par Antoine | 18 Jan 2021 | HTD
Les Human Tech Days, c’est quoi ?
Il s’agit d’un événement organisé par la région Centre-Val de Loire, sur l’ensemble du territoire.
Les HTD souhaitent interroger la place de l’Humain dans la société numérique, à travers le recours aux technologies numériques, via des conférences, des ateliers, etc.
Donnemine & co s’inscrit dans cette volonté via les valeurs défendues par son projet.
Dans la cadre des HTD, 3 rendez-vous en visioconférence seront animés par les co-fondateurs de Donnemine & co.
Ces rendez-vous seront l’occasion de se questionner sur les données à caractère personnel des adhérents d’une association et de repérer des idées de bonnes pratiques.
- Le 25 janvier, en partenariat avec l’association Chateauneuf-en-Transition.
- Le 26 janvier avec la maison des associations de Tours
- Le 8 février, en partenariat avec Vend’asso, la Ligue de l’Enseignement du Loir-et-Cher et son CRIB.
Au programe, une présentation générale du RGPD et de ses grands principes pour appréhender les enjeux relatifs aux structures associatives dans leur utilisation des données à caractère personnel de leurs adhérents.
Plusieurs thématiques seront abordées : la collecte des données, le stockage et l’archivage, la communication et les réseaux. Ces sujets permettront d’aborder l’ensemble du parcours de la donnée au sein d’une structure et auprès de ses partenaires.
Ces travaux donneront lieu à des restitutions sur ce site, via un support dessiné et un court montage vidéo.
Ces trois temps d’échanges complèteront également la recherche et développement amorcée depuis l’année dernière.
Vous pouvez consulter le programme des Human Tech Days via ce lien
par Antoine | 22 Déc 2020 | Lola.log, R&D
Suite de nos rendez-vous avec les 3 structures culturelles du spectacle vivant et des musiques actuelles dans le cadre de notre dynamique R&D.
C’est donc un temps collectif qui a eu lieu en visioconférence le 15 décembre dernier. Nous voulions proposer aux représentants de chaque structure de réagir sur 3 thèmes.
Le prototype d’un formulaire pour la gestion des traitements
Pour ce premier thème, ils nous ont donner leur sentiment à propos d’un formulaire pouvant servir de guide pour répondre aux exigences du RGPD. C’est un prototype donnant un premier aperçu de l’ensemble des informations à rassembler et des dispositions à mettre œuvre pour un traitement de données à caractère personnel. Au préalable, nous avions présenté un prototype méthodologique, lors d’entretiens individuels, à chaque participant. Ce prototype permet d’expérimenter un usage : nous avons ainsi vérifié si le cheminement proposé permet bel et bien d’aider les structures à appréhender efficacement cette réglementation.
Par l’intermédiaire de ce prototype, les participants ont pu cerner plus concrètement le périmètre du travail à réaliser. Ils ont constaté qu’il s’agit d’un travail conséquent mais indispensable pour se mettre en conformité. Par contre, une fois cette phase initiale effectuée, il s’agit alors surtout d’un travail de veille.
Une remarque a concerné le niveau de connaissance de l’utilisateur vis à vis du RGPD. Même si l’outil permet d’être assisté, des prérequis s’imposent pour que les informations renseignées soient pertinentes.
Réflexions concernant les bonnes pratiques autour des outils numériques
Dans ce second temps, à partir d’une liste d’outils numériques utilisés par les structures, nous leur avons proposées de réfléchir sur des bonnes pratiques en lien avec ceux-ci.
Les échanges ont été très riches. La diversité des outils et leurs pratiques nécessitent une attention particulière. En se posant des questions simples, les participants ont déjà identifié des idées de bonnes pratiques : à la fois en terme de ressources et organisationnelles.
Mutualisation
En dernière partie, nous nous sommes questionnés sur la pertinence de mutualiser des moyens facilitant la mise en oeuvre du RGPD. Est-ce envisageable du point de vue des structures ? La question était élargie : l’accompagnement, les outils, la veille et aussi l’entraide.
Sur plusieurs sujets, l’intérêt d’une mutualisation a été constaté : que cela soit sur le management des ressources humaines, l’appropriation ou la culture des outils numériques, des pratiques propres à chaque secteur d’activité ou la compréhension du RGPD.
Ces échanges ont permis de produire une matière riche que Donnemine & Co va analyser prochainement.
Entre-temps, nous aurons l’occasion de participer aux Human Teck Days en région Centre-Val-de-Loire, ce qui nous permettra d’étayer davantage notre analyse. Nous aurons l’occasion d’en reparler en janvier 2021.
par Antoine | 4 Déc 2020 | R&D
Nous avons initié le 20 novembre 2020 avec 3 structures culturelles du spectacle vivant et des musiques actuelles, notre expérimentation dans le cadre de la dynamique R&D mise en place pour Donnemine & Co.
Les 3 structures participantes sont , l’Astrolabe à Orléans, le Chato’do à Blois et Le Temps Machine à Tours.
Motivées par cette proposition, leurs premiers témoignages démontrent qu’une compréhension du RGPD semble déjà acquise mais qu’elle a besoin d’être confortée pour certain·e·s. Au-delà de la question du temps nécessaire, premier frein exprimé pour leur mise en conformité, l’outillage est l’autre problématique principale : outillage méthodologique et outillage technique avec des partages de ressources. Une première remarque de leur part contribue déjà au cahier des charges de lola.log. Nous aurons l’occasion d’y revenir dans un autre article.
Par ailleurs, nous avons également abordé la question des sous-traitants : en effet, une partie des données traitées par ces structures sont partagées avec des tiers. La traçabilité de ces processus est donc à formaliser. Enfin, la veille est un point fondamental : la démarche que nous expérimentons pourrait-être également, selon eux, l’occasion de structurer une veille partagée sur ce sujet.
A l’issue de ce premier rendez-vous, les participant·e·s ont reçu un questionnaire pour recenser de façon méthodique l’ensemble de leurs process RH concernant les intermettent·e·s du spectacle : des conditions de recrutement aux modalités d’accès aux parcs de matériels, de l’élaboration des plannings internes à l’organisation de temps festifs, etc.
A ce jour, les 3 structures ont rempli ce guide qui va permettre de faire une analyse sur leurs fonctionnements.
Prochaine étape, 3 entretiens sont d’ores-et-déjà calés la semaine prochaine – un pour chaque structure – pour analyser leurs réponses.
Ces échanges vous seront résumés dans un prochain article. A suivre…
par Antoine | 12 Nov 2020 | R&D
Dès la semaine prochaine, nous pourrons initier avec 3 structures culturelles du spectacle vivant et des musiques actuelles, notre expérimentation dans le cadre de la dynamique R&D mise en place pour Donnemine & Co.
Nous aborderons avec elles, pour ce premier rendez-vous, une présentation du projet global, de son contexte pour ensuite entrer dans le cœur du sujet, le RGPD. Nous aborderons ensuite avec les participant·e·s un cas concret, pour la durée de cet accompagnement : le traitement des données à caractère personne des intermittents du spectacle.
Les structures qui participent à cette expérimentation nous ont confirmée, par leur témoignage, l’hypothèse selon laquelle un frein à la mise en place des dispositions introduites par le RGPD serait dû à un manque de connaissances du sujet : manque de connaissances qui s’accompagne aussi d’une impression de surcharge de travail induit par le RGPD. “Par où commencer ?” Ceux-ci témoignent aussi d’un manque de méthode pour avancer plus sereinement sur ce sujet.
Pour cette expérimentation, nous souhaitons aussi questionner la possibilité d’un accompagnement collectif regroupant des acteurs d’une même filière d’activité. Les participant·e·s sont intéressés par cette dimension collective de l’accompagnement. Aussi, l’idée de partager le résultat de ces travaux de réflexion réalisés à plusieurs est perçu par les structures comme une plus-value.
par Antoine | 9 Sep 2020 | Culture RGHP
Le 24 juillet 2020, la CNIL publie un article à propos de son nouveau révérenciel portant sur l’agrément des organismes de contrôle. Ces organismes autonomes seront désignés par l’ensemble des entreprises d’un même secteur d’activité pour les assister vers leur mise en conformité.
Ainsi la notion de code de conduite est réaffirmée par la CNIL. Nouvel outil de la conformité permettant une harmonisation des pratiques pour un secteur d’activité. Celui-ci doit permettre de répondre aux besoins opérationnels des professionnel·le·s dans l’application du RGPD. Le code de conduite rassemblerait alors l’ensemble des bonnes pratiques définies par des membres du secteur d’activité concerné ou d’un écosystème. L’ensemble des bonnes pratiques décrites permettraient ainsi de justifier auprès de la CNIL l’acountability des entreprises.
Commentaires récents