Archives de l’auteur : Valerie Givaudan

Vidéosurveillance au LAL

Le LAL a mis en place un système de vidéosurveillance  afin d’assurer la sécurité de son personnel et de ses biens. Les images enregistrées dans ce dispositif ne sont pas utilisées à des fins de surveillance du personnel ni de contrôle des horaires. Les informations recueillies dans cette application vous concernant font l’objet d’un traitement par le LAL (déclaré auprès du CNRS via la Déléguée à la Protection des Données : dpd.demandes@cnrs.fr).
Les données à caractère personnel sont collectées et traitées avec comme finalité la sécurisation des biens et personnes du laboratoire .

Les données collectées et traitées sont les images des agents du LAL et de tout visiteur occasionnel.

La base légale du traitement est (article 6 du RGPD) l'intérêt légitime.
Les destinataires des données sont les membres du service infrastructure et la direction du LAL.

En cas d’incident lié à la sécurité des personnes et des biens, les images de vidéosurveillance peuvent néanmoins être extraites du dispositif. Elles sont alors conservées sur un autre support le temps du règlement des procédures liées à cet incident et accessibles aux seules personnes habilitées dans ce cadre.
Aucun transfert de données hors de l'Union européenne n'est réalisé.
Vos données sont  conservées durant deux semaines, au-delà elles sont détruites.

Vous disposez des droits suivants pour l’utilisation qui est faite de vos données : le droit d’opposition, d’accès, de rectification, d’effacement, le droit à une utilisation restreinte lorsque vos données ne sont pas nécessaires ou ne sont plus utiles, le droit à la portabilité : communiquer vos données à la personne de votre choix

  • Vous pouvez exercer ces droits en vous adressant à : direction@lal.in2p3.fr
  • Vous pouvez également contacter votre DPD à l’adresse suivante :
    DPD – 17 rue Notre Dame des Pauvres – 54519 – Vandoeuvre lès Nancy Cedex
    dpd.demandes@cnrs.fr
  • Si vous estimez, après avoir contacté la direction du LAL et/ou le DPD, que vos droits Informatique et Libertés ne sont pas respectés, vous avez la possibilité d’introduire une réclamation en ligne auprès de la CNIL ou par courrier postal

Accès aux locaux du LAL par badge

Le LAL a mis en place un système non biométrique d’accès par badge afin de contrôler l’accès à ses locaux. Les informations recueillies dans cette application vous concernant font l’objet d’un traitement par le LAL (déclaré auprès du CNRS via la Déléguée à la Protection des Données : dpd.demandes@cnrs.fr).
Les données à caractère personnel sont collectées et traitées avec comme finalité le contrôle de l'accès aux batiments du laboratoire aux personnes autorisées .

Les données collectées et traitées sont :

  • Données d’identification : nom, prénom
  • Données professionnelles :   numéro du badge, service ou groupe d'affectation, date et heure d'entrée, point d'accès des bâtiments, numéro de compte utilisateur (pour le magasin)

La base légale du traitement est (article 6 du RGPD) l'intérêt légitime.
Les destinataires des données sont les membres du service infrastructure et la direction du LAL.
Aucun transfert de données hors de l'Union européenne n'est réalisé.
Vos données sont  conservées durant deux mois, au-delà elles sont détruites.

Vous disposez des droits suivants pour l’utilisation qui est faite de vos données : le droit d’opposition, d’accès, de rectification, d’effacement, le droit à une utilisation restreinte lorsque vos données ne sont pas nécessaires ou ne sont plus utiles, le droit à la portabilité : communiquer vos données à la personne de votre choix

  • Vous pouvez exercer ces droits en vous adressant à : direction@lal.in2p3.fr
  • Vous pouvez également contacter votre DPD à l’adresse suivante :
    DPD – 17 rue Notre Dame des Pauvres – 54519 – Vandoeuvre lès Nancy Cedex
    dpd.demandes@cnrs.fr
  • Si vous estimez, après avoir contacté la direction du LAL et/ou le DPD, que vos droits Informatique et Libertés ne sont pas respectés, vous avez la possibilité d’introduire une réclamation en ligne auprès de la CNIL ou par courrier postal

Gestion des journaux informatiques

Les informations recueillies dans cette application vous concernant font l’objet d’un traitement par le LAL (déclaré auprès du CNRS via la Déléguée à la Protection des Données : dpd.demandes@cnrs.fr).
Les données à caractère personnel sont collectées et traitées avec comme finalité : la gestion des journaux informatique. Les sous-finalités sont :

  • La gestion des traces informatiques des personnels sur les différents serveurs du LAL pour garantir la sécurité des serveurs (accès et données)
  • La gestion des traces informatiques des personnels sur le réseau wifi pour garantir la sécurité des postes de travail (accès et données)
  • La gestion des traces informatiques des personnels sur les sites web pour garantir la sécurité des sites (accès et serveurs)

Les données collectées et traitées sont :

  • Données d’identification : nom, prénom
  • Données professionnelles :   adresse mail, adresse IP du poste, adresse MAC du poste, heure et durée de connexion, historique des sites web accédés le cas échéants
  • Données personnelles: adresse mail personnelle

La base légale du traitement est (article 6 du RGPD) le respect d'une obligation légale (obligation de fournir aux autorités judiciaires les traces en cas d'incident grave).
Les destinataires des données sont les membres de l'équipe exploitation du service informatique.

Aucun transfert de données hors de l'Union européenne n'est réalisé. Vos données sont  conservées durant un an, au-delà elles sont détruites.

Vous disposez des droits suivants pour l’utilisation qui est faite de vos données : le droit d’opposition, d’accès, de rectification, d’effacement, le droit à une utilisation restreinte lorsque vos données ne sont pas nécessaires ou ne sont plus utiles, le droit à la portabilité : communiquer vos données à la personne de votre choix

Vous pouvez exercer ces droits en vous adressant à : direction@lal.in2p3.fr
Vous pouvez contacter également votre DPD à l’adresse suivante :
DPD – 17 rue Notre Dame des Pauvres – 54519 – Vandoeuvre lès Nancy Cedex
dpd.demandes@cnrs.fr
Si vous estimez, après nous avoir contactés, que vos droits Informatique et Libertés ne sont pas respectés, vous avez la possibilité d’introduire une réclamation en ligne auprès de la CNIL ou par courrier postal

Owncloud LAL

Le LAL met en œuvre un site Owncloud  qui permet une gestion collaborative de documents.

Les informations recueillies dans cette application vous concernant font l’objet d’un traitement par le LAL (déclaré auprès du CNRS via la Déléguée à la Protection des Données : dpd.demandes@cnrs.fr).
Les données à caractère personnel sont collectées et traitées avec comme finalité : la gestion collaborative des documents. Les sous-finalités sont:

  • Le stockage de ses documents sur en espace sécurisé
  • Le partage de documents avec des collègues (internes au LAL ou pas)
  • La synchronisation automatique de ses documents depuis différents clients

Les données collectées et traitées sont :

  • Données d’identification : nom, prénom, email professionnel

La base légale du traitement est (article 6 du RGPD) le consentement de l'utilisateur du site. Les destinataires des données sont les membres de l'équipe exploitation du service informatique.

Aucun transfert de données hors de l'Union européenne n'est réalisé.Vos données sont  conservées le temps de votre activité dans le laboratoire. Au-delà, ces données sont détruites au plus tard 3 ans après votre départ du LAL.

Vous disposez des droits suivants pour l’utilisation qui est faite de vos données : le droit d’opposition, d’accès, de rectification, d’effacement, le droit à une utilisation restreinte lorsque vos données ne sont pas nécessaires ou ne sont plus utiles, le droit à la portabilité : communiquer vos données à la personne de votre choix

Vous pouvez exercer ces droits en vous adressant à : direction@lal.in2p3.fr
Vous pouvez contacter également votre DPD à l’adresse suivante :
DPD – 17 rue Notre Dame des Pauvres – 54519 – Vandoeuvre lès Nancy Cedex
dpd.demandes@cnrs.fr
Si vous estimez, après nous avoir contactés, que vos droits Informatique et Libertés ne sont pas respectés, vous avez la possibilité d’introduire une réclamation en ligne auprès de la CNIL ou par courrier postal

Base de comptes pour accès aux ressources informatiques

Les informations recueillies dans cette application vous concernant font l’objet d’un traitement par le LAL (déclaré auprès du CNRS via la Déléguée à la Protection des Données : dpd.demandes@cnrs.fr).
Les données à caractère personnel sont collectées et traitées avec comme finalité : la gestion de l'accès aux  ressources informatiques du LAL. La collecte de ces données est obligatoire. En cas de non fourniture de ces données, aucun accès aux ressources informatique ne sera possible.

Les sous-finalités du traitement sont :

  • La gestion des comptes informatiques de tous les personnels qui travaillent au LAL
  • La gestion des comptes informatiques des personnels non LAL qui ont besoin d'un accès aux ressources du LAL dans le cadre d'une collaboration
  • La gestion de l'accès au portail wifi pour l'ensemble des personnels qui ont besoin d'un accès internet lors de leur passage ans les locaux du LAL
  • L'accès aux différentes applications et services mis en œuvre par le SI du LAL

Les données collectées et traitées sont :

  • Données d’identification : nom, prénom
  • Données professionnelles :   adresse mail, appartenance à différents groupes et/ou services, bâtiment et bureau, téléphone professionnel, date de validité (pour les non permanents)

La base légale du traitement est (article 6 du RGPD) l'intérêt légitime (garantir la sécurité du réseau et de l'ensemble des ressources informatiques du LAL).
Les destinataires des données sont les membres de l'équipe exploitation du service informatique.

Aucun transfert de données hors de l'Union européenne n'est réalisé.Vos données sont  conservées le temps de votre activité dans le laboratoire. Au-delà, ces données sont détruites au plus tard 3 ans après votre départ du LAL.

Vous disposez des droits suivants pour l’utilisation qui est faite de vos données : le droit d’opposition, d’accès, de rectification, d’effacement, le droit à une utilisation restreinte lorsque vos données ne sont pas nécessaires ou ne sont plus utiles, le droit à la portabilité : communiquer vos données à la personne de votre choix

Vous pouvez exercer ces droits en vous adressant à : direction@lal.in2p3.fr
Vous pouvez contacter également votre DPD à l’adresse suivante :
DPD – 17 rue Notre Dame des Pauvres – 54519 – Vandoeuvre lès Nancy Cedex
dpd.demandes@cnrs.fr
Si vous estimez, après nous avoir contactés, que vos droits Informatique et Libertés ne sont pas respectés, vous avez la possibilité d’introduire une réclamation en ligne auprès de la CNIL ou par courrier postal

Applications de helpdesk

Le LAL met en œuvre plusieurs sites de "helpdesk" destinés à la gestion de tickets pour le support informatique LAL, le support ThomX et le support du service Cloud.

Les informations recueillies dans ces applications vous concernant font l’objet d’un traitement par le LAL (déclaré auprès du CNRS via la Déléguée à la Protection des Données : dpd.demandes@cnrs.fr).
Les données à caractère personnel sont collectées et traitées avec comme finalité : la gestion des tickets utilisateurs (de l'informatique du LAL, de ThomX, du Cloud). Les sous-finalités sont:

  • Le suivi des demandes des utilisateurs
  • Le suivi des problèmes des utilisateurs

Les données collectées et traitées sont :

  • Données d’identification : nom, prénom, email professionnel, bâtiment, bureau, tel professionnel

La base légale du traitement est (article 6 du RGPD) le consentement de l'utilisateur du site. Les destinataires des données sont les membres de l'équipe exploitation du service informatique.

Aucun transfert de données hors de l'Union européenne n'est réalisé.Vos données sont  conservées le temps de votre activité dans le laboratoire. Au-delà, ces données sont détruites au plus tard 3 ans après votre départ du LAL.

Vous disposez des droits suivants pour l’utilisation qui est faite de vos données : le droit d’opposition, d’accès, de rectification, d’effacement, le droit à une utilisation restreinte lorsque vos données ne sont pas nécessaires ou ne sont plus utiles, le droit à la portabilité : communiquer vos données à la personne de votre choix

Vous pouvez exercer ces droits en vous adressant à : direction@lal.in2p3.fr
Vous pouvez contacter également votre DPD à l’adresse suivante :
DPD – 17 rue Notre Dame des Pauvres – 54519 – Vandoeuvre lès Nancy Cedex
dpd.demandes@cnrs.fr
Si vous estimez, après nous avoir contactés, que vos droits Informatique et Libertés ne sont pas respectés, vous avez la possibilité d’introduire une réclamation en ligne auprès de la CNIL ou par courrier postal

Application de gestion du personnel

Les informations recueillies dans cette application vous concernant font l’objet d’un traitement par le LAL (déclaré auprès du CNRS via la Déléguée à la Protection des Données : dpd.demandes@cnrs.fr).
Les données à caractère personnel sont collectées et traitées avec comme finalité : la gestion des ressources humaines du LAL. La collecte de ces données est obligatoire. Les sous-finalités sont :

  • la gestion administrative des agents,  (dossier professionnel),  quelque soit leur statut;
  • la gestion des carrières (promotion, mobilité, simulation de carrière …) ;
  • la production de statistiques à destination des services RH et de la direction du laboratoire
  • La gestion de l'annuaire interne (visible dans l'intranet du LAL)

Les données collectées et traitées sont :

  • Données d’identification : nom, prénom, sexe, date et lieu de naissance, numéro d'agent
  • Données concernant la vie personnelle: adresse personnelle, situation maritale, tel et coordonnées de personnes à contacter en cas d'urgence 
  • Données professionnelles :  diplômes et formation, adresse mail, bâtiment et bureau, téléphone professionnel

La base légale du traitement est (article 6 du RGPD) le respect d’une obligation légale pour la gestion des ressources humaines.
Les destinataires des données sont :

  • Les personnes habilitées chargées de la gestion du personnel au LAL
  • La direction du LAL
  • Les membres de la CPL  (uniquement pour les données concernant la carrière des agents fonctionnaires)

Aucun transfert de données hors de l'Union européenne n'est réalisé.Vos données sont  conservées le temps de votre activité dans le laboratoire. Au-delà, ces données sont détruites au plus tard 3 ans après votre départ du LAL.

Vous disposez des droits suivants pour l’utilisation qui est faite de vos données : le droit d’opposition, d’accès, de rectification, d’effacement, le droit à une utilisation restreinte lorsque vos données ne sont pas nécessaires ou ne sont plus utiles, le droit à la portabilité : communiquer vos données à la personne de votre choix

Vous pouvez exercer ces droits en vous adressant à : direction@lal.in2p3.fr
Vous pouvez contacter également votre DPD à l’adresse suivante :
DPD – 17 rue Notre Dame des Pauvres – 54519 – Vandoeuvre lès Nancy Cedex
dpd.demandes@cnrs.fr
Si vous estimez, après nous avoir contactés, que vos droits Informatique et Libertés ne sont pas respectés, vous avez la possibilité d’introduire une réclamation en ligne auprès de la CNIL ou par courrier postal

Zimbra: Comment visualiser une liste de distribution zimbra (alias)

Pour visualiser l'ensemble des membres d'une liste de distribution (au sens ZIMBRA c'est à dire une adresse qui pointe vers plusieurs adresses) vous devez utiliser le portail Zimbra .

  • Aller dans l'onglet Contacts
  • Cliquer sur Listes de distribution. Vous avez alors la liste de toutes les listes auxquelles vous appartenez
  • Sélectionner une liste pour avoir la liste de tous les membres.

Pour voir une liste à laquelle vous n'appartenez pas il suffit de saisir le nom de la liste dans l'onglet Rechercher: dans l'exemple ci-dessous on cherche toutes les listes qui commencent par lal:

Impossible de récupérer mon certificat avec Firefox

Depuis la version 54 de Firefox un problème est apparu lors de la récupération du certificat, suite à un renouvellement ou à une nouvelle demande.

Concrètement lorsque vous cliquez sur le lien il ne se passe rien (alors que normalement le certificat devrait être chargé dans le navigateur)

Pour contourner le problème suite à la réception du  mail "Votre de demande de certificat" (avec le lien pour télécharger le certificat) , au lieu de cliquer sur le lien (mais cela fonctionne également si le lien a déjà été cliqué):

  • Sur le navigateur qui a fait la demande de certificat, aller sur la page:

https://igc.services.cnrs.fr/search_user_certificate/?CA=CNRS2-Standard&lang=fr&body=search_user.html pour un certificat CNRS2-standard

  • Rechercher le certificat par le nom de l'utilisateur (donc le vôtre!)
  • Utiliser la fonction "Sauvegarder dans un fichier" et enregistrer le fichier (le nom du fichier sauvegardé est le numéro de série du certificat qui est également présent dans le mail "Votre de demande de certificat").
  • Aller dans les options du navigateur : Options(pc) ou Preferences(Mac) > Avancé > Certificats > Afficher les certificats
    • Dans l'onglet "Vos certificats", cliquer sur le bouton "Importer..."
    • Choisir l'extension "Fichier de certificat (*.p7b;*.crt;*.cert;*.cer;*.pem;*.der)"
    • Retrouver le fichier téléchargé .crt précédemment et cliquer sur "Ouvrir"
    • Normalement ...le certificat est importé!
    • Une fois votre certificat .crt importé dans votre navigateur, sauvegarder le au format .p12 :
  • selectionner le certificat
  • clic sur sauvegarder
  • entrer un nom de fichier sous lequel il sera sauvegarder, le type de fichier est .p12
  • choisir un mot de passe de sauvegarde. Ce mot de passe protège votre fichier.
  • copier votre "certificat.p12" sur votre espace sauvegardé

Configuration de pine/alpine

Pour configurer pine/alpine le plus simple est d'éditer le fichier .pinerc et de mettre les paramètres suivants:

inbox-path={lalmail.in2p3.fr:993/ssl/user=login@lal.in2p3.fr}INBOX
default-fcc={lalmail.in2p3.fr:993/ssl/user=login@lal.in2p3.fr}INBOX.Sent-Mails
postponed-folder={lalmail.in2p3.fr:993/ssl/user=login@lal.in2p3.fr}INBOX.Draft
folder-collections=Remote {lalmail.in2p3.fr:993/ssl/user=login@lal.in2p3.fr}[], "Remote INBOX" {lalmail.in2p3.fr:993/ssl/user=login@lal.in2p3.fr}INBOX/[]

Avec login@lal.in2p3.fr votre adresse mail