlfHCsOgABsxtnf4a52CA8r GOLGgw3A5xO4FnvCwh2T1lk6NjgbMqRxzsWdOcLHKOK96QmxKxtlwAQkUo5ZDJldQCE2 Lr8g==
Le 22/02/2018 à 10:54, Michel Verdier a écrit :
Bonjour
En quoi le développement de Galette est il concerné ?
Ne s'agit il pas plutôt d'un problème de la responsabilité du
gestionnaire et de l'association utilisatrice ?
En consultant Wikipedia, j'ai vraiment pas l'impression que ce texte
concerne les associations utilisatrices mais plutôt les multinationales
friantes de données personnelles....et je n'ai rien trouvé concernant un
<<format>> des applications utilisant des données personnelles.
Enfin c'est mon avis....
Bonjour.
Galette n'est qu'un outil, ce n'est pas lui qui va faire la conformité
(ou pas), mais bien son usage, et en particulier:
- ou est-il installé (chez soi sur une machine physique ou quelque part
"dans le cloud" sans aucune maitrise de sa localisation) ?
- quelles sont les informations effectivement collectées (parce que
galette permet de tout faire, mais ne l'impose pas) ?
- ces informations sont elles pertinentes par rapport à l'objet de
l'association ?
- les membres de l'association en sont-ils informés ?
- etc...
La seule chose que Galette pourrait éventuellement faciliter, c'est
l'insertion dans un des template de base d'une mention du type "pour
exercer votre droit de modification, contacter X", mais c'est a peu près
tout, chose qui demande aujourd'hui l'utilisation d'un template
personnalisé.
Et accessoirement, les contraintes liées à la gestion des données
personnelles ne commencent pas le 25 avril avec la GDPR, elles
existaient déjà avant. Et pour les associations aussi, même si elles
bénéficiaient d'un certain nombre de mesures particulières. Je doute
qu'elles soient plus dans le collimateur de la CNIL demain
qu'aujourd'hui, mais ça c'est de la gestion de risque de comptoir :)
A+
--
Guillaume
--
Galette users discussions
http://galette.eu - http://galette.eu/documentation
http://bugs.galette.eu/projects/galette/
List documentation: https://listengine.tuxfamily.org/lists.galette.eu/users/