<Thread> Ce matin, @Place_Beauvau a mis en ligne son générateur d'attestion de déplacement dérogatoire. Vous êtes nombreux a avoir des suspicions et a vous poser des questions sur ce dispositif. Voici ce que l'on sait aujourd'hui media.interieur.gouv.fr/deplacement-co…
Tout d'abord, ce dispositif est composé de 2 parties:
- le formulaire sur le site du Ministère de l'Intérieur
- l'application CovidReader installé sur les téléphones des FDOs.
- le formulaire sur le site du Ministère de l'Intérieur
- l'application CovidReader installé sur les téléphones des FDOs.
Comme signalé vendredi soir, la génération de l'attestation est faite proprement. Lorsque vous visitez la page sur le site de @Place_Beauvau
1) un attestation vierge est téléchargé
2) l'utilisateur rentre ses données
3) l'attestation est remplie localement
1) un attestation vierge est téléchargé
2) l'utilisateur rentre ses données
3) l'attestation est remplie localement
On peut donc affirmer que la génération de l'attestation est faite proprement et qu'aucune donnée personnelle n'est envoyé sur les serveurs du Ministère de l'Intérieur
La seconde partie du dispositif est la plus opaque. A compter d'aujourd'hui les FDOs peuvent télécharger Covid Reader, l'application qui leur permet de lire le QR code qui figure sur l'attestation numérique. 
A la vue des copies d'écrans, on peut supposer que cette application est un simple lecteur de qr code.
En l'absence d'analyse de l'apk ou du code source de covid reader il est impossible d'affirmer qu'il n'y a pas de traitement de la donnée à 100%. Cependant, il y a de grandes chances que cette app ne soit qu'un lecteur de QR code pour plusieurs raisons:
- Tout traitement de donnée personnelle nécessite un décret en conseil d'état. Il n'y a rien au JO à ce sujet
- L'interface de l'app ne semble pas permettre d'accéder à une analyse de la donnée
- L'Intérieur a démenti officiellement et officieusement tout traitement de donnée
- L'interface de l'app ne semble pas permettre d'accéder à une analyse de la donnée
- L'Intérieur a démenti officiellement et officieusement tout traitement de donnée
Dans un souci de transparence et en logique avec la volonté de l'état de faire de l'open source, il serait intéressant que @Place_Beauvau publie le code de Covid Reader afin de lever les derniers doutes. Après tout c'est seulement un lecteur de qr code non? 😏
Alors faut il utiliser cette attestation numérique?
Comme d'habitude quand on parle de vie privée le papier l'emporte sur le numérique. Une fois que l'on a dit ca, le dispositif me semble assez propre même si la publication du code de l'app des FDOs serait la bienvenue
Comme d'habitude quand on parle de vie privée le papier l'emporte sur le numérique. Une fois que l'on a dit ca, le dispositif me semble assez propre même si la publication du code de l'app des FDOs serait la bienvenue
PS: C'est pour ca que j'aime Twitter, vous avez trouvé 1 cas où les données sont envoyé sur les serveurs de @Place_Beauvau 🤟Si l'utilisateur a bloqué le javascript dans son navigateur internet, une requête GET avec les infos du formulaire est envoyée.
Ca concerne très peu de personnes et c'est surement probablement un oubli. @Place_Beauvau on compte sur vous pour corriger ca rapidemment. La France vous regarde 😀
PS 2: Je viens de relire ce thread. Mes sincères condoléances aux amoureux de la langue Francaise 😅
PS 3: Le code js de l’attestation numérique
Update: Malgré le bilan positif du dispositif actuel, il faudra être vigilant aux nouvelles fonctionnalités ajouté dans l’application Covid Reader dans les prochaines semaines
PS 4: Le code du générateur d’attestation de @Place_Beauvau provient en grande de partie du générateur de @johannpardanaud
*grande partie
Update: Il y a 2 heures, @LAB_MinInt a publié le code source du générateur d’attestation numérique github.com/LAB-MI/deplace…
