Tous les articles par onsites_admin

Non classé

Nous comptons les frappes, pas le texte – et voici pourquoi

Presque tous les produits du marché proposent un module d’« enregistrement des frappes ». Pas nous. Nous comptons les frappes et ne stockons pas ce qui est tapé – ce n’est pas une limite technique, c’est une décision.

L’enregistrement du contenu ne sert presque jamais

Demandez à quelqu’un qui a gardé ce module actif un an combien de fois il l’a ouvert. La réponse habituelle : « une ou deux fois, par curiosité ». Stocker du contenu pendant douze mois pour l’ouvrir deux fois est un risque à très faible rendement.

Trois coûts réels

  1. Mots de passe et données personnelles. Le texte tapé contient des mots de passe, des données clients, des informations médicales. Une fois stocké, tout entre dans le périmètre de n’importe quelle fuite.
  2. Minimisation. Le droit des données exige ce qui est nécessaire à la finalité. Si la finalité est la charge de travail, le texte n’est pas nécessaire.
  3. Défendabilité en cas de litige. « Nous enregistrons tout ce que vous tapez » est très difficile à défendre ; « nous comptons l’activité par intervalles » s’explique en une phrase.

Ce que nous comptons

Le nombre de frappes par intervalle, avec le temps actif et inactif. Cela répond à la question que l’entreprise pose réellement – « y a-t-il du travail réel derrière ces heures ? » – sans stocker un seul mot.

Quand il faut autre chose

Il existe des audits de contenu légitimes : environnements réglementés, enquête sur une fuite précise, postes partagés donnant accès à des données sensibles. Pour cela il existe des mécanismes bornés dans le temps, avec autorisation écrite et journal des consultations. La différence : des exceptions datées, pas le réglage par défaut de tout le personnel.

iMonitor EAM en français · Ce qui est enregistré

Information générale, pas un conseil juridique.

☰ Index complet des guides

Non classé

Votre serveur ou le cloud : cinq différences qui comptent

La décision d’achat se résume presque toujours à la même question : installé sur votre serveur ou loué dans le cloud ? Voici les cinq différences qui changent réellement quelque chose – et ce ne sont pas celles de la liste de fonctions.

1. Où sont les données

Dans le cloud, les enregistrements sont dans l’infrastructure du fournisseur ; en local, sur votre serveur. La différence compte le jour où quelqu’un le demande par écrit : un audit, un client industriel, un appel d’offres public. Là, « c’est dans le cloud du fournisseur » ferme la conversation.

2. Comment on paie

Cloud : abonnement mensuel par utilisateur, indéfiniment. Local : licence perpétuelle plus le serveur que vous avez déjà. Sur trois ans, le local est souvent moins cher ; sur six mois, le cloud gagne presque toujours. La bonne question n’est pas lequel est moins cher, mais combien de temps vous l’utiliserez.

3. Qui maintient le système

Dans le cloud, le fournisseur met à jour et sauvegarde. En local, c’est vous : mettre à jour, sauvegarder, et tester la restauration. Beaucoup d’entreprises choisissent le local et découvrent en troisième année que personne n’a jamais testé une restauration.

4. Jusqu’où ça scale

Un serveur bien dimensionné gère de l’ordre de 2 000 postes. Au-delà, il faut répartir. Dans le cloud, la limite est contractuelle, pas matérielle – mais c’est aussi la facture.

5. Combien coûte la sortie

De local à local : copier la base. De cloud ailleurs : exporter, et la façon dépend du fournisseur. Demander « sous quel format puis-je tout récupérer ? » avant de signer ne coûte rien et fait gagner des années.

Décider en cinq minutes

  1. Un client ou une norme exige-t-il que les données ne sortent pas de votre réseau ? Si oui, local.
  2. Allez-vous l’utiliser plus de trois ans ? Si oui, le calcul change.
  3. Quelqu’un peut-il mettre à jour et restaurer un serveur ? Sinon : externaliser ou cloud.

iMonitor EAM en français · Tarifs et licences

Information générale, pas un conseil juridique.

☰ Index complet des guides

Non classé

Quel serveur et quel stockage prévoir pour la surveillance ?

La question posée avant de signer n’est pas « combien ça coûte ? » mais « quel serveur faut-il ? ». Et la réponse est presque toujours un chiffre inventé. Voici le calcul réel.

1. Serveur : combien de postes

Un serveur unique bien dimensionné gère jusqu’à environ 2 000 postes avec les modules habituels (temps, applications, fichiers). Ce qui change le chiffre, ce ne sont pas les postes mais trois modules : captures fréquentes, enregistrement d’écran continu et audit du contenu des fichiers. Enregistrer en continu sur 500 postes crée un goulot sur le disque, pas sur le processeur.

2. Stockage : la formule

Captures : postes × captures/jour × 250 Ko × jours de conservation. Avec 200 postes, une capture toutes les 10 minutes (environ 48 par jour) et 30 jours :

200 × 48 × 250 Ko × 30 ≈ 72 Go

Ce chiffre explose avec la vidéo. Règle pratique : la vidéo consomme 20 à 60 fois plus que les captures pour la même durée.

3. Base de données

Les métadonnées (activité, applications, fichiers) sont légères comparées aux images : quelques Go par 100 postes et par an. Ce qui grossit, ce sont les index de recherche – à vérifier chaque trimestre.

4. Réseau

Un agent qui n’envoie que des métadonnées consomme très peu. Les captures partent compressées et par intervalles ; le vrai pic arrive quand quelqu’un ouvre une relecture d’écran, pas pendant le travail normal.

Les trois sous-estimations classiques

  • Sauvegarde : on calcule le stockage mais pas la copie, qui double souvent le besoin
  • Croissance : on dimensionne pour les postes d’aujourd’hui, pas pour ceux de dans deux ans
  • Conservation : on choisit « tout garder » sans calculer ce que cela représente

iMonitor EAM en français · Tarifs et licences

Information générale, pas un conseil juridique.

☰ Index complet des guides

Non classé

Quand quelqu’un part : ce que deviennent ses données de surveillance

Quand quelqu’un quitte l’entreprise, l’équipe informatique pense à désactiver le compte et à récupérer le portable. Presque personne ne pense aux données de surveillance : ce qui est conservé, ce qui est supprimé et qui peut les consulter ensuite.

Trois actions, dans cet ordre

  1. Désactiver l’accès, ne pas supprimer le compte. Supprimer efface les journaux d’accès – précisément ce dont on a besoin si un litige surgit des mois plus tard.
  2. Exporter ce qui est transmis. Fichiers de travail, courriels, contacts clients. Remise au responsable, avec la date et une note de ce qui a été copié.
  3. Traiter les données de surveillance selon la politique. En cas de litige ou d’audit en cours, elles sont conservées et marquées « conservation légale » ; sinon, le délai normal s’applique.

Ce qui reste, ce qui part

Reste ce qui documente une relation de travail : dates, temps enregistré, dossier. Part ce qui était opérationnel et ne sert plus : captures d’écran, historiques d’applications sans incident, historiques de navigation.

Un critère utile : si personne ne peut dire à quoi ces données serviraient dans six mois, elles ne devraient plus être là.

L’erreur qui coûte cher

Supprimer tout le compte le jour du départ. C’est rapide, ça paraît propre, et ça détruit le journal d’accès qui prouve qui a consulté quoi. Quand le litige arrive, l’entreprise ne peut pas démontrer ce qu’elle a bien fait.

iMonitor EAM en français · Combien de temps conserver les données

Information générale, pas un conseil juridique.

☰ Index complet des guides

Non classé

30 jours pour déployer la surveillance sans casser la confiance

La plupart des projets de surveillance échouent par précipitation, pas à cause de l’outil : on déploie sur toute l’équipe la première semaine et la discussion sur le « pourquoi » arrive après. Voici l’ordre qui évite cela.

Semaine 1 : définir le problème

Une phrase écrite : « nous voulons savoir X pour décider Y ». Si la phrase ne se termine pas, le projet n’est pas prêt. Sur la même page, ce qui ne sera pas fait : pas de captures continues, pas de lecture des messages, pas de suivi de localisation.

Semaine 2 : informer et écouter

Information écrite, une réunion de 30 minutes, et un canal de questions avec réponse publiée. Les objections qui arrivent ici coûtent peu ; celles du troisième mois coûtent cher.

Semaine 3 : pilote sur 10 à 20 postes

Uniquement les modules nécessaires, avec une revue hebdomadaire. Cela sert à trois choses : vérifier que les données sont justes, ajuster la conservation, et découvrir les questions que les gens posent quand le système tourne.

Semaine 4 : déploiement et première revue

Installation générale, règles de conservation actives, et une revue à 30 jours avec trois questions : quelle décision a-t-il permise ? qu’est-ce qui est superflu ? qu’est-ce qui manque ?

Les quatre erreurs coûteuses

  • Activer tous les modules le premier jour
  • Sauter l’information et l’expliquer après
  • Ne fixer la conservation que l’année suivante
  • Ne rien revoir avant le premier conflit

iMonitor EAM en français · Tarifs et licences

Information générale, pas un conseil juridique.

☰ Index complet des guides

Non classé

Des heures justes pour la paie : éviter les litiges avant qu’ils n’arrivent

La plupart des litiges de paie ne commencent pas par la mauvaise foi, mais par l’absence d’un enregistrement auquel les deux parties font confiance. Si la seule source est « j’ai noté mes heures », le conflit est certain.

D’où viennent les litiges

  • Heures supplémentaires non enregistrées : effectuées, mais notées par personne le jour même.
  • Flexibilité sans trace : commencer à 7h40 ou 9h10 change le total, et personne ne l’a vérifié.
  • Télétravail : sans système, le mois est reconstitué de mémoire.

Trois mesures qui règlent la question

  1. Une seule source de temps. Un système qui enregistre début, activité et fin, identique pour tous. S’il coexiste avec un tableur parallèle, la vraie source redevient la mémoire.
  2. Autorisation préalable et vérification après. Les heures supplémentaires sont autorisées avant, puis confrontées au relevé réel. La conversation porte alors sur le travail, pas sur la confiance.
  3. Confirmation mensuelle. Envoyer à chacun son récapitulatif du mois et demander « conforme » ou une correction. Deux minutes, et presque toutes les réclamations tardives disparaissent.

Ce qu’il faut enregistrer, et ce qu’il ne faut pas

Pour la paie, il faut des durées, pas des contenus : quand le travail a eu lieu et combien de temps – pas ce qui a été tapé ni ce qui était à l’écran. Un système qui mélange les deux transforme une question d’heures en question de surveillance.

iMonitor EAM en français · Combien de temps conserver les données

Information générale, pas un conseil juridique.

☰ Index complet des guides

Non classé

Quand un salarié conteste la surveillance : la première heure

Quand un salarié conteste la surveillance, la première heure décide si le conflit est traité ou s’il s’enkyste. Ce qui fonctionne n’est pas de convaincre, mais d’écouter et de documenter.

Les soixante premières minutes

  1. Écouter sans défendre. Demander ce qui gêne précisément. Il y a presque toujours une inquiétude concrète (captures, horaires, usage personnel) et une plus diffuse (la confiance).
  2. Expliquer le périmètre réel, y compris ce qui n’est pas enregistré. Si la réponse est « le système enregistre tout », la conversation est finie, à juste titre.
  3. Ne pas improviser d’exception. Promettre « toi, on ne te regardera pas » crée un problème plus grave : le système n’est plus défendable pour personne.
  4. Consigner la contestation avec date, contenu et réponse. C’est la preuve de bonne foi si le dossier s’escalade.
  5. Fixer un délai et le tenir. « Je te réponds par écrit jeudi » vaut mieux que n’importe quel argument de couloir.

Ce qu’il ne faut pas faire

  • Répondre « c’est légal » et clore le sujet : légal et acceptable ne sont pas synonymes.
  • Se réunir sans la personne pour parler de sa contestation.
  • Élargir le périmètre l’après-midi même pour « montrer de la fermeté ».

iMonitor EAM en français · Combien de temps conserver les données

Information générale, pas un conseil juridique.

☰ Index complet des guides

Non classé

Tous les guides sur la surveillance des salariés

Index des guides publiés sur ce blog.

iMonitor EAM · Tarifs et licences · Ce qui est enregistré
Essai de 15 jours, licence perpétuelle, à partir de 5 postes.

Non classé

Combien de temps conserver les données de surveillance ?

« Tout garder au cas où » est le réglage par défaut de la plupart des projets de surveillance, et le moyen le plus simple d’échouer à un audit. La conservation est une décision, pas un paramètre de stockage.

Point de départ par type de donnée

  • Temps de travail (connexion, actif, inactif) : un cycle de paie plus le délai légal de réclamation salariale.
  • Usage des applications et du web : 30 à 90 jours en détail ; les agrégats peuvent rester plus longtemps.
  • Nombre de frappes : 30 jours ; sert uniquement à la tendance.
  • Captures d’écran : 14 à 30 jours, sauf enquête en cours.
  • Transferts de fichiers et USB : 90 à 180 jours.
  • Journaux d’accès (qui a vu quoi) : un an.

Trois règles qui tiennent

  1. Appliquer dans le système, pas dans une charte. Si la suppression dépend de la mémoire de quelqu’un, elle n’a pas lieu.
  2. Séparer la conservation légale de la routine. Une enquête ouverte est exemptée explicitement, avec un responsable et une date de fin.
  3. Écrire la raison à côté du chiffre. « 90 jours parce que les litiges de fichiers apparaissent dans le trimestre » survit à un changement de direction ; « 90 jours parce que c’était la valeur par défaut » non.

Et cela doit figurer dans l’information : « les captures sont supprimées après 30 jours » est un fait évaluable, qui réduit l’inquiétude.

iMonitor EAM en français · Douze vérifications avant l’achat

Information générale, pas un conseil juridique.

→ À lire aussi : télétravail et surveillance

☰ Index complet des guides

Non classé

BYOD : ce qui peut être enregistré sur un appareil personnel (et ce qui ne doit pas l’être)

Autoriser les collaborateurs à utiliser leur propre ordinateur ou téléphone fait économiser de l’argent et complique la conformité. La vraie question n’est pas « pouvons-nous surveiller un appareil personnel ? » mais « quelle partie de cet appareil nous appartient ? ».

La ligne qui fonctionne

Enregistrable : l’usage des applications de l’entreprise, l’accès aux systèmes d’entreprise, l’activité à l’intérieur de ces systèmes et les fichiers qui en sortent. C’est de l’activité professionnelle, quel que soit le propriétaire du matériel.

À ne pas enregistrer : messages privés, photos, localisation hors temps de travail, contacts personnels, ou contenu d’écran quand la personne ne travaille pas. Un agent qui capture l’écran en continu sur un téléphone personnel enregistre la vie privée par construction, même si personne ne consulte les captures.

Trois conditions avant d’installer

  1. Consentement éclairé et spécifique, par écrit. Sur un appareil personnel, la charte générale ne suffit pas : il faut une autorisation explicite et révocable.
  2. Séparation technique, pas une promesse. Soit l’agent ne voit que le conteneur professionnel (messagerie, applications gérées), soit nous comptons sur la bonne foi.
  3. Ce qui se passe au départ. L’effacement doit supprimer les données de l’entreprise et laisser intactes les données personnelles ; si ce n’est pas démontrable, ce n’est pas résolu.

Une alternative plus simple

Si l’objectif est de protéger l’information et non de surveiller des personnes, la prévention des fuites de données sur les systèmes d’entreprise suffit souvent : quels fichiers ont été copiés, sur quel support, par quel canal. Cela s’enregistre sur le serveur de l’entreprise, sans agent sur le téléphone personnel.

Information générale, pas un conseil juridique.

iMonitor EAM en français · Douze vérifications avant l’achat

→ À lire aussi : BYOD, ce qui peut être enregistré sur un appareil personnel

☰ Index complet des guides