Discussion :

[b_reda31]

Bonsoir tout le monde,
je suis développeur indépendant des outils PCsoft, et je commence à développer un fond de commerce à travers une des solutions que j'ai développées.
la demande devient de plus en plus importante et je pense très bientôt être dépassé.
Je songe donc à recruter un développeur qui aura essentiellement comme mission, le développement de nouvelles fonctionnalités sur une solution existante.
J'aurai souhaiter avoir quelques conseils sur la manière de protéger mes projets (source) contre un développeur pouvant être mal intentionné et songerai à prendre tous mes projets et les exploiter voire les vendre
j'imagine que c'est un risque à prendre, mais, il doit certainement y avoir quelques techniques afin de se protéger un minimum.

J'ai travaillé un peu avec le GDS, pensez-vous que je puisse l'exploiter afin de "limiter" l’accès au source d'un projet à un développeur et sinon comment procédez-vous ?

Merci par avance pour tout conseil.


Bien à vous

Réda.

[frenchsting]

Il y a une gestion de droits dans le gds.

La solution radicale est de désactiver les ports usb, le lecteur/graveur de cd/dvd et d'interdire la connexion à l'internet.

[Voroltinquo]

Bonjour,
Une autre solution est le dépôt du dossier de prog à l'APP https://www.app.asso.fr/, ou l'envoi du dossier à ton adresse via une lettre recommandée que tu n'ouvriras pas. L'ouverture sera réalisée devant huissier au début de la procédure juridique.

[b_reda31]

Bonsoir et merci pour vos réponses.

Il y a une gestion de droits dans le gds.
La solution radicale est de désactiver les ports usb, le lecteur/graveur de cd/dvd et d'interdire la connexion à l'internet.

Oui j'avais pensé à la gestion de droit dans le GDS. Mais j'ai cru comprendre que lors de l'ouverture du projet sur le GDS, le projet est copié en local. Et donc même si je gère les droits. Le projet peut être déconnecté du gds et avoir accès à tout. Non ?
Pour la solution radicale. La seule contrainte dans mon cas est la désactivation de connexion internet car la solution est en partie en ligne.

Bonjour,
Une autre solution est le dépôt du dossier de prog à l'APP https://www.app.asso.fr/, ou l'envoi du dossier à ton adresse via une lettre recommandée que tu n'ouvriras pas. L'ouverture sera réalisée devant huissier au début de la procédure juridique

Je n'ai pas très bien compris mais je vais y jetter un oeil.merci

[frenchsting]

Bonjour,
Une autre solution est le dépôt du dossier de prog à l'APP https://www.app.asso.fr/, ou l'envoi du dossier à ton adresse via une lettre recommandée que tu n'ouvriras pas. L'ouverture sera réalisée devant huissier au début de la procédure juridique.

C'est une bonne idée... pour une personne en France. Je crois que Reda_31 est en Algérie.

@ Reda_31 : Oui, tout est copié en local. C'est pour cela qu'il faut désactiver les connexions externes.
Pour ce qui est d'internet, est-ce qu'il t'est possible de monter un serveur web (Apache par exemple), en local ?

[Lo²]

Bonjour,

Une clause dans le contrat de travail ne ferait pas l'affaire ?
Techniquement, ça n'empêche pas la copie du code, mais juridiquement peut protéger, non ?

[frenchsting]

Oui, tout à fait, en France. Je suis désolé mais je ne connais pas du tout le droit du travail ni celui de la propriété intellectuelle Algérien.

Il faut que tu mettes des clauses concernant des poursuites pénales, je pense.

Tu es bien en Algérie ?

Je ne sais pas si c'est dans tes moyens, mais je te conseille de passer par un avocat.

[b_reda31]

Merci pour tous ces conseils

Oui, tout à fait, en France. Je suis désolé mais je ne connais pas du tout le droit du travail ni celui de la propriété intellectuelle Algérien.

Il faut que tu mettes des clauses concernant des poursuites pénales, je pense.

Tu es bien en Algérie ?

Je ne sais pas si c'est dans tes moyens, mais je te conseille de passer par un avocat.

En effet, je vis en algérie. Donc la solution proposée par Voroltinquo ne peut s'appliquer dans mon cas.
Pour ce qui est du contrat de travail et aussi de voir un avocat... ce n'est pas aussi simple qu'en europe malheureusement. C'est pour cela que je souhaite m'orienter pour un départ vers des solutions disons "Techniques" plutôt que "Juridiques".
Je pense m'orienter vers la solutions radicale, c'est à dire, blocage de tout moyen de communication du poste de développent vers l’extérieur.
Ce qui implique forcément des compromis ...
1 - Blocage des cartes réseau (wifi et ethernet)
2 - Blocage des ports USB afin d’empêcher l'insertion de disque amovible ou de carte réseau usb (pouvant donner accès à internet depuis un smartphone)
3 - Blocage du lecteur CD/DVD
4 - Je devrai être en mesure d'activer temporairement internet pour effectuer les déploiements sur site (webdev)
5 - Reste à trouver une solution pour exploiter le GDS en mode réseau local... le point 1 reste à revoir .Peut être un parametrage de la carte wifi ou sur windows pour bloquer les connexions extérieures ...

[frenchsting]

Pour le blocage du réseau, ce n'est pas obligatoire. Il te suffit de ne pas mettre de passerelle/dns dans la config et/ou de bloquer l'adresse locale sur ta box/ton routeur wifi.

[Voroltinquo]

Je pense que le problème n'est pas d'empêcher de copier les sources, mais de copier l'idée.
Si ton employé a accès a ton algorithme, le recodage ne pose aucun problème, il n'est même pas obligé d'utiliser Windev.
Donc pour être sur qu'il n'utilise pas tes idée, il faut lui interdire l'accès au dossier de prog.

[alaclef]

en France il y a : https://www.inpi.fr/fr/proteger-vos-...veloppe-soleau
Peut-être trouveras tu un équivalent en Algérie...