2022/01/26 (hub CCJ)

• Pad de la réunion

Présences:

• HgO
• Tharyrok
• Etica (smart)
• wget
• Julie

Moment informel durant lequel on exprime en peu de mots comment on se sent et si on a une attente forte pour la réunion. Ce n'est pas un moment de discussion mais d'expression individuelle et ce n'est pas obligatoire

Si l'une ou l'autre personne exprime une attente forte, merci de vous en occuper en priorité ou de la noter dans le hub ou dans un point approprié.

FIN : avant 21H

1. Faire le point sur ce qui a été fait jusqu'ici concernant la création de la CCJ:
2. Faire la liste des choses qui doivent être faites pour qu'elle existe:
3. Faire la liste des choses auxquelles il faut réfléchir et/ou sur lesquelles il faut se renseigner concernant son fonctionnement.
4. Se partager le travail s'il y a lieu et fixer une date pour la prochaine réunion

• Renseignement des membres dans nis-incident (on a un mot de passe commun)
• Envoi de la liste des membres à l'IBPT pour avis de sécurité
• le fichier a été envoyé à l'ibpt et ils ont répondu qu'on recevrait chacun un recommandé
• Pour les contacts, en plus des contacts individuels, ils demandent pour le compte commun: tél mobile / fixe, fax, TANK e-mail, etc. Il n'y a rien de requis pour le compte commun (donc pas d'urgence à les remplir ?)
• Pour l'abonnement mobile, Tharyrok propose : https://www.ovhtelecom.fr/telephonie/voip/ Permet des redirections avec un certain ordre des priorités.
• Pour le fax: https://www.ovhtelecom.fr/fax/ecofax-pro.xml et on le reçoit… par mail

• Comment s'organiser au niveau des lignes mobile et fixe et du fax ?

  • Examiner la proposition de Tharyrok pour le tél chez OVH

  * Créer un channel privé avec les membres de la CCJ. En cas de requête judiciaire, pour pouvoir en discuter.

• …

* Comment si une requête judiciaire est légale ? C'est d'autant plus important que si on agit alors que la requête n'est pas légale, on peut se retourner contre Neutrinet. * Trouver des personnes qui s'y connaissent un peu mieux ? * Rassembler les informations qui sont dans les divers pads. tierce avait déjà fait un travail de documentation / vulgarisation pour l'AGE : https://neutrinet.be/fr/Cellule%20de%20Coordination%20avec%20la%20Justice

• Pour modifier le site web, on peut faire des modifications sur le dépôt git ou avec un compte sur le site. Etica connaît une juriste qui a travaillé sur le RGPD.

* Au niveau de la conservation des données, comment on régularise notre situation ? On doit pouvoir conserver au minimum les IPs de connexion. Pour combien de temps ? Pour l'instant 1 an, dans le futur ça pourrait passer à 6 mois. (https://gist.github.com/wget/3859e6f166a9d6de26a8bbe469d31c81) * Il faudrait demander à l'IBPT ou à un juriste si dans le cadre d'un VPN on doit être capable de lever l'identité des membres

1. > Faut-il réfléchir déjà à comment avoir un identité qu'on peut lever (SMS ? voie postale ?) ? Attendons d'être sûr que c'est nécessaire

* Au niveau des risques : https://pad.caldarium.be/_4zMiyzpQ2eG1Ft9cA--Qg#Qu%E2%80%99est-ce-qu%E2%80%99on-risque-si-ne-collabore-pas-

• Etica appelle la juriste dont il a parlé.
• wget appelle l'officier de l'IBPT pour discuter de nos questions (à quoi légalement est-on tenu ?)
• Dans le cadre du VPN, demander a l'ibpt (ou à la juriste?) si l'ip source de connexion est suffisant ou s'il faut aussi l'identité de la personne. Vérifier les contraintes légales. Attention au RGPD.
• Rassembler les informations qui sont dans les divers pads.
• wget : Créer un channel privé avec les membres de la CCJ. En cas de requête judiciaire, pour pouvoir en discuter.
• Examiner la proposition de Tharyrok pour le tél et fax chez OVH

Prochaine réunion hub CCJ : mercredi 23/02 à 19:30

Lieu : Jitsi & Caldarium

Moment informel durant lequel on exprime en peu de mots comment, à titre personnel, la réunion a été vécue que ce soit positif ou négatif. Si une ou plusieurs tension est née durant la réunion, il est peut-être nécessaire d'envisager l'une ou l'autre réunion pour y remédier.