L'adresse IP est considéré comme une donnée personnelle, au moins en France. Un fichier qui contient des adresses IP est donc par définition un fichier contenant des données privées. Même si le dit fichier ne contient que des ranges. Car après tout, 192.168.0.0/30 n'est qu'une écriture raccourcie de 192.168.0.0, 192.168.0.1, 192.168.0.2 et 192.168.0.3 (aux erreurs de calcul près de ma part). Du coup, légalement, la base GeoIP doit être traité avec le même degré de sécurité et de confidentialité que si c'était un fichier client complet (nom, prénom, adresse, ...).
Je pense que le législateur ou le juge n'a pas nécessairement pensé à toutes les conséquences de sa décision. Mais d'un autre côté, comme il est question de vie privée, c'est quoi le pire ? Une législation qui ne protège pas assez ou une qui protège trop ?
Après, je pense que la jurisprudence finira par dire que dans un cas comme ça, on est pas vraiment sur de la manipulation de données privées (encore que, connaître le pays « d'origine » d'une IP permet de faire du filtrage sur cette caractéristique, ce qui peut être considéré comme une forme de discrimination à la nationalité) et que cet usage est ok. Mais ça implique qu'il y est un jugement, et je ne pense pas que qui que se soi souhaite se prendre un procès juste pour clarifier la situation...
Donc même si la décision de Maxmind peut paraître absurde pour des gens de la technique, elle me parait sensé du point de vue de la législation. ̄\_(ツ)_/ ̄
[^] # Re: RGPD
Posté par jtremesay (site web personnel) . En réponse au journal GeoIP change de licence à cause de la réglementation. Évalué à 8.
L'adresse IP est considéré comme une donnée personnelle, au moins en France. Un fichier qui contient des adresses IP est donc par définition un fichier contenant des données privées. Même si le dit fichier ne contient que des ranges. Car après tout, 192.168.0.0/30 n'est qu'une écriture raccourcie de 192.168.0.0, 192.168.0.1, 192.168.0.2 et 192.168.0.3 (aux erreurs de calcul près de ma part). Du coup, légalement, la base GeoIP doit être traité avec le même degré de sécurité et de confidentialité que si c'était un fichier client complet (nom, prénom, adresse, ...).
Je pense que le législateur ou le juge n'a pas nécessairement pensé à toutes les conséquences de sa décision. Mais d'un autre côté, comme il est question de vie privée, c'est quoi le pire ? Une législation qui ne protège pas assez ou une qui protège trop ?
Après, je pense que la jurisprudence finira par dire que dans un cas comme ça, on est pas vraiment sur de la manipulation de données privées (encore que, connaître le pays « d'origine » d'une IP permet de faire du filtrage sur cette caractéristique, ce qui peut être considéré comme une forme de discrimination à la nationalité) et que cet usage est ok. Mais ça implique qu'il y est un jugement, et je ne pense pas que qui que se soi souhaite se prendre un procès juste pour clarifier la situation...
Donc même si la décision de Maxmind peut paraître absurde pour des gens de la technique, elle me parait sensé du point de vue de la législation. ̄\_(ツ)_/ ̄