Application PC qui transmet des informations et recupère des informations sur internet au lancement

Bonjour

J'ai eu du mal à trouver la rubrique où poser ma question mais celle ci semble la rubrique des pros du droit...(entre autre :zoubi:)

Je développe des applications pour PC qui sont installées sur le pc du client et qui se débrouillent toute seules en local.
J'ai un client qui me suggère une amélioration fort intéressante mais je ne suis pas certains des limites de ce qui est autorisé.

L'idée serait que le logiciel, au lancement, aille sur mon serveur pour
-vérifier s'il y a mise à jour du soft disponible
-télécharger des fichiers de configuration (des sortes de scripts utiles au client que je leur met à disposition au fur et à mesure qu'ils sont créés)
-que le logiciel laisse des logs sur mon serveur avec des informations qui me diraient en gros ce que les utilisateurs ont cherché à faire comme script pour que je sache prioriser ce qui manque et orienter le développement de l'outil au plus prés des attentes des utilisateurs. Ça reviendrait à savoir quand l'utilisateur s'est connecté et qui utilise le logiciel du coup.

Les 3 clients aujourd'hui équipés sont OK (voir même très demandeurs) mais comme je ne me vois pas gérer les 2 cas (client d'accord ou pas) je voudrais imposer le principe par la suite.
Peut on obliger l'utilisateur d'un logiciel PC à transmettre des informations de connexion et de comportement à l'éditeur, moi ? Quelles sont les limites à cet exercice ?


J'extrapole plus loin la question :
Peut on conditionner le démarrage de l'application à une identification sur le serveur ? Genre "Vous n'avez pas acheté votre application chez XXX, merci de vous mettre en règle, l'application ne fonctionnera que 10x sans licence."
Bon là ça me concerne pas puisque l'application en question est gratuite (enfin liée sans contrainte à l'achat d'un matériel qui fonctionne avec) mais le problème précédent m'a éveillé cette question dans ma petite tête.

Merci par avance

Bonjour

Je n'ai toujours pas réussi à trouver réponse à ma question

Dans la mesure où l'utilisateur est informé à l'installation, peut on avoir une application pc installée sur le poste du client qui envoi sur le serveur de l'éditeur des informations ? quelles sont les restrictions à cette collecte de donnée ?

Un avis ou une piste pour trouver réponse ?

merci

Citation:

---

Envoyé par petitours

Dans la mesure où l'utilisateur est informé à l'installation, peut on avoir une application pc installée sur le poste du client qui envoi sur le serveur de l'éditeur des informations ? quelles sont les restrictions à cette collecte de donnée ?

Un avis ou une piste pour trouver réponse ?

merci

---

Bonjour,

Je te suggère le site de la CNIL (Commission Nationale Informatique et Libertés), inaccessible depuis ici à l'heure du post :
https://www.cnil.fr/fr/comprendre-vos-obligations

Citation:

---

La loi informatique et libertés impose des obligations aux utilisateurs de données personnelles. Vous collectez ou traitez des données personnelles ?

---

Sur le site service public, tu trouveras ces renseignements également ;

Citation:

---

L'entreprise qui détient des données personnelles doit informer la personne concernée de :

l'identité du responsable du fichier,
la finalité du traitement des données,
le caractère obligatoire ou facultatif des réponses,
les droits d'accès, de rectification, d'interrogation et d'opposition.
les transmissions des données.

L'exploitant de données personnelles (un commerçant en ligne par exemple) doit respecter certaines obligations et notamment : recueillir l'accord des clients, les informer de leur droit d'accès, de modification et de suppression des informations collectées, veiller à la sécurité des systèmes d'information, assurer la confidentialité des données, indiquer une durée de conservation des données.

L'objectif de la collecte d'informations doit être précis et les données en accord avec cette finalité.

Le non-respect du droit des personnes est puni de 1 500 € par infraction (3 000 € en cas de récidive).

---

Source :
https://www.service-public.fr/profes...sdroits/F24270
Obligations en matière de protection des données personnelles - professionnels | service-public.fr
Onglet Obligation d'Information

Bonjour

Merci pour la réponse

Je connais la CNIL et cet aspect concernant les informations personnelles et le devoir d'information.

Dois je comprendre a travers cette réponse qu'il n'y aurait pas d'autre législations, qui interdirait la collecte de tel ou telle donnée de telle ou telle manière, que l'on informe ou pas ?

Dans la mesure ou on informe ça reviendrait à dire que la collecte de tout et n'importe quoi est autorisée, et ce par tous les moyens.

Merci

Bonjour,

Oui c'est classique, tu peux le faire.
Pour être en règle et conserver un fichier nominatif il faut une déclaration CNIL.

La difficulté va être de sécuriser ton histoire. Car il est simple de faire de la rétro-conception et voir ce que ton programme fait.
Voir d'outrepasser ta vérification et faire croire qu'elle est faites.
Mais bon les meilleurs s'y cassent régulièrement les dents sur cette problématique.
La plus efficace reste encore de faire plusieurs validations de manière différente dans ton application.

Merci

Ma question conerne une fonctionnalité, pas un contrôle à la base (l'ppli est gratuite)
J'ai bien noté que les sécurités sont facilement shuntables dans les applis. Je code en .net, c'est là carrément simplissime de voir le code... mais bon même si c'est crack able facilement ça peut quand même limiter je pense, pour un soft pro à faible diffusion.