Données : Différence entre versions

Aller à : navigation, rechercher
(→‎Contraintes d'obsolescence)
(→‎Affichage)
 
(39 révisions intermédiaires par 2 utilisateurs non affichées)
Ligne 1 : Ligne 1 :
 
=Présentation=
 
=Présentation=
−
L'objet de cette page est de regrouper les informations concernant le module de gestion des données dans OpenFlyers.
+
L'objet de cette page est de regrouper les informations concernant le module de gestion des données d'OpenFlyers. Ce module aide les gestionnaires de structures à être en conformité avec le [[Règlement Général sur la Protection des Données|Règlement Général sur la Protection des Données (RGPD)]]. En effet il permet :
−
 
+
*de définir les durées de conservations ;
−
Le module de gestion des données permet au gestionnaire d'une structure de respecter le [[Règlement Général sur la Protection des Données]] (cf [https://www.legifrance.gouv.fr/loda/id/JORFTEXT000000886460/ la version en vigueur de la loi n°78-17 Informatique et Libertés du 6 janvier 1978]).
+
*de supprimer les données obsolètes de la base de données ;
−
 
+
*de servir de [[Règlement-Général-sur-la-Protection-des-Données#Registre-de-traitement-des-données|registre de traitement des données]].
−
 
+
−
 
+
−
Ce module permet de gérer ces durées de conservations et de supprimer toutes données obsolètes au sein de la base de données.
+
  
 
==Affichage==
 
==Affichage==
−
L'interface de la gestion des données se présente sous la forme d'un tableau contenant une ligne par catégorie de données :
+
L'interface de la gestion des données se présente sous la forme d'un tableau contenant une ligne par [[#Catégorie|catégorie de données]] :
−
*Comptabilité
+
−
*Utilisateurs
+
−
*Activités
+
−
*Réservations
+
−
*Formations
+
  
 
Avec pour chaque catégorie les éléments suivants :
 
Avec pour chaque catégorie les éléments suivants :
 +
*[[#Catégorie-de-données|Catégorie]]
 
*Traitement effectué
 
*Traitement effectué
 +
*[[Règlement-Général-sur-la-Protection-des-Données#Base-légale|Base légale]]
 
*Finalité
 
*Finalité
 
*Type de données
 
*Type de données
Ligne 33 : Ligne 27 :
 
Pour chaque catégorie, il est possible de :
 
Pour chaque catégorie, il est possible de :
 
*Modifier les durées de conservation (pictogramme crayon)
 
*Modifier les durées de conservation (pictogramme crayon)
 +
*Modifier le responsable de traitement (pictogramme crayon)
 
*Supprimer les données obsolètes (pictogramme corbeille)
 
*Supprimer les données obsolètes (pictogramme corbeille)
 +
 +
Ce tableau peut être utilisé tel quel comme [[Règlement Général sur la Protection des Données#Registre de traitement des données|registre de traitement des données]].
  
 
==Catégorie de données==
 
==Catégorie de données==
 +
Les catégories de données représentent les différents types de traitement proposés par la solution OpenFlyers.
  
−
Les catégories de données représentent les différents types de traitement effectuées au sein de la plateforme OpenFlyers.
+
Les catégories existentes sont les suivantes :
 +
*Activités ''(ne comprend pas les vols de formation)''.  
 +
*Comptabilité : deux traitements possibles :
 +
**Les entrées comptables
 +
**Les comptes utilisateurs
 +
*Formations ''(centré autour des activités d'instruction)''
 +
*Utilisateurs
 +
*Réservations
 +
*Validités
  
 
==Contraintes d'obsolescence==
 
==Contraintes d'obsolescence==
Ligne 46 : Ligne 52 :
 
;Activités
 
;Activités
 
*La date de l'activité doit être antérieure à la durée de conservation  
 
*La date de l'activité doit être antérieure à la durée de conservation  
−
*Aucun enregistrement de suivi de formation ne doit y être associé
 
 
*<span style="color:red">'''Supprimable :''' Aucune entrée comptable ne doit y être associée</span>
 
*<span style="color:red">'''Supprimable :''' Aucune entrée comptable ne doit y être associée</span>
  
Ligne 61 : Ligne 66 :
 
*La date de l'activité associée doit dépasser la durée de conservation  
 
*La date de l'activité associée doit dépasser la durée de conservation  
 
*<span style="color:red">'''Supprimable :''' Aucune entrée comptable ne doit y être associée</span>
 
*<span style="color:red">'''Supprimable :''' Aucune entrée comptable ne doit y être associée</span>
 +
 
;Réservations
 
;Réservations
 
*La date de la réservation doit dépasser la durée de conservation  
 
*La date de la réservation doit dépasser la durée de conservation  
Ligne 67 : Ligne 73 :
 
;Utilisateurs
 
;Utilisateurs
 
*L'utilisateur doit être désactivé
 
*L'utilisateur doit être désactivé
−
*<span style="color:red">'''Supprimable :''' Il ne doit pas exister de donnée liée</span>
+
*<span style="color:red">'''Supprimable :''' Il ne doit pas exister de donnée liée</span>:
 +
**Aucun compte bancaire
 +
**Aucune réservation
 +
**Aucun vol et formation
  
 
;Validités
 
;Validités
Ligne 74 : Ligne 83 :
 
=Utilisation=
 
=Utilisation=
  
−
==Accéder à l'interface==
+
==Accéder au tableau de conservation des données==
 +
;Prérequis
 +
*Disposer du droit [[Gestion-des-profils#Gestion-du-paramétrage|Gestion du paramétrage]]
 +
 
 +
;Procédure
 
*'''Admin > Structure > Données > Conservation des données'''
 
*'''Admin > Structure > Données > Conservation des données'''
  
−
==Modifier les durées de conservation==
+
==Modifier la base légale d'un traitement==
−
*[[#Accéder-à-l'interface|Aller vers l'interface de gestion de données]]
+
;Prérequis
−
*Cliquer sur l'icone représentant un crayon
+
*Disposer du droit [[Gestion-des-profils#Gestion-du-paramétrage|Gestion du paramétrage]]
−
*Entrer la nouvelle durée de conservation voulue en jours
+
−
*Valider
+
  
−
Attention, certaines durées ont un minimum pour des raisons légales.
+
;Procédure
 +
*'''Admin > Structure > Données > Conservation des données'''
 +
*Cliquer sur l’icône symbolisant un crayon pour la ligne du traitement concerné
 +
*Dans le champ '''Base légale''', choisir le nom de la base légale parmi les [[Règlement-Général-sur-la-Protection-des-Données#Base-légale|6 choix définis par le RGPD]].
 +
*Cliquer sur le bouton '''Enregistrer'''
 +
 
 +
==Modifier la durée de conservation d'un traitement==
 +
;Prérequis
 +
*Disposer du droit [[Gestion-des-profils#Gestion-du-paramétrage|Gestion du paramétrage]]
 +
 
 +
;Procédure
 +
*'''Admin > Structure > Données > Conservation des données'''
 +
*Cliquer sur l’icône symbolisant un crayon pour la ligne du traitement concerné
 +
*Dans le champ '''Durée de conservation*''', indiquer la durée de conservation souhaitée en jours
 +
*Cliquer sur le bouton '''Enregistrer'''
 +
 
 +
'''/!\''' pour certains traitement il existe une durée minimale indiquée dans '''Valeur minimale'''
 +
 
 +
==Modifier le responsable d'un traitement==
 +
;Prérequis
 +
*Disposer du droit [[Gestion-des-profils#Gestion-du-paramétrage|Gestion du paramétrage]]
 +
 
 +
;Procédure
 +
*'''Admin > Structure > Données > Conservation des données'''
 +
*Cliquer sur l’icône symbolisant un crayon pour la ligne du traitement concerné
 +
*Dans le champ '''Responsable du traitement''', indiquer le nom du responsable parmi les noms des gestionnaires proposés
 +
*Cliquer sur le bouton '''Enregistrer'''
  
 
==Supprimer des données==
 
==Supprimer des données==
 +
'''/!\ La suppression des données est une action irréversible''' : les données supprimées le sont définitivement et ne peuvent donc être récupérées. Aussi, il est recommandé de tester la fonctionnalité de suppression des données sur une [[Compte-client-OpenFlyers-et-modèle-commercial#Plateforme-supplémentaire-de-test|plateforme de test]].
  
−
*[[Compte-client-OpenFlyers-et-mod%C3%A8le-commercial#Plateforme-suppl%C3%A9mentaire-de-test|Créer une plateforme de bac à sable]] et tester dans un premier temps sur celle ci
+
La procédure suivante décrit la suppression des données pour un traitement. La suppression ne se fait que pour les données obsolètes supprimables c'est à dire les données qui n'ont pas [[#Contraintes-d'obsolescence|de contraintes]] avec d'autres données. Seules les données obsolètes supprimables sont supprimées.
−
*[[#Accéder-à-l'interface|Aller vers l'interface de gestion de données]]
+
−
*Cliquer sur la corbeille liée à la catégorie à supprimer
+
−
*Vérifier que la suppression s'est correctement faite
+
−
*Répéter l'opération sur la plateforme
+
  
−
La suppression ne se fait que pour la catégorie de données correspondantes selon [[#Contraintes-d'obsolescence|les contraintes associées]].
+
;Prérequis
 +
*Disposer du droit [[Gestion-des-profils#Gestion-du-paramétrage|Gestion du paramétrage]]
 +
*Avoir [[Données#Modifier-la-durée-de-conservation-d'un-traitement|défini la durée de conservation souhaitée]]
 +
*Avoir des '''données obsolètes supprimables'''
 +
 
 +
;Procédure
 +
*Aller sur la plateforme de test ou en [[Compte-client-OpenFlyers-et-modèle-commercial#Plateforme-supplémentaire-de-test|créer une]]
 +
*'''Admin > Structure > Données > Conservation des données'''
 +
*Noter les :
 +
**'''Nombre de données non obsolètes'''
 +
**'''Nombre de données obsolètes non supprimables'''
 +
*Cliquer sur le pictogramme symbolisant une poubelle liée au traitement pour lequel il faut supprimer des données
 +
*Cliquer sur le bouton '''OK''' pour confirmer la demande de suppression
 +
*Vérifier que la suppression s'est correctement faite :
 +
**Vérifier que le '''Nombre de données obsolètes supprimables''' est passé à 0
 +
**Vérifier que le '''Nombre de données non obsolètes''' et le '''Nombre de données obsolètes non supprimables''' n'ont pas changé
 +
**Effectuer un sondage pour vérifier que les données antérieures à la date de suppression sont toujours présentes
 +
*Après vérification, répéter l'opération sur la plateforme de production

Version actuelle en date du 24 mai 2021 à 17:21

Présentation

L'objet de cette page est de regrouper les informations concernant le module de gestion des données d'OpenFlyers. Ce module aide les gestionnaires de structures à être en conformité avec le Règlement Général sur la Protection des Données (RGPD). En effet il permet :

Affichage

L'interface de la gestion des données se présente sous la forme d'un tableau contenant une ligne par catégorie de données :

Avec pour chaque catégorie les éléments suivants :

  • Catégorie
  • Traitement effectué
  • Base légale
  • Finalité
  • Type de données
  • Modalité de collecte (Si elle est manuelle ou automatique)
  • Espace de stockage
  • Responsable du traitement
  • Profils habilités à consulter avec le nombre de personnes concernées
  • Profils habilités à modifier avec le nombre de personnes concernées
  • Utilisateurs concernés
  • Durée de conservation en jours
  • Date la plus ancienne
  • Nombre de données obsolètes
  • Nombre de données non obsolètes

Pour chaque catégorie, il est possible de :

  • Modifier les durées de conservation (pictogramme crayon)
  • Modifier le responsable de traitement (pictogramme crayon)
  • Supprimer les données obsolètes (pictogramme corbeille)

Ce tableau peut être utilisé tel quel comme registre de traitement des données.

Catégorie de données

Les catégories de données représentent les différents types de traitement proposés par la solution OpenFlyers.

Les catégories existentes sont les suivantes :

  • Activités (ne comprend pas les vols de formation).
  • Comptabilité : deux traitements possibles :
    • Les entrées comptables
    • Les comptes utilisateurs
  • Formations (centré autour des activités d'instruction)
  • Utilisateurs
  • Réservations
  • Validités

Contraintes d'obsolescence

Afin de déterminer si une donnée est obsolète, chaque catégorie possède ses propres contraintes.

Pour qu'une donnée obsolète soit supprimable, certaines catégories ont des contraintes supplémentaires.

Activités
  • La date de l'activité doit être antérieure à la durée de conservation
  • Supprimable : Aucune entrée comptable ne doit y être associée
Comptes
  • Le compte doit être désactivé
  • Supprimable : Aucune entrée comptable ne doit y être associée
Entrées comptables
  • L'entrée comptable doit dépasser la durée de conservation
  • Le compte associé doit avoir une balance dont la date doit être postérieure à celle de l'entrée comptable

Lors de la suppression des données obsolètes, les données comptables d'une année entière sont supprimées

Formations
  • La date de l'activité associée doit dépasser la durée de conservation
  • Supprimable : Aucune entrée comptable ne doit y être associée
Réservations
  • La date de la réservation doit dépasser la durée de conservation
  • Supprimable : Aucune entrée comptable ne doit y être associée
Utilisateurs
  • L'utilisateur doit être désactivé
  • Supprimable : Il ne doit pas exister de donnée liée:
    • Aucun compte bancaire
    • Aucune réservation
    • Aucun vol et formation
Validités
  • La date d'expiration doit dépasser la durée de conservation

Utilisation

Accéder au tableau de conservation des données

Prérequis
Procédure
  • Admin > Structure > Données > Conservation des données

Modifier la base légale d'un traitement

Prérequis
Procédure
  • Admin > Structure > Données > Conservation des données
  • Cliquer sur l’icône symbolisant un crayon pour la ligne du traitement concerné
  • Dans le champ Base légale, choisir le nom de la base légale parmi les 6 choix définis par le RGPD.
  • Cliquer sur le bouton Enregistrer

Modifier la durée de conservation d'un traitement

Prérequis
Procédure
  • Admin > Structure > Données > Conservation des données
  • Cliquer sur l’icône symbolisant un crayon pour la ligne du traitement concerné
  • Dans le champ Durée de conservation*, indiquer la durée de conservation souhaitée en jours
  • Cliquer sur le bouton Enregistrer

/!\ pour certains traitement il existe une durée minimale indiquée dans Valeur minimale

Modifier le responsable d'un traitement

Prérequis
Procédure
  • Admin > Structure > Données > Conservation des données
  • Cliquer sur l’icône symbolisant un crayon pour la ligne du traitement concerné
  • Dans le champ Responsable du traitement, indiquer le nom du responsable parmi les noms des gestionnaires proposés
  • Cliquer sur le bouton Enregistrer

Supprimer des données

/!\ La suppression des données est une action irréversible : les données supprimées le sont définitivement et ne peuvent donc être récupérées. Aussi, il est recommandé de tester la fonctionnalité de suppression des données sur une plateforme de test.

La procédure suivante décrit la suppression des données pour un traitement. La suppression ne se fait que pour les données obsolètes supprimables c'est à dire les données qui n'ont pas de contraintes avec d'autres données. Seules les données obsolètes supprimables sont supprimées.

Prérequis
Procédure
  • Aller sur la plateforme de test ou en créer une
  • Admin > Structure > Données > Conservation des données
  • Noter les :
    • Nombre de données non obsolètes
    • Nombre de données obsolètes non supprimables
  • Cliquer sur le pictogramme symbolisant une poubelle liée au traitement pour lequel il faut supprimer des données
  • Cliquer sur le bouton OK pour confirmer la demande de suppression
  • Vérifier que la suppression s'est correctement faite :
    • Vérifier que le Nombre de données obsolètes supprimables est passé à 0
    • Vérifier que le Nombre de données non obsolètes et le Nombre de données obsolètes non supprimables n'ont pas changé
    • Effectuer un sondage pour vérifier que les données antérieures à la date de suppression sont toujours présentes
  • Après vérification, répéter l'opération sur la plateforme de production