Affichage des articles dont le libellé est Divers. Afficher tous les articles
Affichage des articles dont le libellé est Divers. Afficher tous les articles

dimanche 17 juin 2018

Quels outils pour contrôler ce que fait votre ado sur son smartphone?

Bonjour,
De plus en plus d'ADO et Pré-ADO dispose d'un SmartPhone. Difficile de ne pas faire plaisir à nos enfants en accédant à leur demande d'autant que ne pas y accéder à cette technologie c'est aussi les isoler des nouveaux groupes sociaux qui se forme dans les cours d'école et après les cours.
A chacun son avis sur le sujet, protéger nos enfant ou isoler nos enfants.

A côté de cela, nous pouvons essayer de faire autant de prévention que souhaité... nos enfants sont exposés aux nombreuses tentations sur smartphone, tentations qui sont omniprésentes, les cadeaux empoisonnés des opérateurs n(en vue de fidéliser nos loulou)... sans compter que le système hédonique de notre cerveau est un véritable piège lorsqu'il est confronté aux plateformes de jeux (très avancés sur Smartphone).
Interface de contrôle parental de Xooloo
D'où l'intérêt de mettre en place un contrôle parentale... parce que la prévention ne sera pas forcement suffisante (vous le comprendrez, il s'est fait piègé... et nous aussi) sur le long terme.
A vous, en tant que parent, de fixer vis propres limites intrusives.

Saviez-vous que l'organisation Action Innocence avait fait une évaluation de logiciels de contrôle parental pour SmartPhone?
Il semblerait que les meilleurs logiciels étaient:
Ressources

mercredi 11 novembre 2015

Electrabel - Une démarche spontanée par e-mail potentiellement dangereuse pour l'identité du client

Bonjour à tous et toutes,

Un blog n'est généralement pas le meilleur endroit pour se laisser aller à des réactions sur le vif... mais ce jour je suis choqué car j'ai vu des informations sensible être communiqué par e-mail (certes qui m'est adressée) par la société Electrabel elle-même.

Nous le savons tous, malgré de nombreux efforts de la part des prestataires, les boîtes e-mails sont régulièrement l'objet de tentative de piratage... ainsi il est préférable de ne pas y laisser trainer d'information trop personnelle. Mon beau-père s'est déjà fait avoir une fois où deux (je l'ai su car j'ai reçu des é-mails bizarres de sa part)... nous avons tous connu cela... cela pourrait aussi nous arriver.

Perso, je ne laisse pas d'information sensible, il serait bien que mes prestataires de service --dont Electrabel fait l'objet-- ne se permette pas d'en publier à ma place sur mon propre e-mail!

La quantité d'information que j'y ai trouvé dans deux e-mails est suffisant pour élaborer une tentative d'usurpation d'identité (j'y reviens plus loin). Eventuellement se faire envoyer une copie de facture (voire même savoir où l'on peut la récuperer, l'info est dans l'émail!) pour ensuite l'utiliser afin de s'ouvrir l'accès à d'autres services chez d'autres prestataires et facturé chez vous (bien entendu, sinon ce ne serait pas marrant).
PS: Il n'est pas rare qu'il soit demandé une copie de facture d'électricité et/ou de gaz pour prouver votre identité et le lieu de résidence. Ce qui rend encore plus grave la récente démarche e-mail opéré par Electrabel.

Heureusement il n'y a ni mon numero national, ni ma date de naissance (ouf!)... sinon tout le reste se trouve dans deux e-mail envoyé en moins de 30 jours.

L'adresse pub
Il faut savoir que nous avons plusieurs adresses e-mail... dont une qui se termine par ".pub@gmail.com".
Cette adresse est destinée aux sites avec un faible niveau de confiance ou à toute société se montrant un peu entreprenante en vue d'obtenir une adresse e-mail.
Inutile de dire que cette boite est remplie de spam et messages non désirés.
Seul les prestataires de confiance (n'envoyant pas d'émail non sollicité) reçoivent notre vraie adresse e-mail au terme d'une période de validation relativement longue.

Electrabel dispose de notre adresse ".pub@gmail.com". Electrabel était encore en période de validation et que l'email à été communiquée suite à démarche de type "commerciale". Ont ne sais jamais avec qui l'adresse pourrait être partagée et ce qu'il pourraient en faire. Cela doit remonter à un temps certains... nous ne nous en souvenions plus.

Un premier email d'Electrabel
Il y a un moment, nous avons reçu un e-mail réputé d'Electrabel mentionnant "Important - vos prochaines factures via e-mail". Cet e-mail nous demande de nous connecter sur le compte en ligne pour confirmer nos informations en vue de facturation électronique.
Ce mail contient un numéro de client et un code d'activation.
N'AYANT:
1) RIEN DEMANDé auprès d'Electrabel et
2) le lien proposé RENVOYANT VERS LE SITE P5TRC.EMV2.COM

Notre premier réflexe est de penser à une tentative d’hameçonnage (phishing) en vue d'une collecte d'information pour usurpation d'identité.
Il ne s'agissait visiblement pas "POUR SURE" d'Electrabel... le mail est casé dans les SPAM et déclaré comme tel. En cas de SPAM, la première chose à faire est "de ne rien faire" et ne surtout pas signaler notre intérêt/existence au spammeur.

Il y a au moins 1 belge sur 2 raccordé chez Electrabel. Une tentative de Physhing/Hameçonnage à donc toutes les chance d'aboutir avec un certain succès.

Un deuxième E-Mail d'Electrabel
Ce jour, nous recevons un deuxième e-mail "Votre facture intermédiaire du 10 Novembre 2015".
Les liens pointes toujours vers P5TRC.EMV2.COM (donc toujours pas vers Electrabel.be!!! ni de connexion sécurisé via https).
Ni une, ni deux nous déclarons egalement ce nouvel émail comme SPAM!
Par contre nous restons interpellé par la présence de l'adresse de notre demeure dans l'émail.

Cette fois, nous trouvons:
* Notre numéro client
* Le montant d'une facture
* Une date d émission de facture
* notre adresse complète (reste plus qu'a faire appel à un annuaire pour connaitre le nom correspondant à l'adresse ou être perspicace avec l'adresse e-mail nom.prenom@blabla.com!)

Après vérification, nous avons constaté que toutes les informations communiquées sont "correctes" et communiquées par l'intermédiaire d'un média très discutable.
Les liens ne redirige pas vers le nom de domaine d'Electrabel (cela pourrait aussi bien être un site Chinois, vous n'imaginez pas le nombre d'email de ce genre reçu chaque jour) et les liens ne sont toujours pas sous HTTPS.
Il n'y a là aucun des indices permettant d'augmenter le niveau de confiance.

Electrabel - transmission non sécurisée de mes informations
Je ne doute pas un seul instant que des informaticiens consciencieux de chez Electrabel aient posés les bonnes questions concernant la communication d'informations sensibles via e-mail.
D'autant que tous les intermédiaires informatiques peuvent en prendre librement connaissance a notre insu (super pour les campagnes marketing, ou le réseau échelon).

Cher Electrabel:
  • Il faut être fou d'avoir communiqué un numéro de client et le code d'activation dans un seul e-mail!
    Quiconque peuvant accéder à cet information pourrait avoir des informations utiles pour usurper votre identité et/ou pour manipuler le helpdesk d'Electrabel! Se faire craquer sa boite e-mail n'est pas exceptionnel, les personnes plus agées restant les plus influencables/manipulables.
  • Vous demandez de vous connecter sur des liens pour y traiter des informations "à caractère financier" (mes factures) sans passer par le nom de domaine "Electrabel.be"!!!
  • Ont ne propose JAMAIS DE LIEN à suivre s'il y a un enjeux financier!!!! Faites comme les banques les gars!!!
  • Ne jamais inclure d'information sensible dans un e-mail!!!
    Mon numéro de client, mon code d'activation, mon adresse, mon montant facturé, la date d'émission de facture (et la communication qui va avec) par e-mail!!!
    Faut arrêter de rigoler les gars.
  • Sans compter que tout cette procédure est entamée sans mon consentement explicite... je suis sous le coup d'un accord par défaut d'opposition sur un premier e-mail ne présentant AUCUN indice de confiance! 
  • Vous m'excuserez mais P5TRC.EMV2.COM ce n'est pas Electrabel... sur ce plan c'est vraiment de l’amateurisme (je suis du métier).
    Si un email vous envoyait un lien pour vous connecter sur P5XCC.INV3.COM au lieu de GMAIL.com, vous n'iriez probablement pas faire une telle bêtise.... et bien, cela devrait être pareil pour Electrabel. 

C'est quoi le danger?
Les chevaux de Troie sont légion! Avec eux, personne ne peut savoir si quelqu'un d'autre à pris connaissance de ces mêmes infos sur votre e-mail (ou votre smartphone) à votre insu.
Au moins, avec une facture papier cette dernière est "soit ouverte, soit disparue"... il y a une trace palpable du délit!

Dans le cas de ce billet, et si la sécurité de votre email est compromise, il y a suffisamment d'informations pouvant aider un tiers à se faire passer pour vous... et probablement de pouvoir permettre d'abuser le Helpdesk Electrabel (je laisse ce jeu là a des journalistes, mais reste convaincu par le bien fondé de mon propos).
Avec Internet, une identité est devenue précieuse et fragile. Une fois utilisée par quelqu'un de malveillant, cela peut vous causer énormément de tords et de tracas (souvent financier).
Vous devez rester vigilent et ne pas autoriser qui que ce soit à communiquer par moyen électronique (l'email n'étant pas le plus sécurisé) des informations à votre propos que vous ne communiqueriez pas vous même!

Réagissez
Je reste atterré par un tel égarement alors qu'il suffit de "juste un peu de bon sens" pour voir ce qui saute littéralement aux yeux.

Moi je réagis et je marque ces e-mail comme "SPAM" auprès de GMail.
Rien ne me permet de savoir, pour sur, que l'émail que je recevrais demain sera effectivement émanant d' Electrabel ou quelqu'un qui voulant se fait passer pour cette société.

Soyez prudent et protégez le Net en marquant activement toute communication qui pourrait conduire à une imprudence future! (comme le cas présent)

Chers Electrabel, j'espère que vous ferez rapidement le nécessaire pour redresser la barre.
Vous me faites peur là!

lundi 25 mai 2015

L'estime de soi se cultive aussi dans le regard des autres


L'estime de soi, c'est le regard que l'on porte sur nous. Nous sommes parfois très fiers de nous mais il arrive parfois que l'on ne s'estime pas (voire que l'on ne s'aime pas).

CETTE ESTIME DE SOI que nous cultivons positivement ou cette punition morale que l'on s'inflige lorsque l'on ne s'apprécie pas à sa juste valeur INFLUENCE nos actes, nos projets, nos choix de vie. Elle affecte aussi notre façon de voir l'avenir, nos interactions avec les autres, notre confiance en l'avenir, dans nos capacités et notre confiance dans les autres.

L'estime de soi fait partie intégrante de notre personnalité, résultat de nos expériences et sa "valeur" devrait uniquement être définie par "nous-même".

Cela semble couler de source mais pourtant, il en est rarement ainsi.
L'estime de soi se cultive aussi dans le regard des autres, dans la façon dont ils vont nous voir, nous estimer et nous offrir leurs "retours" à propos de nous.

La façon dont nous allons cultiver notre estime dépend de notre personnalité qui, elle, découle de nos expériences mais surtout de notre éducation. Cela ne revient pas à dire qu'il y a une bonne ou mauvaise éducation pour cultiver l'estime de soi, quoi que.... Par contre, il y a de bons ou moins bons éducateurs/stimulateurs. Il arrive parfois que nos éducateurs soient même destructeurs mais cela dépend de l'histoire de chacun. Ces éducateurs, ce sont nos parents, notre famille, professeurs mais aussi bon nombre de personnes que nous allons rencontrer durant notre vie.

Nous vivons en société et, par conséquent, notre vie est également remplie d'interactions. Ces interactions ont une influence parfois importante sur notre propre estime.
A titre d'exemple, pensez-vous qu'il soit facile, voire possible, d'avoir de l' "estime pour soi" si l'on est constamment rabaissé? Si une personne à qui vous êtes attaché sentimentalement souligne vos défauts plutôt que de mettre en avant vos réussites/avancées? Si des "taquineries" négatives/dégradantes deviennent des vérités à force de répétition? Ces vraies/fausses vérités ou ces actes qui dégradent cette image que l'on a de soi.

Dans la vie, il a principalement 3 groupes de personnes que nous allons rencontrer. Les personnes qui vous font "grandir", les indifférentes et celles qui détruisent.
  • Le groupe des indifférents est le plus répandu, nous les rencontrons régulièrement ici et là, les contacts n'apportent rien mais surtout n'enlèvent rien. Des gens que nous croiserons une fois ou de temps en temps, sans atome crochu et sans animosité... ainsi va la vie.
  • Les gens qui vous "font grandir" sont rares mais reconnaissables à ceci qu'une simple conversation vous rend terriblement bien. Il y a ce "je ne sais quoi" et ces discours positifs qui font que l'on se sent bien en leur compagnie et encore mieux après. A les côtoyer régulièrement, ce type de personnalité vous booste littéralement. Ils vous incitent à la réflexion, mais ne vous proposent/imposent pas leurs solutions. En leur compagnie, vos choix sont vôtres sans jugement.
    En fait, ces gens ont de l'intérêt sincère pour vous, vos aventures, réussites et cela stimule votre propre estime. Ils vous donnent l'envie de devenir meilleur ou, du moins, vous n'aurez pas le sentiment d'avoir à vous protéger en leur compagnie.
  • Le groupe des destructeurs est malheureusement répandu et ils ont vite fait de souligner vos manquements, vous déstabiliser, faire naître le doute dans vos certitudes, vous faire culpabiliser à tour de bras. A votre place, "ils" auraient fait autrement... Pas de réflexion pour vous, vous sentez bien que votre approche n'est forcément pas la bonne à leurs yeux (Nous sommes dans le jugement).
    Votre relation avec un destructeur est souvent familiale, hiérarchique ou assimilée. 
    Les côtoyer est anxiogène, source de tensions internes (On voudrait s'éloigner mais on ne le peut pas! On voudrait parler ouvertement mais on ne le peut point), de frustration, rarement content de soi, d'attente de reconnaissance qui ne vient jamais... bref, pas un terrain favorable à la culture de l'estime de soi.
J'ai eu cette chance d'avoir eu deux vies amoureuses.

La première vie était proprement destructrice, à la fin de mon mariage j'étais convaincu d'être un asocial. Il est vrai qu'à force de me le faire répéter, cela a même fini par devenir une fausse vérité. Je croyais même "ne pas aimer les gens". Au bout de nombreuses années, je suis sorti de cette aventure avec une piètre estime de moi, de mes compétences et une vision assez pessimiste de la vie et de l'avenir.

Ma deuxième vie tombe clairement sous le groupe de ces personnes qui "font grandir". Je n'ai pas peur de dire que ma deuxième épouse était un véritable miroir. Dans son regard, je pouvais voir cette vraie image de moi, sans critique destructrice. Elle m'a montré qui j'étais, mes compétences et cette personne sociale, ouverte et agréable à vivre.
A ses côtés, j'ai cultivé mon estime de moi... et j'espère qu'elle a pu cultiver/enrichir la sienne au moins autant que ce qu'elle m'a apporté.
J'offre simplement le meilleur de moi même, accueillant et bienveillant. Les perspectives d'avenir sont d'ailleurs toutes différentes... la vie et l'avenir se construit.
Dans cette deuxième vie, j'ai eu l'occasion de rencontrer d'autres personnes qui "font grandir", nous nous croisons rarement mais cela reste des moments d'une grande richesse sur le plan humain. Une vie remplie de messages positifs.  

Conclusion
L'estime de soi est importante car elle conditionne notre attitude face à notre propre avenir.
Il faut donc veiller à cultiver son "estime de soi" et faire en sorte que les personnes que nous côtoyons puissent cultiver la leur.
Bref, il faut être bienveillant. 

samedi 7 mars 2015

Burn-Out, Musique et Physiologie: découvrir des relations inattendues entre différents domaines

Avant-propos
Ce n'est pas la première fois que le terme Burn-Out sort sur ce Blog... voici une nouvelle publication qui vient argumenter les propos abordés "Appendre pour le plaisir, une histoire parmi tant d'autres" et "Citation: Oubliez tout ce que vous savez du Handicap".

J'y annonce:
Le savoir se nourris et se construit de curiosité, de différences et d'accointance entre les différents domaines artistique (le coding, le hacking electronique, métiers techniques ont aussi leur forme d'art au même sens que les art graphiques, art culinaire, musique, etc).
Tous ces domaines ont des accointances... parfois bien caché.
Vibrer par sympathie
Aujourd'hui, je vais vous entretenir d'un phénomène particulier "la vibration par sympathie"... qui sera aborder dans le cadre du Burn-Out mais touchera également les domaines de la musique, de la physiologie et inévitablement de la psychologie (la dite "emphatie", wikipedia) et neuro-science (les "neurones miroirs", wikipédia).

Mise en garde:
Je tiens à préciser que je ne suis nullement un professionnel de la santé. Cet article ne parle que d'interprétation et "pseudo" découverte d'ordre personnel. Il ne s'agit pas de conclusion d'ordre médical et je pourrais fort bien faire de grossières erreurs d'interprétation. Je reste pourtant convaincu du bien fondé de l'existence de relation inattendues entre différents domaines du savoir. Cet article est un exemple d'une conviction personnelle... au pire, vous découvrirez quelque-chose d'intéressant. Bonne lecture.

Mise en place: Le burn-out
Il se fait que dans mon entourage proche, quelqu'un connais un épisode de Burn-Out professionnel assez prononcé. Ce burn-out causé par l'usure du travail dans des conditions de relation hiérarchique compliquée (non "bien-vaillante").
Durant de nombreux mois, j'ai relevé et attiré l'attention sur les signes avant coureurs. Le problème du Burn-Out, c'est que l'on croit avoir la situation en main jusqu'au dernier instant et que lorsque celui-ci se déclare, la dégringolade est soudaine, fulgurante et déstructurante.
Je crois que la perte de "ses valeurs", de "son engagement", de "ses repères" et parfois de sa "personnalité" sont assez représentatifs de ce qui arrive soudainement et prend place en moins de 24 heures.  Bref... un avion à réaction qui s'écrase sur une ville.

Un constat personnel
C'est à cause de ce constat personnel que j'écris cet article sur la "vibration par sympathie". Il faut donc que je m'étende un peu sur mon ressenti.

Je l'ai dit, cette personne est assez proche. Je connais bien l'état et les phases du Burn-out pour en avoir vécu un il y a de nombreuses années.
Ce qui m'étonne plus, c'est d'en ressentir/revivre les effets aujourd'hui. Loin de connaître un nouvel épisode (ouf!), je constate que mon corps se souvient et reproduit des symptômes (atténué) par sympathie. La barre au front, la difficulté de concentration, le besoin de sommeil trop présent mais trop court, le retour du mal de dos. Whoaw! c'est étonnant!

Mais je vous rassure, tout va bien :-).

Vibrer par sympathie... pas de l'empathie
Ce ressenti physique, c'est une expression physiologique (le mal était bien là) causée par mes neurones miroirs (wikipédia). Nous les savons impliqués dans les processus affectifs, dont l'empathie. C'est eu qui permettent de comprendre la "douleur" d'autrui et d'adapter notre comportement en fonction de la situation d'autrui.
Mon corps connais les symptômes et les reproduits physiologiquement (cela va plus loin que la compréhension), j'écarter le terme empathie et privilégier la "vibration par sympathie" qui va plus loin que l'empathie.

Un peu de musique: la vibration par sympathie
La vibration par sympathie n'a rien d'une invention personnelle. Elle existe bien, dans le mode de la musique (et certainement aussi dans la théorie des cordes).
Je pense que cette analogie dans le cadre emphatique+physiologie est tout à fait pertinent!

Sur une guitare acoustique, il y a plusieurs cordes. Ces cordes sont toutes utilisables à vide et ont toutes une note particulière à vide.
Source: Clement Vigier
Nous allons nous intéresser à la cinquième corde qui produit un "La" à vide.

Il est également possible de produire un La sur la dernière corde Mi en plaçant son doigt en 5ième position (voir image ci-dessous).
Source: Jp Bourgois

Vibration par sympathie: en étant attentif, en frappant le "La" de la dernière corde (la 6ième, avec un minimum de tension), il est possible de faire vibrer la corde du La à vide (5ième corde). Ont dit alors qu'elle vibre "par sympathie".

Cela est également possible avec des autres notes comme le "Sol" (3ieme à vide et 4ieme corde) ou le Mi grave (6ieme corde) et le Mi de la première corde... effet que j'ai également eu l'occasion d'expérimenter.

Une corde vibre physiquement et fait vibrer physiquement l'autre corde.

Voila pourquoi je parlais de "vibration par sympathie" dans un cadre aussi éloigné que le Burn-Out... cet effet physiques/physiologiques qui se propage comme des vibrations sur une guitare.

Comme quoi, le savoir peu parfois réserver des découvertes surprises entre des domaines du savoir sans relation apparente.

Pour la petite histoire, c'est pour cette même raison de vibration par sympathie qu'Antoine Dufour utilise un bandana sur sa guitare (pour éviter les désagréables petites vibrations sur les petits bouts de corde de  la tête de guitare).


Vous pouvez également accéder directement à la vidéo sur youtube.

mardi 31 décembre 2013

L'artisan informatique

Voici un petit billet - une réflexion - qui vaut peut être la peine d'être méditée.

Il y a peu, j'ai découvert part hasard la société "JCL Informatique" et son blog.

Ce qui a retenu mon attention, c'est le leitmotiv qui se présente sous la forme de  "L'informatique pour un Artisan".

Je viens de me rendre compte que ce monsieur est dans le vrai quand il parle d’Artisan... plutôt deux fois qu'une.

L'informatique de mon enfance n'est plus. Il est loin le temps où l'on ouvrait nos PCs en sachant ce qu'est ceci ou cela, comment cela fonctionne, à quoi cela sert.
Comment apporter nos améliorations. Ces revues qui décortiquaient le fonctionnement de nos machines.
Il n'y a pas encore 20 ans, nous savions tous ce qu'il y avait dans ces belles boites qu'étaient les ordinateurs et nous savions comment en tirer le meilleur parti.
Il y a 20 ans, nous rendions visite à des gens compétent et discutions de technologie et de matériel. C'était une période riche en savoir... et partage des connaissances.

20 Ans plus tard, ce métier est devenu presque inexistant. Nos jeunes ne savent plus ce qu'il y a dans un pc, une tablette ou un IPhone. Seul l'effet "Whoaw" compte et le reste importe peu. Si ça ne marche plus, ce n'est pas grave... on jette et on rachète un nouveau jouet... principalement parce qu'il est dans le "vent", "top", "trop stylé" ou qu'il dispose d'un bon support publicitaire.
20 ans plus tard, une grande partie de la population achète mais ne sais plus... ne partage plus de savoir... et ne répare plus non plus (c'est tellement facile de racheter une nouvelle imprimante). L'obsolescence programmée est bien intégrée dans les produits, conçu pour être difficile à réparer.
Les grandes chaines de distribution ont tué les petits indépendants du domaine... et rare sont les vendeurs qui sont compétent et savent vraiment ce qu'ils vendent (les chiffres d’abords... le reste est accessoire).

Le petit vendeur informatique dispose lui de connaissances "qui sont en voies de disparition". Il cultive un savoir, un savoir faire et un savoir réparer.
Bref, il devient vraiment un Artisan... au même sens que l'Artisan boulanger ou du Luthier. Et comme pour ces métiers de l'Artisanat, il se fait rare.

Etre Artisan dans un métier de technologie (plutôt de pointe), voila un idée/un concept que je ne me suis jamais imaginé rencontrer de mon vivant.
Voici qui est fait.

mercredi 6 mars 2013

Ville de Soignies demande des informations sensibles et sécurité branlante

Je viens de passer sur le portail de la ville de Soignies. 
Partout il existe des personnes ayant de bonnes idées et désirant offrir des services utiles.
L'histoire du portail Administratif de Soignies est certainement dans cette lignée... sauf qu'il y a un sérieux manque de bon sens/sécurité d'informations sensibles pour l'un des services proposés. Cela me fait franchement froid dans le dos.

Je me suis donc rendu sur la page suivante "Vie Administrative > Commande de Document"
Et n'étant pas inscrit, carte d'identité en main je m'apprête à encoder l'information demandée... quand je me rends compte qu'il y a un problème fondamental de sécurité informatique et sécurité de l'information (envoyée au portail et probablement stockée dans une DB).




La page incriminée se trouve ici
http://www.soignies.be/fr/vie-administrative/documents-en-ligne.html

Voici ce que j'ai vu:


Et voici le courrier "contact" envoyé dans les 5 minutes à l'administration communale de Soignies (en espérant qu'ils réagissent vite).

<<
concerne: Sécurité des comptes ouvert sur votre site/saisie d'information sensible.

Je comptais ouvrir un compte pour demander une copie des actes xxxxxxxxxx. Vous y demandez des informations sensibles (y compris No carte ID, No National, Date Naissance,etc).
Le site n'est pas en https donc espionnable et l'information est certainement stockée sur un système moyennement sécurisé (autant que l'https requis pour ces infos). En cas de piratage, toute l'information nécessaire a une usurpation d'identité est accessible.
Projet dangereux! A revoir!
>>


Message envoyé à Soignies.be ce 6/03/2013
Réponse: en attente

Soignies à beau être une commune, il me semble que la collecte de NNS + No Carte ID et autre information est soumis a une réglementation sévère (et demande d'autorisation spéciale du SPF protection vie privée).
J'imagine mal ce portail connecté directement sur la DB de l'administration... il dispose donc de sa propre DB... peut-être même en ligne chez un fournisseur de service.
Si ce formulaire déclenche l'envoi d'un message/mail, je me demande s'il est encrypté? ou passe par un réseau sécurisé?
Quand on vois que la saisie de l'information ultra-sensible d'identification du cytoyen est faite sur un simple http (non encrypté)... je crains le pire pour le traitement de la chaine d'information.

mardi 2 octobre 2012

Mondial Relay - Error 97 - PrestaShop

Voila une erreur apparue sur www.mchobby.be qui a bien faillit me rendre chèvre.

Durant le processus de sélection d'un moyen de transport Mondial Relay, PrestaShop affichait le message d'erreur suivant:

There is an error number : 97
Details : Clé de sécurité invalide
 
Quand ont sait pourquoi, c'est "en fin de compte" assez simple a corriger.
Cette erreur 97 est produite parce que le "Code Postal" et "Ville" mentionnées ne sont pas compatible.
 
Comprenez: La combinaison CP + Ville n'existe pas dans la DB de Mondial Relay. Et cela peut être une question de caractères comme dans l'exemple qui nous concerne. 

La fiche client contenait:

En fait, 7021 correspond exactement à "Havré" et non à "Mons (Havré)".

Une fois la fiche client corrigée... plus d'erreur 97 :-)

samedi 28 juillet 2012

Engagement et implication au travail - Modèle en X employés-employeur

Il y a longtemps, j'ai écrit un article sur "Engagement et Implication".
L'engagement et l'implication sont des éléments clés de théorie de management Scrumm.
Beaucoup d'employés se sentent impliqués (voire engagés) dans leur travail... mais le management adéquat n'est que trop rarement au rendez-vous pour soutenir un engagement.
C'est ainsi que l'on retrouve des situations de Burn Out dramatiques.

Justement, dans un cas de Burn Out, le management a souvent (trop trop souvent) tendance à se voiler la face et à considérer qu'il n'est pas responsable... ni à l'origine de l'état de l'employé.

Ainsi, pour ceux qui ne se sont pas encore fait d'idée sur la relation "employer-employer-satisfaction-burnout", je vous propose de prendre connaissance de la vidéo suivante qui présente le "modèle en X de l'engagement au travail".

Elle est vraiment bien faite, facile à suivre, agréable mais surtout très pertinente!
Vers la fin, cette vidéo présente également l'importance du rôle des managers et du management exécutif (ex: chef de service, superviseur de service, etc) dans ce modèle. Il est crucial pour maintenir les bonnes performances de la société et des employés.



A recommander!

jeudi 22 mars 2012

BeagleBone, une plateforme de prototypage Linux.

28/03/2012: Le produit est disponible à la vente sur MCHobby.be :-)
22/03/2012: Article initialement paru sur Arduino Notepad, je pense qu'il intéresserait aussi les développeurs. Apparition prochaine de ce produit sur MCHobby.
 
Pour ceux qui s'intéressent à la programmation des micro-contrôleurs et un peu au monde Unix, je viens de faire la découverte de BeagleBoard.

Carte BeagleBone


C'est une carte de prototypage à mis chemin entre la plateforme Arduino et un PC Linux.
C'est une métaphore un peu radicale mais c'est exactement ce à quoi cela ressemble.
BeagleBone se présente comme une plateforme totalement indépendante... même pas besoin d'installer un environnement de développement et de la documentation, tout se trouve déjà sur la carte BeagleBone (qui dispose quand même de 2Go).

J'ai eu l'occasion de visionner la vidéo de Matt Richardson à propos de BeagleBone et je dois bien admettre être tombé sous le charme.

Cette petite vidéo montre comment mettre le pied à l'étrier avec BeagleBone, comment commencer à adresser les sorties (avec une LED) et même comment utiliser Python comme langage de programmation!

BeagleBone est une plateforme très excitante pour MCHobby.
MCHobby fonctionne entièrement sous Linux et forcement, l'approche de BeagleBone retient notre attention.
BeagleBone dispose d'un accès Internet (prise Ethernet) et sait faire un wget!

Python est aussi un langage que j'ai personnellement pratiqué par le passé (voir les articles sur Developer Notepad) et forcement c'est encore un point de plus en faveur de BeagleBone.

Il n'est pas nécessaire de connaître Python pour jouer avec BeagleBone.  Vous pourrez trouvez toute l'information nécessaire sur le Net (la communauté BeagleBone est aussi active que celle d'Arduino).

Ressources
Pour plus d'information, je vous recommande les liens suivants:
Je vais en commander un ce Week-End pour jeter un œil dessus 

dimanche 8 janvier 2012

Dessiner des flèches avec Gimp

Bien que le meilleur logiciel pour faire cette tâche soit Shutter (Ubuntu) ou FastStone Screen Capture (Windows), il est assez ennuyant de passer par un tel logiciel de capture pour de telles tâches si le reste du travail se fait sous Gimp.

Script Gimp
J'ai eu l'occasion de trouver un script gimp pour remplir cette tâche de façon assez élégante.
Ce script est disponible dans le gnome registry http://registry.gimp.org/node/20269
Il faut placer le fichier arrows.scm dans le répertoire script de gimp (répertoire caché) puis ensuite redémarré Gimp.
Dans mon cas, il s'agit de:
  ~/.gimp-2.6/scripts/ 
Comment utiliser le plugin:
  1. Créer un chemin (habituellement <B>) en commençant par la pointe de la flèche (premier point d'ancrage) et ensuite la queue de la flèche (second poinr d'anchrage). 
  2. Appeler le script qui s'est lui même ajouter dans le menu "Tools"/"Outil"
    (J'utilise <AltGr+P> comme raccourcis car  "Pfeil" est le mot allemand pour désigner "flèche").
Dans ma version de gimp, le script est disponible dans le menu "Outils | Flèche".

Modification des options
L'activation du script affiche une boite de paramétrage.
Le seul que j'ai vraiment changé c'est Brush Tickness que j'ai placé à 5 (au lieu de la valeur relative - nombre négatif)
Source: Registry.gimp.org
Brosses
Il est aussi possible d'utiliser des brosses en utilisant des templates.
C'est une méthode que je n'ai pas encore exploré... mais dès que j'ai l'occasion je m'y attarde.
Pour plus d'information sur ce point voir ce thread sur Ubuntu-fr.
Et pour la galerie de flèches et WebDings, suivez ce lien vers jsitebuilder sur deviantart.com.

dimanche 13 novembre 2011

Rotation des images dans Open-Office.org

Les habitués de Word seront certainement très déstabilisé.
Contrairement à ce que l'on pourrait penser, il ne suffit d'insérer l'image dans le document et d'afficher les propriété de cette dernière et de demander une rotation.
Que né-ni, ce n'est pas comme cela que ça fonctionne.
Et si vous ne savez pas comment faire, cela peut vous prendre un certain temps.

Merci aux forums parce qu'il y a moyen de chercher pendant des heures.
Voici donc la marche à suivre car si vous copiez ou insérez une image dans OpenOffice Writer, vous ne pourrez pas la pivoter.

  • Il faut la copier ou l'insérer dans OpenOffice Draw
  • Puis faire une rotation à l'aide du volet "Rotation" de la fenêtre "Position et Taille".
    La fenêtre "position et taille" peut être affichée à l'aide du menu contextuel "Position et taille..." disponible sur l'image.
  • Puis copier / coller l'image de OpenOffice Draw dans OpenOffice Writer
Aussi très intéressant à savoir:
Si l'image est ouverte dans "OpenOffice Draw" et qu'ensuite elle est copié/collé immédiatement dans "OpenOffice Writer"
Alors il est possible de modifier l'orientation dans "OpenOffice Writer" à l'aide du menu contextuel "Position et Taille..." (Onglet "Orientation").


Franchement, il faut le savoir!

mercredi 10 août 2011

Open Source Web Design

Il n'y a pas que des programmes qui peuvent être open-source.
Il existe aussi des design de Site Web, très pratique si l'on désire monter un petit site Web pas cher.

Allez donc jeter un oeil sur OSWD alias Open Source Web Design.

A la recherche d'un Design approprié pour ma société, j'ai retenu la liste suivante pour la construction d'un site statique:

mardi 21 juin 2011

Que faisait t'on de mieux en 1984 en matière d'ordinateur?

Voila, depuis que j'ai découvert Arduino (voir arduino.domeu.net), je passe beaucoup de temps avec mon fer à souder et un compilateur C que dans le monde PC.
Vous l'aurez remarqué, ce blog est un peu au ralenti :-)

Quoi qu'il en soit, au détour d'une nouvelle, j'ai découvert cette magnifique petite vidéo qui démontre bien qu'en 1984, les acteurs du monde informatique étaient capable de concevoir des foudres de guerre !!!
Microsoft devrait peut-être en prendre de la graine.

Ce n'est pas mon genre de diffuser une vidéo comparative mais je crois que cela mérite quand même réflexion.

Bonne séance cinéma :-)

jeudi 19 mai 2011

Arduino Notepad est né

Dans l'article "Arduino - une plateforme de prototypage Open-Source", je m'intéressai à une plateforme de développement électronique.

Si je n'ai pas écrit beaucoup d'article ces deux dernières semaines, c'est justement parce que je me suis intéressé un peu plus à Arduino.
En fait, je m'y suis tellement intéressé que je replonge un peu dans l'électronique, la programmation de micro-contrôleur et que j'ai aussi fait l'achat d'un kit de développement "Arduino Inventor" pour la modique somme de 77eur htva.
 
J'accumule déjà quelques informations et il serait utile de les partager.
Par contre Developer Notepad n'est pas le meilleur endroit pour le faire, je crois que ce blog aborde déjà suffisamment de sujets différents.

J'ai donc décidé de créer un nouveau blog nommé "Arduino Notepad" dans lequel je traiterai les sujets relatifs à l'environnement Arduino.
De son côté, "Developer Notepad" continuera son petit bonhomme de chemin mais certainement à un rythme moins soutenu.

Vous pouvez retrouver le blog "Arduino Notepad" aux adresses suivantes:
Mise à jour du 22/07/2011
Un projet dérivé complémentaire est également né:

lundi 9 mai 2011

Que faire avec un Arduino

Description
Arduino est une plateforme open-source de prototypage électronique basé sur un équipement logiciel et matériel flexible et faciles à utiliser. Il est destiné aux artistes, designers, amateurs et ceux qui s'intéressent à la création d'objets ou d'environnements interactifs.
Source: antratek.be

Pour plus d'informations, voir l'article "Arduino - une plateforme de prototypage Open-Source"

Idées de projets
Voici quelques idées de projets autour de l'Arduino.
Certains sont très abordables, d'autres nettement plus difficiles voire assez compliqués.
Projets simples
  • Les montages d'introduction paru disponible dans le publication libre "Arduino Programming Notebook" disponible en format PDF
  • Commande moteur pas à pas et moteurs électriques
  • Véhicule élémentaire (commande direction et avance)
  • Véhicule d'exploration automatique (avance jusque contact puis changement de direction)
  • Jeu de la vie (à l'aide d'un ecran LCD)
  • Détecteur de présence (ultrason)
  • Montage et commande d'un train a 6 roues directionnel (légo) et interfacage Arduino.
  • Détecteur/compteur de mouvement de roue (savoir si elle tourne, sens et de quel angle)
    Sera très utile pour synchroniser la progression/rotation d'un véhicule chenille sans moteur pas à pas. 
  • Autonomie électrique (passer sur batterie si perte de tension secteur)
  • Horloge interne (pour déclenchement d'évènements horaire fixe).
  • Commande d'affichage LCD
  • Communication série
  • Commande audio (à l'aide de l'extension MP3) pour délivrer des messages.
Projets évolués
  • Interfaçage Lego (motorisation complète et détection, ex: peleteuse)
  • Recherche de lumière (panneau photovoltaique qui suit la course du soleil)
  • Véhicule se dirigeant vers une source de lumière
  • Véhicule suivant un tracé au sol.
    Inclure phases de chargement et déchargement.
  • Stockage de données
  • Recherche de sortie dans un labyrinthe.
  • Trouver une bougie dans le labyrinthe et l'éteindre.
  • Gestion du port série (réception et émission de données, stockage de byte en ram).
  • Franchissement d'obstacle (mécanique + module de commande décisionnelle)
  • Capture de commande (système à carte, procédé élémentaire pour enfant)
  • Transmission radio
  • Tortue Logo (légo techniques + Interfacage)
    Voir cette vidéo et cette vidéo  
  • Interpréteur de commande élémentaire Logo et commande de la tortue
  • Décodage des tonalités des touches téléphoniques (acquisition et traitement).
  • Automatisation de scène Légo (et autre)
  • Un lanceur de balle de tennis pour chien (voir la vidéo)
Project avancés
  • Préservation de l'équilibre de module (sur roue et autre).
    Voici une vidéo sur légo NTX avec un GyroSensor
    ou encore cette vidéo qui utilise visiblement un senseur ultrason.
  • Exemples de relatif à la communications Ethernet (dans la section Ethernet Library de la page tutorials de Arduino.cc)
  • Déplacement multipode (araignée, chien, chenille)
  • Localiser une cible mouvante et la suivre (une personne par exemple)
  • Véhicule d'exploration + stockage des dimensions et obstacles
  • Interface avec clavier alphanumérique
  • Interpréteur de commande Basic.
  • Interfaçage téléphone I (décrocher, raccrocher, capture audio et émission audio).
  • Interfaçage téléphone II (sonner, transmission tonalité pour composition d'appel extérieur, * Décrocher le téléphone, mini standard téléphonique (avec module MP3), saisie de code et vérification.
  • capture et traitement d'image (detection d'obstable)
  • Trouver la balle-balle rouge 
  • Led Cube

mercredi 4 mai 2011

Arduino - une plateforme de prototypage Open-Source

Pour reprendre la définition du site officiel,

Arduino est une plateforme open-source de prototypage électronique basé sur un équipement logiciel et matériel flexible et faciles à utiliser. Il est destiné aux artistes, designers, amateurs et ceux qui s'intéressent à la création d'objets ou d'environnements interactifs.

Source: www.arduino.cc

Il est possible de découvrir le matériel open-source (et donc aussi les plans et le soft) sur le site officiel www.arduino.cc
Puisque le matériel est Open-Source, il est possible de construire soit même son propre kit à partir des pièces détachée... le manuel de référence du langage de programmation est également en ligne et finalement, il n'est pas bien difficile de retrouver des vidéos d'apprentissage sur YouTubes. 
Wikipedia offre d'ailleurs une très bonne synthèse de la plateforme Arduino

Une description technique de "Arduino Uno" est disponible ici.

Arduino, ses modules et kits d'apprentissages sont disponibles en Belgique via le site de antratek.
Le plus étonnant reste encore les prix pratiqués... le kit "Arduino Inventor's Kit", le plus cher des kits, est disponible pour 77 euro.
Le guide du kit "ARDX Guide" est même consultable en ligne, de quoi offrir une bonne prise en main (montages + programmation).
Le starter kit est quand à lui vendu pour 50 euro... les options/extensions disponibles sont vraiment nombreuses et les prix toujours aussi écrasés! 
Finalement, pour les accrocs du monde Linux, le site officiel offre une section Getting started pour Linux reprenant également des instructions pour Ubuntu :-)


Point de départ incontournable, le site officiel offre un accès vers:
  • Un wiki de partage des connaissances (playground).
    Contient des manuels d'installation et de référence, des manuels d'introduction, des références de livres, etc.
    Par exemple, il y a
    "Arduino Programming Notebook" disponible en format PDF qui reprend les fondements du langage et montages fondamentaux.
  • Une documentation d'apprentissage (langage, exemple, extension, librairie,  information de hacking, etc).
    Les librairies concernent les extensions spécifiques comme les cartes Ethernet, la communication série, l'affichage sur LCD, etc.
  • Blog et Forums
  • Détail du hardware (y compris fichiers de design au format EAGLE).
Une autre heureuse conséquence du prix abordable d'Arduino est l'existence d'une assez grande communauté de bricoleur.
Ainsi, YouTube regorge de vidéos consacrées au petit module et ses multiples applications :-)


jeudi 28 avril 2011

Pas beaucoup de mouvement sur le blog pour le moment

Ces deux dernières semaines peuvent paraître bien calme en apparence, il n'y a en effet pas beaucoup de publication sur le blog.

En réalité, je continue a faire mes expérimentations sur la machine que j'ai ré-assemblée récemment (cfr Remonter un laptop serveur web sous Linux) à partir de matériel de récupération.
Ainsi, je complète régulièrement l'article "ArchLinux - Installation d'un laptop serveur web sous Linux" pour indiquer mon avancement.... mais c'est surtout le document "ArchLinux Notepad" (Google Doc, publique) qui gonfle à vue d'oeil.
A ce rythme là, pourrait même faire l'objet d'un document de fond pour une remise de mémoire.

mardi 19 avril 2011

Augmenter la portée du Talkie-Walkee TwinWalker 7100 de TopCom

Introduction
Mon beau-fils à acheté des Talkie-Walkie ayant une portée théorique de 10 Km.
Bien malheureusement, et comme c'est souvent le cas, une telle portée n'est valable que dans les conditions les meilleurs... donc, en terrain découvert et sans obstacle.

Nous vivons dans une quartier résidentiel et nous avons malheureusement constaté que la portée n'excédait pas 500 mètres.
Inutile de précisé qu'a cette distance, la réception est inaudible... ce qui fait perdre tout intérêt aux fameux talkie-walkies.

Après quelques recherches sur internet, il serait possible d'améliorer la portée en modifiant l'antenne avec du câble de cuivre uni-brin (autrement dit, "dur").

Après modification de l'antenne
En ajoutant une antenne maison (de 15 cm comme conseillé), nous avons augmenté la portée jusqu'à un kilomètre au cours de nos essais.
Si le signal est plus faible, la voix reste parfaitement audible et le message vocal d'une clarté exemplaire.
Il faut aussi dire que sur ce kilomètre à vol d'oiseau, il y a de nombreux et haut bâtiments en bétons, un vallon et ce qui pourrait passer pour une petite colline... et j'oubliais, il y a aussi notre quartier résidentiel.
Cette modification est donc un succès totale (pour la modique somme de 50 cent de matériel) :-)

A  nous de voir jusqu'où le signal ira ?

Monter une nouvelle antenne de test
1) Ouverture
Ouvrir le TopCom en retirant les 4 vis.
Attention, elles sont collées et donc un peu difficile a désceller.
Retirer la face arrière du talkie-walkie.

2) Retirer la protection de l'antenne
Apparait alors l'antenne boudin (fil torsadé)
3) Préparer la nouvelle antenne
Couper un fil de cuivre (1.5 mm carré ou 2.5 mm carré) de 15 cm de long.
Utiliser une pince pour griffer toute la longueur du fil.
A l'une des extrémités du fil, écraser le fil sur 3 à 4 mm (pince coupante et pince plate) pour pouvoir le couder.
Le coude ainsi obtenu nous permettra d'aller viser la nouvelle antenne dans le boudin existant... en guise de test, cela sera bien suffisant.
Glisser la nouvelle antenne dans le boudin (du bas vers le haut) en veillant bien a avoir la patte en bas.
Une fois l'antenne placée a fond, tourner délicatement le fil de cuivre pour que la patte vienne se viser dans le boudin.
4) Remonter le TopCom
Remonter le TopCom sans le cache de l'antenne.
Une fois les deux appareils modifiés, il sera temps de faire une sortie pour constater la nette amélioration des performances.
Le montage définitif
Si le test est concluant, il faut alors passer au montage définitif.
En effet, les nombreuses manipulations du talkie-walkie ont vite fait de dévisser notre nouvelle antenne... il faudra donc passer par une étape de soudure pour que cela dure :-)

1) Percer le cache de l'antenne
Utiliser une foreuse pour percer un trou dans le haut du cache de l'antenne.
Cela permettra le passage de notre charmant fil de cuivre.
2) Soudure à l'étain
Ouvrir le TopCom.
Récupérer l'antenne de test et couper la petit pâte que nous avions fait pour le test.
Utiliser 4 brins de fils multi-brins que l'on viendra souder à la place de la pate.
3) Replacer l'antenne 
Replacer l'antenne, rabattre le fil multi-brins sur l'antenne boudin (comme sur l'image) et viser le tout d'un demi-tour sur l'antenne boudin.
Le but est de faire passer le fil multi-brins de l'autre côté du boudin.
4) Un petit point de soudure
Appliquer un petit point de soudure une fois le fils multi-brun de l'autre côté du boudin.
N'hésitez pas à ajuster la longueur du fil avant de le souder... après, ce sera nettement plus compliquer.
Et pour faciliter votre travail, étamer les fils multi-brins avant de faire la soudure finale.
5) Remontage
Voici un petit aperçu avant remontage.
Replacez les caches d'antennes (que nous avons percés) et remonter les caches arrières.
6) La perle sur le bricolage
Pour éviter tout accident, je vous suggère de placer une perle (ou tout autre embout) au bout du fil de cuivre.
En effet, un enfant borgne voit deux fois moins bien...

mardi 12 avril 2011

Le kernel Linux fêtes ses 20 ans

Si peu d'utilisateurs finaux connaissent les systèmes d'exploitations basés sur Linux (Ubuntu, Debian, RedHat, Suse, etc), le noyau Linux (le coeur du système d'exploitation) s'est largement répandu dans l'industrie économique.
Il est aujourd'hui utilisé dans de nombreux domaines (crf film ci-dessous) et sans conteste, la plus belle réussite du noyau Linux fut encore d'adopter la licence GPL.

Voici un petit film commémoratif de la Free Software Foundation.

ArchLinux - Installation d'un laptop serveur web sous Linux

Il y environ deux semaines, je publiai l'article "Remonter un laptop serveur web sous Linux" ou j'expliquai comment j'avais remonté une machine dans le but d'en faire un petit serveur de test qu'il serai possible de commander à distance.

Dans cet article, je publie un document résumant l'installation et la configuration de ArchLinux sur cette machine. Il s'agit plutôt d'une synthèse s'arrêtant sur les éléments principaux et non d'un guide abondamment détaillé.
S'il n'est pas très détaillé en lui même, le document reprend des références (liens) vers des documentations pertinentes.

Voici le contenu actuel du document qui doit encore évoluer, en effet, le but final n'est pas encore atteint.
  • Installation - partie 1
    • Installation de ArchLinux et mise à jour
    • Installation de Python, GCC et pip (installer pour les modules Python)
    • Installation de Lynx (web browser en mode texte)
    • Installation et configuration de OpenSSH pour prendre le contrôle à distance.
      A partir de maintenant, je n'utilise plus que ssh, sftp et sshfs pour contrôler la machine à distance et continuer mes installations.
  • Installation - partie 2
    • Installation de MySQL
    • Définition d'une base de donnée de test (vraiment rudimentaire)
    • Installation de SqlAlchemy (Object Relational Mapping pour Python)
    • Installation du package MySql-python pour permettre à SqlAlchemy de dialoguer avec MySQL :-)
    • Un peu de code pour tester SqlAlchemy.
  • Installation - partie 3
    • Tests avancés de SqlAlchemy
    • Installation du web serveur Apache
    • Test d'accessibilité au serveur Apache.
  • Installation - partie 4
    • Zope installation depuis les sources
    • Zope test et exemple simple
    • Zope démarrage automatique au boot (a finaliser)
  • Installation - partie 5
    • Plone (en cours)
  • Jeter un oeil sur TurboGears 2.1 (turbogears.org) qui allie un ORM (Object Relational Mapping) avec une plateforme de développement Web (écrit en Python) supportant de nombreux kit de developpement Web.
Document complet
Le document complet est disponible sur Google Doc.Vous pouvez y accéder via le lien suivant: ArchLinux Notepad

Note:
Au début de ma rédaction, j'avais inséré le document dans cet article à l'aide d'une balise iframe.
Se faisant, il était donc directement consultable.
Cependant, si le rendu était correct, cela avait le désavantage de perturber l'affichage (déplacement du focus en cours de chargement du blog) et de requérir un login google selon certaines circonstances.
En fin de compte, j'ai remplacé le iframe avec un lien pointant directement sur le document google doc.