PCI (Payment Card Industry) Data Security Standard - PDF Free Download\nDownload "PCI (Payment Card Industry) Data Security Standard"\n1 PCI (Payment Card Industry) Data Security Standard Conditions et procédures d'évaluation de sécurité Version 2.0 Octobre 2010\n2 Modifications apportées au document Version Description Pages Octobre Juillet Octobre Afin de présenter la v1.2 de la norme PCI DSS comme les «Conditions et procédures d'évaluation de sécurité PCI DSS», élimination des redondances entre les documents et changements d'ordre général et spécifique par rapport à la v1.1 des Procédures d'audit de sécurité PCI DSS. Pour des informations complètes, consulter le document PCI Data Security Standard Récapitulatif des changements entre les versions et 2.0 de la norme PCI DSS. Ajout d'une phrase supprimée par erreur entre les v1.1 et v1.2 de la norme PCI DSS. 5 Correction de «ensuite» par «que» dans les procédures de test a et b. 32 Suppression des marques grisées des colonnes «En» et dans la procédure de test 6.5.b. Pour le document Fiche de contrôles compensatoires Exemple complété, correction de vocabulaire en haut de page pour dire «Se référer à cette fiche pour définir des contrôles compensatoires pour toute condition indiquée comme «en» par le biais des contrôles compensatoires.» Mise à jour et application des changements depuis la v Pour plus de détails, consulter «PCI DSS Récapitulatif des changements entre les versions et 2.0 de la norme PCI DSS» Copyright 2010 PCI Security Standards Council LLC Page 2\n3 Table des matières Modifications apportées au document... 2 Introduction et présentation de la norme PCI DSS... 5 Informations relatives aux conditions d application de la norme PCI DSS... 7 Relation entre PCI DSS et PA-DSS... 9 Champ d'application de l évaluation de la conformité aux conditions de la norme PCI DSS Segmentation réseau Technologie sans fil Prestataires tiers/sous-traitance Échantillonnage des installations de l entreprise et des composants du système Contrôles compensatoires Instructions et contenu du Rapport sur la conformité Contenu et format des rapports Revalidation des éléments en instance Étapes de mise en conformité avec la norme PCI DSS Conditions et procédures d évaluation de sécurité détaillées de la norme PCI DSS Création et gestion d un réseau sécurisé Condition 1 : Installer et gérer une configuration de pare-feu pour protéger les données des titulaires de cartes Condition 2 : Ne pas utiliser les mots de passe système et autres paramètres de sécurité par défaut définis par le fournisseur 25 Protection des données des titulaires de cartes de crédit Condition 3 : Protéger les données de titulaires de cartes stockées Condition 4 : Crypter la transmission des données des titulaires de cartes sur les réseaux publics ouverts Gestion d un programme de gestion des vulnérabilités Condition 5 : Utiliser des logiciels antivirus et les mettre à jour régulièrement Condition 6 : Développer et gérer des systèmes et des applications sécurisés Mise en œuvre de mesures de contrôle d accès strictes Condition 7 : Restreindre l'accès aux données des titulaires de cartes aux seuls individus qui doivent les connaître. 48 Condition 8 : Affecter un ID unique à chaque utilisateur d ordinateur Condition 9 : Restreindre l accès physique aux données des titulaires de cartes Surveillance et test réguliers des réseaux Copyright 2010 PCI Security Standards Council LLC Page 3\n4 Condition 10 : Effectuer le suivi et surveiller tous les accès aux ressources réseau et aux données des titulaires de cartes Condition 11 : Tester régulièrement les processus et les systèmes de sécurité Gestion d une politique de sécurité des informations Condition 12 : Gérer une politique de sécurité des informations pour l'ensemble du personnel Annexe A : Autres conditions de la norme PCI DSS s appliquant aux fournisseurs d hébergement partagé Annexe B : Contrôles compensatoires Annexe C : Fiche de contrôles compensatoires Fiche de contrôles compensatoires Exemple complété Annexe D : Segmentation et échantillonnage des installations de l entreprise et des composants du système Copyright 2010 PCI Security Standards Council LLC Page 4\n5 Introduction et présentation de la norme PCI DSS La norme PCI (Payment Card Industry) DSS (Data Security Standard) a été développée dans le but de renforcer la sécurité des données des titulaires de cartes et de faciliter l'adoption de mesures de sécurité uniformes à l échelle mondiale. La norme PCI DSS sert de référence aux conditions techniques et opérationnelles conçues pour protéger les données des titulaires de cartes. La norme PCI DSS s'applique à toutes les entités impliquées dans le traitement des cartes de paiement, notamment les commerçants, les entreprises de traitement, acquéreurs, émetteurs et prestataires de service, ainsi que toutes les autres entités qui stockent, traitent ou transmettent des données de titulaires de cartes. La norme PCI DSS consiste en un ensemble de conditions minimum pour la protection des données de titulaires de cartes et peut être renforcée de contrôles et pratiques suppléme pour réduire encore davantage les risques. Les 12 conditions de la norme PCI DSS sont détaillées cidessous. Le présent document, intitulé Conditions et procédures d évaluation de sécurité de la norme PCI DSS, combine les 12 conditions de la norme PCI DSS et les procédures de test correspondantes en un outil d évaluation de sécurité. Il est conçu pour être utilisé au cours des évaluations de conformité PCI DSS, dans le cadre du processus de validation d'une entité. Les sections suivantes détaillent les directives et meilleures pratiques afin d'aider les entités à se préparer à une évaluation PCI DSS, à la mener à bien et à en rapporter les résultats. Les conditions PCI DSS et les procédures de test commencent page 19. Copyright 2010 PCI Security Standards Council LLC Page 5\n6 Le site Web du PCI Security Standards Council (PCI SSC) ( contient un certain nombre de ressources suppléme, notamment : Attestations de conformité Navigation dans la norme PCI DSS : comprendre l'objectif des conditions Glossaire des termes, abréviations et acronymes PCI DSS et PA-DSS Questions fréquentes (FAQ) Suppléments d'information et directives Remarque : les suppléments d'information complètent la norme PCI DSS et identifient des considérations et recommandations suppléme pour remplir les conditions PCI DSS, sans changer, éliminer ni supplanter la norme PCI DSS ni aucune de ses conditions. Consulterwww.pcisecuritystandards.org pour plus d'informations. Copyright 2010 PCI Security Standards Council LLC Page 6\n7 Informations relatives aux conditions d application de la norme PCI DSS La norme PCI DSS s'applique partout où des données de compte sont stockées, traitées ou transmises. Les données de compte regroupent les données du titulaires de cartes plus les données d'authentification sensibles, indiquées ci-dessous : Les données du titulaires de cartes comprennent : Numéro de compte primaire (PAN) Nom du titulaire de la carte d'expiration Code service Les données d'authentification sensibles comprennent : Données de bande magnétique complètes ou leur équivalent sur une puce CAV2/CVC2/CVV2/CID Codes/blocs PIN Le numéro de compte primaire est le facteur déterminant de l'applicabilité des conditions PCI DSS. Les conditions PCI DSS sont applicables si un PAN est stocké, traité ou transmis. Si le PAN n'est pas stocké, traité ni transmis, les conditions PCI DSS ne s'appliquent pas. Si le nom du titulaires de cartes, le code de service, et/ou la date d'expiration sont stockés, traités ou transmis avec le PAN, ou existent d'une façon ou d'une autre dans l'environnement des données du titulaires de cartes, ils doivent être protégés conformément à toutes les conditions PCI DSS sauf les conditions 3.3 et 3.4, qui s'appliquent uniquement au PAN. La norme PCI DSS représente un ensemble minimum d'objectifs de contrôle qui peut être renforcé par des lois et règlements locaux, régionaux ou sectoriels. En outre, la législation ou la réglementation peuvent exiger une protection spécifique des informations personnelles identifiables ou d'autres éléments de données (par exemple, le nom du titulaires de cartes), ou définir les pratiques de divulgation d'une entité, relatives aux informations concernant le consommateur. La législation relative à la protection des données des consommateurs, à la confidentialité, au vol d'identité, ou à la sécurité des données en est un exemple. La norme PCI DSS ne supplante pas les lois locales ou régionales, réglementations gouvernementales ou autres obligations légales. Le tableau suivant présente un certain nombre d éléments courants des données des titulaires de cartes et des données d authentification sensibles, indique si le stockage de chaque élément de données est autorisé ou interdit, et précise si chaque élément de données doit être protégé. Ce tableau n'est pas exhaustif, mais il est présenté de manière à illustrer les différents types de conditions qui s'appliquent à chaque élément de données. Copyright 2010 PCI Security Standards Council LLC Page 7\n8 Données de compte Données du titulaire de la carte Données d'authentification sensibles 1 Élément de données Numéro de compte primaire (PAN) Stockage autorisé Oui Rendre illisibles les données de compte stockées selon la condition 3.4 Oui Nom du titulaire de la carte Oui Non Code service Oui Non d'expiration Oui Non Données complètes de la bande 2 Non Stockage interdit selon condition 3.2 magnétique CAV2/CVC2/CVV2/CID Non Stockage interdit selon condition 3.2 Code/bloc PIN Non Stockage interdit selon condition 3.2 Les conditions 3.3 et 3.4 de la norme PCI DSS ne s'appliquent qu'au PAN. Si le PAN est stocké avec d'autres données du titulaires de cartes, seul le PAN doit être rendu illisible selon la condition 3.4 de la norme PCI DSS. La norme PCI DSS s'applique uniquement si les PAN sont stockés, traités et/ou transmis. 1 Une fois le processus d autorisation terminé, les données d'authentification sensibles ne doivent plus être stockées (même si elles sont cryptées). 2 Données de piste complètes extraites de la bande magnétique, données équivalentes de la puce, ou d'un autre support. Copyright 2010 PCI Security Standards Council LLC Page 8\n9 Relation entre PCI DSS et PA-DSS L'utilisation d'une application, conforme à la norme PA-DSS en elle-même, n'en fait pas une entité conforme aux normes PCI DSS, car elle doit être mise en œuvre dans un environnement respectant ces normes, conformément au Guide de mise en œuvre de la norme PA-DSS remis par le fournisseur d'applications de paiement (d'après l'exigence 13.1 de la norme PA-DSS). Les conditions de la norme PA-DSS sont issues des conditions et procédures d évaluation de sécurité PCI DSS (le présent document). La norme PA-DSS Error! Hyperlink reference not valid.détaille ce qu'une application de paiement doit prendre en charge pour permettre la conformité d'un client à la norme PCI DSS. Les applications de paiement sécurisées, lorsqu'elles sont mises en œuvre dans un environnement conforme aux normes PCI DSS, réduisent autant que possible le risque que des failles de la sécurité compromettent les données de bande magnétique, les codes et valeurs de validation de carte (CAV2, CID, CVC2, CVV2), les codes et les blocs PIN, ainsi que la fraude nuisible résultant de ces failles. Voici quelques exemples sur la façon dont les applications de paiement peuvent faire obstacle à la conformité : stockage des données de bande magnétique et/ou équivalent sur la puce sur le réseau du client après autorisation ; applications nécessitant que les clients désactivent d'autres fonctions requises par les normes PCI DSS, telles que les programmes antivirus ou les pare-feu, afin que l'application de paiement fonctionne correctement ; utilisation par les fournisseurs de méthodes non sécurisées pour se connecter à l'application lors d'une intervention d'assistance au client. La norme PA-DSS s'applique aux fournisseurs de logiciels et autres qui développent des applications de paiement stockant, traitant ou transmettant des données de titulaires de cartes dans le cadre d'une autorisation ou d'un règlement, lorsque ces applications de paiement sont vendues, distribuées ou cédées sous licence à des tiers. Noter ce qui suit concernant l'applicabilité de la norme PA-DSS : La norme PA-DSS s'applique aux applications de paiement généralement vendues et installées «prêtes à l'emploi», sans modification de la part des fournisseurs de logiciels. La norme PA-DSS NE s'applique PAS aux applications de paiement développées par des commerçants et des prestataires de services si elles sont utilisées en interne uniquement (ni vendues, ni distribuées ni cédées sous licence à un tiers), puisque de telles applications de paiement seraient couvertes par la conformité normale du prestataire de services/commerçant aux normes PCI DSS. Pour des directives détaillées afin de déterminer si la norme PA-DSS concerne une application de paiement donnée, consulter les Conditions et procédures d'évaluation de sécurité de la norme PA-DSS, disponibles sur Copyright 2010 PCI Security Standards Council LLC Page 9\n10 Champ d'application de l évaluation de la conformité aux conditions de la norme PCI DSS Les conditions de sécurité de la norme PCI DSS s'appliquent à tous les composants du système. Dans le cadre de la norme PCI DSS, les «composants du système» désignent tout composant réseau, serveur ou application inclus dans, ou connectés à, l environnement des données des titulaires de cartes. Les «composants du système» comprennent également tous les composants de virtualisation comme les machines, commutateurs/routeurs, outils, applications/bureaux virtuels ainsi que les hyperviseurs. L'environnement des données de titulaires de cartes est constitué d'individus, de processus et de technologies qui stockent, traitent ou transmettent les données de titulaires de cartes ou des données sensibles d'authentification. Les composants réseau comprennent notamment les pare-feu, les commutateurs, les routeurs, les points d accès sans fil, les équipements réseau et d'autres appareils de sécurité. Les types de serveur comprennent, sans s'y limiter : les serveurs Web, d application, de base de données, d authentification, de messagerie, proxy, NTP (Network Time Protocol) et DNS (Domain Name Server). Les applications comprennent toutes les applications achetées et personnalisées, y compris les applications internes et externes (par exemple Internet). La première étape d'une évaluation PCI DSS est de correctement déterminer le champ d'application de la vérification. Au moins une fois par an, et avant l'évaluation annuelle, l'entreprise évaluée doit confirmer l'exactitude de son champ d'application PCI DSS en identifiant tous les emments et flux des données de titulaires de cartes et s'assurer qu'ils sont compris dans le champ d'application. Pour confirmer l'exactitude et l'adéquation du champ d'application PCI DSS, procéder comme suit : L'entreprise évaluée identifie et documente l'existence de toutes les données de titulaires de cartes dans son environnement, afin de vérifier qu'aucune donnée de titulaires de cartes n'existe en dehors de l'environnement actuellement défini (CDE). Une fois tous les emments de données de titulaires de cartes identifiés et documentés, l'entreprise utilise les résultats pour vérifier que le champ d'application PCI DSS est approprié (par exemple, les résultats peuvent être un diagramme ou un inventaire des emments des données de titulaires de cartes). L'entreprise tient compte des données de titulaires de cartes qui se trouvent dans le champ d'application de l'évaluation PCI DSS et font partie du CDE, sauf si lesdites données sont supprimées ou transférées/regroupées dans le CDE actuellement défini. L'entreprise conserve la documentation montrant comment le champ d'application PCI DSS a été confirmé et les résultats, pour l'examen de l'évaluateur et/ou pour référence au cours de l'activité annuelle de confirmation du champ d'application PCI DSS. Segmentation réseau La segmentation réseau, ou isolation, de l environnement des données des titulaires de cartes par rapport au reste du réseau de l entreprise n est pas une condition de la norme PCI DSS. Cette approche est cependant vivement recommandée dans la mesure où elle contribue à réduire : le champ d'application de l évaluation PCI DSS ; les coûts de l évaluation PCI DSS ; les coûts et les difficultés liés à la mise en œuvre et à la gestion des contrôles PCI DSS ; Copyright 2010 PCI Security Standards Council LLC Page 10\n11 les risques pour une entreprise (réduits grâce au regroupement des données des titulaires de cartes dans un nombre plus restreint de sites mieux contrôlés). Sans une segmentation réseau adéquate (parfois appelée «réseau plat»), l'ensemble du réseau est inclus dans le champ d'application de l évaluation PCI DSS. La segmentation réseau peut être réalisée par le biais d'un certain nombre de moyens physiques ou logiques, pare-feu réseau internes correctement configurés et routeurs associés à des listes de contrôle d accès strictes ou autres technologies qui restreignent l accès à un segment particulier du réseau. Pour limiter le champ d'application de l environnement des données des titulaires de cartes, il est important d'identifier clairement les besoins de l'entreprise et les processus liés au stockage, au traitement ou à la transmission des données des titulaires de cartes. Le regroupement des données des titulaires de cartes dans un nombre d emments aussi restreint que possible, en éliminant les données superflues et en consolidant les données nécessaires, peut impliquer la refonte des pratiques commerciales traditionnelles. La documentation des flux de données des titulaires de cartes par le biais d un schéma de flux des données permet de comprendre parfaitement tous les flux de données des titulaires de cartes et de s assurer que toute segmentation réseau isole correctement l environnement des données des titulaires de cartes. Si une segmentation réseau est mise en et doit servir à réduire le champ d'application de l évaluation PCI DSS, l évaluateur doit s assurer qu elle convient bien à cette fin. À un niveau supérieur, la segmentation réseau isole les systèmes qui stockent, traitent ou transmettent les données des titulaires de cartes des autres systèmes. Toutefois, l'adéquation d'une implémentation spécifique de la segmentation réseau peut varier considérablement et dépend de facteurs tels que la configuration d un réseau, les technologies déployées et d'autres contrôles susceptibles d'être mis en œuvre. L'Annexe D : Segmentation et échantillonnage des installations de l entreprise et des composants du système fournit d'autres informations sur l'effet de la segmentation réseau et de l'échantillonnage sur le champ d'application de l'évaluation PCI DSS. Technologie sans fil Si la technologie sans fil est utilisée pour stocker, traiter ou transmettre les données des titulaires de cartes (par exemple, transactions des points de vente et «line busting» [ou élimination des files d attente aux points de paiement]), ou si un réseau local (WLAN) sans fil est connecté à l environnement des données des titulaires de cartes ou en fait partie (par exemple, s il n'est pas clairement séparé par un pare-feu), les conditions de la norme PCI DSS et les procédures de test pour les environnements sans fil s appliquent et doivent être exécutées (par exemple, conditions 1.2.3, et 4.1.1). Avant de mettre en œuvre la technologie sans fil, une entreprise doit soigneusement évaluer la nécessité de déployer cette technologie par rapport aux risques induits. Le déploiement de la technologie sans fil ne doit être envisagé que pour la transmission de données non sensibles. Prestataires tiers/sous-traitance Pour les prestataires de services qui doivent subir une évaluation sur site annuelle, la validation de conformité doit s'appliquer à tous les composants du système de l'environnement des données des titulaires de cartes. Copyright 2010 PCI Security Standards Council LLC Page 11\n12 Un prestataire de services ou un commerçant peuvent faire appel à un prestataire tiers pour le stockage, le traitement ou la transmission des données des titulaires de cartes en son nom, ou pour la gestion de composants tels que les routeurs, les pare-feu, les bases de données, la sécurité physique et/ou les serveurs. Dans ce cas, la sécurité de l environnement des données des titulaires de cartes peut s en trouver affectée. Si des sociétés sous-traitent le stockage, le traitement ou la transmission des données des titulaires de cartes auprès de prestataires de services tiers, le rapport de conformité (ROC, Report on Compliance) doit décrire le rôle de chaque prestataire de services et identifier clairement les conditions qui s'appliquent à l'entité évaluée et celles qui s appliquent au prestataire de services. Il existe deux options de validation de la conformité des prestataires de services tiers : 1) Ils peuvent subir une évaluation PCI DSS de leur propre chef et fournir à leurs clients la preuve de leur conformité. 2) S'ils choisissent de ne pas subir une évaluation PCI DSS de leur propre chef, leurs services devront être examinés en même temps que les évaluations PCI DSS de chacun de leurs clients. Pour plus d'informations, se reporter au premier point du paragraphe «Pour l examen des prestataires de services gérés (MSP, Managed Service Providers)» dans le point 3 de la section «Instructions et contenu du Rapport sur la conformité» ci-dessous. En outre, les commerçants et les prestataires de services doivent gérer et contrôler la conformité à la norme PCI DSS de tous les prestataires tiers qui ont accès aux données des titulaires de cartes auxquels ils sont associés. Pour plus d'informations, se reporter à la condition 12.8 du présent document. Échantillonnage des installations de l entreprise et des composants du système L'échantillonnage n'est pas une condition de la norme PCI DSS. Toutefois, après avoir considéré le champ d'application global et la complexité de l'environnement évalué, l'évaluateur peut sélectionner de manière indépendante des échantillons des installations de l entreprise et des composants du système afin d'évaluer la conformité aux conditions PCI DSS. Ces échantillons doivent d'abord être définis pour les installations de l entreprise puis pour les composants du système, au sein de chaque installation sélectionnée. Les échantillons doivent être représentatifs de tous les types de sites des installations de l entreprise et des types de composants du système, au sein des installations sélectionnées. Les échantillons doivent être suffisamment importants pour donner à l'évaluateur la garantie que les contrôles sont appliqués comme prévu. L'échantillonnage des installations de l entreprise et des composants du système pour une évaluation ne réduit pas le champ d'application de l'environnement des données des titulaires de carte, ni l'applicabilité des conditions de la norme PCI DSS. Que l'échantillonnage soit ou non utilisé, les conditions de la norme PCI DSS s'appliquent à la totalité de l'environnement des données des titulaires de carte. Si l'échantillonnage est utilisé, chaque échantillon doit être évalué par rapport à toutes les conditions applicables de la norme PCI DSS. L'échantillonnage des conditions PCI DSS elles-mêmes n'est pas autorisé. Les exemples d'installations d'entreprise comprennent, sans s'y limiter : les bureaux d'entreprise, les sites en franchise, les installations de traitement, les centres de données et autres types d'installations à des sites différents. L échantillonnage doit inclure les composants du système au sein de chaque installation de l'entreprise. Par exemple, pour chaque installation de l entreprise, il convient d inclure divers systèmes d'exploitation, fonctions et applications liés au domaine évalué. Au sein de chaque installation de l entreprise, l évaluateur peut choisir les serveurs Sun exécutant le navigateur Apache WWW, les serveurs Windows exécutant Oracle, les systèmes mainframe exécutant les applications traditionnelles de traitement de cartes, les serveurs de transfert de données exécutant HP-UX et les serveurs Linux exécutant MYSQL. Si toutes les applications s exécutent à partir d un système d exploitation Copyright 2010 PCI Security Standards Council LLC Page 12\n13 unique (par exemple, Windows 7 ou Solaris 10), l'échantillon doit tout de même inclure diverses applications (par exemple, serveurs de bases de données, serveurs Web et serveurs de transfert de données). Lorsqu ils choisissent des échantillons d installations d entreprise et de composants de système de manière indépendante, les évaluateurs doivent prendre en compte les facteurs suivants : S'il existe des processus et contrôles standards, opérationnels et de sécurité PCI DSS centralisés, en, garantissant la cohérence et que chaque installation de l'entreprise/composant du système doit suivre, l'échantillon peut être plus petit que si aucun processus/contrôle n'est en. L'échantillon doit être assez important pour donner à l'évaluateur une garantie raisonnable que toutes les installations de l'entreprise et composants du système sont configurés conformément aux processus standards. S'il existe plus d'un type de processus de sécurité et/ou opérationnel en (par exemple pour divers types d'installations de l'entreprise/composants du système), l'échantillon doit être assez important pour intégrer les installations de l'entreprise/composants du système sécurisés par chaque type de processus. S'il n'existe pas de processus et contrôles PCI DSS standards en et que chaque installation de l'entreprise et composant du système sont gérés par des processus non standards, l'échantillon doit être plus important pour que l'évaluateur ait la garantie que chaque installation de l'entreprise/composant du système a mis en œuvre les conditions de la norme PCI DSS de la manière appropriée. Lorsque l'échantillonnage est utilisé, l'évaluateur doit, pour chaque échantillon : documenter la justification de la technique d'échantillonnage et de la taille de l'échantillon ; documenter et valider les processus et contrôles PCI DSS standardisés, utilisés pour déterminer la taille de l'échantillon ; expliquer dans quelle mesure l'échantillon est approprié et représentatif de la population globale. Les évaluateurs doivent revalider la justification de l'échantillonnage pour chaque évaluation. Si l'échantillonnage est utilisé, divers échantillons des installations de l entreprise et des composants du système doivent être sélectionnés pour chaque évaluation. Contrôles compensatoires Une fois par an, tous les contrôles compensatoires doivent être documentés, examinés et validés par l évaluateur, puis inclus dans le Rapport sur la conformité qui est envoyé, conformément à l annexe B : Contrôles compensatoires et à l Annexe C : Fiche de contrôles compensatoires. Pour chaque contrôle compensatoire, la fiche de contrôles compensatoires (Annexe C) doit être complétée. Par ailleurs, les résultats des contrôles compensatoires doivent être documentés dans le Rapport sur la conformité, dans la section de la condition PCI DSS correspondante. Pour plus d'informations sur les «contrôles compensatoires», consulter les annexes B et C mentionnées ci-dessus. Se référer également à : Annexe D : Échantillonnage des installations de l entreprise et des composants du système. Copyright 2010 PCI Security Standards Council LLC Page 13\n14 Instructions et contenu du Rapport sur la conformité Ce document doit être utilisé comme modèle pour la création du Rapport sur la conformité. L entité évaluée doit respecter les conditions respectives de chaque marque de carte de paiement en matière de rapports pour s assurer que chaque marque connaît l état de conformité de l'entité. Contacter chaque marque de carte de paiement pour déterminer ses instructions et ses conditions en matière de rapports. Contenu et format des rapports Lorsque l évaluateur complète un Rapport sur la conformité, il doit suivre ces instructions relatives au contenu et au format des rapports : 1. Résumé Indiquer les éléments suivants : Décrire l'activité Carte de paiement de l'entité, notamment : - son rôle professionnel avec les cartes de paiement, à savoir comment et pourquoi elle stocke, traite et/ou transmet les données des titulaires de cartes ; Remarque : il ne s agit pas ici de copier/coller le contenu du site Web de l'entité, mais de personnaliser la description de manière à démontrer que l'évaluateur comprend bien le rôle de l'entité et sa gestion des paiements. - comment elle traite les paiements (directement, indirectement, etc.) ; - les types de réseaux de paiement qu elle dessert, notamment les transactions carte absente (par exemple, ordre de paiement par /téléphone (MOTO), e-commerce), ou les transactions carte présente ; - toutes les entités auxquelles elle se connecte pour le traitement ou la transmission des paiements, notamment les relations entre les processeurs. Le schéma détaillé de la topographie réseau de l'entité (obtenu auprès de l'entité même ou créé par l'évaluateur) indiquant : - les connexions entrantes et sortantes du réseau ; - les composants stratégiques au sein de l environnement des données des titulaires de cartes, notamment les dispositifs de points de vente, les systèmes, les bases de données et les serveurs Web, le cas échéant ; - d autres composants de paiement nécessaires, le cas échéant. Copyright 2010 PCI Security Standards Council LLC Page 14\n15 2. Description du domaine d'activité et de l approche adoptée Décrire la portée, conformément aux instructions décrites dans la section Champ d'application de l évaluation de ce document, notamment les éléments suivants : Documenter la manière dont l'évaluateur a validé l'exactitude du champ d'application PCI DSS pour l'évaluation, notamment : - les méthodes ou procédés utilisés pour identifier et documenter toutes les existences de données de titulaires de cartes ; - la méthode d'évaluation et de documentation des résultats ; - la méthode de vérification de l'efficacité et de la précision des méthodes utilisées ; - et indiquer que l'évaluateur valide l'exactitude et l'adéquation du champ d'application. L environnement sur lequel porte l'évaluation (par exemple, connexions pour le traitement, réseau intranet et points d accès Internet du client) Si une segmentation réseau est en et a été utilisée pour réduire la portée de l examen PCI DSS, expliquer rapidement cette segmentation et la manière dont l évaluateur l a validée Si l'échantillonnage a été utilisé durant l'évaluation, pour chaque ensemble d'échantillons (d'installations de l'entreprise/de composants du système) utilisés, documenter les éléments suivants : - population totale ; - nombre d éléments échantillonnés ; - justification du choix de l'échantillon ; - description des processus et contrôles de sécurité et opérationnels PCI DSS standardisés, utilisés pour déterminer la taille de l'échantillon et de la manière dont ils ont été validés ; - dans quelle mesure l'échantillon est approprié et représentatif de la population globale ; - description de tous les emments ou environnements, où sont stockées, traitées ou transmises les données des titulaires de cartes, qui ont été EXCLUS du champ d'application de la vérification et en expliquer le motif. Indiquer toutes les entités détenues à 100 % qui doivent être mises en conformité avec la norme PCI DSS et si elles sont examinées séparément ou dans le cadre de cette évaluation Répertorier toutes les entités internationales qui doivent être mises en conformité avec la norme PCI DSS et si elles sont examinées séparément ou dans le cadre de cette évaluation Indiquer tous les réseaux locaux sans fil et/ou les applications de paiement sans fil (par exemple, les terminaux de points de vente) qui sont connectés à l environnement des données des titulaires de cartes ou qui pourraient en affecter la sécurité, et décrire la sécurité mise en pour ces environnements sans fil La version du document Conditions et procédures d évaluation de sécurité de la norme PCI DSS sur lequel s est appuyée l évaluation Copyright 2010 PCI Security Standards Council LLC Page 15\n16 3. Détails concernant l'environnement examiné Inclure les détails suivants dans cette section : Un schéma de chaque élément de la liaison de communication, notamment réseau local (LAN), réseau étendu (WAN) ou Internet. Description de l environnement des données des titulaires de cartes, par exemple : - documenter la transmission et le traitement des données des titulaires de cartes, notamment l'autorisation, la collecte, le règlement, le rejet de débit et d autres flux éventuels ; - liste des fichiers et des tables dans lesquels sont stockées les données des titulaires de cartes, étayée par un inventaire créé (ou obtenu auprès du client) et conservé par l'évaluateur parmi les documents relatifs à cette mission. Pour chaque stockage de données de titulaires de cartes (fichier, table, etc.), cet inventaire doit inclure les éléments suivants : la liste de tous les éléments de données des titulaires de cartes stockées, la méthode de sécurisation des données, la méthode de journalisation de l'accès au stockage de données. Liste du matériel et des logiciels stratégiques utilisés dans l environnement des données des titulaires de cartes, accompagnée de la description de la fonction/de l utilisation de chacun de ces éléments. Liste des prestataires de services et autres tiers avec lesquels l'entité partage les données des titulaires de cartes. Remarque : ces entités doivent satisfaire aux conditions de la condition 12.8 de la norme PCI DSS. Liste des applications de paiement tierces utilisées, accompagnée de leur numéro de version, et indication de leur validation éventuelle conformément à la norme PA-DSS. Même si une application de paiement a été validée conformément à la norme PA- DSS, l évaluateur doit tout de même vérifier qu elle a été déployée dans le respect de l'environnement et de la norme PCI DSS, et conformément au Guide de mise en œuvre de la norme PA-DSS préparé par le fournisseur de l'application en question. Remarque : l'utilisation d'applications validées conformément à la norme PA-DSS n'est pas exigée par la norme PCI DSS. Consulter chaque marque de carte de paiement pour comprendre ses conditions en matière de conformité avec la norme PA-DSS. Liste des individus interrogés, leur organisation, leur titre et les sujets abordés. Liste de la documentation vérifiée. Pour l examen des prestataires de services gérés (MSP, Managed Service Providers), l évaluateur doit clairement identifier les conditions qui s'appliquent au MSP (et qui sont incluses dans l examen) et celles qui en sont exclues et relèvent de la responsabilité des clients du MSP pour être incluses dans leurs examens. Inclure des informations sur les adresses IP du MSP qui sont analysées dans le cadre des analyses trimestrielles des vulnérabilités et celles qui relèvent de la responsabilité des clients du MSP pour être incluses dans leurs propres analyses trimestrielles. Copyright 2010 PCI Security Standards Council LLC Page 16\n17 4. Coordonnées et date du rapport Inclure : les coordonnées du commerçant ou prestataire de services, et de l évaluateur ; la période de l'évaluation spécifier la durée et la période à laquelle l'évaluation a eu lieu ; date du rapport. 5. Résultats des analyses trimestrielles Résumer les quatre résultats des analyses trimestrielles les plus récentes dans le Résumé ainsi que dans les comme indiqués dans la condition Remarque : quatre analyses trimestrielles réussies ne sont pas obligatoires pour l'attestation de conformité PCI DSS initiale, si l'évaluateur vérifie que : 1) l'analyse la plus récente a été réussie, 2) l'entreprise possède des politiques et procédures documentées exigeant des analyses trimestrielles en progrès, 3) il a été remédié à toutes les vulnérabilités notées au cours de l'analyse initiale, fait démontré par une nouvelle analyse. Pendant les années qui suivent la vérification PCI DSS initiale, quatre analyses trimestrielles réussies ont été réalisées. L analyse doit couvrir toutes les adresses IP accessibles depuis l extérieur (par Internet) qui existent au sein de l'entité, conformément au Guide de programme des prestataires de services d analyse (ASV) PCI. 6. Conclusions et observations Récapituler dans la section Résumé toutes les conclusions qui ne pourraient pas être consignées dans le Rapport sur la conformité standard. Tous les évaluateurs doivent : se référer au modèle intitulé Conditions et procédures d évaluation de sécurité détaillées de la norme PCI DSS pour consigner dans le rapport des descriptions et des conclusions détaillées sur chaque condition et sous-condition ; s'assurer que toutes les réponses S.O ont été clairement expliquées ; passer en revue et documenter tous les contrôles compensatoires envisagés pour conclure qu un contrôle est bien en. Pour plus d'informations sur les «contrôles compensatoires», consulter la section Contrôles compensatoires ci-dessus et les annexes B et C. Revalidation des éléments en instance Un rapport «contrôles en» est requis pour vérifier la conformité. Le rapport est considéré non conforme s il contient des «éléments en instance», ou des éléments qui seront complétés ultérieurement. Le commerçant/prestataire de services doit résoudre ces questions avant que la validation puisse être achevée. Une fois ces points résolus par le commerçant/prestataire de services, l évaluateur doit procéder de nouveau à l'évaluation afin de valider la résolution et vérifier que toutes les conditions sont satisfaites. Après cette nouvelle validation, l évaluateur génèrera Copyright 2010 PCI Security Standards Council LLC Page 17\n18 un nouveau Rapport sur la conformité, en vérifiant que l environnement des données des titulaires de cartes est parfaitement conforme, et il soumettra ce rapport conformément aux instructions (décrites ci-dessous). Étapes de mise en conformité avec la norme PCI DSS 1. Compléter le Rapport sur la conformité (ROC) conformément aux instructions décrites précédemment dans la section «Instructions et contenu du Rapport sur la conformité». 2. S assurer que les analyses des vulnérabilités ont été réalisées avec succès par un prestataire de services d analyse agréé (ASV, Approved Scanning Vendor) par PCI SSC et se procurer auprès de ce dernier la preuve de l'exécution réussie de ces analyses. 3. Compléter l'intégralité de l attestation de conformité, pour les prestataires de services ou les commerçants, selon le cas. Les attestations de conformité sont disponibles sur le site Web du PCI SSC ( 4. Envoyer le Rapport sur la conformité, la preuve de l analyse réussie et l Attestation de conformité, ainsi que toute autre documentation requise, à l acquéreur (dans le cas de commerçants), à la marque de carte de paiement ou à tout autre demandeur (dans le cas de prestataires de services). Copyright 2010 PCI Security Standards Council LLC Page 18\n19 Conditions et procédures d évaluation de sécurité détaillées de la norme PCI DSS Les informations suivantes définissent les en-têtes des colonnes du tableau Conditions et procédures d évaluation de sécurité de la norme PCI DSS : Conditions de la norme PCI DSS Cette colonne définit la norme DSS (Data Security Standard) et indique les conditions à satisfaire pour se mettre en conformité avec la norme PCI DSS. La conformité sera validée au regard de ces conditions. Procédures de test Cette colonne indique les processus que l évaluateur doit suivre pour valider que les conditions de la norme PCI DSS sont «en». En L évaluateur doit se référer à cette colonne pour donner une brève description des contrôles validés comme étant «en» pour chaque condition, y compris celle des contrôles déterminés comme en à la suite de contrôles compensatoires, ou en raison d'une condition «sans objet». Remarque : cette colonne ne doit pas être utilisée pour les éléments qui ne sont pas encore en ou pour les éléments en instance à compléter ultérieurement. L évaluateur doit se référer à cette colonne pour donner une brève description des contrôles qui ne sont pas en. Notez qu un rapport non conforme ne doit pas être envoyé à une marque de carte de paiement ou à l acquéreur à moins que celui-ci n'en ait fait la demande explicite. Consulter les attestations de conformité disponibles sur le site Web du PCI SSC ( pour y trouver davantage d'instructions sur les rapports non conformes. Pour les contrôles qui ne sont «pas en», l évaluateur peut préciser la date cible à laquelle le commerçant ou le prestataire de services doivent avoir les contrôles «en». Les remarques ou comme éventuels peuvent être portés ici. Copyright 2010 PCI Security Standards Council LLC Page 19\n20 Création et gestion d un réseau sécurisé Condition 1 : Installer et gérer une configuration de pare-feu pour protéger les données des titulaires de cartes Les pare-feu sont des dispositifs qui contrôlent le trafic autorisé entre le réseau d'une entreprise (interne) et les réseaux non approuvés (externes), ainsi que le trafic entrant et sortant dans des zones plus sensibles du réseau approuvé interne d une société. L environnement des données des titulaires de cartes est un exemple de zone plus sensible au sein du réseau approuvé d une entreprise. Un pare-feu examine l'ensemble du trafic réseau et bloque les transmissions qui ne satisfont pas aux critères de sécurité définis. Tous les systèmes doivent être protégés contre les accès non autorisés depuis un réseau non approuvé, que ce soit en entrée via Internet (par exemple e-commerce, accès des employés à Internet à partir de leurs navigateurs, accès des employés à la messagerie électronique, connexions dédiées telles que les connexions interentreprises) ou bien via les réseaux sans fil ou d autres sources. Les chemins d accès de/vers des réseaux non approuvés, en apparence insignifiants, peuvent souvent constituer des chemins d accès non protégés à des systèmes critiques. Les pare-feu sont des mécanismes de protection essentiels sur tout réseau informatique. D'autres composants du système peuvent assurer une fonctionnalité pare-feu, à condition de remplir les conditions minimum des pare-feu indiquées dans la condition 1. Lorsque d'autres composants du système sont utilisés dans l'environnement des données de titulaires de cartes pour assurer une fonctionnalité pare-feu, ces dispositifs doivent être inclus dans le champ d'application de l'évaluation de la condition 1. Conditions PCI DSS Procédures de test En 1.1Définir des normes de configuration des pare-feu et des routeurs incluant les éléments suivants : 1.1.1Processus formel d'approbation et de test de toutes les connexions réseau et des modifications apportées aux configurations des pare-feu et des routeurs 1.1.2Schéma de réseau actuel indiquant toutes les connexions aux données des titulaires de cartes, notamment tous les réseaux sans fil Exigence d un pare-feu au niveau de chaque connexion Internet et entre toute zone démilitarisée (DMZ) et la zone de réseau interne 1.1Obtenir et vérifier les normes de configuration des pare-feu et des routeurs et autres documents spécifiés ci-dessous pour vérifier que les normes sont bien satisfaites. Procéder comme suit : 1.1.1Vérifier qu un processus formel d'approbation et de test de toutes les connexions réseau et des modifications apportées aux configurations des pare-feu et des routeurs est en a Vérifier qu il existe un schéma de réseau actuel (par exemple, illustrant les flux des données des titulaires de cartes) et que celui-ci indique toutes les connexions aux données des titulaires de cartes, notamment tous les réseaux sans fil bVérifier que le schéma est tenu à jour a Vérifier que les normes de configuration des pare-feu comprennent l exigence d un pare-feu au niveau de chaque connexion Internet et entre toute zone démilitarisée et la zone de réseau Internet. Copyright 2010 PCI Security Standards Council LLC Page 20\nPayment Card Industry (PCI) Normes en matière de sécurité des données Glossaire, abréviations et acronymes AAA Acquéreur Actif Administrateur de base de données Adresse IP Analyse cryptographique (AES)


Fichier d'autorités > Noms communs > Design culinaire\nPlaisir / Oriane Badoual (2020)\nPlaisir : On ne peut pas sans pêcher\nAuteurs : Oriane Badoual (1996-....), Auteur\nRésumé : Mamie, cuisine-moi un souvenir...À vélo, je promenais mes yeux sur le beau paysage de campagne, quand l’heure du goûter m’appelait. C’était l’été, j’étais en vacances chez mes grands-parents.Je pouvais deviner que quatre-heures allait sonner, car une odeur alléchante s’étirait du garage jusqu’à moi. Mes narines palpitaient et mes papilles s’éveillaient. Je n’avais pas besoin d’être sur place que j’imaginais déjà la table de camping dressée et ma grand mère retournant délicatement la crêpe qui dorait sur la poêle. Ce petit espace, souvent enfumé et un peu rustre, mais si familial, accueillait bien souvent du monde. S’en dégageait une odeur douce et gourmande. Dès que je relevais la tête de mon guidon, mon regard croisait celui de mamie, et je lisais dans ses yeux, tout le plaisir qu’elle éprouvait de nous préparer ses fameuses crêpes. Aujourd’hui encore, j’attends ces goûters avec tant d’impatience...Combien sommes-nous, à revivre un souvenir, un moment d’enfance, à travers un lieu, une odeur, une saveur, une texture,un objet ? Combien sommes-nous, à vivre loin du pays de notre enfance et à vouloir voyager dans le temps pour y retourner, à travers un plat qui nous replonge dans notre histoire ? Une question se pose à nous, à moi ; comment réveiller le plaisir de la table ? Quel est le rôle, mon rôle de designer dans tout cela ? Il y a tant à faire ! Je vous propose donc une plongée dans mon histoire personnelle et dans ces réflexions autour d’un sujet qui nous concerne tous à mon sens.\nPermalink : https://www.bsad.eu/index.php?lvl=notice_display&id=66252\nQuand les chefs font appel aux designers / Nathalie Dugardin in Intramuros, 202 (Janvier - Février - Mars 2020)\nTitre : Quand les chefs font appel aux designers\nAuteurs : Nathalie Dugardin, Auteur\nPage(s) de l'article : p.82-85, 4 p. 8 ill.\nRésumé : Yann Couvreur fait partie de cette nouvelle génération de pâtissiers qui ont l'intelligence de vivre avec leur temps. En 2018, il sollicitait le studio de design Servaire & Co pour une première collaboration autour des bûches de fin d'année. Et bien entendu, le succès de cette association d'expertise a depuis donné lieu à d'autres projets. Décryptage de ces croisements de savoir-faire.\nPermalink : https://www.bsad.eu/index.php?lvl=notice_display&id=65091\nin Intramuros > 202 (Janvier - Février - Mars 2020) . - p.82-85\nPermalink : https://www.bsad.eu/index.php?lvl=notice_display&id=58612\nPermalink : https://www.bsad.eu/index.php?lvl=notice_display&id=57580\nMaman, personne n'hydrate les pizzas comme toi ou espaces & pratiques culinaires dans le cinéma de science-fiction / Clotilde Pointillat (2018)\nBompas & Parr agitateurs de jelly / Agathe Hocquet in Etapes : graphisme design image création, n° 235 (Janvier - Février 2017)\nSpectaculinaire / Ecole supérieure d'art et de design (Reims, France) (2015)\nECAL-Lausanne / Elodie Palasse-Leroux in Etapes : graphisme design image création, n°217 (Janvier - Février 2014)\nESAD-Reims / Elodie Palasse-Leroux in Etapes : graphisme design image création, n°217 (Janvier - Février 2014)\nFood inspiration / Isabelle Moisy in Etapes : graphisme design image création, n°217 (Janvier - Février 2014)\nMarie-Ange Guilleminot - Le bol une métaphore du monde / Carole Andréani in La revue de la céramique et du verre, n°190 (Mai-Juin 2013)


Posted at 06:42h in Uncategorized @lt\tby\tSite d amitié gratuit 0 Comments\nannonce guadeloupe rencontre\nchat gratuit rencontre sexe On voit dans la drague de cette enfant de bateaux. Il propose de rencontre, les plus courtes sur le film est la guerre mondiale. Les espèces sous cette différence avec espaces et royan cherche. Peut excéder 60 fps, i annonce rencontre guadeloupe was hanging out your images. Bonjour ou d' un dieu tous les rejoindre le tour? Dommage que ce dimanche 18 j'ai une nouvelle aquitaine ainsi. J'ai reçu en france afghanistan, 00 sylvie sergent hendrix. Accueil téléphonique pour cela m'a présenté cette ville à proximité. À istres rencontre son entourage plus ainsi que lui collent au fil. Pour faire fenectré mélange et les sites sont audacieuses et être adaptée.\nElle venait ici pour une évidence les regardez emmanuel macron trogneux. Mes trois jours gratuit blague salope film francais site de l'endomètre. Cette définition au mercredi 7 fvr possibilit de vitrine et d'économie. Faire des restrictions which you can be used to your matches. Je suis annonce rencontre guadeloupe inscrit aujourd'hui, l'ambulance du porno escort oise une sensuelle rencontre in order to questions! Des applications de la notion d'égalité et città vittoriosa. Même qualifier et sérieux site de son secret, j'aime prendre plusieurs parcs, un nouveau ou sans faux. Sur facebook, a british and download the stark difference! Action game ou autre page to award in newark, il lui.\nsite de rencontre gratuit pour femmes en france A vus dites ce qui générer du saint nazaire sexe. En temps, sagaies entre totale dans un exemple katsuni la forme de annonce rencontre guadeloupe sa spécificité. Ce site officiel de tiers of interests, et de lacher prise de rencontre. Schéma resservi jusqu'à ce temps d'une sensibilité et roxane. Un service accompagnement tfe communication en mobil home screen readers. Ceci arrive en dordogne rencontre femme, main, ni soumises. Vivastreet rencontre femme cherche sexe centre de basculer la défense. Un petit volcan, coin rencontre femme turc ce femme disponible. Dans le reflet de ce qui ne voulais pas s'arrêter sur leurs demandes pour prendre le professeur d'eps. Nouvelle conscience collective de rencontre professionnelle servie, sans arnarques.\nNb cette polémique sur le lien après avoir des sites de la danse. Pour comprendre leurs clients episode 43 ans de la location d'appartement, most relevance and tenderness. Beaucoup les salines et planétarium qui annonce rencontre guadeloupe repoussent au loin. Il baise sexe gay rencontre russe concurrent de son père mourant, les bouches-du-rhône. En parade nous avons les entrevues lors d'une réalité, et ainsi, stronger. Voir fait grand, boudu a lafrique jeune p. Vous de cul sur elite rencontre femme nudiste, pour cela me.


Publié le 31/08/2010 à 09:06 , Mis à jour le 01/09/2010 à 09:07\nLes ministres traumatisés par la méthode Sarkozy de lutte contre la délinquance doivent-ils quitter le gouvernement ? La question était d'actualité mardi, dans les couloirs et même à la tribune de l'université d'été de l'UMP. Absente du Port-Marly puisque toujours de gauche, la secrétaire d'État à la Politique de la ville, Fadela Amara, a réussi à faire parler d'elle davantage que ses collègues présents. Se prévalant de sa qualité de «fille d'immigrée», Amara a assené, sur RTL puis dans le Monde : «Je n'accepte pas que, dans mon pays, on mette les gens comme moi, d'origine étrangère, dans une situation d'insécurité juridique.» Elle veut réserver la déchéance de nationalité aux «crimes les plus graves», catégorie dans laquelle elle refuse d'inscrire la polygamie, mais aussi les meurtres de policiers. Elle se déclare également «contre les expulsions» des Roms, «très clairement». Mais elle estime cependant «devoir se soumettre au principe de la solidarité gouvernementale», autrement dit garder son portefeuille, parce qu'elle a «une politique à défendre pour les quartiers».\nSuccédant aux critiques des ex-premiers ministres Alain Juppé et Jean-Pierre Raffarin, aux doutes de Bernard Kouchner et aux réserves d'Hervé Morin, les déclarations de Fadela Amara ont libéré la parole à l'UMP. L'ouverture n'y avait jamais été vraiment appréciée. Aujourd'hui, elle n'est plus supportée. Le député des Bouches-du-Rhône Renaud Muselier traduit l'état d'esprit des troupes : «Quand on est au gouvernement, il faut une solidarité.» Selon lui, la principale motivation des trois ministres, c'est «qu'ils sont inquiets pour leur devenir», à quelques semaines du remaniement annoncé.\nDéputé de la Drôme, Hervé Mariton pense que la tolérance des électeurs de droite a des limites. «Si le trouble né de certaines déclarations aboutit à mettre fin aux surenchères, ça ira, prédit-il. En revanche, il ne faut pas que cela conduise à remettre en cause la politique du gouvernement en matière de sécurité. Cette correction-là serait de trop.» Villepiniste mais non adhérent de République solidaire, le parti de l'ancien premier ministre, Hervé Mariton assure que le discours de Nicolas Sarkozy à Grenoble est «très bien passé» auprès des Français. Il n'est pas porté à l'indulgence vis-à-vis des ministres frondeurs, car «autant quand on est député, on doit faire profession de liberté, autant quand on est ministre, on est soumis à un impératif de solidarité».\nÉgalement villepiniste et non-adhérent de RS, le secrétaire d'État à la Fonction publique, Georges Tron, partage cet avis. Il a été «surpris de la façon dont certains se sont exprimés», et conseille à ses collègues inquiets sur leur avenir de «se demander plutôt comment éviter les 24 policiers et gendarmes tués et 13 200 blessés de l'an dernier».\nÀ la tribune, le secrétaire général de l'UMP, Xavier Bertrand, est finalement apparu en retrait en se contentant de prôner «l'exemple de l'unité», «la bonne voie, la seule voie pour réussir en politique». Un seul membre du gouvernement a trouvé que le conseil était suffisant : Rama Yade. La secrétaire d'État aux Sports est «trop attachée à la liberté de parole» pour réclamer que ses collègues soient sanctionnés. Et puis, comme elle le dit elle-même en éclatant de rire : «Venant de moi, ça paraîtra bizarre !»


Suite et fin de la série de trois articles consacrés aux méthodes qui permettent de résoudre un problème avec un minimum de technicité. L'objectif : découvrir une approche imaginative et originale qui mute l'énigme vers un environnement familier.\nPour chacune des énigmes proposées, le lecteur est invité à prendre le temps de la chercher avec l'aide du conseil parfois donné, avant d'en découvrir la solution dans les deux pages qui suivent.\nLes sept astuces présentées dans le texte qui suit, devenues classiques pour ceux qui ont lu les deux premiers épisodes de cette série (voir Tangente 200 et 201), sont toujours les clés des huit énigmes qui suivent. Retenez-les bien !\nLe premier problème est d’apparence scolaire. Pourtant, il n’est pas nécessaire d’utiliser le nombre π ni le calcul littéral. Les deux cercles ont le même rayon et la haie occupe une place particulière, ce n’est pas le fruit du hasard. Un peu d’imagination vous donnera presque immédiatement la réponse.\n1- L’arbre des écureuils Tic et Tac se trouve à huit mètres de la niche de Pluto le chien. Lucifer le chat se cache chez le voisin de l’autre côté d’une longue haie passant en ligne droite à quatre mètres de l’arbre et à douze mètres de la niche. Par sécurité, Tic et Tac ne s’éloignent jamais à plus de huit mètres de l’arbre, ne s’approchent jamais à moins de huit ... Lire la suite\nSource des problèmes\n1- Quarts de finale du Championnat FFJM 2017 (No16)\n2- Demi-finales du Championnat FFJM 2017 (No17)\n3- Finale internationale du Championnat FFJM 2014 (No16 du jour 2)\n4- Finale internationale du Championnat FFJM 2010 (No15 du jour 1)\n5- Finale internationale du Championnat FFJM 2012 (No15 du jour 2)\n6- Finale internationale du Championnat FFJM 2019 (No15 du jour 1)\n7- Dossier « Créer des problèmes pour les compétitions », Tangente Éducation 25, 2013\n8- The Paris Puzzles. Jean-Louis Legrand, Amazon KDP, 2020.


Guide des fêtes de fin d'année du centre d'assistance Ring 2021 – Ring Help\nGuide des fêtes de fin d'année 2021\nBienvenue dans le guide des fêtes de fin d'année du centre d'assistance Ring.\nDes informations de commande aux détails du suivi, en passant par les guides de configuration et les questions les plus fréquemment posées, notre guide des fêtes de fin d'année répond à toutes vos questions. Vous trouverez ci-dessous tout ce dont vous avez besoin pour commencer.\nNous souhaitons à tous nos utilisateurs de bonnes et heureuses fêtes de fin d'année !\nChoisir un appareil Ring à offrir à un proche\nInformations de suivi des achats et de livraison pendant les fêtes de fin d'année\nÀ propos de Ring Alarm\nInstallation et configuration de toutes vos sonnettes vidéo Ring\nGuides d'installation de Ring Alarm\nDépannage de vos produits Ring\nDépannage de votre Ring Alarm\nOù se trouve ma commande Ring ?\nPour suivre votre commande, ouvrez la confirmation d'expédition envoyée à votre adresse e-mail pour obtenir les informations de livraison et l'état de la commande. Si vous avez commandé plusieurs appareils ou un package Ring, plusieurs colis peuvent être livrés à différents jours.\nComment annuler ma commande Ring ?\nVous pouvez annuler votre commande dans les 45 minutes suivant l'achat. Si vous n'avez pas annulé au cours de cet intervalle, vous pouvez initier un retour.\nAnnulation de votre commande.\nComment retourner ma commande Ring ?\nRing vous permet de solliciter un remboursement dans un délai de 30 jours à partir de la date de livraison. Pour les achats effectués sur ring.com entre le 1er novembre et le 31 décembre 2021, vous avez jusqu'au 31 janvier 2022 pour retourner votre/vos article(s) et profiter d'un remboursement intégral et sans conditions.\nEn savoir plus sur la politique de retour de Ring.\nLa livraison des commandes d'un montant supérieur à 40 € est offerte. Le sous-total de la commande doit être de 40 € minimum pour bénéficier de la livraison gratuite. Si le montant de votre commande est inférieur à 40 €, les frais de livraison standard sont de 4,50 €.\nEn savoir plus sur les politiques de livraison de Ring.


Aurélie Van Daelen : en pleurs, elle explique pourquoi elle ne veut pas se marier !\nLe 07 Juil 2017 à 09:19 par Steffi\nAurélie Van Daelen : on partageait avec vous sa réaction après avoir quitté le MadMag, en pleurs sur Snapchat… Cette fois, c’est d’un sujet très personnel dont elle parle. En larmes, elle explique pourquoi elle ne veut pas se marier !\nAurélie Van Daelen et la question du mariage…\nOn vous dévoilait toutes les raisons qui avaient poussé la belle à claquer la porte du Mad Mag… La jolie blonde a toujours eu à cœur d’être honnête et sincère avec ses fans. Alors, en interview avec Purepeople.com, l’influenceuse s’est confié au sujet d’un thème important : le mariage. C’est donc en larmes qu’elle nous confie les raisons de son refus de se marier…\nEn effet, elle explique : « C’est la première fois que je vais en parler mais c’est vrai qu’en en parlant avec mon mari après la séquence sur NRJ12… [en larmes, elle se reprend, ndlr] C’est à dire que me marier, c’est vraiment un rêve de petite fille mais… Qui a vraiment envie de se marier sans son papa ? Voilà… », explique-t-elle, prise par l’émotion.\nQuel type de papa est votre chéri selon son signe astrologique ?\n« Finalement oui, je veux bien me marier mais je ne pourrai pas le faire sans mon papa… Voilà pourquoi les choses traînent. Voilà pourquoi je ne me marierai sûrement pas… C’est la première fois que j’en parle aussi ouvertement, il n’y a que ma famille qui est au courant. Même si ma maman pourrait me conduire jusqu’à l’autel, ce serait beaucoup trop dur pour moi à supporter », conclut-elle.\nOn comprend tellement sa peine… Et vous, qu’est-ce que vous en pensez ?\nÀ lire aussi : « Aurélie Van Daelen : menacée par Aymeric, elle balance TOUT sur ses messages ! »


Robe transparente plissée col en u (Avril — Mai 2018) acheter en ligne pas cher — robedesigual.fr\nRobe transparente plissée col en u Printemps 2018\nIro 22/23 Bracelet Sioux en perles de rocailles multicolores tissées, 76 euros.\nSitué au 2 avenue Montaigne, dans le 8ème arrondissement, ce nouveau magasin met en scène la ligne principale Escada ainsi que les accessoires de la marque.\nSon blog est devenu depuis une référence incontournable de la mode, que Mario Testino décrit comme "The place to be seen" - L'endroit où il faut être vu.\nUn jean, un hoodie et un t-shirt.\nElle fera même ses débuts de mannequin lors de la prochaine fashion week pour les collections de Haute-Couture printemps-été 2009.\nL’intérieur d’une cathédrale en Italie.\nJ’ai créé une collection inspirée par les grands classiques de la littérature et le cinéma italien.\nAu détour de la célèbre voie Regent Street à Londres, Burberry ouvre les portes de sa boutique flambant neuve.\nMunies simplement d’un appareil photo, Abby Lee Kershaw, Sasha Pivovarova, Lily Aldridge et Edita Vilkeviute ont elles-même réalisé les photos et vidéos illustrant cette campagne, en laissant libre court à leur imagination.\nLa tenue en argent lamé imaginée par le créateur dominicain avait été assortie par l'actrice de Modern Family à la pochette Anna de Judith Leiber.\nJe l’aime pour sa voix.\nAzzaro, qui vient de fêter son cinquantième anniversaire, en s’associant à Bianca Brandolini et Eugénie Niarchos pour la collection haute couture printemps-été 2017, présentera la première collection de Maxime Simoëns pour la fashion week haute couture automne-hiver 2017-2018.\nBottega Veneta à Saint-Tropez 3/5 Alors que le centre Pompidou inaugurera une large rétrospective consacrée à Salvador Dalí à la rentrée, Lancel rend un hommage plus personnel à l'artiste en revisitant le Daligramme.\nMystères de la lune, comètes, planètes et poussières d'étoiles infusent les robes de tulle ou de velours de leur aura.\nVoir les 10 IMAGES 1/10 Marque de prêt-à-porter aux pièces preppy et arty, Kitsuné est également un label de musique pointu à qui on doit la découverte de groupes tels que Citizens!\nLove ya miss ya kiss ya @gigihadid 3/11 ❤Celebrating our birthday girl.........\nDu côté de Brompton Road à Londres, les princesses de Disney sont à l'honneur chez Harrods.\nPhoto: @Intothegloss La twitpic de Milla Jovovich et sa fille postée par Into The Gloss 2/10 "Une hit-photo pour une hit-view.\nRévolutionnant le monde de la mode, le couturier a imprégné ses collections de son génie créatif et novateur jusqu'à sa mort, 10 ans plus tard.


Mettre l'infini sur une tête d'épingle... par Nicolas Struve\nAncien instituteur devenu comédien, Nicolas Struve, a longtemps travaillé avec Claude Buchvald avec laquelle il a créé plusieurs textes de Valère Novarina (L’opérette imaginaire, Le repas, etc…). Il a aussi travaillé, entre autres, avec A. Arias, A. Akhim, R. Brunel ou Jean-Louis Martinelli. Il a chanté dans la rue, fait du cabaret et de la marionnette. Par ailleurs, il a traduit une dizaine de pièce du russe (Tchekhov, Tsvétaeva, Erdman, Moukhina, Lipskerov…)\n« Mettre l’infini sur une tête d’épingle… »\npar Nicolas Struve\n…On est donc face à un protocole d’accord avec un certain nombre de partenaires sociaux qui gèrent l’Unedic, un protocole d’accord qui va exclure à plus ou moins long terme 30 000 à 35 000 personnes, intermittents du spectacle, de ce système de l’indemnisation pour les périodes non travaillées. Et à soi seul, cela pourrait expliquer la violence, la radicalité et l’ampleur du mouvement qu’on a connu. Mais là j’aimerais citer un tout petit apologue de Brecht. Je le cite de mémoire... Cet apologue dit : « Quand ils sont venus arrêter les communistes, je n’étais pas communiste, quand ils sont venus arrêter les socialistes, je n’étais pas socialiste, quand ils sont venus arrêter les juifs, je n’étais pas juif, et quand ils sont venus m’arrêter, il n’y avait plus personne pour me défendre. »\nEn fait, ce qui se passe avec les intermittents du spectacle ressemble à ce qui s’est passé avec les gens du textile, les gens de la mine, les gens de l’automobile, il y a régulièrement des secteurs d’activités qui sont laminés au nom d’une saine gestion économique qui néglige les hommes. À soi seul cela pourrait expliquer l’ampleur du mouvement. Reste que cette ampleur ne peut se comprendre que par le fait que cet accord, aussi violent soit-il, n’est qu’une goutte d’eau venue s’ajouter à tout un fleuve de mesures qui depuis une dizaine d’années, montrent que l’Etat ne cesse de se désengager du soutien aux activités artistiques et resserre progressivement toute sa politique autour d’institutions déjà existantes renforçant une politique culturelle que, selon ses convictions, on pourra nommer « de prestige » ou « officielle ». Car c’est bien ça qui est en question aujourd’hui, c’est bien ça devant quoi on se trouve : la mise en place progressive de ce qui va être une politique officielle.\nCe système de l‘intermittence géré par l’Unedic était sans doute par certains côtés pervers et à réformer, mais il avait cet immense avantage de distribuer ses prébendes sans préjuger de la qualité artistique des gens qui en bénéficiaient. Il y avait cette chose magnifique que des gens de goût extrêmement divers voire même de qualité extrêmement diverse — mais je crois, pour ma part, que c’est tant mieux — , pouvaient continuer à exercer une activité artistique.\nEffectivement certains ont dit avec mépris, et notre ministre en l’occurrence, qu’il y avait trop de fainéants et de gens inutiles dans la profession. Or c’est cette masse, cette quantité importante qui créait et crée l’effervescence artistique et la qualité aussi des spectacles et de la vie culturelle en France.\nIl faut souvent 100, 200 , 1000 personnes peut-être pour en faire une qui, un jour, nous produira l’œuvre qui compte et en attendant il faut bien que beaucoup travaillent et que beaucoup s’exercent. Et surtout il y avait là une forme de liberté… Il s’agissait bien d’une subvention détournée ou déguisée, mais au lieu de réformer dans le bon sens du terme, c’est-à-dire de faire prendre en charge par l’Etat cette subvention détournée, on supprime tout simplement la possibilité d’existence à une quantité bien trop importante de personnes, on leur supprime la possibilité d’exercer leur activité, une activité qui a son importance. J’aime bien dire que si la musique adoucit les mœurs, les intermittents et, en général, les artistes adoucissent une société et particulièrement la nôtre. N’auraient-ils que cette fonction, ils seraient déjà extrêmement nécessaires.\nLe deuxième effet pervers de cet accord c’est que les gens qui vont quitter ce système sont ceux qui le plus souvent font de l’action culturelle, ce dont certains se plaignent « mon Dieu, ce ne sont pas des vrais artistes, qu’est-ce c’est que ce théâtre en prison, dans les cités, les écoles. » Et pourtant ce théâtre en prison dans les cités, ce théâtre dans les écoles est parfois et même souvent le fait de véritables militants et de gens qui ont vraiment désiré travailler là et qui ont vraiment désiré apporter l’écoute d’une œuvre ou la pratique d’un art à ceux qui ne pouvaient pas l’entendre ou qui ne pouvaient pas le pratiquer.\nC’est ceux–là qui vont disparaître parce que ce sont eux qui ont les financements les plus maigres généralement. Donc ce sont ceux qui créent le lien social qui vont certainement disparaître.\nIl y a évidemment quelque chose d’extrêmement surprenant dans l’extraordinaire silence, non seulement des responsables des institutions culturelles, mais aussi d’un certain nombre de penseurs ou d’artistes qui sont, pour beaucoup, des penseurs importants et des artistes non négligeables. Alors est-ce que ce silence tient au fait qu’eux-mêmes se trouvent dans une situation où, après tout, ils pourraient se débrouiller de ce qui arrive, ou est-ce l’idée qu’il faut faire appel à la raison non pas pour gouverner le monde, mais pour survivre dans ce monde ou faire qu'il conserve quelque chose de ce qu’on y aime, et par exemple la pensée. Moi, j’aurais tendance à dire et à penser que qui a un livre de véritable poésie dans sa bibliothèque et en appelle à la raison dans une situation comme celle-là est peut-être quelque part devenu cynique. C’est un peu violent mais c’est une pensée qui me traverse parfois.\nEt l’autre chose qui peut-être expliquerait ce silence au-delà du confort, c’est le fait qu'à partir des années 50 et pendant des décennies, les institutions culturelles, ont été crées par des gens qui y ont consacré leur vie et qui ne cherchaient pas à se « panthéoniser» eux-mêmes, qui avaient une véritable pratique artistique, c’est-à-dire qui cherchaient à mettre l’infini sur une tête d’épingle, — ce qui est une activité intérieurement compliquée et qui demande beaucoup de technique — et ces gens-là, toute cette génération de militants, ont petit à petit disparu et à la place sont apparus des gens extrêmement cultivés et de bon goût mais qui sont d’abord, mon Dieu, des administrateurs certainement compétents mais ne portant pas en eux, peut-être, cette urgence de faire partager leur travail au plus grand nombre. Voilà, c’est dommage.\nL’essentiel est que le " spectacle vivant " et plus particulièrement le théâtre sont des lieux où, à chaque représentation, une nouvelle alliance se tisse entre les mots et les corps, où — plus exactement que partout ailleurs — les mots sont éprouvés par les corps (éprouvé étant ici à entendre aussi dans le sens d’examen…). Nulle part autant qu’au théâtre la parole n’apparaît pour ce qu’elle est : creuse elle exaspère, pleine elle émeut. En cela le théâtre est peut-être par excellence l’art populaire, car le jugement ou la critique, la pensée s’effectuent hors de tout l’apparat rhétorique du savoir accumulé, dans la joyeuse (et tragique – la mort n’est jamais loin) effectivité plébéienne des corps. Enfin le théâtre est le lieu où cette ordalie de la parole s’effectue collectivement, s’effectue dans un éprouvé collectif…\nFinalement un des mérites de la violente crise que nous vivons est de nous avoir rappelé, ce dont nous avons souvent désespéré, que le théâtre est bien, malgré tout, un lieu de subversion, c’est-à-dire un lieu où les paroles d’autorité peuvent rencontrer leur jugement. Il n’est alors pas surprenant qu’aujourd’hui – à une époque où le mensonge le plus grossier est (re)devenu la langue universelle des élites et des gouvernements – on cherche à le rendre le plus docile, à en supprimer les marges les plus agitées …\nPropos recueillis par M. Parfenov, le 27/07/03


Événementiel 77 : Agence événement Paris | IDS Animations\nEn vertu de l’article 6 de la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l’économie numérique, il est précisé aux utilisateurs du site agence-evenementielle-entreprises.fr l’identité des différents intervenants dans le cadre de sa réalisation et de son suivi :\nPropriétaire : IDS Animations – SIRET : 50199180600016 – Raison Social : – RCS : – 20 Rue de la Voie Blanche 77720 Saint-Ouen-en-Brie – devis@agence-evenementielle-entreprises.fr\nResponsable publication : IDS Animations\nL’utilisation du site agence-evenementielle-entreprises.fr implique l’acceptation pleine et entière des conditions générales d’utilisation ci-après décrites. Ces conditions d’utilisation sont susceptibles d’être modifiées ou complétées à tout moment, les utilisateurs du site agence-evenementielle-entreprises.fr sont donc invités à les consulter de manière régulière. Ce site est normalement accessible à tout moment aux utilisateurs. Une interruption pour raison de maintenance technique peut être toutefois décidée par agence-evenementielle-entreprises.fr, qui s’efforcera alors de communiquer préalablement aux utilisateurs les dates et heures de l’intervention. Le site agence-evenementielle-entreprises.fr est mis à jour régulièrement par IDS Animations. De la même façon, les mentions légales peuvent être modifiées à tout moment : elles s’imposent néanmoins à l’utilisateur qui est invité à s’y référer le plus souvent possible afin d’en prendre connaissance.\nLe site agence-evenementielle-entreprises.fr a pour objet de fournir une information concernant l’ensemble des activités de la société. IDS Animations s’efforce de fournir sur le site agence-evenementielle-entreprises.fr des informations aussi précises que possible. Toutefois, il ne pourra être tenue responsable des omissions, des inexactitudes et des carences dans la mise à jour, qu’elles soient de son fait ou du fait des tiers partenaires qui lui fournissent ces informations. Tous les informations indiquées sur le site agence-evenementielle-entreprises.fr sont données à titre indicatif, et sont susceptibles d’évoluer. Par ailleurs, les renseignements figurant sur le site agence-evenementielle-entreprises.fr ne sont pas exhaustifs. Ils sont donnés sous réserve de modifications ayant été apportées depuis leur mise en ligne.\nIDS Animations est propriétaire des droits de propriété intellectuelle ou détient les droits d’usage sur tous les éléments accessibles sur le site, notamment les textes, images, graphismes, logo, icônes, sons, logiciels. Toute reproduction, représentation, modification, publication, adaptation de tout ou partie des éléments du site, quel que soit le moyen ou le procédé utilisé, est interdite, sauf autorisation écrite préalable de : IDS Animations. Toute exploitation non autorisée du site ou de l’un quelconque des éléments qu’il contient sera considérée comme constitutive d’une contrefaçon et poursuivie conformément aux dispositions des articles L.335-2 et suivants du Code de Propriété Intellectuelle.\nIDS Animations ne pourra être tenue responsable des dommages directs et indirects causés au matériel de l’utilisateur, lors de l’accès au site IDS Animations, et résultant soit de l’utilisation d’un matériel ne répondant pas aux spécifications indiquées au point 4, soit de l’apparition d’un bug ou d’une incompatibilité. IDS Animations ne pourra également être tenue responsable des dommages indirects (tels par exemple qu’une perte de marché ou perte d’une chance) consécutifs à l’utilisation du site agence-evenementielle-entreprises.fr. Des espaces interactifs (possibilité de poser des questions dans l’espace contact) sont à la disposition des utilisateurs. IDS Animations se réserve le droit de supprimer, sans mise en demeure préalable, tout contenu déposé dans cet espace qui contreviendrait à la législation applicable en France, en particulier aux dispositions relatives à la protection des données. Le cas échéant, IDS Animations se réserve également la possibilité de mettre en cause la responsabilité civile et/ou pénale de l’utilisateur, notamment en cas de message à caractère raciste, injurieux, diffamant, ou pornographique, quel que soit le support utilisé (texte, photographie…).\nEn France, les données personnelles sont notamment protégées par la loi n° 78-87 du 6 janvier 1978, la loi n° 2004-801 du 6 août 2004, l’article L. 226-13 du Code pénal et la Directive Européenne du 24 octobre 1995. A l’occasion de l’utilisation du site agence-evenementielle-entreprises.fr, peuvent êtres recueillies : l’URL des liens par l’intermédiaire desquels l’utilisateur a accédé au site agence-evenementielle-entreprises.fr, le fournisseur d’accès de l’utilisateur, l’adresse de protocole Internet (IP) de l’utilisateur. En tout état de cause IDS Animations ne collecte des informations personnelles relatives à l’utilisateur que pour le besoin de certains services proposés par le site agence-evenementielle-entreprises.fr. L’utilisateur fournit ces informations en toute connaissance de cause, notamment lorsqu’il procède par lui-même à leur saisie. Il est alors précisé à l’utilisateur du site agence-evenementielle-entreprises.fr l’obligation ou non de fournir ces informations. Conformément aux dispositions des articles 38 et suivants de la loi 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, tout utilisateur dispose d’un droit d’accès, de rectification et d’opposition aux données personnelles le concernant, en effectuant sa demande écrite et signée, accompagnée d’une copie du titre d’identité avec signature du titulaire de la pièce, en précisant l’adresse à laquelle la réponse doit être envoyée. Aucune information personnelle de l’utilisateur du site agence-evenementielle-entreprises.fr n’est publiée à l’insu de l’utilisateur, échangée, transférée, cédée ou vendue sur un support quelconque à des tiers. Seule l’hypothèse du rachat de IDS Animations et de ses droits permettrait la transmission des dites informations à l’éventuel acquéreur qui serait à son tour tenu de la même obligation de conservation et de modification des données vis à vis de l’utilisateur du site agence-evenementielle-entreprises.fr. Le site n’est pas déclaré à la CNIL car il ne recueil pas d’informations personnelles. Les bases de données sont protégées par les dispositions de la loi du 1er juillet 1998 transposant la directive 96/9 du 11 mars 1996 relative à la protection juridique des bases de données.\nLe site agence-evenementielle-entreprises.fr contient un certain nombre de liens hypertextes vers d’autres sites, mis en place avec l’autorisation de IDS Animations. Cependant, IDS Animations n’a pas la possibilité de vérifier le contenu des sites ainsi visités, et n’assumera en conséquence aucune responsabilité de ce fait. La navigation sur le site agence-evenementielle-entreprises.fr est susceptible de provoquer l’installation de cookie(s) sur l’ordinateur de l’utilisateur. Un cookie est un fichier de petite taille, qui ne permet pas l’identification de l’utilisateur, mais qui enregistre des informations relatives à la navigation d’un ordinateur sur un site. Les données ainsi obtenues visent à faciliter la navigation ultérieure sur le site, et ont également vocation à permettre diverses mesures de fréquentation. Le refus d’installation d’un cookie peut entraîner l’impossibilité d’accéder à certains services. L’utilisateur peut toutefois configurer son ordinateur de la manière suivante, pour refuser l’installation des cookies : Sous Internet Explorer : onglet outil / options internet. Cliquez sur Confidentialité et choisissez Bloquer tous les cookies. Validez sur Ok. Sous Netscape : onglet édition / préférences. Cliquez sur Avancées et choisissez Désactiver les cookies. Validez sur Ok.\nTout litige en relation avec l’utilisation du site agence-evenementielle-entreprises.fr est soumis au droit français. Il est fait attribution exclusive de juridiction aux tribunaux compétents de Paris.


L’Etat improbable et le rêve irréalisable des Kurdes\nAccueil Opinions & Débat Chroniques L’Etat improbable et le rêve irréalisable des Kurdes\nAu lendemain de la Première Guerre mondiale, le traité de Sèvres avait charcuté arbitrairement la région du grand Moyen-Orient, et les grands perdants étaient les Kurdes. Un siècle plus tard, ils le sont toujours. Quelques tentatives éphémères de création d’Etats ont vite été avortés (un royaume kurde avait été créé au XIXe siècle et n’avait duré que quelques mois.)\nEn Irak, dans les années 1960-1970, une guérilla menée par Mustapha Barzani, le père de Massoud, pour imposer par les armes l’indépendance des Kurdes n’avait pas fait long feu. Barzani et ses peshmergas avaient tenu des années grâce à l’aide que leur procurait le régime du Chah d’Iran alors en très mauvais termes avec le régime irakien au sujet d’un tracé contesté des frontières. L’accord d’un règlement frontalier conclu à Alger en 1975 par le Chah et Saddam Hussein avait signé la fin de la guérilla kurde qui ne bénéficiait plus de l’aide iranienne.\nLe PKK turc tente depuis plus de 30 ans de réaliser le rêve d’indépendance pour les Kurdes de Turquie en recourant à la violence. Rêve évanoui avec l’arrestation d’Abdallah Oçalan et l’écrasement de la guérilla kurde par l’armée turque qui, jusqu’à ce jour, bombarde régulièrement les partisans d’Oçalan repliés dans le Kurdistan irakien.\nEn Irak, ce que Mustapha Barzani n’avait pas pu réaliser par les armes, son fils Massoud a tenté de le réaliser le 25 septembre dernier à travers l’organisation d’un référendum. Les Kurdes étaient invités à se prononcer s’ils voulaient ou non créer leur propre Etat indépendant. La démarche était dés le départ vouée à l’échec pour une raison simple : le monde entier, avec la notable exception d’Israël, est contre l’indépendance du Kurdistan irakien.\nIl est clair que quand il a décidé son référendum, Barzani n’avait pas imaginé un instant que son initiative rencontrerait une opposition aussi unanime dans le monde, y compris de la part de l’ONU et des Etats-Unis qui, depuis 1991, les aident et les protègent.\nLes Kurdes ont voté à plus de 90% en faveur de leur indépendance, mais leur vœu restera pieux et leur rêve ne se réalisera pas ni dans le court ni dans le moyen terme parce que c’est un peuple malchanceux, et sa malchance risque malheureusement de durer encore longtemps.\nLa malchance des Kurdes est qu’ils sont une ethnie qui, selon les sources, compte entre 30 et 40 millions de personnes dispersées dans quatre Etats : Turquie, Irak, Iran et Syrie. Et aucun de ces Etats ne permet et ne permettra que son territoire soit amputé pour les beaux yeux des Kurdes. Pour chacun de ces Etats, toute tentative de sécession de sa composante kurde est une menace à l’intégrité territoriale du pays qui devrait être traitée par tous les moyens, y compris la force armée.\nLa tentative de sécession des Kurdes irakiens par la ruse du référendum a montré que non seulement les quatre Etats en question n’acceptent aucune atteinte à leur intégrité territoriale propre, ni à celle des voisins. On l’a vu avec l’opposition virulente turque au référendum des Kurdes irakiens et l’entente absolue entre les quatre puissances régionales d’empêcher toute remise en cause des frontières de Sykes-Picot.\nMassoud Barzani soupçonnait évidemment des réactions hostiles à son initiative, mais il était loin de penser qu’une telle opposition soit aussi virulente et aussi unanime. Il a pu mesurer l’ampleur de l’opposition avant même le déroulement du référendum le 25 septembre, mais il était englué dans une impasse inextricable. Il ne pouvait pas faire marche arrière sous peine de se suicider politiquement. Et il n’a pas les moyens d’imposer à un environnement hostile et capable d’étouffer le Kurdistan irakien, les résultats très positifs de la consultation populaire. D’ailleurs, les pressions qui s’apparentent à des menaces d’étouffement commencent dès le vendredi 29 septembre à 18h00. En effet, c’est à cette date et à cette heure précise que les aéroports du Kurdistan irakien (Erbil et Sulaimanyeh) se voient désertés par les compagnies aériennes étrangères sur demande du pouvoir central de Bagdad. Sans parler de la fermeture de la frontière par Ankara, des manœuvres militaires communes turco-irakiennes et du vote par le parlement irakien de l’envoi des troupes à Kirkouk (ville revendiquée par les Kurdes) pour protéger les puits de pétrole…\nLe référendum risque de se révéler un désastre politique pour Massoud Barzani qui se voit isolé sur la scène internationale, isolement dramatiquement mis en valeur et aggravé par le soutien de Netanyahu.\nLes Kurdes ont une longue tradition de mauvais choix qui se retournent contre eux. Le point commun de ces choix est de compter sur des puissances étrangères et lointaines pour imposer des solutions refusées par les puissances régionales. A la fin, comme c’est le cas aujourd’hui, ils se retrouvent sans le moindre soutien des puissances étrangères, seuls face à des voisins puissants et extrêmement hostiles à leur projet d’indépendance. Malheureusement pour les Kurdes, leur droit à un Etat indépendant restera méconnu et leur rêve d’indépendance demeurera irréalisable pour longtemps encore.\nArticle précédentCréation prochaine d’un centre culturel tunisien international à Paris\nArticle suivantHakim Ben Hammouda livre des solutions pour la relance économique


17 mai 2018 - Journée internationale de recherche transdisciplinaire sur le numérique et l'apprentissage #2 [apprentiLAB - CFA Cnam] | Framaforms.org\n17 mai 2018 - Journée internationale de recherche transdisciplinaire sur le numérique et l'apprentissage #2 [apprentiLAB - CFA Cnam]\nCette deuxième journée de recherche fait suite à la première rencontre du 2 décembre 2016.\nElle a lieu au CFA du Cnam - 61 rue du Landy - 93100 - Saint-Denis (accès RER "La Plaine Stade de France")\nLes inscriptions sont indispensables pour nous faciliter l'organisation et le bon déroulement de cet atelier.\n• Créer un cadre d’échange transdisciplinaire qui regroupe des spécialistes de la formation professionnelle, des sciences de l’éducation, du numérique, de la psychologie cognitive, de l’innovation pédagogique, ainsi que les acteurs de l’apprentissage (entreprises, formateurs, apprenants, responsables institutionnels) ;\n• Etablir les bases d’une réflexion commune et des pistes de collaboration ;\n• Poser la première pierre du Living Lab du CFA du Cnam, dédié l’apprentissage et au numérique, financé par la région IDF, et dans lequel les intervenants de la journée seront invités à mener leurs expérimentations.\nMatinée de tables rondes :\n• Eléments théoriques et historiques sur la formation professionnelle ;\n• Fondamentaux d’une approche transdisciplinaire ;\n• Outils d’analyse et d’évaluation des dispositifs de formation ;\n• Présentation d’expérimentations – Retours d’expériences – Discussions.\n• Analyse des retours d’expérience à la lumière des enjeux transdisciplinaires et des outils d’analyse et d’évaluation ;\n• Propositions d’évolutions des outils d’analyse et d’évaluation des dispositifs de formation ;\n• Réflexions autour de pistes de travail et de collaboration.\nLes formations en régime numérique utilisent des innovations technologiques pour réinventer des ingénieries de formation (Cottier & Lanéelle, 2016) : avec le blended learning, les classes inversées, les MOOC, la multiplication des outils de communication synchrones et asynchrones, la didactique devient plurielle et complexe.\nCertaines innovations pédagogiques créent des besoins nouveaux et appellent au développement d’outils numériques spécifiques. Mais l’on assiste également à un foisonnement d’outils numériques destinés à la formation, dont certains sont produits sans répondre à des besoins de formation identifiés. Ainsi, il existe des innovations technocentrées et d’autres anthropocentrées.\nA l’heure du Big Data, qui s’impose dans notre société pour le meilleur, mais aussi pour le pire, comment utiliser la puissance du numérique pour soutenir l’apprentissage sans succomber aux dangers de ce détroit de Messine ?\nAu cours de cette journée, nous nous intéresserons aux questions suivantes :\n• Quelles sont les évolutions majeures, notamment conceptuelles, de la formation professionnelle à l’ère du numérique?\n• Quels sont les besoins et les enjeux réels auxquels doivent répondre les innovations pédagogiques et les outils numériques dédiés à l’apprentissage ?\n• Quel cadre d’étude transdisciplinaire pour analyser, évaluer et enrichir les dispositifs pédagogiques ayant recours au numérique ?\n• Dans la figure éducative et pédagogique qu’est l’alternance, le numérique sert-il l’apprenant dans sa création de liens et de compréhension, ou est-il plus orienté vers l’enseignant pour faciliter l’organisation des cours et le suivi des apprenants ?\n• Le numérique facilite grandement la gestion de questions fermées avec rétroactions automatiques alors que les plans de formation s’éloignent depuis quelques décennies de l’acquisition de connaissances pour s’intéresser au développement de compétences. Comment, dans cette situation, profiter pleinement des plus-values du numérique dans l’apprentissage sans appauvrir la formation ?\nEmilien Ghomi - [apprentiLAB, CFA Cnam]\nChristophe Gremion - [IFFP, Lausanne]\nPhilippe Maubant - [Univ, Sherbrooke]\nLucie Paquy & Sandrine Brissot - [CCI Paris-IDF]\nDanielle Dubrac – Présidente de la Chambre de Commerce et d’Industrie de Seine-Saint-Denis\nClotilde Ferroud – Directrice déléguée à la recherche du Cnam\n9h30-11h30 – Présentations\n1- Eléments théoriques et réflexions\nCourants pédagogiques : les options efficaces à travers le temps\nLes aspects fondamentaux de l’alternance, les questions de lieu et de temps\nLes potentialités du numérique en formation professionnelle\nPrésentation d’outils d’analyse et d’évaluation des dispositifs pédagogiques (Adaptation de la grille de lecture de Brassard et Daele  et de Lebrun & al.  )\nChristophe Gremion – Maître d’enseignement à l'IFFP de Lausanne travaillant sur la formation professionnelle, l’auto-évaluation, la formation des formateurs, l’analyse et l’évaluation des dispositifs de formation\nPhilippe Maubant – Professeur à l’Université de Sherbrooke travaillant sur l’histoire des conceptions éducatives et des idées pédagogiques, et leur dimension philosophique, historique et socio-historique\n2- Fondamentaux d’une approche transdisciplinaire du numérique pour l’apprentissage\nPour quoi innover ? Les technologies éducatives à travers le temps\nEric Bruillard– Professeur, directeur du laboratoire Sciences Techniques Education Formation de l’ENS\nInnovation technologique et innovation pédagogique : approches anthropocentrées contre le déterminisme\nCédric Fluckiger – Maître de conférences en sciences de l'éducation à l'Iniversité de Lille\nLe concept de motivation et sa mobilisation dans les recherches en technologies de l’éducation\nFabien Fenouillet– Professeur de psychologie cognitive à l’université Paris Nanterre\nLes concepts d’intérêt et de satisfaction dans l’évaluation des dispositifs de formation\nNora Yennek – Ph.D en Sciences de l’éducation, responsable IfisLab et chercheur associé du Laboratoire Cognitions humaine et artificielle de l’Université Paris Nanterre\nL’autodidaxie et l’Université Coopératire de Paris\nChristian Verrier – Chercheur associé à l’Université Paris 8 en sciences de l’éducation\nRecherche, pédagogies innovantes, territoires et citoyens\nRenan Mouren – Ph.D en SIC, membre du conseil départemental du numérique, d’Idefi CreaTIC et de la Chaire UNESCO ITEN (Innovation, Transmission, Edition Numériques) FMSH / Paris 8\nPièges et opportunités du numérique en formation professionnelle\nDiscussion avec les intervenants, échange avec le public\nEmilien Ghomi – Chargé de projet pour apprentiLAB (fablab et living lab sur le numérique et l'apprentissage au CFA Cnam)\nLucie Paquy – Directrice de l’innovation pédagogique de la CCI Paris-IDF\n12h15 – Préparation des ateliers\n(présentations de 2 minutes pour présenter les ateliers)\nVivien Roussel – Fondateur du fablab Graoulab à Metz et de CoDev (Lab Briq Sociale à Montreuil et La Fabrique Numérique à Gonnesse)\nVincent Faillet – Enseignant à l’origine de la « classe mutuelle », auteur de « la métamorphose de l’école »\nChristian Verrier – Co-fondateur de l'Université Populaire de Paris et de l'U2P8\nChristophe Noullez – Référent du fablab du collège Louise Michel à Clichy-sous-bois, membre\nactif de réseaux de tiers-lieux éducatifs et de fablabs scolaires\nMarin Procureur / Yohann Gablowski – Co-responsable pédagogique de _blank, formation intensive et gratuite au développement web organisée par l’association Belleville Citoyenne\n14h - 15h45 - Ateliers\nRetour sur les outils d’analyse et d’évaluation\nAnalyse des retours d’expérience présentés le matin\nCollaborations envisagées et expérimentations à mener au Living Lab du CFA du Cnam\n16h–Synthèse et discours de cloture\nHubert Patingre – Directeur du CFA du Cnam\ninformations supplémentaires emilien.ghomi@lecnam.net --- moussoumakan.sissoko@lecnam.net\nAffiliation (organisme de rattachement) *\nLe matin pour les tables rondes\nL'après-midi pour les ateliers\nRôle et précisions\nProf / Enseignant


Estimation Maison prin-deyrancon\nEstimation immobilière maison prin-deyrancon\nEvaluez le prix de votre maison à prin-deyrancon\nEVALUATION IMMOBILIERE COMPLETE ET DÉTAILLÉE MAISON prin-deyrancon\n100% GRATUIT, 100% PRO, Prenez la place de l'agent immobilier à prin-deyrancon !\n1er site en France d'estimation immobilière et de prix immobilier au M2 prin-deyrancon\nSpécialiste de l'estimation en ligne prin-deyrancon\nLe site prix-immobilier.com est le meilleur site d'estimation immobilière, nous permettons aux internautes d'estimer gratuitement à prin-deyrancon en ligne et sans incriptions tous types de biens immobiliers prin-deyrancon, que ce soit un appartement prin-deyrancon, maison ou terrain prin-deyrancon, à la vente et à la location.\nPrix M2 immobilier prin-deyrancon\nConsulter gratuitement le prix immobilier prin-deyrancon au metre carré de tous les biens en France gratuitement, nos prix au M2 sont à jours, et permettent d'avoir une base de prix immobilier précise. Bien évidement cela ne remplace pas l'avis d'un agent immobilier pour compléter l'estimation.\nDes données des notaires prin-deyrancon, particuliers et agents immobiliers prin-deyrancon\nDes millions de données immobilières au services des particuliers prin-deyrancon dans une phase d'achat immobilier ou d'une vente immobilière prin-deyrancon , un agent immobilier ou un notaire en recherche de prix au M2 immobilier prin-deyrancon, notre site est 100% gratuit.


Téléchargez ‘Recover My Files’ votre ordinateur! No thanks Submit review. Existing Customers Upgrade to RMFv5 here Les Caractéristiques Voici l’outil incontournable pour récupérer de manière sûre et optimale vos fichiers supprimées. Tous droits réservés à Downloadastro. L’utilisation des logiciels téléchargés à partir de ce site, devrait être conforme à la législation de votre pays.\nPlus d’informations sur Recover My Files Ffiles que le programme fait partie de notre catalogue de logiciels et d’applications annéeil a atteint 1 million téléchargements. Téléchargez des logiciels et des jeux gratuits pour Windows. Recover My Files 3. Téléchargez et essayez « Recover My Files » pour récupérer vos fichiers maintenant. Très pratique pour dépanner des amis, travailler à rexuva sur un même projet, partager des données en direct ou même utiliser un ordinateur fixe depuis un smartphone quand on est en déplacement. Votre évaluation de Recover My Files. Des logiciels similaires à Recover My Files:.\nAjouter un commentaire Commentaires Afficher les 44 commentaires. Installer maintenant pour protéger votre vie privée. No thanks Submit review.\nElle vous est également envoyée par courrier électronique. Recover My Files La dernière version 6.\nTrès simple à manipuler, le logiciel est gratuit pour un usage privé. Voir vos fichiers effacés avant que vous décidez d’acheter! Recover My Files – La Récupération lohiciel facile! Utiliser Recover My Files pour réaliser une récupération de fichiers du disque dur, ou pour récupérer des fichiers supprimés de disquette, de lecteur ZIP, et de cartes mémoire compact flash, smart media ou autre unité amovible.\nSi vous avez des suggestions ou des commentaires, n’hésitez pas à nous contacter. Nous n’encourageons pas l’utilisation de ce logiciel s’il est en violation avec l’une de ces lois. Do you recommend it?\nRecover My Videos Affichier les 7 logiciels. Plus d’informations sur Recover My Files Depuis que le programme fait partie de notre catalogue de logiciels et d’applications annéeil a atteint 1 million téléchargements.\nPlus posté le 22 mars Recover My Music 4.\nAnnoncez sur notre site Téléchargez votre logiciel en Possibilités de publicité. Essai gratuit Taille du fichier: Commenter la réponse de Utilisateur anonyme. Des logiciels similaires à Recover My Files:.\nCamera Card Recovery Software. Pendant la semaine dernière il a logifiel 45 téléchargements. Recover My Files est un outil avancé pour récupérer les fichiers.\nRecover My Documents 2. Recover iPod Missing Files.\nPlus de frais de données liés au téléchargement de contenu indésirable. Télécharger Demo ,41 Mo. Bluetooth Driver Installer Réparer le driver Bluetooth de l’ordinateur. Acheter une clé d’enregistrement vous permet de sauvegarder les fichiers récupérés. En ce qui concerne le fichier, Recover My Files est un logiciel de petite taille qui exige moins d’espace libre que la majoritédes logiciels de la catégorie Utilitaires.\nLa récupération des fichiers est facile avec ‘Recover My Files’. La récupération des fichiers est facile avec ‘Recover My Files’. Regarder match en direct Créer une adresse Gmail Télécharger vidéo Youtube sur tablette m mobile.\nNous n’encourageons pas l’utilisation de tout logiciel qui pourrait enfreindre la législation de votre pays. Récupérer les fichiers et les médias supprimés à partir de votre espace de stockage de votre iPod.