Libre à vous ! Radio Cause Commune - Transcription de l'émission du 8 décembre 2020

Titre : Émission Libre à vous ! diffusée mardi 8 décembre 2020 sur radio Cause Commune

Intervenant·e·s : Noémie Bergez - Camille Monchicourt - Amandine Sahl - Jean-Christophe Becquet - Isabelle Carrère - Frédéric Couchet- Étienne Gonnu à la régie

Lieu : Radio Cause Commune

Date : 8 décembre 2020

Durée : 1 h 30 min

Écouter ou enregistrer le podcast PROVISOIRE

Page des références utiles concernant cette émission

Licence de la transcription : Verbatim

Illustration :

NB : transcription réalisée par nos soins, fidèle aux propos des intervenant·e·s mais rendant le discours fluide.
Les positions exprimées sont celles des personnes qui interviennent et ne rejoignent pas nécessairement celles de l'April, qui ne sera en aucun cas tenue responsable de leurs propos.

Transcription

Voix off : Libre à vous !, l’émission pour comprendre et agir avec l’April, l’association de promotion et de défense du logiciel libre.

Frédéric Couchet : Geotrek, suite logicielle libre pour gérer et valoriser sentiers et activités touristiques c’est le sujet principal de l’émission du jour. Avec également au programme « La CNIL force Carrefour à positiver sur la protection des données » et aussi la chronique d’Antanak sur le thème « libérer aussi des pratiques ». Nous allons parler de tout cela dans l’émission du jour.

Vous êtes sur la radio Cause Commune, la voix des possibles, 93.1 en Île-de-France et en DAB+ et partout dans le monde sur le site causecommune.fm.

Soyez les bienvenus pour cette nouvelle édition de Libre à vous !, l’émission pour comprendre et agir avec l’April, l’association de promotion et de défense du logiciel libre. Je suis Frédéric Couchet, le délégué général de l’April.
Le site web de l’association c’est april.org, vous pouvez y trouver une page consacrée à l’émission avec les liens et références utiles et aussi les moyens de nous contacter. N’hésitez pas à nous faire des retours ou nous poser toute question.

Nous sommes mardi 8 décembre 2020, nous diffusons en direct, mais vous écoutez peut-être une rediffusion ou un podcast.

À la réalisation de l’émission aujourd’hui mon collègue Étienne Gonnu. Bonjour Étienne.

Étienne Gonnu : Salut Fred.

Frédéric Couchet : Si vous voulez réagir, poser une question pendant ce direct, n’hésitez pas à vous connecter sur le salon web de la radio. Pour cela rendez-vous sur le site de la radio, causecommune.fm, cliquez sur le bouton « chat » et retrouvez-nous sur le salon dédié à l’émission.

Nous vous souhaitons une excellente écoute.

Nous allons passer directement au premier sujet de l’après-midi.

[Virgule musicale]

Chronique « In code we trust » de Noémie Bergez, avocate au cabinet Dune : « La CNIL force Carrefour à positiver sur la protection des données »

Frédéric Couchet : Évoquer, le code à la main, une règle de droit ou un procès en lien avec les œuvres, les données, les logiciels ou les technologies, c’est la chronique « In code we trust », « Dans le code nous croyons », de Noémie Bergez, avocate au cabinet Dune. Le thème du jour : la CNIL force Carrefour à positiver sur la protection des données .
Bonjour Noémie.

Noémie Bergez : Bonjour Fred. Bonjour à toutes et à tous.

Frédéric Couchet : Nous t’écoutons.

Noémie Bergez : La chronique du jour est consacrée aux deux récentes décisions de la Commission nationale de l’informatique et des libertés qui ont lourdement sanctionné les sociétés Carrefour France et Carrefour Banque, filiales du groupe Carrefour, pour des manquements au Règlement général sur la protection des données.

Ce qu’il faut comprendre c’est pourquoi les deux filiales du groupe Carrefour ont été condamnées.

En réalité, ce qui s’était passé, c’est que la CNIL avait été saisie de plusieurs plaintes de particuliers. À la suite de ces plaintes, elle a organisé des enquêtes puis, à l’issue de ces enquêtes, elle a sanctionné ces deux sociétés du groupe Carrefour pour des manquements au RGPD. Lorsqu’elle a effectué ces contrôles, elle a permis à la société Carrefour, dans le cadre de ces contrôles, de faire part de ses observations. À l’issue de toute cette lourde procédure, elle a rendu ces deux décisions le 18 novembre 2020.

Ces deux sociétés : la société Carrefour France exerce dans le secteur de la grande distribution, la société Carrefour Banque exerce, quant à elle, dans le secteur bancaire traitent énormément de données à caractère personnel et la CNIL est allée rechercher si les traitements qu’elles opéraient toutes les deux étaient conformes à la réglementation applicable.

Ces deux décisions dont on parle sont marquantes parce que les enjeux financiers sont, pour le coup, sans commune mesure avec le passé. En effet, les décisions font état d’une condamnation de Carrefour France à une amende de 2 250 000 euros et pour Carrefour Banque à une amende de 800 000 euros, outre la publication des deux décisions.
En revanche, la CNIL n’ordonne pas d’injonction à ces deux sociétés de mettre en place des nouveaux modes de traitement ou de corriger ce qui était mal fait puisque la CNIL relève, dans ses décisions, que les deux sociétés ont fait des efforts importants pendant toute la procédure d’investigation et que finalement, elles ont fait leur mise en conformité à ce moment-là.

Sur les manquements qui leur ont été reprochés, il y a tout d’abord un manquement à l’obligation d’informer les personnes. On a considéré que les personnes dont les données étaient traitées n’étaient pas suffisamment informées.
On a aussi des manquements qui concernent les cookies, les petits fichiers qui sont déposés lorsqu’on consulte le site internet par exemple de Carrefour, eh bien les règles quant au consentement des personnes n’étaient pas respectées.
On a également un manquement qui a été relevé par la CNIL en ce qui concerne la durée de conservation des données.
On a aussi des manquements en ce qui concerne les droits d’exercice des personnes et le respect des droits des personnes, qui sont directement prévus par le Réglement général sur la protection des données.
Enfin, on a un manquement à l’obligation de traiter les données de manière loyale.

Il faut se plonger dans la lecture de ces deux décisions pour comprendre un petit peu ce qui s’est passé. En fait, il y a deux décisions, une qui concerne Carrefour France et une qui concerne Carrefour Banque.

Pour la société Carrefour France, entre 2018 et 2019, CNIL a reçu 15 plaintes de particuliers qui se plaignaient par exemple de prospection commerciale qui était faite malgré leur opposition, de refus de faire droit à des demandes d’effacement de leurs données ou encore des demandes qu’ils avaient formulées auprès de Carrefour France dont ils n’avaient pas eu de suite.
À la suite de ces 15 plaintes, la CNIL décide d’organiser des contrôles. Elle fait des contrôles en ligne, directement sur les sites internet de Carrefour, mais également sur place, là elle se rend sur place et elle vient étudier la manière dont les données sont traitées.
À l’issue de ces contrôles un certain nombre de manquements sont relevés. Comme je disais tout à l’heure, il y avait un manquement à l’obligation de conserver les données pour une durée qui n’excède pas celle nécessaire au regard des finalités pour lesquelles elles ont été collectées. C’est le principe sur les durées de conservation : quand on collecte des données, il faut prévoir des durées de conservation, on ne peut pas les conserver de manière illimitée. Là, la CNIL relève que la société carrefour ne respectait même pas les durées de conservation qu’elle avait elle-même fixées. Ce qui signifie que de nombreuses données de clients qu’on appelait des clients inactifs étaient collectées et conservées depuis entre cinq et dix ans, ce qui était évidemment beaucoup trop puisque la société Carrefour avait elle-même indiqué que les durées de conservation était de quatre années. Là on était au-delà des quatre années.
Ce qui est intéressant dans la décision et ça, ça intéressera quand même un grand nombre de sociétés, c’est que la CNIL va considérer que la durée de quatre ans pour de la prospection commerciale, donc que la durée de quatre ans pour conserver les données pour de la prospection commerciale est une durée qui est excessive. Ça nous permet, en fait, de nous donner une petite référence sur les durées de conservation. Ça c’était pour le premier point sur la durée de conservation.

Ensuite on avait également des reproches qui concernaient les modalités d’exercice des droits, puisque quand nos données à caractère personnel sont traitées on a la possibilité, dans certains cas, de pouvoir demander à accéder à des informations sur les données qui sont collectées. Évidemment ce n’est pas dans tous les cas, mais dans certains cas cela s’applique. Quand la société Carrefour France recevait une telle demande, systématiquement elle demandait un justificatif d’identité pour toutes les demandes d’exercice de droit, qui n’est d’ailleurs pas prévu tel quel dans le RGPD. Il est prévu que lorsqu’il existe un doute sur l’identité des personnes, on a la possibilité de demander un justificatif, mais cette demande ne doit pas se faire de manière systématique. Ici la CNIL reproche à la société Carrefour d’avoir utilisé ce moyen de contrainte systématique pour, finalement, entraver un peu l’exercice de ces droits. Donc là-dessus, elle considère qu’il y a une violation.
Ce qu’elle note également, d’ailleurs pour chacun des manquements, dans ses décisions elle relève que la société Carrefour a engagé d’importants moyens pour faire les modifications nécessaires pour sa mise en conformité en cours de la procédure. Là-dessus elle le relève également.
Ce qu’elle reproche aussi concernant les modalités d’exercice des droits, c’est que normalement lorsqu’on fait une demande de l’exercice d’un droit et que, légitimement on a le droit à avoir notre réponse, il est souvent prévu dans le RGPD un délai dans lequel le responsable de traitement doit nous répondre. Ici, en fait ce que la CNIL a relevé, c’est que des demandes qui avaient été formulées n’avaient pas encore eu de réponse et étaient au-delà du délai qui est prévu par le RGPD qui est normalement d’un mois et qui peut être prolongé de deux mois supplémentaires dans certaines conditions. Là-dessus, évidemment la CNIL sanctionne.

Un autre manquement concerne l’information des personnes. Là, la CNIL a considéré que la politique de confidentialité sur les sites internet et que toutes les mentions d’information pour justement expliquer aux personnes ce qui était fait de leurs données, ce qui se passait avec leurs données, n’étaient pas suffisamment compréhensibles et accessibles. Elle considère donc sur ce point-là que Carrefour France a manqué à une information des personnes qui soit conforme au RGPD. Elle retient donc une faute, tout en relevant toujours qu’en cours de procédure la société a fait des modifications nécessaires pour rendre plus accessibles les informations qui concernaient les personnes.

Sur le droit d’accès, elle constate également un manquement puisqu’elle a constaté qu’effectivement beaucoup de personnes avaient exercé leur faculté de droit d’accès et qu’elles n’avaient pas reçu de réponse.

Un autre point important, c’est le droit à l’effacement. Indépendamment du droit d’accès, indépendamment du droit d’opposition, on a ce qu’on appelle le droit à l’effacement qui permet, dans certains cas, de demander à ce que les données qui sont collectées sur nous soient ensuite effacées. Là, elle a relevé également que la société n’avait fait droit à certaines demandes de droit d’effacement. Dans ce cadre-là, elle constate que depuis la société a rectifié son erreur, mais elle relève tout de même qu’il y a eu un manquement à cet égard.

Ensuite, il y a également des manquements qui concernaient l’opposition. Dans certains cas on peut s’opposer au traitement de ses données à caractère personnel, notamment, par exemple, à des fins de prospection commerciale. Là-dessus la CNIL a relevé que la société Carrefour avait reçu des demandes d’opposition de personnes qui ne voulaient plus recevoir de publicité par SMS par exemple et, pour le coup, ça n’avait pas été pris en compte en raison, notamment, d’erreurs techniques ponctuelles. Ce qu’a relevé la CNIL, c’est que la société Carrefour avait fait la mise en conformité nécessaire pendant la procédure, mais évidemment c’était tardif puisque l’enquête était déjà en cours. Donc ces manquements apparaissent dans la décision.

Il y avait également d’autres manquements qui concernaient la sécurité des données. Sur ce point-là, elle considérait que la société Carrefour France n’avait pas respecté son obligation de sécurité.

Autre point important, la société avait fait l’objet d’une attaque informatique en juillet 2019 et n’avait pas jugé utile de faire ce qu’on appelle la notification de la violation auprès de la CNIL. En effet, le RGPD prévoit que dans certains cas, lorsqu’un responsable de traitement, voire un sous-traitant, subit une attaque informatique, il doit normalement faire une notification auprès de la CNIL pour informer la CNIL qu’il y a eu une violation des données. Il ne doit le faire que dans le cas où la violation est susceptible d’engendrer un risque pour les droits et les libertés des personnes physiques. En fait, la formulation est assez large et elle encadre quand même un grand nombre de violations. Sur ce point-là, la CNIL relève qu’il y avait eu 4000 authentifications qui avaient été obtenues à la suite de ce piratage informatique et que, dans ce cadre-là, il aurait dû y avoir une notification auprès de la CNIL, ce qui n’a pas été le cas. Là-dessus la CNIL sanctionne également la société Carrefour France.

Il y avait également des manquements à l’utilisation des cookies. La société utilisait des cookies sur son site carrefour.fr et également sur le site carrefour-banque.fr. La CNIL a constaté qu’il y avait des cookies qui étaient déposés de manière automatique, sans recueil du consentement de l’utilisateur, ce qui est une violation ; cette fois-ci ce n’est pas dans le RGPD, mais c’est dans la loi informatique et libertés, c’est l’article 82. On en a déjà parlé en septembre sur les cookies. La CNIL relève que la société Carrefour aurait dû demander le consentement avant de déposer les cookies, donc il y a également une violation de la réglementation applicable.

C’est vrai que les décisions sont assez intéressantes en termes de mesure. Pour la Société Carrefour France on a une amende qui s’élève à 2 250 000 euros. Pourquoi une telle amende ? La CNIL, pour prononcer cette amende, va d’abord regarder le chiffre d’affaires de la société qui s’élève en 2019 à 14, 9 milliards d’euros. Donc elle considère, au regard de cette activité et au regard du nombre et de la gravité des manquements qui ont été constatés, qu’une telle amende est proportionnée et justifiée. C’est pour ça qu’elle la prononce.
Ensuite, elle va également s’attacher à vérifier s’il est nécessaire de publier la décision ou pas. Elle considère, encore une fois au regard de la situation, que la publication pendant une durée de deux ans est justifiée et nécessaire.

Ça c’était pour la première décision.

Sur la seconde décision pour Carrefour Banque, c’est à peu près le même raisonnement. Il y a juste une chose en plus, c’est qu’elle a constaté un manquement à l’obligation de traiter les données de manière loyale. En fait, là elle reproche à la société Carrefour Banque d’avoir collecté des données et d’avoir informé les personnes qu’elle allait transférer une partie de leurs données à une autre entité. En réalité, lors de son contrôle, la CNIL s’est rendu compte qu’elle transférait plus de données que ce qu’elle avait indiqué. Pour elle, ça constitue un manquement à l’obligation de traiter les données de manière loyale. Et pour d’autres manquements, au total la société Carrefour Banque est condamnée, quant à elle, à une sanction de 800 000 euros d’amende et pareil, publication de la décision que la CNIL considère comme juste et proportionnée.

Ces deux décisions nous rappellent quand même que le sujet de la protection des données est essentiel et qu’il faut le traiter, qu’il faut veiller à sa conformité parce que dans le cas d’un contrôle, la CNIL va aller vérifier que chacune des obligations est correctement respectée.
C’est une décision qui apporte beaucoup d’éléments intéressants sur, justement, chacun des manquements. On s’aperçoit que la CNIL prend quand même en considération que la mise en conformité peut se faire aussi, quand on n’a pas le choix, au moment du contrôle. Il n’empêche que même si à l’issue du contrôle la mise en conformité est faite, elle sanctionne quand même les manquements passés. C’est pour ça que c’est un sujet qui est à traiter et on s’aperçoit que les amendes commencent aujourd’hui à devenir quand même assez importantes. On verra ce que sera la suite des contrôles et des décisions qui seront rendues en la matière, mais il est sûr, au fur et à mesure, qu’on va pouvoir mieux affiner nos recommandations sur la matière grâce aux décisions qui nous éclairent bien.
J’en aurais terminé pour cette présentation de ces deux décisions.

Frédéric Couchet : Merci de la présentation de ces deux décisions, Noémie. La transcription de ton intervention sera bientôt disponible sur le site de l’April pour les gens qui voudront se plonger dedans, avec les références qui sont déjà sur april.org et sur causecommune.fm.
Je te souhaite de passer une belle fin d’année et on se retrouve en 2021 pour une plus belle année si possible, ce ne sera pas difficile !

Noémie Bergez : Oui. Espérons-le.

Frédéric Couchet : Bonne fin de journée. À bientôt Noémie.

Noémie Bergez : Merci. Au revoir à tous.

Frédéric Couchet : Au revoir. C’était la chronique « In code we trust » de Noémie Bergez. Comme on vient de parler de Carrefour, on va quand même faire un grand remerciement aux personnes qui bossent chez Carrefour, notamment pendant les périodes de confinement et déconfinement et si Carrefour voulait vraiment positiver, elle augmenterait ces personnes de façon substantielle. Voilà !

Nous allons passer à une pause musicale.

[Virgule musicale]

Aujourd’hui notre programmateur musical Éric Fraudain, du site Au Bout Du Fil, auboutdufil.com, nous fait découvrir l’artiste américain Michael Hernandez, originaire de Zephyrhills en Floride, qui est un passionné de musique électronique et de jeux vidéo. Son nom d’artiste c’est Blue Navi.
On va écouter Starcade par Blue Navi. On se retrouve juste après. Belle journée à l’écoute de Cause Commune, la voix des possibles.

Pause musicale : Starcade par Blue Navi.

Voix off :

Frédéric Couchet : Nous avons écouté partiellement parce qu’elle est assez longue et nous souhaitons laisser le maximum de temps aux interventions suivantes Starcade par Blue Navi, disponible sous licence libre Creative Commons Partage dans les mêmes conditions, CC By SA. Vous retrouverez les références sur causecommune.fm et sur april.org et vous trouverez sur le site auboutdufilm.com une présentation de cet artiste.

Vous écoutez l’émission Libre à vous ! sur radio Cause commune, la voix de possibles, 93.1 FM en Île-de-France et en DAB+ et partout dans le monde sur le site causecommune.fm.

Nous allons passer au sujet suivant.

[Virgule musicale]

Geotrek, suite logicielle libre pour gérer et valoriser sentiers et activités touristiques, avec Camille Monchicourt, responsable du pôle Système d'informations au Parc national des Écrins et animateur du projet Geotrek, Amandine Sahl, administratrice du système d'informations Parc national des Cévennes, et Jean-Christophe Becquet vice-président de l'April

Frédéric Couchet : Nous allons poursuivre par notre sujet principal qui va porter sur Geotrek, une suite logicielle libre pour gérer et valoriser sentiers et activités touristiques avec nos invités Camille Monchicourt, responsable du pôle système d'informations au Parc national des Écrins et animateur du projet Geotrek, Amandine Sahl, administratrice du système d'informations Parc national des Cévennes, et Jean-Christophe Becquet vice-président de l'April. Je vais d’ailleurs passer la parole à Jean-Christophe parce que Jean-Christophe va animer ce sujet long.
Jean-Christophe c’est à toi, mais je reste connecté, je vous écoute et j’interviendrai éventuellement s’il y a besoin. À vous.

Jean-Christophe Becquet : Bonjour Fred. Bonjour à tous. Bonjour à toutes.
Je vous propose pendant une petite heure, une randonnée dans l’univers des logiciels libres développés par le secteur public avec Camille et Amandine. Pour commencer, avant d’en dire un petit plus sur Geotrek, je vous propose de vous présenter brièvement. On commence par toi Camille, si tu veux bien.

Camille Monchicourt : Bonjour à tous. Je suis Camille Monchicourt, je suis responsable du système d'informations au Parc national des Écrins. Au niveau du système d’informations on est une petite équipe de quatre personnes, donc on s’occupe de tout ce qui est informatique, base de données, cartographie, sites web. J’anime aussi la communauté Geotrek, tout ça depuis le siège Parc national des Écrins qui est situé à Gap dans les Hautes-Alpes. Voilà. Amandine.

Amandine Sahl : Amandine Sahl. Je suis administratrice du système d'informations Parc national des Cévennes, c’est un peu équivalent à ce qu’il y a dans les Écrins. On est une petite équipe où on gère un peu tout ce qui est un projet informatique principalement autour des données, dont la donnée de randonnée, et de valorisation du territoire. On se situe à Florac en Lozère.

Jean-Christophe Becquet : Jean-Christophe Becquet. Je suis vice-président de l’April. J’ai plusieurs liens avec Geotrek. Le premier c’est que depuis l’âge de 12 ans je suis randonneur, passionné de montagne et de nature. Le deuxième, c’est que je vis dans les Alpes-de-Haute-Provence, territoire qui a choisi Geotrek pour promouvoir ses sentiers et itinéraires et, bien sûr, dans le cadre de mon activité et de mon engagement à l’April, je suis passionné par le logiciel libre et notamment, comme je le disais en introduction, par le logiciel libre dans le secteur public.
Pour commencer, j’ai envie de vous demander à quoi sert Geotrek ? Pourquoi avoir développé de logiciel ? Camille.

Camille Monchicourt : Geotrek est un logiciel qui permet de gérer tout ce qui concerne les sentiers d’un territoire. Il y a toute la partie aménagement, travaux, signalétique, entretien. C’est aussi un portail web et une application mobile qui permettent de valoriser et rendre accessibles au public des informations sur les randonnées d’un territoire et tous les patrimoines qu’on va pouvoir découvrir le long de ces randonnées. Voilà l’essentiel de ce que fait le logiciel. Il commence à avoir quelques années, on y reviendra, donc son périmètre s’étend, mais ça c’est son fonctionnement principal.

Jean-Christophe Becquet : OK. Merci. Amandine, tu souhaites ajouter quelque chose ?

Amandine Sahl : Non, c’est un bon résumé.

Jean-Christophe Becquet : OK. Du coup, Camille vient de dire que c’est un logiciel qui a déjà quelques années, est-ce que tu veux nous dire, Amandine, comment a démarré l’histoire ? D’où vient Geotrek et comment ça commence ?

Amandine Sahl : Geotrek a démarré il y a de très nombreuses années. C’était un projet, en fait, qui a été mené par le Parc national du Mercantour avec le Parc national des Alpi Marittime et le Parc national des Écrins qui souhaitaient se doter d’un outil de gestion de leurs sentiers et également de valorisation des itinéraires de randonnée. C’est un projet qui est né, je ne veux pas me tromper, Camille c’est 2012 ?

Camille Monchicourt : Oui, c’est ça. On a commencé en 2010, 2011. On a été vraiment été dans la phase opérationnelle à partir de 2012.

Amandine Sahl : C’est un projet qui est quand même très ancien et qui, progressivement, a été amendé par les différents besoins. Au niveau du parc national des Cévennes, on s’en est emparé réellement en 2014, on a commencé la réflexion et 2015 pour proposer une offre de randonnées, mais également, plus globalement, toute l’offre touristique sur le parc national des Cévennes.

Camille Monchicourt : Si je peux ajouter, on a parlé de nos équipes respectives qui travaillent sur les parties vraiment système d’information, mais dans un parc national il y a entre 60 et 90 agents dont une partie est au siège et une partie travaille sur le terrain, avec des missions diverses de surveillance, de protection de l’environnement, de connaissance de la biodiversité, mais aussi de tout ce qui concerne l’entretien des sentiers, c’est une activité assez importante. La randonnée est une des manières privilégiée de parcourir et de découvrir un parc national, donc c’est une mission assez importante pour les parcs nationaux, parmi d’autres. Donc on avait ce besoin, en effet, de mieux gérer l’information relative à tous ces sentiers, à toute l’activité autour des sentiers, mais aussi de mieux valoriser auprès grand public l’information et les randonnées à découvrir sur un territoire. Donc on a décidé de concevoir ce logiciel et de faire un appel d’offres pour faire réaliser les développements par un prestataire.

Jean-Christophe Becquet : Donc un logiciel qui est effectivement relativement transversal, avec à la fois des aspects très techniques sur la gestion et l’entretien des sentiers, un aspect plus promotion, communication et animation du territoire à travers la promotion des randonnées pour le grand public. En 2010, vous commencez à réfléchir à ce logiciel et vous décidez de le faire développer, vous lancez un appel d’offres pour développer ce logiciel sous licence libre. Est-ce que tu peux nous dire, Camille, pourquoi ce choix de faire développer Geotrek sous licence libre ?

Camille Monchicourt : Oui. Il y a deux raisons principales.
La première c’est que, comme Amandine l’évoquait, on est parti à deux parcs nationaux, même trois, parce qu’on avait aussi un parc italien qui s’était associé au projet, mais principalement le parc national des Écrins et le parc national du Mercantour. La thématique des sentiers et des randonnées est assez commune à tous les parcs nationaux, donc on avait souhaité que le logiciel soit sous licence libre pour qu’il puisse, potentiellement, être utilisé par les autres parcs nationaux, donc pour faciliter l’utilisation par d’autres parcs nationaux. Ça c’était le côté très pragmatique et concret.
Après, il y avait une volonté un peu plus globale qui est que nous sommes des utilisateurs de logiciels libres depuis pas mal d’années. On s’est engagé assez fortement dans la migration de pas mal d’outils vers des logiciels libres, pour tout ce qui est traitement de texte, navigateur web, notre site internet, nos outils de cartographie, puis des outils informatiques, donc on est beaucoup consommateurs. On bénéficie d’un peu tous les investissements qu’ont pu faire les uns et les autres avant nous et ça faisait déjà quelque temps qu’on se demandait comment nous pourrions contribuer à notre tour. On a réfléchi à des systèmes, des dons, etc., mais pour des administrations publiques ce n’est pas toujours évident et puis ce sont des choses un petit peu ponctuelles qui, finalement, ne nous semblaient pas les plus constructives et, en plus, assez lourdes à mettre en oeuvre. Donc on s’est que, peut-être, une manière de faire ce serait à notre tour de faire en sorte que les logiciels qu’on développe soient des logiciels libres et qu’ils puissent bénéficier à d’autres. Ça c’était une volonté un peu plus générale. Pour autant on avait ni vraiment de maîtrise ou de connaissance de comment faire, ni une volonté d’aller très loin. On s’était dit que si quelques parcs nationaux utilisent l’outil, ce serait déjà un bon point.
Donc on a fait appel à un prestataire avec ce souhait que la solution retenue s’appuie sur des logiciels libres, mais aussi soit un logiciel libre. Le prestataire qui a été retenu est un prestataire toulousain qui s’appelle Makina Corpus, qui est spécialisé dans le développement de logiciels libres, nous a accompagné justement sur toutes les bonnes pratiques qu’on a découvertes petit à petit, brique par brique : comment on construit réellement, on diffuse et on publie un logiciel libre avec toutes les questions de licence, de forge pour diffuser le code source, mais aussi les bonnes pratiques, la documentation, etc. Donc petit à petit on a appris et on s’est approprié un petit peu toutes ces pratiques qu’on découvrait.

Jean-Christophe Becquet : Merci. Question de Fred sur le chat : quelle est la licence libre qui a été choisie pour Geotrek ?

Amandine Sahl : De mémoire c’est une licence BSD [Berkeley Software Distribution License], peut-être que je dis une bêtise.

Camille Monchicourt : Non, c’est ça. On s’est posé beaucoup de questions et, en même temps, on a aussi mis un peu de côté, des fois, ces sujets qui peuvent tourner et retourner sans fin : est-ce qu’on fait les bons choix, les mauvais choix ?, on se pose encore ces questions. Oui, on avait pris une licence la plus ouverte possible sous conseil du prestataire qui disait « on va utiliser des briques qui sont sous cette licence » et aussi pour en avoir un usage le plus large possible. On s’est quelquefois reposé la question, d’autres ont des avis différents. On n’a pas d’avis tranché. Ça pourrait être amené à évoluer pour d’autres projets, des fois on prend la GPL v3 [GNU General Public License]. Là aussi, on a vraiment appris au fur et à mesure, avec parfois des choix un petit peu difficiles à faire et ça, ça en fait partie aussi. Pour l’instant, on est plutôt contents d’avoir une licence la plus ouverte possible, même si c’est de temps en temps rediscuté.

Jean-Christophe Becquet : OK. Merci. Frédéric demande la parole.

Frédéric Couchet : Juste pour préciser sur ces aspects de licences, on consacrera un jour un sujet long sur ces licences libres. Camille a parlé de licence BSD et aussi de GPL ; la licence BSD c’est ce qu’on appelle une licence permissive qui permet effectivement une réutilisation large, y compris ensuite dans les logiciels privateurs, alors que les licences de type GPL, c’est ce qu’on appelle des « gauches d’auteur », c’est-à-dire qu’il y a une obligation de réciprocité. Je vous annonce qu’on fera un sujet long sur ce sujet en 2021 pour entrer dans le détail. C’était juste un point d’intervention rapide.

Camille Monchicourt : OK.

Jean-Christophe Becquet : En tout cas, si je résume ton explication, Camille, il y avait à la fois le souhait, à travers la licence libre, de pouvoir mutualiser, partager des développements sur un logiciel à plusieurs parcs et aussi la volonté de contribuer au commun des logiciels libres dans la mesure où vous en étiez surtout utilisateurs et pas encore contributeurs.
On a dit que Geotrek a presque dix ans, j’ai envie de vous demander quels résultats aujourd’hui ? On en est où avec Geotrek en termes de fonctionnalités du logiciel, de maturité du logiciel et surtout d’adoption ? Camille.

Camille Monchicourt : Finalement la dynamique a pris assez vite et assez fort. Le logiciel est monté en puissance. On a rapidement des parcs régionaux qui se sont aussi appropriés l’outil, qui ont des contextes différents des parcs nationaux, mais aussi pas mal de points communs, ce même intérêt et volonté de valoriser la randonnée et tous les patrimoines de leur territoire, donc certains se le sont approprié et sont rentrés dans l’aventure.
Pour les parcs nationaux en majorité, petit à petit, ont rejoints le projet, certains encore très récemment. Après les ???, les contextes, les calendriers sont différents selon les territoires. Et puis, plus récemment, des départements. Il y a une quinzaine de départements, je crois, une trentaine de parcs régionaux, des communautés de communes, des offices de tourisme, des communautés de la rando, tous les acteurs qui pouvaient être intéressés de près ou de loin à la randonnée se sont retrouvés dans cet outil et sont rentrés dans l’aventure. Donc c’est allé vite, c’est allé fort. Aujourd’hui on est un peu plus de 100 structures à l’utiliser en France, on ne s’attendait pas du tout à ça. C’est passé par des étapes de communication, de valorisation. On allait présenter le projet parce que le publier uniquement n’aurait pas suffi, en tout cas ça a pris bien au-delà de ce qu’on avait imaginé au début. Donc on a dû construire ça aussi, apprendre et réagit au fur et à mesure de la dynamique de l’outil.

Jean-Christophe Becquet : Des parcs naturels régionaux, des parcs nationaux, on comprend bien ce que ces types de structures ont à faire avec un logiciel de gestion des randonnées. Mais peut-être, pour nos auditeurs qui sont moins au fait des compétences des territoires et des collectivités, Amandine, est-ce que tu peux nous dire pourquoi des départements s’intéressent à Geotrek ?

Amandine Sahl : Je pense qu’ils s’intéressent à Geotrek pour deux aspects.
Il y a un, la valorisation puisque le département a aussi une mission de valorisation de son territoire, donc de promouvoir, notamment, les itinéraires de randonnée.
Il y a également une compétence qui est justement la compétence des sentiers qui est dévolue aux départements. Donc ils ont également toute cette problématique de gestion de la signalétique, de répartition entre les différents opérateurs, de faire les droits de passage, donc pour eux il y a aussi un enjeu en termes de gestion de leur ???, enfin des sentiers de leur département.

Jean-Christophe Becquet : OK. Effectivement, la gestion des sentiers et itinéraires fait partie des missions des départements, du coup eux utilisent peut-être plus particulièrement les fonctionnalités liées à l’entretien et à la maintenance du balisage des sentiers ?

Amandine Sahl : Il y a ça, mais l’aspect valorisation est également une mission du département, comme un parc national finalement, avec peut-être pas autant de missions de valorisation comme on l’imagine, parce qu’ils n’ont pas forcément un territoire d’exception, on va dire, comme ça peut être mis en avant sur les parcs nationaux. Mais tout ce qui est lié aux enjeux touristiques est aussi important pour les conseils départementaux.

Camille Monchicourt : Ce qui est assez intéressant c’est que ça faisait pas mal de temps que les départements, finalement, avaient des enjeux et des attentes fortes en termes de gestion, de structuration de tout ce qui concerne les sentiers, puisqu’ils ont une mission assez forte là-dessus, et ils étaient peu ou pas outillés donc ils ont trouvé un peu en Geotrek un outil pour pouvoir mieux gérer tout ce qui concerne la randonnée sur leur territoire et se l’approprier. Souvent, ils l’ont été dans un contexte de collaboration avec les différents échelons qu’il y a dans un département – les communautés de communes, les offices de tourisme – donc ils ont trouvé dans Geotrek une réponse à un besoin ou une attente qu’ils n’arrivaient pas à résoudre. Après, bien sûr, il y a tout le côté humain, organisationnel, structurel, etc., en tout cas on leur a apporté l’outil sans vraiment du tout le vouloir et sans le calculer, donc ils se sont rapidement retrouvés dans cet outil.

Jean-Christophe Becquet : Du coup, en termes d’acteurs, ça doit donner des scénarios intéressants parce que, effectivement, un sentier il peut être à la fois dans un parc naturel, il est en même temps dans un département, du coup des acteurs se retrouvent peut-être à travers Geotrek à collaborer plus, à travailler ensemble ?

Camille Monchicourt : Oui. Souvent c’était des structures qui avaient des données assez éclatées, comme on connaît dans beaucoup de thématiques, des fichiers un peu dans tous les sens, finalement peu d’outil réel de partage avec quand même une dimension forte, parce qu’on peut avoir des outils en ligne, génériques, de différents types, où on va retrouver des informations ; d’ailleurs on va aussi vraiment sur le côté métier, etc. Ça leur a permis de poser, déjà de remettre à plat leurs données, de commencer à pouvoir s’ouvrir à d’autres, aller échanger et collaborer avec une connaissance un peu plus fine et une structuration de leurs données plus opérationnelle.
Donc oui, ça a créé de belles collaborations au niveau de pas mal de territoires. C’est aussi ça qui est assez riche et encourageant dans ce projet parce que c’est un outil mais c’est aussi tout ce qui se décline derrière, toutes les dynamiques, tous les projets que ça entraîne qui est presque aussi riche, voire encore plus motivant à continuer dans ce sens.

Jean-Christophe Becquet : Je trouve ça très intéressant parce que, effectivement, c’est un projet qui démarre avec trois parcs, qui ont au départ un besoin commun, qui décident de le mutualiser, qui ont l’idée de le faire sous licence libre et, tu l’as dit, aujourd’hui plus d’une centaine d’utilisateurs. Ça me fait penser à un autre logiciel, la suite de logiciels métiers openMairie pour les collectivités, qui est née dans la petite mairie d’Arles en région PACA et puis qui est aujourd’hui utilisée par plusieurs centaines de mairies partout en France et même ailleurs en Europe, qui a été traduite dans cinq langues de la Communauté européenne. Effectivement, ça fait partie des effets quand on développe sous licence libre, le projet peut rallier des contributeurs et prendre de l’ampleur.
Peut-être, avant de prendre une petite pause musicale, le résultat est impressionnant mais ça ne s’est sans doute pas fait sans difficultés. Du coup, j’ai envie de vous demander quelles sont les difficultés que vous avez rencontrées pour faire aboutir ce logiciel Geotrek ? Amandine, peut-être, des difficultés qui sont qui t’ont frappée pendant le développement de ce logiciel, pendant ces années à participer à cette communauté ?

Amandine Sahl : Je n’étais pas du tout là à la genèse du projet. Je suis arrivée après, justement en voulant rajouter des fonctionnalités, en voulant réadapter l’outil à notre situation locale, etc. Je pense qu’une des plus grandes « difficultés », entre guillemets, justement dans ce contexte-là et en plus de marché public où on est tous des structures assez éclatées, avec des petites enveloppes, c’est justement de garder cette cohérence et de ne pas qu’un besoin spécifique prenne le pas sur l’architecture. Je pense que la difficulté principale, pour moi, est là, c’est vraiment réussir tout le temps à généraliser le besoin et à dire « ce besoin c’est mon besoin, mais il peut servir à d’autres et comment est-ce que je vais le traduire pour, justement, qu’il puisse servir à d’autres et pas qu’il soit uniquement dévolu à ma situation personnelle. »

Jean-Christophe Becquet : Effectivement. Donc une difficulté de gouvernance et de pilotage, en fait, des évolutions du logiciel. Camille, sur les difficultés.

Amandine Sahl : Je veux juste dire que je pose ça comme étant une difficulté, mais, en même temps, je pense que c’est aussi un exercice qui est très intéressant et très enrichissant. Ce n’est pas du tout négatif, bien au contraire, comme difficulté.

Jean-Christophe Becquet : Oui, tout à fait. Ça permet, en fait, de monter en qualité sur le logiciel, ça demande un effort, mais, à la fin, ça fait un logiciel qui est meilleur, parce que, en quelque sorte, il est le plus petit commun dénominateur entre les besoins de tous les acteurs qu’il a rassemblés.
Camille, sur les difficultés pendant ces presque dix années de développement de Geotrek ?

Camille Monchicourt : Il y a cet élément assez central qu’a évoqué Amandine, tout cet équilibre, pouvoir bénéficier d’un logiciel que d’autres ont fait, sans le dénaturer mais en même temps l’enrichir parce qu’il ne faut pas non plus que ça reste sous une cloche ; il ne faut pas non plus tomber dans des systèmes de gouvernance trop centralisés où, à chaque fois qu’on veut rajouter un bouton il faut faire 15 comités ; garder quand même une certaine dynamique et que les structures puissent s’en emparer et avoir une dynamique qui leur est propre. Cet équilibre est toujours assez fin, mais il est très intéressant parce qu’il nécessite des mécanismes d’animation de la définition des besoins, de réflexion technique, donc le ou les prestataires ont aussi leur rôle à jouer là-dedans. Nous, en tant qu’animateurs plus de la communauté des utilisateurs, on essaye aussi de faire du lien entre les différents projets, leurs besoins, sans non plus vouloir centraliser tous les processus de décision pour rester ???.
Donc il y a cet équilibre qui est assez fin, mais c’est aussi assez riche, finalement, de se confronter à d’autres contextes, d’autres visions et des fois ça apporte des réponses à des choses qu’on pouvait ne pas voir ou voir différemment. Donc c’est vraiment un équilibre riche mais assez fin à avoir.
Après, dans les autres difficultés qu’on a pu avoir, c’est que cette démarche est très volontaire. On a fait de manière empirique, c’est un point, mais aussi, souvent, avec un engagement assez fort. Ce n’est pas toujours évident, au départ, de convaincre les décideurs, de convaincre les partenaires, parce que, quand on a commencé, le logiciel libre n’avait pas forcément la bonne image qu’il a aujourd’hui. Au début on était assez suspicieux par rapport à notre projet, voire un peu septiques dans les différents réseaux. Heureusement ça a pris et ça a fait ses preuves, maintenant c’est plutôt l’inverse, et tant mieux !, mais au début ça a été un peu difficile d’avoir de la crédibilité.
Après c’est maintenir la dynamique, garder une certaine généralité, comme l’a évoqué Amandine, même si on enrichit en permanence l’outil.
Et le fait que nos financements et nos projets soient assez éclatés c’est riche et dynamique, mais du coup c’est assez dispersé. Donc faire du lien entre tout ça mais aussi se poser à certains moments pour arriver à remettre à plat des aspects plus techniques, plus complexes ; faire de la maintenance technique a été un élément complexe. Le projet grossissant, on a réussi maintenant à un peu mieux grouper les financements et arriver à lever des sommes un peu plus conséquentes pour pouvoir faire de la maintenance un peu plus opérationnelle. D’ailleurs les entreprises privées ont dû aussi investir à leur tout, parce que nous, en tant qu’établissement public, on n’avait pas toujours la capacité ou la volonté, un peu des deux, à financer des trucs de maintenance technique moins sexy que les nouvelles que des nouvelles fonctionnalités.

Jean-Christophe Becquet : Voilà. Comment on assure la pérennité et l’évolution de ce logiciel, quels sont les ingrédients secrets d’animation de la communauté, ce sont les questions que je vous poserai après la pause musicale. À tout de suite.

Frédéric Couchet : Nous allons effectivement faire une pause musicale.
Tout à l’heure je vous disais qu’en 2021 nous allions consacrer une émission aux licences libres, en fait on en déjà fait une, j’ai un petit peu oublié, mais on n’était pas vraiment rentré dans tous les détails. Vous pouvez écouter le podcast, c’est l’émission du 7 mai 2019, l’émission 24, sur causecommune.fm ou sur april.org. Nous allons faire une pause musicale.

[Virgule musicale]

Nous allons écouter Ghibli Wave par Blue Navi. On se retrouve juste après. Belle journée à l’écoute de Cause commune, la voix des possibles.

Pause musicale : Ghibli Wave par Blue Navi.

Voix off :

Deuxième partie

Frédéric Couchet : Nous venons d’écouter Ghibli Wave par Blue Navi