Auteur/autrice : Xavier LASSUS

  • Sécurisation des smartphones et des tablettes

    Sécurisation des smartphones et des tablettes

    Séparation des outils professionnels et personnels

    L’élément le plus dangereux concernant nos pratiques du numérique est l’humain. L’utilisateur peut disposer des dernières technologies, s’il ne met pas en application les bonnes pratiques, il augmente les failles de sécurité. Pour cela, il est important de séparer physiquement le professionnel du personnel.

    Rien n’oblige l’utilisateur de choisir un ordinateur pour le professionnel. Certaines personnes sont plus à l’aise avec une tablette, voire un smartphone. Dès l’outil sélectionné, il ne doit servir qu’au professionnel. Les applications ou logiciels de loisir ne doivent pas être installés. De plus, ne laissez pas un autre utilisateur utiliser l’outil. 

    Dans le cadre de sa mission de sensibilisation, l’ANSSI propose SecNumacadémie pour former le plus grand nombre de citoyens à la sécurité du numérique.

    Ce nouveau support de cours en ligne a pour objectif de sensibiliser les utilisateurs en milieu professionnel à la sécurité du numérique afin qu’ils deviennent acteurs de leur sécurité et de celle de leur entreprise.

    Lien du mooc : https://secnumacademie.gouv.fr

    La double identification

    La double identification permet de sécuriser l’accès à vos comptes et également à vos applications. La plupart des utilisateurs ne respectent pas les principes de sécurité des mots passe :

    • Longueur du mot de passe supérieur à 12 éléments ;
    • Mot de passe composé de chiffres, lettres minuscules , lettres majuscules et caractères spéciaux ;
    • Un mot de passe différent pour chaque compte ;

    La double identification ajoute une couche de sécurité. Pour accéder au compte, en plus du mot de passe il est nécessaire d’utiliser une autre méthode d’authentification :

    • Saisie d’une suite de 6 chiffres générée par un logiciel tous les 30 secondes (authentification à deux facteurs (A2F) ;
    • Saisie d’une suite de chiffres et/ou de lettres envoyée par mail ;
    • Saisie d’une suite de chiffres et/ou de lettres envoyée par sms ;
    • Validation de la connexion sur une application dédiée ;
    • Lien envoyé vers un mail de secours en cas de perte du mot de passe.

    Préconisations

    Il est recommandé de paramétrer plusieurs méthodes de double authentification. En effet, en cas de perte de l’ appareil mobile, l’utilisateur prend le risque de ne plus avoir accès aux méthodes suivantes :

    • Saisie d’une suite de 6 chiffres générée par un logiciel tous les 30 secondes (authentification à deux facteurs (A2F) ;
    • Saisie d’une suite de chiffres et/ou de lettres envoyée par sms ;
    • Validation de la connexion sur une application dédiée.

    Si possible, l’utilisateur doit paramétrer une troisième méthode au choix :

    • Saisie d’une suite de chiffres et/ou de lettres envoyée par mail ;
    • Lien envoyé vers un mail de secours en cas de perte du mot de passe.

    Double identification sur les smartphones et les tablettes

    Certes, l’utilisateur paramètre un code, voire son empreinte afin de déverrouiller ses appareils. Certaines applications sensibles permettent d’ajouter une couche de sécurité. Même en cas de déverrouillage de l’appareil, elles exigent la saisie d’un code ou l’utilisation d’un déverrouillage biométrique.

    image
  • Qualiopi pour le formateur

    Qualiopi pour le formateur

    Présentation de Qualiopi

    Au 1er janvier 2022, la certification qualité est obligatoire pour tous les prestataires d’actions concourant au développement des compétences qui souhaitent accéder aux fonds publics et mutualisés ; la marque Qualiopi concerne donc tous les prestataires, y compris les formateurs indépendants, dispensant des actions :

    • De formation ;
    • De bilans de compétences ;
    • Permettant de faire valider les acquis de l’expérience ;
    • De formation par apprentissage.

    Extrait : https://travail-emploi.gouv.fr/qualiopi-marque-de-certification-qualite-des-prestataires-de-formation

    Référentiel national qualité : guide de lecture

    Le guide de lecture apporte des précisions sur les modalités d’audit associées au référentiel de certification qualité. Il mentionne pour chaque indicateur : le niveau attendu pour valider l’indicateur, des éléments de preuve donnés à titre d’exemple et d’éventuelles précisions, notamment en fonction des catégories d’actions ou concernant les nouveaux entrants.

    Extrait : https://travail-emploi.gouv.fr/referentiel-national-qualite-guide-de-lecture-qualiopi

    Le guide détaille les 32 indicateurs à respecter par le centre de formation afin d’obtenir l’agrément Qualiopi. Les indicateurs sont répartis en 7 critères. Lors de l’audit, l’auditeur demande des preuves de la mise en application des indicateurs.

    Certains indicateurs sont communs aux actions de formation, à l’apprentissage, à la VAE et aux bilans de compétences. D’autres sont spécifiques à certains types d’actions.

    Un formateur indépendant se doit de fournir des preuves de respect de certains indicateurs aux centres de formation agréés.

    Les indicateurs à connaitre pour le formateur indépendant

    Indicateur 1 : le prestataire diffuse une information accessible au public

    En tant que professionnel, le formateur indépendant doit être en mesure de fournir les informations suivantes concernant ses formations :

    • Prérequis
    • Publics cocnernés par la formation
    • Objectifs
    • Durée
    • Méthodes mobilisées
    • Matériels utilisés
    • Modalités d’évaluation
    • Accessibilité aux personnes en situation de handicap
    • Compétences à acquérir
    • Programme de la formation

    Indicateur 4 : Le prestataire analyse le besoin du bénéficiaire

    En fonction des besoins du bénéficiaire, le formateur indépendant doit être en mesure de produire une proposition de formation adaptée.

    Indicateur 5 : le prestataire définit les objectifs opérationnels et évaluables de la prestation

    Voir les indicateurs 1 et 4.

    Indicateur 6 : Le prestataire établit les contenus et les modalités de mise en oeuvre des prestations

    Le formateur indépendant doit mettre en oeuvre la progression pédagogique de la formation. Pour des raisons de confidentialité, certains formateurs ne fournissent qu’un extrait au centre de formation.

    Indicateur 8 : le prestataire détermine les procédures de positionnement à l’entrée de la prestation

    Le formateur doit être en mesure de fixer les conditions d’entrée en formation mais également de les évaluer. Il propose alors un test de positionnement.

    Indicateur 11 : Le prestataire évalue l’atteinte par le publics bénéficiaires des objectifs de la prestation

    Le formateur doit être en mesure de fixer les conditions d’atteintes des objectifs. Il propose alors un test de validation. Il est conseillé de prévoir un test par objectif pédagogique.

    Indicateur 19 : le prestataire met à disposition du bénéficiaire des ressources pédagogiques

    Le formateur indépendant fourni les supports pédagogiques à remettre aux apprenants.

    Indicateur 21 : le prestataire détermine, mobilise et évalue les compétences des différents intervenants

    Le centre de formation doit s’assurer que le formateur possède les compétences exigées pour l’animation des formations. Il s’assure :

    • Que le formateur dispose de son NDA
    • Qu’il dispose de l’expérience ou des diplômes nécessaires dans le domaine de formation concerné

    Le centre de formation peut demander le CV et les diplômes ou faire subir au formateur une évaluation.

    Indicateur 23 et 24 : le prestataire réalise une veille

    Ces indicateurs ne concernent pas directement le formateur indépendant. Mais, il est conseiller d’établir une veille afin de mettre jour ses pratiques.

    Indicateur 26 : le prestataire mobilise les expertises, outils et réseaux nécessaires pour accueillir les publics en situation de handicap

    Afin d’adapter les actions de formation aux personnes en situation de handicap, le formateur indépendant peut se former à l’accueil aux publics concernés. Les formations sont gratuites.

    Lien : https://guadeloupe.rhf-accessibilite.fr

    Indicateur 27 : le prestataire s’assure du respect du référentiel Qualiopi par le sous-traitant

    Le centre de formation vous demandera de respecter le référentiel Qualiopi. Cet clause est ajouté à la convention de prestation.

    Indicateur 30 : le prestataire recueilli les appréciations des parties prenantes

    Le centre de formation soumettra un questionnaire de satisfaction au formateur.

  • RGPD pour le formateur

    RGPD pour le formateur

    Présentation de la loi

    Le RGPD s’inscrit dans la continuité de la loi française « Informatique et Libertés » de1978, modifiée par la loi du 20 juin 2018 relative à la protection des données personnelles, établissant des règles sur la collecte et l’utilisation des données sur le territoire français. Il a été conçu autour de trois objectifs :

    • renforcer les droits des personnes
    • responsabiliser les acteurs traitant des données
    • crédibiliser la régulation grâce à une coopération renforcée entre les autorités de protection des données.

    Extrait : https://www.economie.gouv.fr/entreprises/reglement-general-protection-donnees-rgpd#

    Présentation de la CNIL

    Dans l’univers numérique, la Commission nationale de l’informatique et des libertés (CNIL) est le régulateur des données personnelles. Elle accompagne les professionnels dans leur mise en conformité et aide les particuliers à maîtriser leurs données personnelles et exercer leurs droits.

    Extrait : https://www.cnil.fr/fr/la-cnil/les-missions-de-la-cnil#:~:text=Dans%20l%27univers%20numérique%2C%20la,personnelles%20et%20exercer%20leurs%20droits.

    Le RGPD et le formateur sous-traitant

    Lorsqu’un traitement doit être effectué pour le compte d’un responsable du traitement, celui-ci fait uniquement appel à des sous-traitants qui présentent des garanties suffisantes quant à la mise en œuvre de mesures techniques et organisationnelles appropriées de manière à ce que le traitement réponde aux exigences du présent règlement et garantisse la protection des droits de la personne concernée.

    Selon article 28 du règlement européen : https://www.cnil.fr/fr/reglement-europeen-protection-donnees/chapitre4#Article28

    En tant que formateur indépendant et sous-traitant, vous vous devez de respecter le Règlement européen sur la protection des données.

    Le centre de formation est dans l’obligation de rédiger un protocole de protection des données personnelles. Il est remis au formateur indépendant afin qu’il puisse le respecter.

    Liens utiles

    La CNIL a publié un guide pour le sous-traitant : https://www.cnil.fr/fr/reglement-europeen-sur-la-protection-des-donnees-un-guide-pour-accompagner-les-sous-traitants

    Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016, relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données) : https://www.cnil.fr/fr/reglement-europeen-protection-donnees

    Guide de la sécurité des données personnelles : nouvelle édition 2024 : https://www.cnil.fr/fr/guide-de-la-securite-des-donnees-personnelles-nouvelle-edition-2024

    L’Atelier RGPD : un MOOC gratuit pour comprendre et appliquer le RGPD : https://www.cnil.fr/fr/comprendre-le-rgpd/le-mooc-de-la-cnil

  • Devenir formateur

    Devenir formateur

    Définition du métier de formateur selon le TP FPA

    Grâce à sa double expertise pédagogique et technique, le formateur professionnel d’adultes accompagne les apprenants dans l’apprentissage d’un métier ou dans l’acquisition de compétences ou de savoirs nécessaires à l’accès à la qualification, la professionnalisation et l’accès ou le maintien dans l’emploi.

    https://www.francecompetences.fr/recherche/rncp/37275/

    Tout professionnel peut se lancer dans le domaine de la formation, s’il dispose de suffisamment d’expérience et s’il souhaite transmettre son savoir. Ce métier peut s’exercer en complément d’une activité principale.

    Les sites ci-dessous présentent le métier de formateur

    Les obligations pour devenir formateur

    La déclaration d’activité des formateurs

    Tout formateur ou organisme de formation professionnelle doit déposer une déclaration d’activité dans les 3 mois suivant le début de son activité. Il doit aussi transmettre tous les ans un bilan pédagogique et financier (BPF) pour que la déclaration reste valide.

    https://entreprendre.service-public.fr/vosdroits/F19087

    Selon l’article Article L6351-1 du code du travail : Toute personne qui réalise des actions prévues à l’article L. 6313-1 dépose auprès de l’autorité administrative une déclaration d’activité, dès la conclusion de la première convention de formation professionnelle ou du premier contrat de formation professionnelle, conclus respectivement en application des articles L. 6353-1 et L. 6353-3
    L’autorité administrative procède à l’enregistrement de la déclaration sauf dans les cas prévus par l’article L. 6351-3.

    Les pièces à fournir pour le formateur

    La liste des pièces est précisée dans l’Article R6351-5 du code du travail :

    • Une copie du justificatif d’attribution du numéro SIREN ; 
    • Le bulletin n° 3 du casier judiciaire du dirigeant pour les personnes morales ou celui du déclarant pour les personnes physiques ; 
    • Une copie de la première convention de formation professionnelle relative à une des actions concourant au développement des compétences prévues à l’article L. 6313-1, ou du premier contrat de formation professionnelle prévu à l’article L. 6353-3, ou, s’il y a lieu, d’un contrat d’apprentissage lorsque l’entreprise dispose d’un centre de formation d’apprentis d’entreprise mentionné au I de l’article L. 6241-2.
    • Pour les personnes morales de droit privé qui dispensent des actions de formation par apprentissage, à l’exception des centres de formation d’apprentis d’entreprise, une copie de leurs statuts. 
    • Les informations relatives au contenu des actions, à leur organisation et aux moyens techniques et pédagogiques mobilisés lorsque ces informations ne figurent pas sur les pièces produites en application du 3°, ainsi que la liste des personnes qui interviennent dans la réalisation de l’action avec la mention de leurs titres et qualités, du lien entre ces titres et qualités et la prestation réalisée conformément à l’article L. 6352-1 et du lien contractuel qui les lie à l’organisme. 
    • L’administration peut demander, pour l’appréciation de la conformité de la déclaration d’activité un justificatif relatif à la première prestation de formation réalisée, au public bénéficiaire ou à la nature de cette prestation. 
    • Elle peut aussi demander, pour l’appréciation de la conformité de cette déclaration aux dispositions de l’article L. 6352-1, un justificatif relatif aux titres et qualités des personnes qui interviennent dans la réalisation de la prestation et à la relation entre ces titres et qualités et la prestation.

    L’administration va vérifier les compétences du professionnel dans son domaine de formation ainsi que ses compétences en tant que formateur. Si nécessaire, une formation de formateur sera nécessaire (certifiante ou non).

  • Auteur(e)s

    Xavier LASSUS

    Mail : contact@fbplus.info

    Xavier LASSUS est spécialisé dans le domaine de l’ingénierie de formation. Après des débuts comme formateur, il devient président de Forma Bati Plus, un centre de formation certifié Qualiopi. 

    Ces domaines d’expertise :

    • L’ingénierie de formation 
    • L’accompagnement à la certification Qualiopi 
    • L’ingénierie de communication interne et externe
    • La gestion de projet 
    • La programmation de logiciels (HTML, CSS, PHP, Etc..)

  • Mentions légales

    URL du Site : www.fbplus.info
    
Courrier électronique : contact@fbplus.info

    Téléphone : (+590)690 65 39 51

    Directeur de la Publication : Xavier LASSUS

    Éditeur : 
SAS Forma Bati Plus (FBPlus) au capital fixe de 3000€
    
SIRET : 913 463 477 00020
    
Code NAF : 85.59B

    Hébergement par la société :


    OVHcloud
https : //www.ovhcloud.com/

    Données à caractère personnel

    Nous pouvons être amenés à collecter des données à caractère personnel vous concernant, notamment lorsque vous nous envoyez un courrier électronique.

    Vos données à caractère personnel sont enregistrées dans un fichier informatisé par la SAS Forma Bati Plus pour les finalités suivantes :
    Demande de renseignements : si vous nous envoyez un message, les données sont conservées et utilisées afin d’apporter une réponse à votre demande et d’en assurer le suivi. Elles sont conservées pendant trois ans et sont destinées à la SAS Forma Bati Plus.

    Conformément aux dispositions règlementaires et législatives en vigueur, vous bénéficiez d’un droit d’accès, de rectification et de suppression des données qui vous concernent. Vous pouvez exercer ce droit à tout moment en adressant un e-mail à l’adresse suivante : contact@fbplus.info

    Gestion des Cookies

    Nous n’utilisons pas de cookies.

    Bases juridiques

    Intérêt légitime : Vous adresser des communications ayant un lien avec vos interrogations. Par ailleurs, nous visons à améliorer la qualité de nos échanges.

    Les données collectées via les envois d’e-mails :

    • Nom
    • Prénom
    • Adresse
    • Téléphone
    • Adresse e-mail

    L’accès à vos données

    Nous pouvons communiquer vos données à caractère personnel au sein de la SAS Forma Bati Plus afin de nous conformer à nos obligations légales, d’empêcher la fraude et/ou de sécuriser nos outils, d’améliorer nos produits et services.
Vos données à caractère personnel peuvent également faire l’objet d’un traitement en notre nom par des prestataires de services de confiance.
Nous faisons appel à des tiers de confiance pour réaliser un ensemble d’opérations et tâches commerciales ou de maintenance du site en notre nom. Nous ne leur fournissons que les informations dont ils ont besoin pour réaliser le service et nous leur demandons de ne pas utiliser vos données à caractère personnel pour d’autres finalités. Nous mettons toujours tout en œuvre pour s’assurer que tous ces tiers avec lesquels nous travaillons préservent la confidentialité et la sécurité de vos données.

    Vos données ne sont pas transmises hors de l’Union européenne.

    Décharge de responsabilité

    La SAS Forma Bati Plus ne pourra en aucun cas être tenue pour responsable de tout dommage de quelque nature qu’il soit résultant de l’interprétation et/ou de l’utilisation des informations disponibles sur ce site. 

    Le site contient des liens hypertextes vers des sites Internet gérés par des tiers. La SAS Forma Bati Plus n’exerçant aucun contrôle sur les sites quant à leurs contenus, conditions d’accès, publicités et services proposés, ne peut pas être tenue pour responsable dans le cadre d’un litige survenant entre ces sites et les utilisateurs.

  • Contact

    Pour nous joindre

    Nous sommes à votre disposition pour répondre à vos interrogations et bien sûr pour vous fournir les renseignements nécessaires. Vous pouvez également vous inscrire aux différentes activités (ateliers, formations, webinaires).

    Notre mail : contact@fbplus.info

    Notre téléphone : 0690 65 39 51

    Image