Candidature pour une instance Nextcloud

Nom du futur chaton

Cocam’server Drive

Présentation du projet

Cocam’server Drive est une plateforme utilisant Nextcloud permettant d’héberger ses fichiers, de les partager facilement sur les réseaux sociaux, de pouvoir discuter avec d’autres personnes (via la fonctionnalité talk), de pouvoir consulter ses mails et d’organiser son calendrier (comme Google Agenda)

Nous donnons 20 GB à chaque utilisateur s’inscrivant sur la plateforme (gratuit)

Forme juridique de la structure

Particulier

Site du futur chaton

Conditions générales d’utilisation

https://cocamserverguild.com/tos

Journal des incidents et maintenances

Mon futur chaton s’engage à respecter la charte CHATONS

on

Bonjour @cocam123 ,

Merci pour cette candidature.

La candidature est arrivée peu après la date limite mais nous avons décidé de l’inclure dans la portée 22 dont le cycle débutait.

Nous reviendrons très rapidement pour les premières questions de la phase d’analyse de la candidature: l’audit suivra simplement une trame basée sur la liste de conformités de chaque catégorie.
N’hésitez pas à y jeter un coup d’œil et à préparer des comptes de tests pour les auditeur⋅rices

Merci,

A bientôt,

Fabien

1 Like

Bonjour @cocam123 ,

Nous avons commencé l’audit de votre candidature, en commençant par la partie la plus générale et les points techniques qui apparaissaient immédiatement.

Dans le formulaire de candidature, il y a certaines sections non répondues. C’est dommage car elles auraient pu apporter un éclairage bienvenu sur la démarche.
Notre collectif est attaché à une charte et des valeurs, et connaître les raisons d’un candidat à nous rejoindre est important, et nous ne le voyons pas ici. Chacun des termes de notre sigle reste important (collectif des hébergeurs alternatifs, transparents, ouverts, neutres et solidaires), et nous ne pouvons voir ces éléments dans votre candidature.

La candidature porterait uniquement sur l’instance nextcloud ?
Il est possible pour une structure d’avoir une activité « CHATONS » qui respecte la charte en plus de ses autres activités (du moment qu’il n’y a pas une opposition frontale de valeur).
Cependant pour tenter d’en savoir plus, il faut ici passer sur le site principal.
Votre site, même s’il présente bien les différents services, ne répond pas à plusieurs critères (sur les traceurs par exemple). La configuration de certains autres services (par exemple demandant suppression du bloqueur de pub) ne sont pas vraiment compatibles avec les critères chatons, au delà même du contenu. Il faudrait donc dans ce cas une partie claire de ce qui fait partie de votre engagement CHATONS, et un portail de services respectant la charte CHATONS.

Aucune version francisée n’est disponible pour les contacts, CGU, présentations, ce qui est un peu étrange pour rejoindre un collectif essentiellement francophone.

En plus des motivations et précisions sur la démarche manquantes dans la candidature, les questions suivantes étaient importantes dans le formulaire et sont complètement absentes :

  • Mention légales : seules la page ToS est présente, et s’apparente plus uniquement à des CGUs
  • Information concernant l’hébergement
  • Documentation
  • Précisions sur les sauvegardes

Cela rend la candidature assez incomplète.

Voici quelques autres éléments non conformes d’une première passe d’audit :

  • Aucune mention de l’intérêt pour le collectif et de la candidature en cours
  • Aucune mention de contact.
  • Pas de détail ou de section claire concernant les « Données personnelles et respect de la vie privée »
    Je ne suis pas sûr des précisions des CGU concernant :
  • « Le futur CHATON s’engage dans ses CGU à ne s’arroger aucun droit de propriété des contenus, données et métadonnées produits par les hébergées ou les utilisateurs et utilisatrices. »
  • la demande de suppression de données
  • la garantie « de quitter les services en récupérant les données associées dans des formats ouverts, dans la mesure du possible »

Le site principal contient des traceurs inappropriés (présence de google syndication et de fonts google).

En l’absence des documentations demandées dans la candidature, l’audit technique ne pourra pas valider de nombreux points.

Devons-nous engager des forces bénévoles dans l’audit technique avancée (avec votre autorisation) dans la situation actuelle, ou souhaiteriez vous d’abord revoir votre candidature ?

En restant bien évidemment disponible et dans l’attente de tes retours,

Merci pour ta compréhension,

Fabien