Auteur Sujet: IP fixe Orange et changement une fois par an minimum pour des questions CNIL (Lu 9461 fois)

levieuxatorange · « **le:** 27 mars 2023 à 14:51:52 »

Messages sur le changement d'IP extrait du sujet Orange DHCP conformité protocolaire 2023 - lire depuis le début du sujet

Citation de: renaud07 le 27 mars 2023 à 13:55:31

En parlant de la chaîne, quand on fait un reboot soft de la box (ou une demande via l’espace client) pour changer d'IP, c'est lié au changement de celle-ci ? (ça fait des années que je l'ai pas branchée en direct pour vérifier). L'autre fois où un membre demandait si l'ip était fixe, je lui ai répondu que oui, alors qu'avec la box ça dépend. De mon côté ça doit faire 3 ans qu'elle a pas bougée avec mon openwrt.

Bonjour

La notion de "IP Fixe" est contractuelle : offre PRO ou option à 17€ / Mois (plus dispo GP depuis ... je sais même plus quand ...)

La l'IP qui ne change pas c'est quelle est "préférentielle" et tant que le réseau n'en n'a pas eu besoin, elle change pas ....

Dans le nouveau système, pour changer d'IP, il faut aller sur l'interface web du selfcare dans les pages de l'espace client orange.fr

Point important : dans le nouveau système, pour des questions CNIL entre autre, l'IP changera une fois par an minimum ...

LeVieux

mlkmlk · « **Réponse #1 le:** 29 mars 2023 à 22:34:06 »

Citation de: levieuxatorange le 27 mars 2023 à 14:51:52

Bonjour

La notion de "IP Fixe" est contractuelle : offre PRO ou option à 17€ / Mois (plus dispo GP depuis ... je sais même plus quand ...)

La l'IP qui ne change pas c'est quelle est "préférentielle" et tant que le réseau n'en n'a pas eu besoin, elle change pas ....

Dans le nouveau système, pour changer d'IP, il faut aller sur l'interface web du selfcare dans les pages de l'espace client orange.fr

Point important : dans le nouveau système, pour des questions CNIL entre autre, l'IP changera une fois par an minimum ...

LeVieux

Quelle déception ce changement annuel :-(

Et le coté CNIL, je ne comprends pas, ou alors cela veut dire que ce devrait être aussi le cas chez autres opérateurs, non ?

perl · « **Réponse #2 le:** 29 mars 2023 à 23:14:32 »

Si il IP change pas pendant 1 ans . On peut considerer que IP est un identifiant unique

levieuxatorange · « **Réponse #3 le:** 30 mars 2023 à 08:16:08 »

Citation de: mlkmlk le 29 mars 2023 à 22:34:06

Quelle déception ce changement annuel :-(

Et le coté CNIL, je ne comprends pas, ou alors cela veut dire que ce devrait être aussi le cas chez autres opérateurs, non ?

Bonjour

Effectivement cela devrait aussi être le cas chez les autres opérateurs. La Loi est supposée être la même pour tous.

LeVieux

renaud07 · « **Réponse #4 le:** 01 avril 2023 à 18:12:55 »

Citation de: levieuxatorange le 27 mars 2023 à 14:51:52

Point important : dans le nouveau système, pour des questions CNIL entre autre, l'IP changera une fois par an minimum ...
LeVieux

Tu aurais le texte relatif à cette obligation ? Je ne trouve rien là dessus.

De même est-ce ça veut dire implicitement qu'il sera interdit aux particuliers d'avoir une IP fixe si on en fait la demande (payant ou non) ? Si c'est le cas c'est assez grave...

Paul · « **Réponse #5 le:** 02 avril 2023 à 11:11:43 »

Ça m'étonne un peu, ça voudrait dire qu'il en serait de même pour les autres FAI, qui attribuent tous des adresses IP statiques, or aucune annonce n'a été faite en ce sens. Ou alors ce sera une surprise.

levieuxatorange · « **Réponse #6 le:** 02 avril 2023 à 21:33:28 »

Hello

Je vais vous apporter un début de réponse, enfin j'espère.
L'IP peut bien évidement être fixe, que cela soit chez Orange (option payante) ou chez d'autres FAI dans différentes formule.

Là où la CNIL (et la RGPD) intervient dans le débat , c'est à la transformation d'une information transitoire, technique en donnée à caractère personnelle.

La CNIL (et c'est bien ...) impose :
une mesure d'oubli à 1 an sur la rétention des informations d'affectation d' IP et de session.
la déclaration de tout traitement sur des données personnelles. Dans le cadre (par exemple) de la lute contre le SPAM pour la mail, on bascule d'un traitement technique à un traitement de donnée personnelle
plein d'autres choses bien utiles pour protéger nos vies numériques ...

La RGPD (et c'est toujours bien) impose une demande explicite pour la manipulation des informations à caractère personnelle
et plein d'autres choses là aussi bien utiles pour protéger nos vies numériques ...

Je ne sais plus laquelle des deux nous impose, sur requête d'un client, de fournir les informations dont on dispose liée à une donnée personnelle.

Donc changer d'IP une fois par an permet de s'affranchir (coté Orange) de la gestion de ces ensembles de contraintes.
C'est pas impossible à faire, les autres FAI le font peut être.

Mais clairement, quand on a regardé cela .... comment dire ..., on a esquivé la contrainte juridique par un truc simplissime en technique.

Et pour les ip fixe Orange, il me semble avoir lu dans les CGU spécifique à cette option ce qui est nécessaire pour couvrir les cas ci dessus.

LeVieux

vivien · « **Réponse #7 le:** 26 avril 2023 à 18:25:14 »

J'ai déplacé ces messages dans un sujet dédié, car j'ai de bonnes nouvelles.

J'ai contacté une connaissance qui travaille à la CNIL, à qui j'ai transmis l'URL de ce sujet. Il s'est renseigné sur ce sujet auprès de ces collègues.

La réponse que je copie colle : la CNIL n’impose pas une telle obligation sur les adresses IP. L’information dont tu parles ressemble plus à une fake news qu’autre chose.

Je sais que plusieurs personnes sur ce forum sont intéressé par la possibilité qu'Orange, comme Free, SFR et Bouygues Telecom puisse offrir des IPv4 et IPv6 fixes. Maintenant que la problématique technique qui imposait des IP dynamiques n'est plus là, cela serait dommage de se faire voler ces IP fixe pour un quiproquo avec la CNIL.

mlkmlk · « **Réponse #8 le:** 26 avril 2023 à 18:51:05 »

Merci vivien pour le thread dédié.
Une ipv4 et un /56 ipv6 qui change tous les ans....ca me donne envie d'aller voir ailleurs la ou c'est fixe.

$:-\$
C'est parfois plus qu'un enregistrement DNS a changer, mais aussi une conf VPN, un glue record, un tas de fichiers de confs a modifier etc... bref meme une fois par an c'est vraiment pénible.
Si on peut éviter ca pour "une solution technique a une contrainte juridique", c'est pas plus mal

rooot · « **Réponse #9 le:** 26 avril 2023 à 18:58:56 »

l'adresse ip est bien une donnée personnelle, mais on n'a pas les tenants et les aboutissants dans cette histoire, on ne sait pas ce que fait Orange avec les ip de leurs clients, donc le fait de les collecter pour certains usages qui nous echappent a notre niveau, implique de maintenir un registre de traitement avec le pourquoi du comment, etc...
il est fort possible qu'il ait été conseillé de faire un changement d'ip tous les ans pour une raison précise, qu'on ne connait pas. On ne connait pas les registres de traitement des données de chez Orange, il doit y en avoir un paquet ! bon courage a leur DPO, ou a leur prestataire

je suis le DPO de ma petite boite et c'est assez chiant, surtout qu'on fait sois même chier toute l'entreprise avec nos recommandations. On passe pour les emmerdeurs alors qu'on y est pour rien

Hiigaraa · « **Réponse #10 le:** 26 avril 2023 à 19:08:50 »

Si on avait la conf du reverse dns + le déblocage du port 25 sur demande ça serait top. Sans ça l'ip fixe c'est pas mal mais limité à certains usages (qui certe arrange déjà beaucoup de monde)

renaud07 · « **Réponse #11 le:** 26 avril 2023 à 19:12:01 »

Je souhaiterais aussi garder mon IP fixe autant que possible.

Si elle change suite à une restructuration du réseau genre tous les 3 ans, ça va. Mais tous les ans, je m'en passerais volontiers même si je n'ai pas non plus beaucoup de DNS à modifier. Espérons que les autres FAI ne vont pas aller dans la surinterprétation et faire la même chose...

Sur l'histoire de la durée conservation des données de connexion, ce n'est pas possible de juste supprimer les vieux logs sans changer d'IP ? Non vraiment le RGPD, ça commence à me courir sur le haricot sur certains aspects.

Qu'on ai la même IP pendant x années ou juste un an, je ne vois pas ce que ça change. On passe toujours par le FAI en question. Ce n'est pas comme utiliser un service en ligne de manière ponctuelle.