[kAzama<Off>]

Bonjour le labo,

Étant dans une drôle de situation au boulot, j'aimerais pouvoir me faire un petit backup automatique de mes mails vers un dropbox / dossier perso de fàçon automatisé. Vous auriez une idée d comment faire ? Je ne trouve que la sauce à base de "Exporter" et pas super ...

[Noumenon]

Citation :

Publié par kAzama<Off>

Bonjour le labo,

Étant dans une drôle de situation au boulot, j'aimerais pouvoir me faire un petit backup automatique de mes mails vers un dropbox / dossier perso de fàçon automatisé. Vous auriez une idée d comment faire ? Je ne trouve que la sauce à base de "Exporter" et pas super ...

A part exporter vers un PST, et sauvegarde ce PST, je vois pas. Peut etre qu'un mec tres courageux a fait un plugin outlook pour ca, mais cette techno est tellement petee que ca m'etonnerait.

http://lifehacker.com/5990556/how-ca...ersonal-backup a l'air de confirmer mes craintes. Juste quelques outils payant qui existent.

[Sadyre]

Pour couvrir l'aspect légal, évite le backup vers un site externe en utilisant les ressources de ta société
Dit autrement, évite dropbox, et privilégie la clef usb.

Concernant outlook, pour les mails dans ta boite de réception, ils sont sur le serveur de messagerie, il faut donc que tu les déplaces vers une boite de stockage locale, que tu dois normalement déjà avoir (si tu n'en as pas, cherche dans les options pour ajouter un espace d'archivage)
Pour la boite de stockage, clic droit dessus, propriété, sur un des onglets tu as le chemin complet vers le .pst
A défaut microsoft est plus précis que moi

Reste à copier ensuite le pst, lisible avec n'importe quel autre outlook ou assimilié du moment que tu as le mot de passe (ou pas)

[kAzama<Off>]

Pour dropbox, j'ai un NAS avec un système de cloud perso ? Ca pourrait le faire pour éviter les soucis ?

Ah super j'avais pas vu ce truc d'espace d'archivage qui archive les mails tout les x jours, c'est exactement ce que je voulais

[Sadyre]

C'est question qu'on ne te tombe pas dessus en disant que tu as sorti des données confidentielles parce que le transfert du fichier/mail/whatever apparait dans les logs du firewall.

Après tu fais comme tu l'entends, mais n'oublie pas qu'hormis dans une toute petite société, les entrées/sorties de la connexion internet sont tracées. Il peut manquer le détail du contenu, mais généralement ce n'est même pas utile.

[Noumenon]

Citation :

Publié par kAzama<Off>

Pour dropbox, j'ai un NAS avec un système de cloud perso ? Ca pourrait le faire pour éviter les soucis ?

Ah super j'avais pas vu ce truc d'espace d'archivage qui archive les mails tout les x jours, c'est exactement ce que je voulais

Tu n'as pas confiance dans ton entreprise, et tu as peur qu'elle supprime des traces écrites dans tes mails en gros ?

[kAzama<Off>]

Tu as tout compris.

[Noumenon]

Met toi en contact avec un syndicat. Hier. Vois avec eux si tu as le droit de leur transférer tes emails (qui peuvent potentiellement contenir des donnes sensibles).

[Cha!]

Sauvegarde sur clé USB +1, c'est ce qui laisse le moins de traces.
Sinon don't worry, c'est pas à la portée du premier venu de bouibouiter un serveur mail sans laisser de traces

[Cafay. - Ankou]

Citation :

Publié par Cha!

Sauvegarde sur clé USB +1, c'est ce qui laisse le moins de traces.
Sinon don't worry, c'est pas à la portée du premier venu de bouibouiter un serveur mail sans laisser de traces

Une petite GPO qui disable les ports USB c'est réglé et c'est ainsi dans de nombreuses boites.

Si tu veux pas t'emmerder à faire des backup pst, tu te fais des règles e/s vers un compte mail distant sur Outlook et c'est joué

[Noumenon]

Citation :

Publié par Cafay.

Une petite GPO qui disable les ports USB c'est réglé et c'est ainsi dans de nombreuses boites.

Si tu veux pas t'emmerder à faire des backup pst, tu te fais des règles e/s vers un compte mail distant sur Outlook et c'est joué

Et la tu te fais licencier pour avoir fait fuiter des informations confidentielles a la boite sur un réseau non protégé.

Message supprimé par son auteur.

[Cafay. - Ankou]

Citation :

Publié par Malka

Et la tu te fais licencier pour avoir fait fuiter des informations confidentielles a la boite sur un réseau non protégé.

Ca après, c'est dans son contrat de travail, ou pas

[Noumenon]

Citation :

Publié par Cafay.

Ca après, c'est dans son contrat de travail, ou pas

Y a pas de NDA dans mon contrat, ni de disposition specifique, mais si je transmet a l'exterieur genre, le fichier clients / partenaires ou autre donnee confidentielle, imo je vais pas rester bien longtemps employé.

[Dream Nursie]

Ta boite doit bien avoir un système de sauvegarde, donc les mails sont sauvegardés sur une certaine période déjà. Ca me parait chaud qu'ils aillent tripatouiller la sauvegarde des mails exchange (que l'on peut présupposer via Outlook) tout de même.

De même si tu as un espace personnel sur le serveur de données, celui-ci sera sauvegardé. Tu peux toujours commencé par y mettre ton archive.

Ils vont perdre du temps à chercher les mails dans ta boite puis dans les sauvegardes, si ils le font ils t'en veulent vraiment là tout de même.


Mais le plus adéquat sera d'aller voir un syndicat qui doit pouvoir t'aider avant que tout parte en cacahuète entre toi et ton entreprise.

[Sadyre]

Citation :

Publié par Dream Nursie

Ils vont perdre du temps à chercher les mails dans ta boite puis dans les sauvegardes, si ils le font ils t'en veulent vraiment là tout de même.

La question initiale, je suppose, n'est pas forcément que la société mette la main dessus ou pas, mais que lui ait un support pour préparer son action si ça part de travers. Une fois sorti de la société, tu n'as plus accès à tes espaces de travail.

Citation :

Mais le plus adéquat sera d'aller voir un syndicat qui doit pouvoir t'aider avant que tout parte en cacahuète entre toi et ton entreprise.

Plussoyage

Citation :

Publié par Cafay.

Ca après, c'est dans son contrat de travail, ou pas

Aucun besoin, ce sont de principe des données de travail, donc appartenant à sa société. Le salarié ne peut en faire l'usage qu'il veut. Si tu fais transiter des données de ta société par des espaces publics, sans qu'on t'en ai donné l'ordre (et que tu en ais gardé la trace), ça peut relever de la faute professionnelle du salarié.
Après c'est chercher la petite bête, mais dans une situation à couteaux tirés, ce genre d'anerie peut survenir, et etre valide

[Cha!]

La solution alternative reste de tout sauvegarder sur un .PST puis de le crypter (avec l'outil natif Outlook ou un logiciel comme AxCrypt), mais si tu as la possibilité d'installer un logiciel tiers logiquement tu dois pouvoir extraire ton PST et le poser sur une clé USB.
Pense à nommer le PST "personnel-prive", comme ça ton employeur ne pourra pas te reprocher d'avoir fais sortir ce fichier

[Fartha]

Le problème, c'est qu'il faut rester dans la légalité.
Même cryptés, je crois me souvenir que l'employeur possède le droit d'accéder aux emails.

[Noumenon]

Citation :

Publié par Fartha

Le problème, c'est qu'il faut rester dans la légalité.
Même cryptés, je crois me souvenir que l'employeur possède le droit d'accéder aux emails.

Pas si ils sont explicitement affiches comme relevant de la vie privee du salarie. Par exemple un dossier nomme "privé" ou "perso" l'employeur n'aura pas le droit d'y acceder.

Message supprimé par son auteur.

[Cha!]

En fait l'employeur peut invoquer un cas de force majeure pour vérifier le contenu des dossiers privés.
Mais l'employé peut tout à fait les crypter pour s'assurer d'en conserver le contrôle.

Mais effectivement la loi est assez floue, dans le cas d'un cryptage le salarié peut être ennuyé si après vérification il s'avère que des éléments professionnels ce sont glissés dans ce qui est sensé être strictement personnel, mais pour en arriver là faut en vouloir

[Lael]

Citation :

Publié par Cha!

Pense à nommer le PST "personnel-prive", comme ça ton employeur ne pourra pas te reprocher d'avoir fais sortir ce fichier

Ça c'est valable pour les mails dont le contenu est en effet personnel/privé afin qu'ils ne puissent pas être utilisés contre toi par ton employeur pour justifier un blâme ou un licenciement. Typiquement si tu dénigres un supérieur ou ton employeur dans une conversation privée en mettant [PERSONNEL] ou [PRIVE] dans le sujet ou dans un répertoire portant cette mention. Ce n'est cependant pas valable s'il y a suffisamment de personnes en copie pour que ce ne soit plus considéré comme privé.

Mais ça ne veut pas dire qu'il ne peut pas les consulter: tout ce qui est fait via les outils mis à ta disposition peut être audité et consulté par ton employeur.

Donc si tu essaies d'utiliser ça pour maquiller tes actions pour faire fuiter des données confidentielles appartenant à ton entreprise c'est même une circonstance aggravante et tu risques pas juste un blâme mais un licenciement pur et simple.
Et il n'y a pas besoin de faire signer de clause particulière dans le contrat de travail ou autre, c'est déjà couvert par défaut. Les bouts de papiers que certaines entreprises font signer en plus c'est surtout pour rappeler les obligations au salarié / prestataire.


Personnellement je te conseille de stocker une copie de ton PST sur le poste mis à ta disposition par l'entreprise et de ne surtout pas essayer de sortir les données de quelque manière que ce soit.
Tu peux voir pour saisir ton syndicat / délégués du personnel ou je ne sais quoi pour voir les suites à donner si tu as des preuves que des choses sont faites à ton insu.


Source: Des articles, cas de jurisprudence, etc... qu'on nous envoie tous les jours à notre mailing list d'entreprise.

[Cha!]

Citation :

Publié par Lael

.

Il faut nuancer le propos, j'ai trouvé un résumé de ce que j'ai pu voir à ce sujet en formation DUP l'année dernière.
En tant qu'administrateur système je n'ai jamais vu un responsable demander ou consulter des éléments personnels sans l'accord ou la présence du salarié (sachant que c'est nous qui leur autorisons l'accès au poste ou à la boite mail nous gardons quand même un œil sur ce qui est fait...).

Citation :

Un employeur peut-il consulter les e-mails, fichiers et dossiers personnels du salarié stockés sur son ordinateur de travail ?

S’agissant des e-mails : les e-mails identifiés comme personnel, stockés sur l’ordinateur de travail ou reçus sur la messagerie de travail sont qualifiés de correspondance privée et ne peuvent à ce titre être consultés par l’employeur, même en présence du salarié (Cour de cassation, chambre sociale, 18 octobre 2006, pourvoi n° 04-48025 et Cour de cassation, chambre sociale 19 juin 2013 n°12-12.138).
S’agissant des autres fichiers : tous les fichiers et dossiers stockés sur le lieu de travail, que ce soit sur support papier ou dans un ordinateur, sont présumés être de nature professionnelle. Ils peuvent donc être librement consultés par l’employeur. Toutefois, le salarié a la possibilité d’identifier ses fichiers et dossiers privés par la mention « personnel ». Ces documents ne pourront alors être consultés par l’employeur qu’en présence du salarié (Cour de cassation, chambre sociale, 18 octobre 2006, pourvois n° 04-47400 et 04-48025).
Les clefs USB qui qui ne sont pas identifiées comme personnelles, sont présumés contenir des fichiers professionnels (Cour de cassation chambre sociale 12 février 2013 11-28.649).

A savoir
Pour être protégés, les e-mails, fichiers et dossiers privés du salarié doivent être clairement identifiés par la mention « personnel ». Une mention trop ambiguë, comme « mes documents » ou le prénom du salarié, est insuffisante.

Un employeur peut-il sanctionner un salarié pour la présence de documents personnels sur son ordinateur de travail ?

Non. Par exemple, un salarié a le droit de conserver sur son ordinateur de travail des photographies pornographiques, du moment qu’elles ne sont pas illégales (Cour de cassation, chambre sociale, 8 décembre 2009, pourvoi n° 08-42097). En revanche, l’employeur peut sanctionner le salarié s’il démontre que les documents conservés témoignent d’un usage abusif (échange de centaines d’e-mails personnels tous les jours) ou illégal (téléchargement de films ou de musiques).

[Lael]

Citation :

Publié par Cha!

S’agissant des e-mails : les e-mails identifiés comme personnel, stockés sur l’ordinateur de travail ou reçus sur la messagerie de travail sont qualifiés de correspondance privée et ne peuvent à ce titre être consultés par l’employeur, même en présence du salarié (Cour de cassation, chambre sociale, 18 octobre 2006, pourvoi n° 04-48025 et Cour de cassation, chambre sociale 19 juin 2013 n°12-12.138).

C'est plus nuancé dans mes souvenirs en particulier sur les décisions rendues plus récemment.
Entre autres le traitement automatisé (DLP et autre analyse de logs) n'est pas concerné.
De même qu'un audit/analyse faite par une équipe IT s'il y a de "sérieux doutes" sur la nature des échanges.
Mais oui si l'employeur se grille en sortant les mails tagués "personnels" pour justifier d'un licenciement faut pas qu'il s'étonne si le jugement est rendu en faveur de l'employé.


Exemple auquel j'ai été directement confronté:
Un gars envoyait plusieurs dizaines de mails par jour avec des pièces jointes chiffrées de 2mo comportant la mention "personnel".
Ça a déclenché une alerte quand la quantité a dépassé les 100mo en une semaine.
Ses mails ont été bloqués, il a refusé de se justifier sur la nature des échanges et a été licencié.
Ça avait été bétonné d'un point de vue légal et l'employé n'a pas obtenu raison quand il a saisi les prud'hommes.
Je crois même qu'une société indépendante avait été mandatée pour constater l'infraction et rédiger un rapport.
Mais ils avaient bien pris soin de ne relever que des éléments propre à la "forme" (fichiers chiffrés, volumétrie anormale des échanges, etc...) issus du traitement automatisé.

Et depuis toutes les pièces jointes sont analysées (personnelles ou non) et les fichiers chiffrés ou de type MIME inconnu sont bloqués.
Et au moins une fois par mois quelqu'un se fait chopper à sortir des données confidentielles par les outils automatisés. Qu'ils soient flagués personnels ou non

[Noumenon]

Citation :

Publié par Lael

...

Rofl, tu bosses dans un secteur sensible ? Vous faites des analyses statistiques des fichiers pour eviter la steganographie aussi ?