Potentiel fail dans le système de billet électronique ?

Bonjour,

Nous étions en couple à Disneyland Paris hier et quelqu'un est venu me demander mon billet vers 20h pour rentrer gratuitement et ainsi profiter des spectacles nocturnes certainement. Mais je lui ai dit que nous allions manger et revenions pour les spectacles ce qui était vrai. Pendant le repas j'y ai réfléchi et pour rentrer dans le parc on scan me QR code accessible depuis l'application. Puis pour rentrer à nouveau dedans on fait exactement pareil sur l'écran de contrôle c'est marqué reentry pour signaler que l'on rentre de nouveau dans le parc. Mais à aucun moment je n'ai eu besoin de signaler que je sortais du parc ni en scannant ni avec un tampon. Je ne vois pas du tout ce qui empêche avec une seul et même place de faire rentrer une personne à 9h une autre à 11h une autre à 13h par exemple. Car rien signal que la personne est réellement sortie pour mangé par exemple. Merci beaucoup pour vos réponses et bonne journée.

Flo44 a écrit:

Bonjour,

Nous étions en couple à Disneyland Paris hier et quelqu'un est venu me demander mon billet vers 20h pour rentrer gratuitement et ainsi profiter des spectacles nocturnes certainement. Mais je lui ai dit que nous allions manger et revenions pour les spectacles ce qui était vrai. Pendant le repas j'y ai réfléchi et pour rentrer dans le parc on scan me QR code accessible depuis l'application. Puis pour rentrer à nouveau dedans on fait exactement pareil sur l'écran de contrôle c'est marqué reentry pour signaler que l'on rentre de nouveau dans le parc. Mais à aucun moment je n'ai eu besoin de signaler que je sortais du parc ni en scannant ni avec un tampon. Je ne vois pas du tout ce qui empêche avec une seul et même place de faire rentrer une personne à 9h une autre à 11h une autre à 13h par exemple. Car rien signal que la personne est réellement sortie pour mangé par exemple. Merci beaucoup pour vos réponses et bonne journée.

Hello !
La fraude avec les tickets est en effet relativement répandue, et on trouve (trouvait?) pas mal de gens qui récupéraient les billets aux gens allant aux parking avant de les revendre à la sauvette. Je m'amuserai pas de la sorte cependant, un système étant désormais installé sur les portillons. Il prends une photo du possesseur du billet au premier scan, puis la ré-affiche sur l'écran de contrôle aux passages suivants. Il en est de même pour les pass annuels : la photo du détenteur s'affiche à l'écran. Un cast attentif pourrait demander à verifier le ticket (pour checker si il y a inversion de tickets au sein d'une même famille) et dans le cas contraire il pourrait appeler la sécurité ce qui conduirait certainement à l'exclusion des parcs.

Ce système est installé sur les portiques depuis leur remplacement, mais n'était pas actif dès le début, je ne sais pas ce qu'il en est, mais, encore une fois, je ne jouerai pas trop avec ça.

Le système est actuellement en cours de test. Une affiche le signale à certains des portillons. Le système à terme sera équivalent à la Californie. En gros la photo est prise à la première entree et sera associée au billet. C’est top et ça limitera la fraude. Le seul inconvénient (expérience personnelle ) ne pas mélanger les billet ou mettre son nom dessus car si changement de parc et que la famille se sépare il n’y a plus qu’à faire demain tout pour récupérer son billet (mais c’est logique)

La Californie va actuellement encore plus loin en mettant en place avec ce système avec la reconnaissance faciale automatique (car le principe actuel n’est pas 100% garantis car la vérification se fait via les cast).

je serai curieux d'avoir l'avis de la CNIL sur cela, ne serait-ce qu'en termes d'information et de consentement obligatoire du client (avec toutes les mentions légales obligatoires) , de conservation de données et de lien éventuel avec son compte Disney où on trouve son pedigree et autres informations personnelles...
Une simple affiche me semble un peu légère....

Confier ses billets alors qu'ils sont nominatifs est d'une bêtise sans nom. J'ai dû mal à comprendre que des gens puissent encore les refiler aux "malicieux" en sortie... Manque plus que de leur acheter une Tour Eiffel ou de signer une pétition quelconque et le combo du nigaud pickpocketé est atteint...

Jluctor a écrit:

je serai curieux d'avoir l'avis de la CNIL sur cela, ne serait-ce qu'en termes d'information et de consentement obligatoire du client (avec toutes les mentions légales obligatoires) , de conservation de données et de lien éventuel avec son compte Disney où on trouve son pedigree et autres informations personnelles...
Une simple affiche me semble un peu légère....

https://www.disneylandparis.com/fr-fr/legal/protection-video/

Jluctor a écrit:

je serai curieux d'avoir l'avis de la CNIL sur cela, ne serait-ce qu'en termes d'information et de consentement obligatoire du client (avec toutes les mentions légales obligatoires) , de conservation de données et de lien éventuel avec son compte Disney où on trouve son pedigree et autres informations personnelles...
Une simple affiche me semble un peu légère....

Même idée
ils pourraient mettre les magics band du coup

EverAfter a écrit:

La Californie va actuellement encore plus loin en mettant en place avec ce système avec la reconnaissance faciale automatique (car le principe actuel n’est pas 100% garantis car la vérification se fait via les cast).

Est-ce qu'on parle d'un système aussi poussé que ce qu'essaie de mettre en place Universal pour Epic Universe ?
D'après ce que j'ai compris, l'entrée dans les lands sera conditionné à la détention d'un ticket mais il n'y aura pas de portique, on pourra juste avancer comme ça et on sera scanné en reconnaissance faciale automatique. Toujours pas idée de ce qu'il se passe, si on passe sans billet : un mec te court après pour t'éjecter ?

Jluctor a écrit:

je serai curieux d'avoir l'avis de la CNIL sur cela, ne serait-ce qu'en termes d'information et de consentement obligatoire du client (avec toutes les mentions légales obligatoires) , de conservation de données et de lien éventuel avec son compte Disney où on trouve son pedigree et autres informations personnelles...
Une simple affiche me semble un peu légère....

L'avis de la CNIL reposait sur le fait que les images sont conservées un minimum de temps (le temps minimal adapté a l'usage), à savoir 24 ou 48h de mémoire, donc ça règle la question de la durée de conservation. Concernant le rattachement éventuel au compte Disney, charge à eux, lors de la consultation de l'autorité de contrôle, de prouver : soit qu'ils lient effectivement la photo au ticket dans la meme BDD, soit une BDD séparée avec seulement l'ID du ticket et la photo. Si les lois sont respectées, seul le ou les Data Privacy Officers (DPO), ont accès aux bases de données de production, et si la solution 2 à été retenue, charge à eux de ne jamais faire le lien.
Par ailleurs, il n'y a plus de vente aux guichets, les visiteurs cochent donc bien les CGV à l'achat d'un billet. En outre, le règlement général des parcs est apposé clairement sur les portails d'accès au resort (au moins celui de l'entrée sud). Je pense que le passage sur le droit à l'image et celui sur la protection vidéo les couvrent déjà, mais si l'experience venait à être pérennisée, on verra peut être une mention plus claire du dispositif apparaitre sur ces différents supports en lieu et place, ou en complément d'éventuelles affichettes apposées à proximité des portiques.

Maxi a écrit:

L'avis de la CNIL reposait sur le fait que les images sont conservées un minimum de temps (le temps minimal adapté a l'usage), à savoir 24 ou 48h de mémoire, donc ça règle la question de la durée de conservation. Concernant le rattachement éventuel au compte Disney, charge à eux, lors de la consultation de l'autorité de contrôle, de prouver : soit qu'ils lient effectivement la photo au ticket dans la meme BDD, soit une BDD séparée avec seulement l'ID du ticket et la photo. Si les lois sont respectées, seul le ou les Data Privacy Officers (DPO), ont accès aux bases de données de production, et si la solution 2 à été retenue, charge à eux de ne jamais faire le lien.
Par ailleurs, il n'y a plus de vente aux guichets, les visiteurs cochent donc bien les CGV à l'achat d'un billet. En outre, le règlement général des parcs est apposé clairement sur les portails d'accès au resort (au moins celui de l'entrée sud). Je pense que le passage sur le droit à l'image et celui sur la protection vidéo les couvrent déjà, mais si l'experience venait à être pérennisée, on verra peut être une mention plus claire du dispositif apparaitre sur ces différents supports en lieu et place, ou en complément d'éventuelles affichettes apposées à proximité des portiques.

Tout à fait d'accord avec vous , avec toutefois la réserve que quand vous réservez un séjour, vous acceptez les CGV, mais pas de n'est pas le cas des autres participants au séjour (votre conjoint, vos amis,..).

La CNIL a mis de l'eau dans son vin concernant les croisements de fichiers (en tout cas entre services publics) , mai j'ai connu à une époque pas si lointaine l'interdiction de stocker le moindre ID qui aurait pu permis un croisement (même si dans les faits il n'est pas fait).

De toute façon, s'agissant d'une nouvelle information (le visage et son lien avec le billet ou le magic pass), un déclaration au RGPD sera faite (si ce n'est pas encore le cas) et la Cnil approuvera.. ou pas.

Pour ma part j'aurais préféré une photo sur le magic pass (comme sur ma carte facilité) ou sur le billet dématérialisé, et des contrôles aléatoires.