Si c’est gratuit, c’est moi le produit !

Mettez-vous bien cette phrase en tête ! Pourquoi une application serait gratuite alors qu’elle nécessite des développeurs, un hébergement, etc. La création d’une application demande de l’investissement qui doit produire une forme de retour sur investissement comme:

• Un freemium, application gratuite un certain temps et qui devient payante, souvent sous forme d’abonnement.
• Récupération des données personnelles des utilisateurs destinées à la revente pour des usages commerciaux dans le meilleur des cas.
• Dans le pire des cas, dépose d’une backdoor ou d’un trojan pour espionner votre smartphone. On peut, par exemple, récupérer vos mots de passe avec un keylogger (enregistreur de frappe).

A part quelques philanthropes, toutes les applications ont des objectifs commerciaux et les formes de retour sur investissement peuvent varier.

Lisez les conditions générales !

Je l’ai montré dans le reportage pour TF1, nous avons pris l’exemple de l’application Vivino. Nous avons passé beaucoup de temps à table pendant les fêtes, l’occasion de partager ses meilleures astuces pour dénicher des super vins à bon prix. On partage l’application en famille et très vite on veut profiter de ses fonctions tout en cliquant très rapidement sur l’acceptation des conditions générales d’utilisation.

« Avec votre accord, nous et nos 294 partenaires utilisons des cookies ou technologies similaires pour stocker, consulter et traiter des données personnelles telles que votre visite sur ce site internet, les adresses IP et les identifiants de cookie. Certains partenaires ne demandent pas votre consentement pour traiter vos données et se fondent sur leur intérêt commercial légitime. À tout moment, vous pouvez retirer votre consentement ou vous opposer au traitement des données fondé sur l’intérêt légitime en cliquant sur « En savoir plus » ou en allant dans notre politique de confidentialité sur ce site internet. »

N’offrez pas votre caméra et votre micro à toutes les applications

Nous sommes espionnés par nos smartphones parce que nous donnons aux applications le droit de le faire. Posez-vous toujours la question, lorsqu’une application vous demande les droits d’accès à :

• Vos contacts
• Votre caméra
• Votre micro
• Votre géolocalisation
• Votre bluetooth

Dans la majorité des cas, ne donnez accès au service demandé que « Lors de l’utilisation de l’application ». Voici un exemple concret ; si vous donnez accès à votre micro ou votre caméra à une application, n’autorisez cet accès que « Une seule fois » ou « Pendant l’utilisation de l’application ». Théoriquement l’appli ne peut pas vous écouter si l’application n’est pas utilisée. Comme l’explique Romain Marcoux dans le reportage, une écoute permanente viderait votre batterie en très peu de temps mais par précaution supplémentaire n’autorisez pas l’accès.

Ceci dit, on peut quand-même noter qu’Apple vient de payer 95 millions pour mettre fin à des accusations sur la confidentialité des données. En effet Apple aurait activé Siri pour enregistrer des conversations sur des iPhones et d’autres appareils équipés de l’assistant virtuel pendant plus de dix ans

Retirer les autorisations si nous nous sentons espionnés par nos smartphones ?

Si vous avez toujours donné les autorisations à vos applications avant ce reportage, il n’est pas trop tard pour commencer à bien faire. Sur iOS 18 (Apple), allez dans Réglages -> Confidentialité et sécurité et vous pouvez réviser quelles applications ont accès à quoi dans votre smartphone.

Petit conseil supplémentaire, profitez de temps consacré à votre sécurité pour supprimer les applications qui ont accès à vos ressources alors que vous ne les utilisez jamais. Vous ferez de la place dans votre smartphone et vous vous éviterez des problèmes.

Actions

Comme proposé ci-dessus, il est urgent de visiter les paramètres de confidentialité de votre smartphone.

• Supprimez les applications non utilisées.
• Retirez les droits d’usage des services non nécessaires (micros, caméra, géolocalisation, etc) aux applications qui ne le méritent pas absolument.
• Prenez temps de lire les conditions générales d’utilisation des applications. Au minimum, prenez conscience que vous êtes en train de vous faire « profiler » et que vos informations sont partagées avec des tiers.

Conclusions

Dans certains cas il est vraiment utile de partager son micro et sa caméra avec une application. Prenons l’exemple d’une télé-consultation avec Doctolib, vous échangez avec un médecin à distance, vous devez partager votre caméra et votre micro avec l’application. Nous parlons alors de Doctolib, une application sérieuse et sans crainte (même si Doctolib a déjà été piraté).

En revanche, à chaque fois que vous installez une application, prenez conscience que vous allez lui partager vos données et les ressources de votre smartphone. Surtout lorsqu’il s’agit d’application gratuites, vous devez comprendre que les développeurs ne font pas cela pour rien et qu’ils attendent un retour sur investissement.

Secret Défense…

Si les grandes marques sont intéressées par me proposer des publicités sur du contenu qui m’intéresse (retargeting), à la limite tant mieux. En revanche, au travail, lorsque vous entrer dans des réunions stratégiques, incitez vos collègues et collaborateurs à laisser leurs smartphones et montres connectées en dehors de la salle de réunion.

La preuve que votre iPhone vous écoute ?

Autre source pour faire murir votre réflexion, je vous propose cette dernière vidéo de Léo Duff. Léo est (ou a été) un inconditionnel d’Apple et pourtant…

Enfin, un autre plateau télé de novembre 2022, le sujet n’est pas récent.

Citalid : Mes 100 premiers jours dans une scale-up française

Pourquoi vous conter mes 100 premiers jours chez Citalid ? Je partage ici mon expérience enfin que vous puissiez en tirer profit pour votre propre carrière. Retenez que la chance sourit aux audacieux, sortez de votre zone de confort et n’ayez pas peur du travail.

Pourquoi j’ai fait le choix Citalid alors que j’étais bien ancré chez Logpoint ?

PROCESSUS DE DECISION COURT

Je n’ai pas quitté Logpoint, j’ai choisi Citalid ! En effet j’avais mon petit empire chez Logpoint, de la reconnaissance et des collègues au top mais lorsqu’un chasseur à frappé à la porte de mon profil LinkedIn, j’ai succombé aux chants des sirènes ! Startup française qui souhaite se développer en Europe et au-delà, tout reste à créer et je commence à avoir une expérience très variée en service client, PS, IT, Sales, RH, Marketing digital et IRL, je me vois bien apporter ma pierre à l’édifice.

Pendant toute ma carrière jusqu’alors, j’étais exécutant en filiale des directives de la « corp », local marketing, regional sales etc. Maintenant je suis la corp ! J’évolue et propose des actions dans un circuit de décision extrêmement court avec mon boss Julien Chamonal (CRO) et les 2 co-fondateurs Alexandre Dieulangard (COO) et Maxime Cartan (CEO), anciens agents de l’ANSSI.

PROS & CONS

Je vais avoir 47 ans (au moment de prendre ma décision) et je ne me vois pas encore passer 15 ans à ce poste dans cette entreprise. Depuis le début de ma carrière je suis toujours à l’écoute des opportunités (tout en étant fidèle à mes engagements et mon entreprise). 4 ans chez Capgemini, 14 ans chez Sophos et près de 4 ans chez Logpoint, j’aime construire dans la durée. Avant de prendre une décision, que dois-je mettre dans la balance ?

Proposition de Citalid

Je ne peux imaginer « vendre » du Citalid sans savoir ce qu’il y a dedans. Que fait Citalid et comment elle le fait mieux que les autres ?

Aider les RSSI à basculer dans le royaume financier

LE RISQUE CYBER ACCESSIBLE AU COMEX

Citalid sait à quel point le métier de RSSI est difficile, toujours la tête entre le marteau et l’enclume, ce n’est pas pour rien si les pros de la cybersécurité veulent quitter leur métier… Avec Citalid les DSI, RSSI et Risk Managers peuvent désormais exprimer des problématiques techniques de façon intelligible à leur Comex avec des chiffres. Je suis dans le monde de la cybersécurité depuis 2004 et j’ai toujours dit à mes clients / prospects : « Combien pourrait vous coûter une grosse attaque ? » Personne ne savait répondre à cette question jusqu’à Citalid ! En effet comment pondérer, dans la gestion des risques, l’impact d’un EDR, d’un firewall ou même l’éducation des utilisateurs ? Comment intégrer le contexte géopolitique ? A quelle fréquence les groupes d’attaquants vont cibler tel ou tel type de secteur ? L’algorithme de Citalid prend tout cela en compte (et bien plus encore), le digère grâce à une approche bayésienne et en sort des distributions de probabilités. J’arrête là pour les mathématiques mais je trouve important de la signaler puisque c’est ce qui a été repris dans le rapport de la DG du Trésor le 7 septembre 2022, rapport pour lequel Citalid a été consultée.

Aider le CYBER ASSUREUR à mieux concevoir les primes d’assurance cyber

APPRENDRE A PARTAGER LE RISQUE

Citalid ne peut pas offrir un monde plus safe, au contraire il faut apprendre à vivre avec la menace cyber. Lorsque les organisations ont techniquement fait tout ce qu’elles pouvaient pour sécuriser leurs systèmes d’information, il faut apprendre à partager le risque résiduel, ce risque est d’ordre assuranciel !

Alors que les cyber assurances existent depuis les années 90 sur le marché américain, elles peinent à trouver leur place en France et en Europe. Selon les chiffres du rapport LUCY de l’AMRAE (LUmière sur la CYberassurance), l’année 2020 a laissé des traces dans les esprits, des assurés et des assureurs.

Deux effets directs découlent de cette année 2020 :

• Les assureurs ont laissé des plumes dans des indemnisations au-delà des primes collectées. Ces pertes leur ont imposé d’augmenter les primes, réduire les couvertures et augmenter la liste des astérisques ne couvrant pas tels et tels types de sinistres. De facto il devient compliqué pour les entreprises de souscrire une cyber assurance.
• Les entreprises ont perdu la confiance en leur cyber assureur. Comment exclure l’indemnisation des coûts liés aux attaques par ransomware alors que le rapport Splunk sur l’État de la sécurité en 2022 mentionne : La plupart des organisations ont été les cibles de ransomwares ?

Source : Étude LUCY menée par l’AMRAE en 2020 et 2021.

J’ai réalisé en 100 jours…

Après avoir pris la mesure de l’investissement personnel que je dois mettre dans cette entreprise, j’utilise mon expérience, mes expériences, pour mesurer toutes les actions entreprises car on améliore pas ce qu’on ne mesure pas! Quel ROI sur les salons ou les différentes campagnes marketing, combien nous rapporte chaque Euro dépensé ? Je passe beaucoup de temps dans le CRM, un gros chantier est lancé dont les résultats internes seront visibles en début d’année.

Bien sûr le site web et les réseaux sociaux sont en train de subir des changements substantiels et je prépare des contenus pour le lancement du nouveau site web en mars 2023.

Nous avons aussi accompagné le société WITH Secure dans leur roadshow 2022 à Aix, Lyon, Toulouse, Lille, Strasbourg, Nantes et Paris. J’ai d’ailleurs fait mon premier show Citalid à Strasbourg, c’est vraiment ce que j’aime faire ! Nous avons également fait Les Assises, INSURDAY, ECSO et j’en passe. J’ai aussi passé pas mal de commandes de salons pour l’année prochaine !

J’ai vécu le communiqué de presse de l’annonce de la levée de fond (Série A) juste avant Les Assises en octobre. Ce n’est pas ce que je préfère et la bonne nouvelle est que les recrutements à venir vont me rendre la vie plus agréable.

Mes projets pour la scale-up française

En mesurant les enjeux des RSSI et des assureurs, je me sens investi d’une mission : faire connaitre Citalid comme tier de confiance entre ces deux communautés qui ne s’apprécient pas toujours. Grâce à notre équipe de renseignement (Cyber Threat Intelligence) nous connaissons les attaquants, leurs méthodes, leur fréquence d’attaques dans tel ou tel secteur, ainsi que leurs succès. Ces informations chiffrées, sciencées, offrent un dénominateur commun aux RSSI et aux cyber assureurs. Un cyber assureur proposera des primes d’assurance plus appropriées, plus juste et les RSSI ajouterons leur cyber assurance à leurs investissements au même titre que leur firewall ou leur EDR.

En termes opérationnels, j’ai forcément plein d’idées en tête. Sans révéler tout mon plan marketing, nous allons opérer un grand rebranding stratégique de la marque et fabriquer un nouveau site web avec un peu plus de SEO dans la recette. Nous avons une liste impressionnante de salons cyber, assurance et risk management pour 2023 dans toute l’Europe et au-delà. Les affectifs vont doubler pour me permettre de produire des contenus de grande qualité. J’ai aussi à coeur de travailler la marque employeur.

BILAN de mes 100 jours chez Citalid

Mon effervescence s’est amplifiée et mes doutes se sont dissipés. L’équipe Citalid est au top et le circuit court de décision est confirmé. J’ai été capable de passer commande pour un salon (jamais fait auparavant chez Citalid) en 3 heures de temps, c’est vraiment appréciable quand on veut être partout, tout le temps.

Le fonctionnement d’une scale-up nécessite beaucoup d’implication et de travail. C’est parfois très dur car je dois beaucoup apprendre des mondes du risk management et de l’assurance. Le processus de onboarding de Citalid est déjà très bien pour obtenir les bases et les collègues sont au quotidien aussi professionnels que pédagogues ! Pour paraphraser Confucius, quand on fait ce qu’on aime on n’a pas l’impression de travailler.

L’entreprise se structure avec un CFO talentueux, des choix d’outils consensuels, des recrutements très pointus comme des actuaires ou des professionnels de santé pour adresser ce marché en souffrance depuis la pandémie.

Je ne regrette absolument pas mon choix de rejoindre Citalid, je me remémore régulièrement mon premier entretien avec le chasseur ou avec mon futur boss. J’avais des zones d’ombres dans leur discours à ces moments là mais en 3 mois j’ai pris possession de mon nouvel environnement. Les enseignements que je peux transmettre en termes de carrière :

• Communiquez sur LinkedIn pour montrer votre expertise (ne dites pas que vous êtes expert, montrez-le) et peut-être vous faire chasser.
• Soyez ouverts et à l’écoute du marché. C’est moche mais c’est plus facile de trouver un job quand on est déjà en poste et sans contrainte.
• Soyez naturel et enthousiaste pendant vos entretiens, ne vous sur-vendez pas au risque de subir quelques déconvenues.
• La chance sourit au audacieux !

Calendrier 2022 sur Excel en téléchargement gratuit

J’ai fait le travail de création du calendrier 2022 sur Excel pour mes propres besoins. 100% anonymisé vous pourrez utiliser ce calendrier 2022 comme bon vous semble !

Directeur marketing, j’utilise ce calendrier 2022 dans Excel pour organiser et gérer mes événements marketing digitaux comme dans la vraie vie. Bon en 2022 je ne sais pas encore si je pourrai faire des événements IRL mais on verra bien.

Ce fichier Excel dispose des jours fériés 2022 (pas beaucoup cette année) et les 3 zones de vacances scolaires.
Il peut y avoir des changements dans les dates de congés, vous pouvez vous tenir à jour sur le site du Ministère.

J’ai beaucoup cherché sur le net et aucun format de calendrier ne me plaisait alors on est jamais mieux servi que par soi-même C’est aussi le principe de mon blog en général, je partage mes notes, d’abord pour moi-même et revenir sur des trucs que j’aurais déjà cherché dans le passé, du coup tout le monde peu en profiter !

Avis client sur les brigands du net : OVHcloud Support

Mon client paie 192€ pour restaurer ses emails, facture prélevée mais toujours pas d’emails !

Je suis client OVH depuis de longues années et j’invitais jusqu’alors tous les nouveaux clients de digitAlchimie à passer chez OVH. Mais là je viens de vivre une expérience client qui invite à qualifier OVHcloud de brigands du net ! Je vous explique tout en détails…

Comment opèrent les brigands du net ?

Le 6 juillet un client m’appelle et me dit qu’il a perdu tous ses mails depuis hier, sur GMail et sur OVH, j’investigue dans les moindres détails mais je ne trouve pas de raison à cela. Pour la partie OVH je peux demander une restauration du MX Plan, ce que je fais immédiatement, j’ouvre un ticket de support (CS2580063) et voici la réponse du support :

Vous signalez que vos mails sont perdus.

Je vous confirme que nous ne procédons en aucun cas à la suppression de vos mails de nos serveurs.

Je vous invite à vérifier si vous avez paramétré votre compte e-mail en pop sur l’un de vos smartphones ou de vos ordinateurs qui a été récemment connecté à internet.

Si vous utilisez le serveur entrant POP, je suis navrée de vous informer que ce type du serveur ne garde pas une copie de vos e-mails sur notre serveur d’e-mail.

Je tiens à vous informer que nous pouvons restaurer cette boîte mail dans le cadre d’une intervention payante à 160 € HT.

Voici une liste exhaustive des dates pour lesquelles une restauration est possible :

• cette nuit (J-0) ;
• la nuit dernière (J-1) ;
• il y a deux jours (J-2) ;
• dimanche dernier (S-0).

J’informe mon client que cette opération a un coût non négligeable mais il valide car tout son business est contenu dans ses mails… C’est arrivé hier (J-1), je demande donc une restauration à J-2 pour perdre le moins de mails possible. OVHcloud Support lance l’opération, facturent et ferme le ticket.

Sauf que mon client n’a toujours pas récupéré ses emails, le mode opératoire me rend complètement dingue !!!

Je rouvre un ticket au support OVH (CS2595130) :

Message d’erreur :
Suite au ticket https://www.ovh.com/manager/dedicated/#/support/tickets/2580063
Vous avez clôturé le dossier sans mon accord !!!
J’ai payé !
Où sont mes emails ????

Informations complémentaires :
!!! URGENT !!!

Réponse du support :

Votre demande d’assistance CS2595130 est désormais close.

Commentaires de résolution :

Alors là je devient complètement fou et je cherche les caméras cachées, je crois à une mauvaise blague… Mon client paie 160€ H.T. pour récupérer ses mails et la réponse du Support est « Vous n’avez pas choisi la bonne date de restauration et comme vous avez accepté les conditions générales, vous l’avez dans l’c_l ».

J’ouvre donc un 3ème ticket (CS2595819) :

Message d’erreur :
A quelle forme d’escroquerie a-t-on à faire ??
Je vous ai demandé une restauration de mails au 4 juillet.
Je vous ai payé 160€HT alors que je ne vois toujours aucun mail (même sur le webmail).
J’ouvre le ticket 2595130 pour avoir des détails et vous fermez le ticket avec des réponses laconiques !

1. Comment fonctionne la restauration ? Est-ce que tous les mails restaurés doivent se trouver dans la « Boîte de réception » ?? Ou dans un répertoire spécial ?
2. Pourriez-vous me confirmer qu’il y avait du volume dans la restauration, sinon il faudrait restaurer à une date antérieure ?

Le serveur semble indiquer que j’ai 2,27Go de mails sur 5. Mais quand je regarde le volume de mails que j’ai dans mes répertoires je me demande où sont ces 2,27Go.
Croyez bien que si j’ai validé le paiement de 192€ pour récupérer mes emails c’est que j’en ai vraiment besoin !!

MERCI DE NE PAS FERMER LE TICKET TANT QUE JE N’AI PAS DE REPONSE A MES QUESTIONS !!

Informations complémentaires :
Deux tickets précédents 2595130 – 2580063

OVHcloud Support répond de nouveau à cela en me confirmant que j’ai accepté les conditions générales et que si je veux tenter une nouvelle restauration, ça coûte à nouveau 160€ H.T.

Je tente une dernière question :

Je ne demande pas un remboursement, je veux récupérer mes emails.
En revanche, serait-il possible de restaurer mes mails à une date antérieure au dimanche 4 juillet tout en vérifiant au préalable que les mails y sont ?

Rendez-vous compte que ce que votre client veut pour le prix de cette prestation, ce sont ses mails (pas une restauration à date X…)

J’ai regardé sur Roundcube, je n’ai pas de dossier cachés. Comment expliquer que mon quota mail soit rempli à 45%.

Mais les brigands du net ne répondent pas à ma question. Ils me demandent seulement si j’ai bien « déplié tous les chevrons » sur webmail… Appelle-moi « abruti » j’adore !

Ils ont à nouveau fermé le ticket le 18 juillet, je suis comme un dingue, hystérique ! Je parlais au nom de mon client avec le Support car j’agissais directement sur son compte OVH. J’ai voulu lui rendre service en pensant que ça ne durerai pas longtemps car je connais bien les rouages d’OVH… Résultat, je passe pour un con auprès de mon client, il paie 160€ H.T. et il ne récupère pas ses mails…

Je quitte OVH !

Il m’était arrivé une situation à peu près similaire il y a plusieurs années chez 1&1 (devenu Ionos). Ils m’avaient prélevé une facture sans mon accord pour un service que je n’avais pas demandé et j’ai déménagé tous mes sites perso et clients chez OVH. Aujourd’hui on recommence, et bien je change de crèmerie ! Beaucoup de développeurs web parlent bien de o2switch, je vais m’y intéresser ! o2switch est une entreprise 100% française (OVH aussi), déjà ça me plaît !

Messieurs d’OVH, si vous lisez cette expérience client… Quand un client paie 192€ pour récupérer ses emails, c’est que c’est important pour lui. Vous devriez proposer un service garantissant un résultat. A 192€, j’achète mes emails, pas une date de restauration ! Vous pourriez aussi former le Support à répondre aux questions ! Mon webmail est absolument vide alors que 45% de mon quota (5Go) est occupé, où sont les mails ???

Sonde iopool avis client sur une sonde piscine

J’ai acheté une maison avec piscine en août 2020 et je n’y connais pas grand chose en piscine. Je dois donc beaucoup me documenter et depuis notre arrivée dans cette belle demeure j’ai compris qu’il fallait régulièrement tester l’eau de la piscine. J’ai déjà un régulateur de pH mais il y a d’autres composantes à mesurer régulièrement. Déborder de travail, je souhaite profiter de la piscine sans que ce soit une corvée alors j’ai naturellement cherché une sonde piscine. Bienvenue dans ce témoignage d’expérience client de cette sonde iopool Eco.

Premier petit conseil si vous décidez de l’acheter. Si vous vous inscrivez à la newsletter de iopool.com vous avez directement un bon de réduction, au lieu de payer le pack 199€ je l’ai payé 174€.

Pendant mes recherches de sonde piscine je suis rapidement arrivé à la sonde iopool mais je me méfie des produits trop bien référencés par Google. Je suis tombé sur cette vidéo ici même où le gars a l’air d’en dire du bien et malgré une petite boulette de sa part il vante les mérites du support de la marque.

J’ai commandé une sonde iopool le 1er avril et c’est pas un poisson. Reçue le 6 avril, j’ai hâte de la mettre à l’eau mais déjà ça ne commence pas très bien car il n’y a aucune doc de démarrage rapide. J’installe l’application et lance le paramétrage d’une piscine. Si je comprends bien j’aurai dû avoir un QRCode à scanner avec la sonde je n’ai rien trouvé de tel dans la boîte…

Me voilà donc parti à faire un test manuel avec les bandelettes (tout ce pourquoi j’ai acheté une sonde de piscine, ne pas faire les tests manuellement).

18h10 Je contacte le support via l’application mais c’est fermé, ils me répondront demain…

Donc à ce stade, je me demande :

1. Comment raccorder la sonde à l’application ?
2. Comment alimenter la sonde ?
3. Est-ce qu’il existe une documentation ?

A suivre…

Dès la réception de commande je ne suis pas hyper fan du post-it où il est écrit à la main : « pas ok ».

20h38 – Comme je n’aime pas attendre je fais mes recherches sur YouTube et je tombe sur cette vidéo : https://youtu.be/NMRiwvNjQAo

En effet je n’avais pas ce QRCode dans mon carton. Je dois donc attendre le retour du support demain mais ma relation avec cette marque démarre assez mal

7 avril 2021 – 10h50 – Je n’ai pas été recontacté suite à mon contact avec le bot hier, je relance…

Sonde iopool, 5 mai 2021

Le temps n’est pas terrible en ce moment en région parisienne mais nous avons tout de même profité d’une première baignade dans une eau à 24°.

L’application a été mise à jour, j’aime bien la nouvelle interface mais je note néanmoins 2 problèmes à l’usage :

1. Je n’ai pas d’accès à l’historique et les courbes d’évolution.
2. Régulièrement, même si les valeurs de désinfection sont dans les tolérances l’appli me dit de remettre 6 cuillères de Chlore choc.

Après une discussion avec Romain chez iopool, ces deux soucis sont identifiés et devraient être corrigé courant mai.

OVH a brûlé, Limber m’a informé !

Si vous êtes client OVH, vous savez certainement que le data center SBG2 d’OVH a brûlé hier à Strasbourg. Afin de maîtriser l’incendie, OVH et les pompiers ont décidé que couper l’électricité de SBG1, SBG3 et SBG4. De mon côté et du côté de mes clients nous n’avons eu que des coupures de réception de mails, les SMTP doivent être ailleurs puisque j’arrivais à envoyer des mails. J’en connais d’autres avec des sites e-commerces ou de jeux en ligne dont le sites étaient plantés, très grave quand son business est à 100% basé sur des transactions live.

J’ai été informé quasiment en temps réel, grâce à Limber, je vous explique pour vous aider à intégrer cette démarche dans votre communication d’incident et management d’entreprise.

OHV a brûlé mais ils ont une page pour communiquer leurs états de services http://travaux.ovh.net/ avec un flux RSS global http://travaux.ovh.net/rss.php.

Comment Limber sait qu’OVH a brûlé ?

Et bien comme vous pouvez le voir dans cette image d’accueil, j’ai l’habitude de surveiller, ou faire ma veille techno via Limber. Cette plateforme a bien d’autres qualités et objectifs mais c’est une des utilisations que j’utilise et optimise au maximum ! Limber est mon agrégateur de flux RSS, entre autre.

Donc Limber ne sait rien à la base, en revanche la plateforme peut remonter tout ce qu’on lui demande d’aller chercher. Avec les flux RSS on peut aussi lui demander de remonter des résultats de recherches. Perso j’enregistre des requêtes dans Talkwalker et j’utilise le flux RSS de ces recherches générées par le site.

Le flux RSS d’OVH a informé !

Dans son thread http://travaux.ovh.net/?do=details&id=49484 informe de la situation et j’ai vu les notes passer dans mon Limber.

Conclusion

1. Je ne suis pas fâché contre OVH car ni moi ni mes clients n’ont perdu de mail et il n’y a pas eu d’interruption de service. Je suis client OVH depuis 16 ans et je n’ai pas plus de 10 incidents ouverts au support. C’est un cas d’avarie extrême et heureusement rare, je leur souhaite un prompt rétablissement ! (Sincèrement désolé pour les clients qui ont subit d’importante pertes de service).
2. Ce n’est pas parce que vos données sont dans le cloud qu’elles sont absolument en sécurité. Si une baie de disques est dupliquée à 100 et qu’on a un crash majeur à 1km à la ronde, vous perdez tout. Donc veillez à ce que votre RSSI lise bien les contrats entre les lignes et que votre propre PRA prévoit ce genre de cacastrophe.
3. Si vous voulez en savoir plus sur Limber, je suis un de leur ambassadeur, je peux tout vous dire J’avais aussi fait une interview du CMO Limber dans mon jardin à l’époque, Bertrand Barbet.

Avis client Center Parcs Lac d’Ailette

Alors que j’avais une image extravagante de cette institution, pendant tout le séjour j’ai pensé à rédiger cet avis client Center Parcs au Lac d’Ailette dans l’Aisne. Alors que la réservation de dernière minute au téléphone s’est très bien passée avec un gars super sympa qui nous racontait tous les Center Parcs dans lesquels il était allé, 2 jours plus tard nous nous sommes aperçus que c’était un numéro de téléphone hors forfait, bienvenue dans le monde Center Parcs, la machine à cash…

Avis client Center Parcs : Accueil

Les badges bracelets sont récupérés à la barrière d’accueil du parc, pas de queue, accès quasiment immédiat le mardi vers 15h. Nous découvrons un parking immense et plein à craquer. Là on se dit que si tout ce monde est en même temps dans l’aqua mondo on va clairement se marcher dessus. Nous avançons tout doucement jusqu’à notre cottage VIP 809, l’environnement a l’air sympa, c’est propre dans les rues, les véhicules techniques sont presque tous électriques, nous sommes en pleine nature, le séjour s’annonce bien!

Avis client Center Parcs : Découverte du cottage VIP

Nous arrivons devant notre cottage « VIP », je trouve l’allée pas très entretenue, si c’était chez moi je mettrais un bon coup de nettoyeur haute pression histoire que ça fasse propre. Nous entrons et découvrons un bel espace à vivre mais déçu par rapport à l’impression que donnaient les photos du site internet. Bon je ne peux pas leur en vouloir, moi aussi je faire de belles photos pour les sites de mes clients et ce n’est pas toujours le même rendu dans la vraie vie.

En revanche, nous n’avons pas déclaré d’enfant en bas âge mais on a quand-même la chaise haute et le lit parapluie qui prennent de la place inutilement. Pour 6 jours à ce prix là en « VIP » j’aurais apprécié un accueil personnalisé… Nous découvrons la cuisine avec de la peinture en décrépitude et une plaque électrique donc le coin en verre est brisé (tranchant / dangereux).

Globalement l’arrivée dans le cottage nous refroidit tous un peu. Déçu d’avoir mis 1700€ de ce type de prestation dite « VIP ». Nous aurions été moins pointilleux dans une habitation standard, nous connaissons aussi les vacances « roots » mais là la pilule ne passe pas et nous décidons d’aller réclamer une prestation à la hauteur de notre investissement.

Accueil et réclamation

Nous allons à l’accueil pour montrer quelques photos de notre installation mais malheureusement le parc est plein et il n’y a pas d’autre cottage VIP… On nous offre une partie de bowling en dédommagement… gloops bon c’est toujours ça… Quant à la plaque électrique, ils ont envoyé quelqu’un immédiatement pour la changer. Le cleaning a aussi nettoyé la terrasse en urgence avant même que nous ayons eu le temps de rentrer au cottage.

En revanche, lorsqu’ils ont changé la plaque électrique, ils ont laissé tomber tous les restes de nourriture des occupants précédents dans la vaisselle en-dessous. Obligé de nettoyer et faire tourner un premier lave-vaisselle…

Très très désagréable !!

Nous sommes vendredi, il est 12h05, les enfants sont à la piscine. Je travaille sur ma formation Visiplus et mon épouse se détend sur le canapé ensorcelée par sa série Netflix. Un gars du nettoyage entre dans le cottage sans crier gare et une fois au milieu du salon il hurle « VOUS ÊTES SORTANT? » Ben non, nous partons dimanche !!! A peine le temps de réaliser ce qui venait de se passer, on se regarde avec ma chérie et nous n’en revenons pas !! On est tranquille chez nous et le gars rentre comme ça, nature ! Imaginons que je venais de sortir à poil du sauna ou tout autre sorte de situation intimes… C’est juste hallucinant ! Et en gros si nous n’étions pas dans le cottage à ce moment là le gars serait parti avec nos draps…???

Les bons côtés de cet avis client Center Parcs

Globalement et malgré les tracas liés au décalage du prix de ce séjour comparé à la prestation, je ne peux laisser cet avis client Center Parcs sans quelques points positifs. Nous avons passé un séjour agréable, particulièrement calme. Graces matinées jusqu’à 9h30 voire 10h, une éternité que cela ne nous était pas arrivé.

Aqua mondo

Une piscine et des toboggans sympas, des parcours amusants mais on a malheureusement vite fait le tour. Les toboggans ne sont pas très impressionnants, c’est pour une clientèle familiale pas trop en recherche de sensations fortes.

Les activités

Voici celles que nous avons faites et que nous pouvons juger:

• Peluche personnalisée : 30 minutes d’une activité sympa pour les enfants avec une animatrice souriante.
• Bowling : C’est du bowling…
• Buggy : Promenade théoriquement d’une heure mais qui fait en réalité 40 minutes. Un parcours sympa pour découvrir le coin mais beaucoup trop de route à mon goût, nous aurions préféré un peu plus de sensations dans les chemins.
• Mini golf intérieur : 30€ à 4 personnes pour un 11 trous… Les décors sont travaillés, c’est sympa mais un peu court.

Les commerces et restaurants

La superette est hors de prix !! Pire qu’en haute montagne !! Il y a plusieurs restaurants, nous en avons fait 2, Le Marché et l’italien en face. C’était correct.

Conclusion

Notre séjour a été reposant, c’est ce que nous venions chercher. Un cottage au calme avec un petit étang, ambiance nature bucolique. Une première expérience qui donne lieu à cet avis client Center Parcs, mitigé sur le cottage VIP, à ce demander comment c’est dans les cottages standards. Aqua Mondo est agréable jusqu’à 900 personnes, au-delà on se marche dessus et il faut jouer des coudes dans la rivière sauvage.

Je ne suis pas du tout sûr de revenir dans un Center Parcs. Nous essaierons peut-être celui ne Normandie qui a été refait, à voir… Pour moins cher que ça, nous aurions pu louer une belle maison avec piscine en Airbnb au calme pour passer une semaine à Marrakech.

Ressources

• Site de Center Parcs Lac d’Ailette : https://www.centerparcs.fr/fr-fr/france/fp_LA_vacances-domaine-le-lac-d-ailette

La souveraineté numérique européenne

Retour sur l’Université d’été Hexatrust 2019

Après une parfaite introduction de Jean-Noël de GALZAIN, PDG de Wallix et Président d’HEXATRUST, la soirée a tourné autour de la souveraineté numérique européenne, à défaut d’une souveraineté numérique française ! Pour les profanes qui suivent mes activités de cybersécurité et qui n’ont aucune notion de souveraineté, je définis la « souveraineté numérique européenne » comme suit :

• La souveraineté numérique concerne toutes les entreprises et organismes étatiques civils et militaires.
• Il s’agit du principe de precaution de garder ses données dans son propre pays (voire en Europe) afin de protéger les données d’éventuels attaquants étrangers.
• Vous pourrez également entendre « souveraineté nationale » quand nous souhaitons garder nos données en France et essayer de travailler avec des éditeurs français.

Souveraineté Européenne : Le leitmotiv d’Hexatrust

Je ne vais pas vous refaire ici l’intégralité des conférences. Voici seulement 2 points de perspective:

Et si les américains coupent le cloud ?

Alors que le Président Trump veut taxer l’importation de notre vin aux US en représailles du fait que nous voulions légitimement taxer les GAFAM. Qu’est-ce qui nous dit qu’un jour ce Monsieur ne pète pas un câble (c’est le cas de le dire) et demande à Azure ou AWS de couper leurs services en France. Vous arrivez un lundi matin au bureau et vous n’avez plus d’ERP, plus de CRM, plus de data, votre business est mort !!

Malheureusement, dans plusieurs cas (que je constate tous les jours en discutant avec mes clients) les services français ne sont pas à la hauteur des besoins de notre pays.

Pourquoi nos entreprises françaises sont rachetées par des américains ?

Un grand compte français qui vient d’être racheté par un géant américain explique. Il fait plusieurs tentatives de levées de fonds en France qui tournaient aux alentours de 2, 3 ou 4 millions d’Euros. Un peu en-dessous de leur espérances pour assurer leur développement. Après avoir participé au salon RSA en Californie, leur solution et entreprise a été repérée par d’importants investisseurs privés. Dans la foulée de la RSA Conference ils ont reçu plusieurs offres dont le minimum était de 40 millions de Dollars ! Cela se passe de commentaire…

Souveraineté numérique française autant que possible…

Nous voyons bien qu’il n’est pas toujours possible de travailler avec des éditeurs français. Nous ne pouvons pas non plus toujours trouver un excellent acteur européen. Ma recommandation est quand-même de toujours considérer ces acteurs « locaux » dans vos projets avant de travailler avec les américains, israéliens, chinois, etc…

Intervenants à l’Université d’été Hexatrust 2019

• Jean-Noël de GALZAIN, PDG de Wallix et Président d’HEXATRUST.
• Agnès Pannier-Runacher, Secrétaire d’État auprès du Ministère de l’Économie et des Finances.
• Bernard Bardier, PDG de BBCyber, ancien Directeur Technique de la DGSE, ancien RSSI de Capgemini, etc…
• Steve Purser, Directeur des opérations à l’ENISA.
• Guy-Philippe Goldstein, Auteur, Chercheur et Consultant sur les questions de Cyber Sécurité et Cyberdéfense.
• Coralie Héritier, Directrice Générale d’Idnomic.
• André Loesekrug-Pietri, Directeur JEDI.
• Édouard de Rémur, Co-fondateur et Directeur Général d’Oodrive.

Ressources externes

• HEXATRUST : https://www.hexatrust.com/
• WALLIX : https://www.wallix.com/
• BBCyber : https://www.bbcyber.fr/
• LETI – Laboratoire d’électronique et de technologie de l’information : http://www.leti-cea.fr/
• ENISA : https://www.enisa.europa.eu/
• IDnomic : https://www.idnomic.com/