aeris22’s avataraeris22’s Twitter Archive—№ 87,872

    1. Alors ça, c’est un putain de gros mensonge (ou Qwant serait dans l’illégalité la plus totale…)
      oh my god twitter doesn’t include alt text from images in their API
  1. …in reply to @aeris22
    Bon, alors vu qu’on me tanne pas mal avec ce post, une petite mise-au-point et éclaircissement 😊
    1. …in reply to @aeris22
      On va commencer par le méa-culpa : je pensais à l’époque de ce tweet que la collecte des logs serveurs web était une obligation légale. Il s’avère que j’avais tord sur ce point.
      1. …in reply to @aeris22
        Je vais du coup reformulé mon propos : je ne pense pas que Qwant soit en mesure de réaliser ce que Léandri dit qu’il fait. Je vais détailler en essayant de faire court, parce que ça peut être long 😂
        1. …in reply to @aeris22
          La collecte des logs serveurs est à mes yeux légitimes et ne remettrait pas en question une étiquette « respect de la vie privée ». Pour des raisons de sécu en particulier, il est légitime de conserver suffisamment longtemps ces données pour pouvoir remonter une intrusion, ou
          1. …in reply to @aeris22
            même à des fins purement techniques (suivi des erreurs…)
            1. …in reply to @aeris22
              On peut faire les choses très proprement, cloisonner le stockage, purger régulièrement les données, se refuser à en faire un usage autre que technique (revente, analyse…).
              1. …in reply to @aeris22
                On peut strictement tout faire sauf… refuser de les communiquer sur une réquisition judiciaire qui les demanderait. Ou en tout cas ça serait extrêmement compliqué et l’objet d’une procédure longue et compliquée (et je sais de quoi je parle 😂).
                1. …in reply to @aeris22
                  On peut chercher à mettre en place des mesures de sécurité supplémentaires, « anonymiser » les données sans perdre les finalités de post-mortem & cie. C’est compliqué. Souvent encore l’objet d’études scientifiques. Et certainement pas dans les top priorité de Qwant vu le bordel
                  1. …in reply to @aeris22
                    ambiant.
                    1. …in reply to @aeris22
                      Dans le cas spécifique du post de Léandri, il y a une chose encore plus intrigante qui me fait aussi me dire qu’il n’a pas réfléchit du tout à ce qu’il a dit.
                      1. …in reply to @aeris22
                        Dans le cas d’une utilisation professionnelle de Qwant, il y a toutes les chances du monde qu’il y ait un proxy journalisant en sortie de réseau. Et donc l’intégralité du trafic des gendarmes est *DÉJÀ* journalisé en interne et l’employeur est parfaitement capable de dire qui a
                        1. …in reply to @aeris22
                          visité quoi et fait quelle recherche.
                          1. …in reply to @aeris22
                            (Et dans la gendarmerie & cie, je parierais même pour du MITM TLS sur le proxy histoire de bien avoir tout le trafic y compris chiffré)
                            1. …in reply to @aeris22
                              Que l’administration utilise du coup Qwant, Google, Bing ou autre, il est plus que probable que ça ne change pas grand chose en terme de vie privée de la personne.
                              1. …in reply to @aeris22
                                Sinon que les données ne sont pas exploitées de manière commerciales. Mais du coup sur réquisition, on aura les infos. Que ça soit Qwant qui les file. Ou l’employeur.
                                1. …in reply to @aeris22
                                  Bref, Qwant a perdu beaucoup en confiance/crédibilité vu l’actualité. Et les propos de Léandri manquent au mieux d’une bardée de petites étoiles et mentions complémentaires pour ne pas prendre le lecteur pour un pigeon…
                                  1. …in reply to @aeris22
                                    Ceci n’est que mon opinion personnelle sur le sujet. Faites-vous la vôtre 😊
                    2. …in reply to @aeris22
                      Et quand on est une start-up, d’autant plus pas encore rentable (et je sais aussi de quoi je parle 😂), on ne va pas aller faire de la conf système aux petits oignons quand on n’a même pas encore son cœur de cible opérationnel… Faut pas trop déconner non plus.