Conversation

Notices

1. Embed this notice
   purr@firefish.asso-purr.eu.org's status on Saturday, 25-Nov-2023 22:28:53 JST purr

   Migration sur notre propre instance : ✅
   On n’embêtera pas Piaille avec un DPA comme ça… ☺️
   (Levez la main les entreprises qui utilisez un serveur communautaire en ayant signé un DPA avec votre sous-traitant ? 🤣)

   • Embed this notice
     purr@firefish.asso-purr.eu.org's status on Saturday, 25-Nov-2023 22:28:51 JST purr

     in reply to

     C’est aussi la raison qui fait que nous n’opérons pas nos services sur des instances « commerciales » type Scaleway, OVH ou autre. Obtenir un DPA conforme est… quasiment impossible en pratique… 🙄

     Haelwenn /элвэн/ :triskell: likes this.
   • Embed this notice
     purr@firefish.asso-purr.eu.org's status on Saturday, 25-Nov-2023 22:28:52 JST purr

     in reply to

     En parlant de DPA… Vu que notre association n’opère pas elle-même son serveur, elle en a bien entendu signé un avec son sous-traitant ! ☺️
     Même si l’opérateur du serveur est un membre du bureau, il n’intervient pas exclusivement pour l’association et il y a donc OBLIGATION d’établir un tel contrat !

     Haelwenn /элвэн/ :triskell: likes this.
   • Embed this notice
     purr@firefish.asso-purr.eu.org's status on Saturday, 25-Nov-2023 22:37:18 JST purr

     in reply to

     Il est du coup pour nous en pratique beaucoup plus simple (en tout cas pour le moment) de ne pas avoir à dépendre de DPA tiers dont nous n’avons en pratique quasiment aucun moyen de nous assurer que ce qui y serait indiqué est bien possible.
     Et pour beaucoup de prestataire, aller toquer à leur porte tous les ans pour un audit en profondeur risque d’être… compliqué… 🤣 (Oui, c’est aussi une obligation légale)

     Haelwenn /элвэн/ :triskell: likes this.
   • Embed this notice
     purr@firefish.asso-purr.eu.org's status on Saturday, 25-Nov-2023 22:37:19 JST purr

     in reply to

     Les DPA existent, par exemple celui de Scaleway est ici : https://www-uploads.scaleway.com/Data_Processing_Agreement_03092021_6e2ca4da3c.pdf
     Déjà 1er point : combien ici ont signé ce document alors que vous opérez des machines chez eux ?
     2nd point : qui a lu réellement le contenu de ce document ?
     3ème point : qui s’est assuré que ce qui est écris est réellement possible en pratique ?