Ai-je le droit de supprimer du spam ?

"gilbert kock" <gilbert.kock@inpg.fr> wrote in message
news:btm3aa$tc7$1@new-news.grenet.fr...

"Stephane Roy" <nospam-sroy@j2n.net> a écrit dans le message de
news:btltd4$7e3$1@s1.read.news.oleane.net...
> Ai-je le droit de supprimer des messages, par un service de filtre
> anti-spam, dans la boite aux lettres des utilisateurs (au risque de leur
> effacer des mails non-spam) ?
>
> Par avance merci.

Bonjour,
Le mail etant considere comme du courrier prive, tu n'as pas le droit de
faire ca normalement. On a le meme probleme ici, et d'apres ce que j'ai vu
avec la CNIL, tu as le droit de les marquer (ce que tu fais), mais pas de
les supprimer. Donc reponds a ton employeur que legalement tu n'en as pas

le

droit

Attention avec le "tu": les interdictions ne s'appliquent a mon avis qu'a la
personne
morale de l'entreprise: si tu/le sysadmin supprime un message a caractere
personnel
suite aux instructions (ecrites, soyons prudent) du directeur, on ne peut
mettre en
cause que la responsabilite de l'entrprise, pas de son employé-executant.

Sachant que les anti-spams ne sont pas efficaces a 100%, si tu supprimes

un

message important pour un utilisateur, il pourrait se retourner contre toi

Dis plutot a ton chef, que c'est LUI qui serait mis en cause.

Le Fri, 09 Jan 2004 13:08:49 +0100, Benoit Rivet a écrit :

Stephane Roy <nospam-sroy@j2n.net> a écrit:

Une proposition commerciale est envoyé à l'un de nos comemrciaux. Mais
le mail est rempli de lien vers leur site, d'images, de pièces jointes,
etc. SpamAssassin l'a considéré comme un spam et l'a généreusement tagué
"SPAM". Si je fais ce que mon employeur me demande, à savoir supprimer
les spams, cette proposition commerciale ne serait jamais arrivé. Qui
serait responsable pour ce mail professionnel disparu ?

Dans ce cas, il s'agit clairement de l'expéditeur du message, qui a
déguisé son message en spam.

Comment différentier une proposition commerciale solicitée d'une
proposition commerciale non solicitée? Dans quel cas une proposition
commerciale non solicitée peut-elle être importante pour le
destinataire?

S'il s'agit d'une affaire vraiment importante, nul doute qu'il saura
utiliser tout autre moyen à sa disposition pour faire parvenir sa
proposition commerciale.

Certainement. Mais il ne sera cependant pas averti que le message n'est
pas arrivé a destination, et pourra considerer la proposition comme
rejetée.

Par comparaison, le courier papier acheminé par la poste est renvoyé à
l'expéditeur si le courier ne peux être délivré. Le retour à
l'expéditeur implique même parfois l'ouverture du courier par un service
spécialement habilité, dans le but de retrouver l'adresse de
l'expéditeur, si celui ci ne l'a pas précisé au dos de l'enveloppe.

Un autre cas arrivé hier soir. Un commercial (toujours le même) reçoit
un mail d'un ami. Ce mail contient plein de blagues et d'images
humouristiques. Ce mail est considéré comme du spam. S'il était
supprimé, le système aurait supprimé un mail personnel. Qui serait
responsable pour ce mail personnel disparu ?

Il me semble que les messageries professionnelles sont justement
destinées à un usage professionnel. Les messages plein de blagues et
d'images de cul^w^w^w humoristiques sont une plaie pour le service
informatique, puisqu'elles sont un vecteur de choix pour les virus en
tout genre.

Les messages ne sont dangereux que s'il contiennent des pièces jointes ou
certaines macros (iframe), et encore, suivant le client mail utilisé.

Il est du devoir d'un responsable informatique compétent de faire cesser
ces pratiques dangereuses pour l'intégrité de son système informatique.

Dans l'exemple que vous proposez, je tenderais donc à dire que le
message "personnel" que vous citez relève d'un abus des ressources mises
à disposition du salarié, et qu'il est de votre devoir d'empécher ces
aubs.

Le salarié a il me semble tout à fait le droit d'utiliser à des fins
personnelles le compte mail mis à disposition par son employer. Et il est
interdit pour l'employeur de lire le courrier personnel de ses employés,
seul les administrateurs systèmes et réseaux peuvent consulter «les
informations nécessaire à la surveillance et au bon fonctionnement du
réseau», pour un mail, l'enveloppe sufit générallement, mais sont tenus
au secret professionnel, encore qu'ils n'aient pas de serment d'Hippocrate
dans cette profession.

--
busab

Stephane Roy a écrit :

l'entreprise de savoir quand il l'est et quand il ne l'est pas.

Donc, les deux cas à problèmes qui sont déjà arrivés.

On supposera qu'il y a un règlement.

Une proposition commerciale est envoyé à l'un de nos comemrciaux. Mais
le mail est rempli de lien vers leur site, d'images, de pièces jointes,
etc. SpamAssassin l'a considéré comme un spam et l'a généreusement tagué
"SPAM". Si je fais ce que mon employeur me demande, à savoir supprimer
les spams, cette proposition commerciale ne serait jamais arrivé. Qui
serait responsable pour ce mail professionnel disparu ?

C'est un mail semi-public appartenant à l'entreprise, légalement le
responsable est le patron.

Un autre cas arrivé hier soir. Un commercial (toujours le même) reçoit
un mail d'un ami. Ce mail contient plein de blagues et d'images
humouristiques. Ce mail est considéré comme du spam. S'il était
supprimé, le système aurait supprimé un mail personnel. Qui serait
responsable pour ce mail personnel disparu ?

Deux cas:

1) Vous employez votre BAL personnelle sur un compte du mailer
clairement identifiable comme ayant un caractère personnel. Il s'agit
obligatoirement de messages à caractère privé.

2) Vous employez la BAL de l'organisme. et répondez avec son nom de
domaine:
- Si c'est une administration vous êtes soumis au respect de neutralité
et de laïcité, il vous est interdit par exemple de parler de religion.
- Si c'est une entreprise privée tout dépendra du règlement intérieur
qui peut interdire tout un tas de choses dans le respect de la légalité.
Il faut savoir que dans tous les cas toute information à caractère privé
et/ou confidentielle dans un message reste et restera soumise au respect
absolu de la vie privée et du secret professionnel par ceux qui en ont
eu connaissance.
Des échanges de blagues, des fichiers d'un caractère défini peuvent être
interdits par le règlement sans porter atteinte au respect de la vie
privée.

Roland Garcia

> > Une proposition commerciale est envoyé à l'un de nos comemrciaux.

Mais

> le mail est rempli de lien vers leur site, d'images, de pièces

jointes,

> etc. SpamAssassin l'a considéré comme un spam et l'a généreusement

tagué

> "SPAM". Si je fais ce que mon employeur me demande, à savoir

supprimer

> les spams, cette proposition commerciale ne serait jamais arrivé.

Qui

> serait responsable pour ce mail professionnel disparu ?

C'est un mail semi-public appartenant à l'entreprise, légalement le
responsable est le patron.

OK. Merci.
Vous avez des références que je puisse argumenter.

2) Vous employez la BAL de l'organisme. et répondez avec son nom de
domaine:
- Si c'est une entreprise privée tout dépendra du règlement intérieur
qui peut interdire tout un tas de choses dans le respect de la

légalité.

Il faut savoir que dans tous les cas toute information à caractère

privé

et/ou confidentielle dans un message reste et restera soumise au

respect

absolu de la vie privée et du secret professionnel par ceux qui en ont
eu connaissance.

Des échanges de blagues, des fichiers d'un caractère défini peuvent

être

interdits par le règlement sans porter atteinte au respect de la vie
privée.

J'ai cité cet exemple juste parce qu'il a eu lieu hier soir.
En ce qui concerne ici, ce genre de mail est toléré tant que cela reste
en quantité raisonnable.

Comme l'utilisation de la boite aux lettres professionnelle à des fins
personnelles est possible, il est possible qu'à un moment donné un mail
personnel soit traité comme du spam et effacé.

--
S. Roy

Stephane Roy <nospam-sroy@j2n.net> a écrit:

J'ai cité cet exemple juste parce qu'il a eu lieu hier soir.
En ce qui concerne ici, ce genre de mail est toléré tant que cela reste
en quantité raisonnable.

Comme vous n'êtes pas autorisé à prendre connaissance du contenu des
messages, vous n'avez aucun moyen de vérifier si les e-mails personnels
d'un intérêt douteux sont "en quantité raisonnable" ou pas :-)

Je pense que vous devriez essayer de faire clarifier les pratiques
d'utilisation des messagerie. Cela passe nécessairement par un règlement
intérieur précis stipulant les conditions d'utilisation de la
messagerie: utilisation légitime (professionnelle et personnelle), abus,
contrôle.

Dans le cadre de ce règlement, le filtre anti-spam est un outil de
contrôle, qui peut vous permettre d'effacer toute correspondance non
autorisée sur des critères techniques clairement explicités dans le
règlement.

Notez également que vous pouvez proposer à votre employeur de tester le
filtre anti-spam, en commençant, dans un premier temps, par marquer les
courriers indésirables sans les effacer, puis, dans un second temps, à
effacer les courriers indésirables, si le fonctionnement du filtre a été
jugé satisfaisant.

Le courrier électronique est un service apporté à tous les employés : il
est normal et souhaitable qu'il puissent valider le fonctionnement du
filtre que vous utilisez.

Si le DRH vient expliquer en réunion qu'il n'est pas content parce que
toutes les belles animations du type pirelli_2004.pps sont filtrées,
vous allez pouvoir vous amuser :-)

--
Benoît RIVEt

Stephane Roy a écrit

Bonjour,

mon employeur m'a demandé d'installer un système anti-spam sur son
serveur mail. Maintenant que la protection anti-spam est en place (avec

[...]

Ai-je le droit de supprimer des messages, par un service de filtre
anti-spam, dans la boite aux lettres des utilisateurs (au risque de leur
effacer des mails non-spam) ?

Tu fais simple :

Une interface de gestion du compte qui permet d'activer ou de désactiver la
suppression automatique des messages selon certains critères comme la
présence d'un en-tête «X-Spam: *****».

Ainsi ce n'est pas toi ou le patron qui décident des messages supprimés pour
tel ou tel compte mais la personne qui est l'utilisateur dédié de la dite
boîte courriel.

Si tu n'a pas le temps de développer une interface complète tu ajoute une
simple case à cocher dans un formulaire avec un petit texte avertissant
qu'en cochant l'option, tous les messages marqués SPAM seront
définitivement supprimés.

Si tu est assez malin tu peux permettre l'édition de règles de filtrage
personnelles qui s'appliquent au moment où le message est distribué dans la
boîte par maildrop ou procmail.


--
Léa Gris - http://www.noiraude.net/
() Campagne du ruban texte brut contre les courriels en HTML,
/ contre les pièces jointes dans un format propriétaire.

Stephane Roy <nospam-sroy@j2n.net> wrote:

Une proposition commerciale est envoyé à l'un de nos comemrciaux.
Mais le mail est rempli de lien vers leur site, d'images, de pièces jointes,
etc. SpamAssassin l'a considéré comme un spam et l'a généreusement
tagué "SPAM".

SpamAssassin n'est pas fait pour le commerce.

Ce que le premier considère comme spam est ce que le second considère
comme informatif.

--
Jean-Yves Bernier
http://www.pescadoo.net/

t'as qu'a lui dire de pas s'inscrire sur des sites de cul avec son mail de
boulot, et par extention, ne pas utiliser son mails de boulot sur le net.

Les spamer ne devinent pas les emails, ils les retrouvent ou on leur donnent



"Stephane Roy" <nospam-sroy@j2n.net> a écrit dans le message de
news:btltd4$7e3$1@s1.read.news.oleane.net...

Bonjour,

mon employeur m'a demandé d'installer un système anti-spam sur son
serveur mail. Maintenant que la protection anti-spam est en place (avec
SpamAssassin qui "marque" les spam (ensuite chaque utilisateur gère
"ses" spams avec des règles de message)), ça ne lui convient pas.

Dans son esprit "anti-spam" veut dire "je ne reçois plus de spam". Il me
demande de totalement le supprimer des boites aux lettres des
utilisateurs.

Je lui ai expliqué qu'aucun système n'était 100% fiable et qu'il restait
la possibilité que des non-spams soient pris pour des spams, et que les
effacer directement serait risqué. Mais il s'en moque, il insiste. Il ne
veut plus de spam, point.

Ai-je le droit de supprimer des messages, par un service de filtre
anti-spam, dans la boite aux lettres des utilisateurs (au risque de leur
effacer des mails non-spam) ?

Par avance merci.

--
S. Roy.

---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (http://www.grisoft.com).
Version: 6.0.545 / Virus Database: 339 - Release Date: 27/11/2003

Stephane Roy wrote:

Ai-je le droit de supprimer des messages, par un service de filtre
anti-spam, dans la boite aux lettres des utilisateurs (au risque de leur
effacer des mails non-spam) ?

Ne les supprimez pas. Bouncez-les dès la réception.

- plus de problèmes juridiques potentiels (refus du mail qui sera
renvoyé, pas destruction)
- erreur au niveau SMTP, donc pas de risques de bombardement indirect en
cas de return-path buggé
- message d'erreur renvoyé, donc possibilité de savoir qu'il y a un
problème en cas de faux positif ou de "vrai faux positif" ("dites, votre
serveur est en open relay et route des messages pornos - c'est normal?")

Donc: spamassassin + sendmail, et erreur 550 qui va bien.
A ce propos, quelqun a déja expérimenté ça (libmilter?) ?

Je redirige vers fr.comp.mail à ce sujet.

yapasqueborland wrote:

t'as qu'a lui dire de (...) ne pas utiliser son mails de boulot sur le net.

Bien sûr.

Et si ça ne suffit pas, dans l'ordre :
- ne jamais utiliser internet au boulot
- supprimer son adresse mail de boulot
- supprimer son boulot
- se supprimer

--
Denis

Pour me répondre utiliser l'adresse courriel figurant après
moncourrielest" dans mon adresse courriel...
Private replies: remove "moncourrielest" from my e-mail address