J'avais pas tilté, mais la commande pour afficher les facts personnalisés (custom facts / external facts, déposés par un module Puppet) sur un client Puppet change en fonction de la version de facter et des envies des mainteneurs Debian du paquet facter :
facter -p ou puppet facts ;facter -p --external-dir=/var/cache/puppet/facts.d/ ;facter -p --external-dir=/var/lib/puppet/facts.d/.Pour les facts natifs, la commande est invariable : facter -p.
Soutien au cloud français : le gouvernement met 667 millions d'euros sur la table
Macron : ‒ pour l'ordre, je mets quoi ? Microsoft ?
Gros +1. Voir les actus récentes : on se dirige vers les technos des grands acteurs ricains revendues par des sociétés commerciales françaises (On-premises / octroi de licences)… Aucun financement d'un écosystème local, absence d'une politique économique et numérique, etc. La valeur économique sera toujours captée par les mêmes géants… Les mêmes intermédiaires inutiles continueront de se goinfrer pour un travail nul (inexistant et/ou d'une qualité douteuse)… Un supplément de merde à gérer (les intermédiaires) pour l'adminsys lambda… Youpi sur toute la ligne.
Via https://www.nextinpact.com/article/48735/flock-senvole-dans-cloud .
Besoin de surligner ou d'annoter un PDF ? xournal. 0 prise de tête. Présent dans les dépôts officiels Debian.
ÉDIT DU 29/06/2023 : le surlignage se fait à main levée, donc imprécis. okular permet de surligner droit, mais uniquement du texte (xournal permet de travailler également sur un scan). Bref, toujours aucun outil libre parfait. FIN DE L'ÉDIT.
ÉDIT DU 15/04/2024 : okular permet de surligner sur des images (scan) en dessinant des rectangles (outil caché dans le menu « flèches » de la barre d'outils), en choisissant la même couleur de bordure et de remplissage des annotations (boutons de la barre d'outils), puis en choisissant l'opacité des annotations (icône « goutte » à côté des icônes pour choisir les couleur, toujours dans la barre d'outils). Plusieurs couleurs disponibles. C'est super pratique. Dans les deux cas (surligneur ou traçage de rectangles ou…), il s'agit d'une annotation, à laquelle on peut ajouter du texte. On peut supprimer une annotation en cliquant dessus dans le mode « Parcourir » (bouton dans la barre d'outils) ou via la visionneuse d'annotations (à gauche, à la place de la visionneuse de vignettes).
okular permet également d'insérer une signature manuscrite au format image. Tutoriel ici. FIN DE LÉDIT DU 15/04/2024.
Un questionnaire sur les raisons de l'abstention aux élections proposée par la mission d'information sur la participation électorale de l'Assemblée nationale.
Répondre avant le 30 octobre.
Je te laisse apprécier les biais comme les personnes auditionnées à ce jour (instituts de sondage, promoteurs du vote électronique, etc.) ou la présentation de la mission (« Ils porteront aussi plus largement sur les causes structurelles de l’augmentation de l’abstention en France et les réponses à leur apporter, s’agissant de l’organisation des scrutins comme des autres modalités permettant d’inciter à l’exercice du droit de vote. ») : qu'on se le dise dans les chaumières, il faut que ça vote, il faut légitimer la bourgeoisie.
Pour rappel : un questionnaire en ligne n'est pas représentatif et une mission d'information n'a pas de pouvoir de contrainte. ;)
ÉDIT DU 29/08/2023 : la synthèse des réponses est dispo ici. Rien de transcendant, les réponses sont basiques, et les réponses libres font l'objet des habituelles difficultés d'interprétation, de groupement et donc de prise en compte. FIN DE L'ÉDIT.
La direction interministérielle du numérique (DINUM) a adressé une note aux sinistères les informant qu'Office 365 n'est pas conforme à la nouvelle doctrine de l'État en matière de clown (cloud). Pour moi, il ne s'agit pas d'audace, mais de la suite logique aux décisions Schrems et Schrems 2 de la Cour de Justice de l'Union Européenne.
Évidemment, l'utilisation d'Office 365 et l'externalisation restent autorisées : version d'Office 365 déconnectée du clown de Microsoft, installation On-Premises (Office hébergé sur une infrastructure (co-)détenue par l'administration), les offres commerciales labelisées SecNumcloud par l'ANSSI (à ce jour : Oodrive, Outscale et OVH) et immunisées contre les législations impérialistes hors UE type Cloud Act ou Patriot Act (par quelle magie ?! quels moyens met-on en œuvre pour s'en assurer techniquement ?), le "clown" de l'État (SNAP), le clown Bleu (Orange, Capgemini, Microsoft, etc., ça va encore donner naissance à un mammouth ingérable et inutilisable en pratique), etc. ÉDIT DU 27/06/2022 : cloud Thales-Google. FIN DE L'ÉDIT.
Évidemment, il y aura des dérogations, et le pouvoir de prescription de la DINUM reste très limité : la note, comme celle où elle invitait les sinistrères à définir Qwant comme moteur de recherche par défaut, s'adresse exclusivement aux sinistères, et, d'une manière générale, les DSI des administrations sous tutelle ministérielle peinent à savoir s'ils sont concernés. Quelles sanctions ? Etc.
Évidemment, la note manque d'ambition. Pas de financement d'un écosystème concurrent complet (conception, maintenance, maîtrise, formation, etc.). On attend que le privé se bouge en balaçant des tonnes de yakafokon (oui, y'a l'offre interministérielle SNAP, lol) ce qui est l'un des symptômes d'une absence de politique en matière de numérique. Manque de volonté (combien de dirigeants d'administration locales et centrales, jusqu'au plus haut niveau de l'État, utilisent Zoom, WhatsApp, etc. ?!). Pour moi, la nouvelle doctrine du clown est uniquement là pour rafistoler à l'arrache le radeau suite aux décisions de la CJUE.
La note de la DINUM peut également être consultée ici.
Via https://twitter.com/emile_marzolf/status/1440673920332402705 via https://twitter.com/bayartb/status/144079246619445658.
‒ Tu n'oublieras pas tes 3 heures de Fortnite quotidiennes en rentrant de l'école. Si tu veux optimiser tes chances dans la vie, depuis Parcoursup jusqu'à devenir boss, autant t'entraîner dès le plus jeune âge à sniper tes camarades.
Tellement vrai.
Via https://www.nextinpact.com/article/48211/flock-tient-a-sa-reputation .
Comment insérer une page au format paysage dans un document (dont les autres pages sont au format portrait) ?
Sur l'interface web Aruba Mobility Master (v8.6), je génère une CSR. Je la communique à notre autorité de certification x509 (AC), et j'obtiens un certificat x509.
Je récupère ce certificat au format PEM, je l'uploade dans l'interface web Aruba Mobility Master, et je me mange l'erreur : « Cert public key did not match the private key in the CSR store ».
Non, je n'ai pas généré une autre CSR entre-temps. Oui, j'ai bien récupéré le certificat qui correspond à la CSR depuis l'interface web de notre AC.
Solution : récupérer le certificat au format PKCS#7 (ou PKCS#7 PEM) auprès de notre AC. L'upload fonctionne alors très bien… … …
Sur l'interface web d'Aruba Mobility Master v8.6, je tente d'uploader un nouveau certificat x509 : « Error : Expecting string of length 1 to 31 ». Il faut que la longueur du nom du fichier contenant le certificat n’excède pas 31 caractères… … …
J'étais au-dessus car, dans le nom du fichier, nous mettons le common name ainsi que le numéro de commande auprès de notre autorité de certification afin de superviser et de retrouver facilement un certificat. Dingue qu'Aruba ne prenne pas en charge un cas aussi banal.
Un collègue (merci, Maxime) m'a fait découvrir sshpass qui permet d'automatiser / scripter une connexion SSH par mot de passe. Paquet logiciel du même nom dans Debian.
Le mot de passe est transmis à sshpass en argument ou dans un fichier ou dans une variable d'environnement ou dans un descripteur de fichier.
Au final, sshpass fonctionne comme expect : il lance ssh (fork(), exec()), il lit la sortie standard, quand ssh demande le mot de passe, il l'envoie sur l'entrée standard. « -P » permet d'ailleurs de changer la chaîne de caractères à laquelle sshpass réagit.
Ça signifie aussi que toute demande imprévue de ssh est bloquante genre vérification de l'empreinte de la clé du serveur ou demande de la passphrase d'une clé SSH si l'on a une directive « IdentityFile » dans son ssh_config. « -v » permet de visualiser ce qui bloque.
Je préfère l'authentification par clé SSH sans passphrase dédiée à un compte utilisateur sur le serveur lui-même dédié à un script / à un ensemble de scripts d'un même périmètre / giron (cela permet une traçabilité des accès sans contrainte excessive) avec droits d'accès limités (droits fichiers ou droits sudo précis), mais c'est intéressant de savoir que sshpass existe pour les cas où l'auth par clé n'est pas en place.
Sur notre parc Ubuntu 20.04, chromium ne fonctionne pas. Chromium est installé avec snap. L'ensemble pose deux problèmes :
/etc/apparmor.d/tunables/home.d, lire ci-dessous pour les détails) ;On notera également que le dossier Téléchargements se trouve dans ~/snap/chromium/current/Téléchargements. Super pratique pour un utilisateur !
Au final, on a installé Google Chrome (qui n'est pas diffusé via snap) et basta. :( On a autre chose à faire que de compiler chromium régulièrement depuis les sources et on n'a pas trouvé de dépôt apt à jour et de confiance (ce qui permettrait de nous passer de snap).
Démarche (tests effectués) et découverte d'AppArmor :
Chemin vers homedir = /home/$uid + absence de NFS : chromium démarre ;
Chemin vers homedir = /home/$uid + NFS : chromium ne démarre pas, erreur « cannot open path of the current working directory: Permission denied » ;
cd /tmp/ && chromium-browser : chromium démarre (+ snap écrit dans $HOME/snap ! Je croyais que t'arrivais pas à y accéder ?!) ;Chemin vers homedir = /home/$nas/$categorie/$uid + NFS : même comportement et même erreur ;
cd /tmp && chromium-browser : chromium ne démarre pas, erreur « cannot create user data directory: /home/$nas/$categorie/$uid/snap/chromium/1753: Permission denied ». En fonction de la configuration d'AppArmor (voir ci-dessous), l'erreur peut aussi être « cannot create user data directory: /home/$nas/$categorie/$uid/snap/chromium/1753: Stale file handle ».
Le dernier point est lié au profil AppArmor /var/lib/snapd/apparmor/profiles/snap-confine.snapd.12883.
apparmor=0 dans GRUB_CMDLINE_LINUX_DEFAULT dans /etc/default/grub puis lancer update-grub2 puis redémarrer), je n'ai plus de problème pour lancer chromium depuis /tmp (ou autre endroit sans NFS). Sur le web, on lit que la commande systemctl disable apparmor et un redémarrage permettent de désactiver AppArmor : ce n'est pas exact ;aa-complain /snap/snapd/12883/usr/lib/snapd/snap-confine sort en erreur « Profile for /snap/snapd/12883/usr/lib/snapd/snap-confine not found, skipping » (idem avec « /var/lib/snapd/apparmor/profiles/snap-confine.snapd.12883 »). Pour passer outre : ln -s /var/lib/snapd/apparmor/snap-confine.snapd.12883 /etc/apparmor.d/ && aa-complain /snap/snapd/12883/usr/lib/snapd/snap-confine. Quid de la pérennité ? « 12883 » dans le nom du profil est la révision de snapd… qui changera lors des mises à jours… ;/home/ r, et /home/$nas/ r, dans le profil. Pour NFS, il faut ajouter une ligne network, dans le profil. Puis je recharge le profil avec apparmor_parser -r /var/lib/snapd/apparmor/profiles/snap-confine.snapd.12883 (on lit souvent que systemctl reload apparmor fait le job, mais c'est incorrect). Quid de la pérennité ? « 12883 » dans le nom du profil est la révision de snapd, donc le nom du profil (et/ou son contenu) changera lors des mises à jours… ;ln -s /var/lib/snapd/apparmor/profiles/snap-confine.snapd.12883 /etc/apparmor.d/disable/ + reboot), le lancement de chromium génerera l'erreur « snap-confine has elevated permissions and is not confined but should be. Refusing to continue to avoid permission escalation attacks » ;Si t'as une VM Aruba Mobility Master v8.6 (ArubaOS) sur un hyperviseur Proxmox + KVM, convertie depuis l'image disque VMWare livrée par Aruba, il faut la configurer pour utiliser le chipset q35 (au lieu de i440fx par défaut) sinon l'interface web Aruba freezera très régulièrement (affichage partiel + aucune réaction aux clics dans les menus).
J'ai aucune idée de la fonctionnalité du chipset q35 dont ArubaOS a besoin (PCI-E ? :D Secure Boot ? :D AHCI ? vIOMMU ?).
Je rappelle qu'il faut également choisir un modèle de CPU qui prend en charge les instructions SSSE3 sinon Aruba Mobility master ne démarre pas.
Dans un annuaire LDAP genre OpenLDAP, l'attribut « userPassword » est multi-valué (plusieurs valeurs), cf le RFC 2829.
Il est donc possible d'avoir plusieurs mots de passe pour un même utilisateur.
Une application qui fait de l'authentification LDAP effectue une seule requête BIND et le serveur LDAP itère sur l'ensemble des attributs userPassword pour tester le mot de passe, donc le comportement ne dépend pas de l'application. (Évidemment, y'a toujours des applications qui tentent d'authentifier un utilisateur sur un annuaire LDAP sans faire de BIND, genre en récupérant l'attribut userPassword, dont le comportement face à plusieurs mots de passe est imprévisible).
Quand on veut diagnostiquer une authentification ou une autorisation (droits dans un logiciel / site web) sans connaître le mot de passe de l'utilisateur qui se plaint d'un problème, sans lui réinitialiser son mot de passe et sans mettre en place tout un processus pour qu'il se rende disponible pour reproduire le problème devant toi, il suffit donc d'ajouter une valeur supplémentaire l'attribut « userPassword ». L'utilisateur continuera d'utiliser son mot de passe et toi, tu utiliseras celui que t'as ajouté. Quand t'as terminé, tu retires ton mot de passe additionnel.
C'est, pour moi, l'équivalent adminsys des frameworks web genre Symfony qui permettent de se faire passer pour un utilisateur et d'obtenir ainsi les mêmes droits.
Un court-métrage sympa dans l'univers Harry Potter. :)
Quelques-uns des souvenirs et informations concernant Voldy que Dumbly a collecté (la visite d'Ogden aux Gaunt, Voldy qui découvre et vole les reliques de Serpentard et de Poufsouffle) et quelques interprétations (arrestation des Gaunt, romance Merope/Jedusor, assassinat des Potter, duel Ogden/Voldy, etc.).
Je m'interroge…
J'ai aucun doute sur le fait qu'il faut présenter / publier / communiquer sur les ratés.
J'ai aucun doute sur le fait qu'on apprend aussi (mais pas que) en se foirant.
Ma question : comment différencier un raté définitif (le problème n'admet pas de solution sauf à retirer certaines contraintes et on sait expliquer cette absence de solution), d'un raté provisoire (manque de temps, de compétences, de finances, de ressources, etc.) ?
Exemples :
Dans ces deux exemples, le problème n'était donc pas insoluble. Pourtant, je le croyais.
Parfois, surtout dans le deuxième exemple, il n'est pas possible d'identifier un sens au problème ni de le poser différemment. C'est ce service web précis qu'on veut fournir à nos utilisateurs car c'est le seul à avoir les fonctionnalités désirées, car tout le monde l'a adopté et l'on ne veut pas dépayser nos utilisateurs, etc. Il est de notoriété publique que la techno derrière ce produit est lente, mais tu dois lui faire encaisser masse d'utilisateurs simultanés.
La recherche de sens est parfois vaine ou entravée. Quel sens cela a de faire ce que j'ai écrit au paragraphe précédent ? Percevoir un salaire. Pourquoi ? Pour bouffer. Oui, tu pourrais poser différemment le problème de ton approvisionnement alimentaire, mais bon… Par entrave, je pense à des actions liées à des émotions genre tu fais ça pour telle personne car tu tiens à elle.
Demander du temps supplémentaire pour travailler le sujet du service web précis qui doit traiter un grand nombre d'utilisateurs simultanés, ça aurait pu le faire… si j'avais eu des idées sur comment m'y prendre pour avancer, ce qui revient à questionner mes compétences, la disponibilité des connaissances, etc. Il y a donc un cumul des obstacles. Donc plein de combinaisons à tester. Difficile d'avoir une vision complète sur cela. Ça limite la conclusion à tirer d'un échec (a-t-on identifié et expliqué toutes les causes d'un échec ?).
Quand bien même il est possible de poser un problème différemment, est-ce sain de le faire ? Parce qu'au final, quand on fera un retour d'expérience, on dira qu'on a choisi la solution X au lieu de la Y car il y avait un problème. Super info ! Si l'on a un peu creusé, on dira que le problème était plutôt de tel côté (réseau, serveur applicatif, BDD, etc.), mais sans plus. Notre échec apprendra rien à celui qui nous écoutera jacter. Ni à nous-même.
Inversement, chercher à tout prix à comprendre / résoudre un problème n'apportera pas grand chose non plus genre "je sais résoudre tel bug très précis quand il se produit dans tel contexte très précis, sur telle architecture très précise, etc", ouais, super, je suis le seul au monde à avoir ce contexte précis !
Mettre en œuvre une solution technique, organisationnelle ou procédurale moins démesurée / ambitieuse pour quand même tenir l'objectif recherché peut être casse-gueule : solution incomplète qui exigera des corrections ultérieures qui sont susceptibles de coûter plus cher.
Quand j'analyse les pratiques sexuelles à grande échelle sur 2 000 ans d'histoire, ben prenez la fellation, par exemple, dans l'antiquité, elle est très pratiquée, c'est quelque chose d'assez classique, ça disparaît au Moyen-Âge, ça disparaît sous l'Ancien Régime, et ça revient au 19e siècle par le bordel puis ce sont toutes les femmes qui s'approprient petit à petit cette pratique à partir de Mai 68.
Comme la sodomie et l'homosexualité, quoi.
Mais non, on préfère expliquer que c'est le mézant porno pas beau pas gentil en libre circulation qui détraque la jeunesse et, comme d'hab, tout filtrer sur le réseau (plutôt qu'un contrôle parental), donc faire chier tout le monde au lieu des seuls puritains, ce qui a pour effet de donner des pouvoirs de vérification de l'identité à des acteurs privés (sites de streaming X), ce qui va offrir l'opportunité de dire bonjour aux piratages de ces bases de données qui révéleront, de manière certaine, le petit coquinou que chacun de nous est…
Là, on pense que le rendez-vous est sur les rails, que l'une, et l'autre, Le Pen et Zemmour, ont tous les deux envie de Béziers.
:'D
Dans la théorie, ton analyse (qui en rejoint tant d'autres) tient la route.
Dans la pratique :
En France, le Conseil d'État a contraint la CNIL à retirer sa tentative d'interdiction générale de ses lignes directrices au profit d'une analyse au cas par cas. Le fait de ne pas bénéficier d'un site web influe que très peu sur la liberté de choix. Désagrément != préjudice. Or, le RGPD dispose que le consentement est vicié seulement s'il n'y a pas de véritable liberté de choix ou si un préjudice naît du refus.
La justice va devoir identifier le juste milieu. Acheter un abonnement à un journal pour ne pas être fliquer ? Comme l'écrit NOYB, le coût est disproportionné par rapport aux revenus publicitaires perdus quand une personne s'oppose à son flicage, donc le consentement est vicié pour, en réalité, vendre des abonnements par un biais indirect. Quid des articles achetables au détail, pour 1 € ? Chaque site pris individuellement, ça semble être OK, mais si la pratique se généralise, seuls les hauts revenus pourront préserver leur vie privée.
Le levier souligné par NOYB est rigolo : le RGPD dispose que refuser le flicage doit être aussi simple et rapide que de l'accepter. Or, payer (et remplir le formulaire nom + prénom + adresse + …) prend plus de temps.
Silkhom est un cabinet de recrutement spécialisé en informatique.
Silkhom envoie des lots d'offres d'emploi par email sans recueillir, au préalable, le consentement explicite du candidat. Soyons compréhensifs : peut-être que l'intérêt légitime justifie cela. J'ai fait appel à eux pour trouver un emploi, donc m'envoyer des offres d'emploi, c'est raccord. Sauf que mon intention, à l'époque, était de postuler à une seule des offres proposées et ça s'est déroulé ainsi en pratique. Je n'avais pas souscrit une prestation de recherche d'emploi, je voulais uniquement postuler sur une seule offre. On est ici dans le mélange des genres de tout cabinet de recrutement : "tu veux postuler sur une offre ? on te capture afin de t'ajouter à notre vitrine et de te vendre à d'autres". Dans ce contexte, me poser la question avant d'inscrire mon adresse emails dans la machine à spams aurait été le minimum ;
Silkhom conserve et utilise les données personnelles des candidats 4 ans après le dernier échange. C'est disproportionné par rapport à la finalité exposée, une aide au retour à l'emploi (je simplifie). Or, dans le secteur informatique, le temps entre deux emplois est largement inférieur à cela (il faut quelques semaines pour retrouver un emploi). Ouiiii, on peut avoir envie de changer d'emploi, mais dans ce cas, je reviendrai de moi-même vers le cabinet de recrutement s'il y a des offres qui m'intéressent. On est ici dans la conséquence d'un marché saturé (recrutement) qui œuvre sur un marché en manque de proies (secteur informatique) : il faut garder des candidats sous le coude si le recruteur ne veut pas finir lui-même sans emploi. Mais ça n'est pas mon problème et ce n'est pas à moi de le porter sur mes épaules ;
Silkhom ne répond pas aux emails qui exigent la suppression des données personnelles périmées et l'arrêt des spams alors qu'ils sont adressés à l'adresse emails mentionnée dans sa politique de confidentialité. Nous sommes deux mois et demi après ma première demande. Le RGPD dispose une réponse sous un mois (délai qui peut être prolongé si la demande est complexe, etc. mais le demandeur doit en être informé dans le délai d'un mois). Soyons compréhensif : peut-être que mon email est classé comme spam ? Ce n'est pas mon problème, sinon c'est trop facile d'ignorer les demandes. Je ne vais pas envoyer une LRAR à chaque société commerciale qui ne respecte pas le RGPD, sinon ça va me coûter une blinde !
Faits :
Pourquoi ce shaarli ?
ÉDIT DU 02/01/2022 :
(Reçue le 20/12/2021.)
Monsieur,
Vous avez adressé à la Commission nationale de l'informatique et des libertés (CNIL) une réclamation à l'encontre de la société SILKHOM concernant les difficultés que vous rencontrez dans le cadre de l'exercice de vos droits « Informatique et Libertés ».
Tout d'abord, nous vous prions de bien vouloir excuser cette réponse tardive. La Commission est saisie de nombreuses plaintes, ce qui impacte les délais de traitement.
La CNIL est intervenue à l'appui de votre demande auprès de l'organisme mis en cause, pour lui rappeler ses obligations et l'alerter sur la nécessité de respecter les règles en vigueur, notamment en vous répondant.
Si vous obtenez satisfaction, nous vous remercions de bien vouloir nous en informer.
En cas d'absence de réponse ou de réponse insatisfaisante, vous pourrez en informer la CNIL, en rappelant le numéro de dossier (21014622) et en joignant une copie des éventuels nouveaux échanges avec l'organisme, afin de nous permettre d'intervenir de nouveau, le cas échéant.
Je vous prie d'agréer, Monsieur, mes salutations distinguées
Un rappel des obligations… Si avec ça Silkhom n'est pas morte de trouille ! C'est démoralisant… Elle les connaît très bien ses obligations, mais ça entre en conflit avec le business, donc tant qu'il n'y aura pas de sanction conséquente en pognon ou en risque de taule, elle changera probablement rien, comme ces concurrentes.
FIN DE L'ÉDIT DU 02/01/2022.
ÉDIT DU 19/06/2023 :
(Reçue le 17/03/2022)
Bonjour Monsieur <CENSURE>,
Je suis le Directeur de SILKHOM et vous contacte concernant un courrier que nous avons reçu de la CNIL le 3 mars 2022.
En effet ce courrier fait référence à une réclamation que vous avez faite auprès de leur service concernant un « droit à l’effacement des données personnelles ».Je tiens tout d’abord à m’excuser pour la gêne que cela a pu vous occasionner. Sachez que nous mettons tout en œuvre pour respecter la protection des données de nos candidats en accord avec le RGPD.
Au vu des éléments transmis par la CNIL il y a du effectivement y avoir un souci de notre côté.Je tiens à vous préciser que n’avons plus aucunes données vous concernant et ce depuis le dernier mail que vous avez fait parvenir à nos équipes (08/07/2021 – 20:35).
Restant à votre disposition je vous réitère mes excuses pour le gêne accasionnée.
Cordialement
Je constate :
Je l'ai obtenu auprès de la CNIL le 30/01/2023 par une demande de communication de documents.
Paris, le 01 mars 2022
Monsieur,
La CNIL a reçu une réclamation de Monsieur <CENSURE>, habitant <CENSURE>, relative aux difficultés rencontrées auprès de vos services dans l'exercice de son droit à l’effacernent des données personnelles le concernant. En effet, il nous a été indiqué qu'il n'aurait pas été donné de suite favorable à sa demande (ci-jointe en copie).
Il vous appartient d'examiner cette demande et d'y répondre conformément à la réglementation applicable sur la protection des données à caractère personnel.
Ainsi, je vous rappelle que lorsqu'une personne sollicite l'effacement des données la concernant, vous devez y procéder conformément à ce que prévoient les articles 17.1 et 21 du Règlement général sur la protection des données (RGPD).
En principe, vous devez répondre à la personne concernée en indiquant les mesures prises à la suite de sa demande de suppression dans les meilleurs délais « ef en tout état de cause dans un délai d'un mois à compter de la réception de la demande » (article 12.3 du RGPD).
Si vous ne donnez pas suite à cette demande dans ce délai, vous devez informer sans tarder le demandeur, et au plus tard dans le délai d’un mois, des motifs légitimes et impérieux à l’appui de votre refus où des raisons de votre inaction, d'une part, et de la possibilité dont il dispose d'introduire une réclamation auprès de la CNIL ou de former un recours juridictionnel, d'autre part (article 12.4 du RGPD).
Nous informons Monsieur <CENSURE> de notre intervention auprès de votre organisme et l'invitons à revenir vers la CNIL en l'absence de réponse satisfaisante de votre part.
À ce stade, ce courrier n’appelle pas d'action de votre part auprès de la CNIL. Sachez néanmoins que si elle devait à nouveau être interpellée par Monsieur <CENSURE>, ou si elle recevait de nouvelles plaintes similaires, la CNIL pourrait procéder à la vérification de vos traitements, notamment en effectuant un contrôle.
Je vous prie d'agréer, Monsieur, mes salutations distinguées.
Je constate :
FIN DE L'ÉDIT DU 19/06/2023.
Carte OpenStreetMap des câbles sous-marins d'Internet / Internet submarine cables map with OpenStreetMap.
J'ai ajouté des informations à cette carte (voir ci-dessous).
Plus précisément, j'ai mis à jour mon script qui transforme des jeux de données géographiques en carte géographique.
Tutoriel pour utiliser ce script / créer une copie de ma carte.
jq qui récupèrent les caractéristiques d'un câble ;jq afin d'en faciliter la lecture.