Où seront hébergées les données du personnel transmises par France Télévisions à LHH-Altedia ?

Où seront hébergées les données du personnel transmises par France Télévisions à LHH-Altedia ?

Depuis l’opération style phishing (*) montée par LHH-Altedia grâce au listing de salariés qu’a forcément transmis France Télévisions au consultant extérieur, la colère des salariés ne retombe pas.

Chacun aurait pu penser que la proximité des locaux d’Altedia  –  7 quai André Citroën, 75015 Paris – juste à côte du siège de France Télés aurait dû éviter cet invraisemblable transfert de données qu’a permis l’ex-Orange Ernotte et à n’en pas douter la direction des ressources humaines mais c’était sans compter le prochain déménagement du consultant pour rejoindre la maison-mère ADECCO sise à La Défense.

La colère ne devrait d’ailleurs pas se cantonner au seul personnel…La CNIL qui devrait être saisie dans les prochains jours voire s’autosaisir va devoir se pencher sur la transmission par France Télévisions de la liste de ses effectifs à Lee Hecht Harrison-Altedia (LHH-Altedia) détenue à 100 % par AECCO.

De très nombreuses questions se posent et vont se poser pour la CNIL mais plus largement pour l’État-actionnaire qui ne peut cautionner de telles pratiques :

Le centre de support client est-il basé en Europe ?

Les données qu'il collecte et traite dans le cadre de ses missions ne risquent-elles pas à un moment ou un autre d'être transférées en-dehors de l'UE, surtout dans le cadre de sous-traitance de second rang décidée par un fournisseur de services non européen ?

Le centre de supervision est-il localisé en Europe et ses équipes sont-elles toutes installées sur notre continent ?

L'utilisation de systèmes propriétaires pour la gestion des infrastructures ne risque-t-elle pas de donner lieu à des transferts de données hors UE?..etc….

Depuis la mise enplace de règles européennes qui prévoient, entre autres, que les données (celles des entreprises pas celles transmises à des consultants extérieurs qui interviennent pour les entreprises) soient hébergées en France voire en Europe – La localisation en France des Data centers garantit aux clients la confidentialité et la sécurité de leurs données, mais aussi la simplicité, les entreprises étant plus à même de constater par des visites sur place, dans quelles conditions réelles leurs données seront stockées – cela aurait dû être compris et intégré.

Chacun se souvient probablement de la colère des syndicats d’Air France en 2016 découvrant la transmission par l’entreprise des bases de données à - devinez qui ? - Altedia après l’arrestation d’un de ses dirigeants chef supposé de la cellule espagnole de Daech.

Voir l’un des articles de l’époque publié par Le Lanceur intitulé « Altedia affirme l’étanchéité de sa base de données après l’arrestation du supposé chef de la cellule espagnole de Daech » qui débutait ainsi : « Aziz Azghane, soupçonné d’être à la tête de la cellule de Daech en Espagne, a-t-il pu avoir accès à des dizaines de milliers de données personnelles concernant notamment le personnel du groupe Air France ? Face à l’inquiétude d’un syndicat, Altedia France assure avoir une politique très stricte sur le traitement des données. »

Il n’y avait de toute façon aucune nécessité à ce que France Télévisions transmette les données concernant le personnel du groupe !

Cette affaire qui ne fait que débuter est bien la preuve que le comportement d’une entreprise de service public qui engage le Chef de l’État comme le gouvernement et la Représentation nationale, ne peuvent plus souffrir de dérapages avec les zones d’ombres qui s’y rattachent. 

(*)