[Actu]Les hébergeurs doivent conserver les identifiants de connexion

Transmis par Béa depuis Pro Clubic

Le 1er mars 2010

Un décret portant sur les obligations des hébergeurs vient de paraître au Journal Officiel. Il précise quelles données les plateformes sont tenues de conserver comme les identifiants, les dates et heures de connexion, les caractéristiques de la ligne d'un abonné…

Le décret du 25 février 2011, disponible depuis ce 1er mars au J.O crée de nouvelles obligations à la charge des hébergeurs. Un site de partage de vidéo en ligne (Dailymotion par exemple) devra désormais mettre en place les moyens de conserver de nombreuses données permettant d'identifier rapidement l'activité d'un internaute.

Un hébergeur doit donc garder, entre autres, des informations comme l'identifiant de la connexion, l'identifiant du terminal utilisé pour la connexion lorsqu'elles y ont accès ou encore les dates et heure de début et de fin de la connexion. Du contenu qui pourra être stocké en clair ou non.

D'autres données sont également recueillies lors de la création d'un compte comme les nom et prénom, les adresses postales associées, les pseudonymes, les numéros de téléphone. Plus grave, le décret indique que « le mot de passe ainsi que les données permettant de le vérifier ou de le modifier, dans leur dernière version mise à jour » doit être conservé. Pour une souscription payante, le montant, type de paiement et la date de la transaction devront figurer.

Ces données sont ensuite communicables sur demande d'un juge s'il estime que ces informations sont nécessaires dans le cadre d'une enquête ou d'un procès. Voilà pour le principe. Dans la réalité, le décret 2011-219 renvoie ensuite vers une loi de 2004 qui précise les personnes qui peuvent faire une demande d'accès à ce type de données. Désormais, les « chefs des services de police et de gendarmerie nationales chargés des missions de prévention des actes de terrorisme » pourront donc y accéder.

Si ce texte paraît très large et permet aux forces de police de pouvoir accéder à n'importe quelle donnée, reste à connaître l'application qui en sera faite…

Source :
http://pro.clubic.com/legislation-loi-internet/obligations-hebergeur-contenus/actualite-401164-hebergeurs-doivent-conserver-identifiants.html

Le décret :
http://www.legifrance.gouv.fr/affichTexte.do;jsessionid=49FC1B694A51971CA4575B3FA1FFE32B.tpdjo12v_2?cidTexte=JORFTEXT000023646852&dateTexte=&oldAction=rechJO&categorieLien=id

La CNIL et l'ARCEP réagissent :
http://pro.clubic.com/legislation-loi-internet/obligations-hebergeur-contenus/actualite-401736-obligations-hebergeurs-cnil.html