All Writs Act : que peut faire Apple pour déchiffrer un iPhone ?

Le 16 février 2016, un juge californien a ordonné à Apple d’aider le FBI à déchiffrer l’iPhone de l’un des tireurs impliqués dans la fusillade de San Bernardino du 2 décembre 2015, en Californie. Cependant, comme la plupart des appareils iOS sont intégralement chiffrés (ainsi que leurs communications) et qu’Apple ne détient pas la clé de déchiffrement, on peut se demander comment Apple va bien pouvoir faire. On pourrait tout d’abord craindre, comme on a pu le lire sur des sites qui n’ont pas bien lu la décision du juge, que ce dernier ordonnait à Apple de créer une backdoor (porte dérobée) dans son logiciel afin que le FBI et d’autres autorités puissent avoir accès au contenu des appareils, même s’ils sont chiffrés. ...

17 février 2016 · 4 min · 657 mots · François Charlet

Droit de révocation en cas de démarchage à domicile : précisions et nouveautés 2016

S’il est un mythe persistant dans l’imaginaire collectif, c’est bien celui du droit de révocation suite à la conclusion d’un contrat. Il est fréquent, dans la pratique du juriste, de devoir rappeler qu’un tel droit général applicable à tous contrats n’existe pas en droit suisse. En effet, l’invocation par des particuliers du fameux délai de 7 jours se heurte souvent à son inapplicabilité. Pour cause, ce délai ne s’applique que dans un domaine très précis où la protection du consommateur a été renforcée. Il s’agit du démarchage à domicile et des contrats semblables, traités par les art. 40a et suivants du Code des obligations. Ces dispositions définissent un champ d’application précis. ...

16 février 2016 · 4 min · 797 mots · Samuel Guignard

EU-US Privacy Shield : une grande farce ?

L’accord Safe Harbor permettant de transférer des données personnelles depuis la Suisse et l’Union européenne vers les États-Unis est mort en 2015, grâce à la Cour de Justice de l’Union européenne et à un jeune étudiant autrichien, Max Schrems, indirectement aidé par Edward Snowden et ses révélations sur la surveillance de masse. Rappel des faits La guillotine est tombée le 6 octobre 2015, et aussitôt après, le Groupe de travail Article 29 (G29) a déclaré que les négociations pour un nouvel accord devaient aboutir d’ici à la fin du mois de janvier 2016, sinon les autorités nationales de protection des données se coordonneraient et prendraient des mesures visant à interdire les transferts de données avers les États-Unis. Plusieurs autorités avaient pris les devants et fait notifier aux maîtres de fichier une information selon laquelle le Safe Harbor ne pouvait plus servir de base juridique aux transferts de données et qu’il fallait trouver une alternative s’ils voulaient continuer ces transferts. ...

8 février 2016 · 8 min · 1680 mots · François Charlet

10 trucs et astuces pour "rester anonyme" sur Internet

Depuis 2007, le 28 janvier est la journée européenne de la protection des données (Data Privacy Day). Quoi de mieux pour “célébrer” cette journée que de vous fournir quelques trucs et astuces pour réduire le risque d’être traqué sur Internet ? Rester anonyme est pratiquement impossible, mais il est parfaitement imaginable de mettre des bâtons dans les roues de ceux qui vous pistent ou veulent le faire. 1. Ne pas utiliser les réseaux sociaux D’accord, elle est facile. Mais vous devriez vraiment aller jeter un oeil à la quantité de données que Google, Facebook et Twitter (pour ne citer qu’eux) ont collecté à votre sujet. C’est littéralement choquant. ...

28 janvier 2016 · 7 min · 1404 mots · François Charlet

Top 5 des infractions du code pénal suisse en 1950

Le vintage a le vent en poupe: on s’habille 80’s, on se meuble 60’s, mieux vaudrait toutefois qu’on ne se pénalise pas 50’s. 1950 : avant la libération sexuelle, avant le droit de vote des femmes, avant que la Suisse ne se libère gentiment de la vision patriarcale de la société. Notre code pénal a évolué depuis, s’est étoffé au gré des nouveaux défis du droit pénal. Les sanctions ont aussi évolué: de l’omniprésente prison, on est passé à un régime faisant la part belle aux peines pécuniaires. ...

26 janvier 2016 · 5 min · 868 mots · Samuel Guignard

Droit d'accès : et si on doit saisir la justice ?

Un lecteur, que je remercie, m’a contacté récemment, car il n’a pas réussi à exercer son droit d’accès auprès d’un maitre de fichier, en l’espèce un comité de soutien à un politicien qui était en campagne pour le Conseil national aux dernières élections (et qui a d’ailleurs été élu). J’avais traité ici de la procédure non contentieuse, c’est-à-dire celle qui se déroule avant qu’un litige naisse et implique la justice. Cet article vise donc à expliquer comment faire pour agir en justice afin de contraindre un maitre de fichier à vous communiquer les données personnelles qu’il détient à votre sujet. (Lien vers les lettres types) ...

20 janvier 2016 · 6 min · 1094 mots · François Charlet

Ce blog utilise désormais une connexion sécurisée (SSL)

J’ai mis deux ans à me décider. Bien que je promeuve et milite pour la protection des données et contre la surveillance (étatique et privée), je n’ai jamais vraiment jugé utile d’utiliser une connexion sécurisée sur mon blog pour mes visites comme pour celles de mes lecteurs. Ce n’est pas que je ne vous estimais pas dignes de bénéficier d’une sécurité accrue lorsque vous visitez céans, mais comme je ne collecte volontairement pas de données personnelles à votre sujet et que je fais en sorte de ne pas utiliser de technologies qui vous traquent, je ne voyais pas le besoin de dépenser encore plus d’argent et de temps pour installer et gérer une couche de sécurité supplémentaire. ...

13 janvier 2016 · 3 min · 464 mots · François Charlet

Prescription et diffamation sur Internet

Dans un arrêt du 2 décembre 2015 (en italien), qui sera publié au recueil des ATF, le Tribunal fédéral (TF) a été amené à trancher une question de prescription dans une affaire de diffamation commise par le biais d’une publication sur un blog. Prescription La prescription est une institution, également connue dans d’autres domaines du droit, qui a son origine dans l’écoulement du temps. Plus le temps passe, plus l’intérêt et le besoin de réprimer une infraction s’estompent, de sorte qu’après un certain temps (art. 97 CP), le droit de l’État de réprimer une infraction s’éteint. On parle alors de “prescription de l’action pénale”. ...

4 janvier 2016 · 5 min · 882 mots · François Charlet

Accord de principe sur la protection des données dans l'UE

Quatre ans. Il aura fallu quatre ans aux organes de l’Union européenne (Commission, Parlement, Conseil) pour arriver à un accord de principe sur le renforcement de la protection des données personnelles en ligne. Pour rappel, la directive européenne qui est applicable actuellement en la matière date de 1995. Netscape Navigator n’était disponible que depuis une année… C’est dire ! Deux textes étaient soumis à cette longue discussion : un règlement (PDF ; projet en anglais) sur la protection des données personnelles et une directive concernant les données traitées par les organes de police et les autorités judiciaires. Alors que celle-ci devra, selon le droit européen, être transposée par les États membres dans leur droit national, le règlement sera automatiquement et directement applicable aux États membres. ...

16 décembre 2015 · 6 min · 1180 mots · François Charlet

Droit d'auteur UK et CH, et le futur des consommateurs

Deux nouvelles intéressantes ont paru la semaine passée. L’une concerne une (nouvelle) extension du droit d’auteur en Grande-Bretagne, l’autre touche directement à l’évolution de la loi suisse sur le droit d’auteur (LDA). Dans les deux cas, il y a des inquiétudes à avoir. Extension au Royaume-Uni Le Royaume-Uni a fait très fort en supprimant une exception au droit d’auteur : celle qui permet à tout un chacun de faire une copie de ses morceaux de musique, de ses films, etc. pour son usage personnel. ...

14 décembre 2015 · 9 min · 1908 mots · François Charlet