Données

Présentation

L'objet de cette page est de regrouper les informations concernant le module de gestion des données d'OpenFlyers. Ce module aide les gestionnaires de structures à être en conformité avec le Règlement Général sur la Protection des Données (RGPD). En effet il permet :

• de définir les durées de conservations ;
• de supprimer les données obsolètes de la base de données ;
• de servir de registre de traitement des données.

Affichage

L'interface de la gestion des données se présente sous la forme d'un tableau contenant une ligne par catégorie de données :

Avec pour chaque catégorie les éléments suivants :

• Catégorie
• Traitement effectué
• Base légale
• Finalité
• Type de données
• Modalité de collecte (Si elle est manuelle ou automatique)
• Espace de stockage
• Responsable du traitement
• Profils habilités à consulter avec le nombre de personnes concernées
• Profils habilités à modifier avec le nombre de personnes concernées
• Utilisateurs concernés
• Durée de conservation en jours
• Date la plus ancienne
• Nombre de données obsolètes
• Nombre de données non obsolètes

Pour chaque catégorie, il est possible de :

• Modifier les durées de conservation (pictogramme crayon)
• Modifier le responsable de traitement (pictogramme crayon)
• Supprimer les données obsolètes (pictogramme corbeille)

Ce tableau peut être utilisé tel quel comme registre de traitement des données.

Catégorie de données

Les catégories de données représentent les différents types de traitement proposés par la solution OpenFlyers.

Les catégories existentes sont les suivantes :

• Activités (ne comprend pas les vols de formation).
• Comptabilité : deux traitements possibles :
  • Les entrées comptables
  • Les comptes utilisateurs
• Formations (centré autour des activités d'instruction)
• Utilisateurs
• Réservations
• Validités

Contraintes d'obsolescence

Afin de déterminer si une donnée est obsolète, chaque catégorie possède ses propres contraintes.

Pour qu'une donnée obsolète soit supprimable, certaines catégories ont des contraintes supplémentaires.

Activités

• La date de l'activité doit être antérieure à la durée de conservation
• Supprimable : Aucune entrée comptable ne doit y être associée

Comptes

• Le compte doit être désactivé
• Supprimable : Aucune entrée comptable ne doit y être associée

Entrées comptables

• L'entrée comptable doit dépasser la durée de conservation
• Le compte associé doit avoir une balance dont la date doit être postérieure à celle de l'entrée comptable

Lors de la suppression des données obsolètes, les données comptables d'une année entière sont supprimées

Formations

• La date de l'activité associée doit dépasser la durée de conservation
• Supprimable : Aucune entrée comptable ne doit y être associée

Réservations

• La date de la réservation doit dépasser la durée de conservation
• Supprimable : Aucune entrée comptable ne doit y être associée

Utilisateurs

• L'utilisateur doit être désactivé
• Supprimable : Il ne doit pas exister de donnée liée:
  • Aucun compte bancaire
  • Aucune réservation
  • Aucun vol et formation

Validités

• La date d'expiration doit dépasser la durée de conservation

Utilisation

Accéder au tableau de conservation des données

Prérequis

• Disposer du droit Gestion du paramétrage

Procédure

• Admin > Structure > Données > Conservation des données

Modifier la base légale d'un traitement

Prérequis

• Disposer du droit Gestion du paramétrage

Procédure

• Admin > Structure > Données > Conservation des données
• Cliquer sur l’icône symbolisant un crayon pour la ligne du traitement concerné
• Dans le champ Base légale, choisir le nom de la base légale parmi les 6 choix définis par le RGPD.
• Cliquer sur le bouton Enregistrer

Modifier la durée de conservation d'un traitement

Prérequis

• Disposer du droit Gestion du paramétrage

Procédure

• Admin > Structure > Données > Conservation des données
• Cliquer sur l’icône symbolisant un crayon pour la ligne du traitement concerné
• Dans le champ Durée de conservation*, indiquer la durée de conservation souhaitée en jours
• Cliquer sur le bouton Enregistrer

/!\ pour certains traitement il existe une durée minimale indiquée dans Valeur minimale

Modifier le responsable d'un traitement

Prérequis

• Disposer du droit Gestion du paramétrage

Procédure

• Admin > Structure > Données > Conservation des données
• Cliquer sur l’icône symbolisant un crayon pour la ligne du traitement concerné
• Dans le champ Responsable du traitement, indiquer le nom du responsable parmi les noms des gestionnaires proposés
• Cliquer sur le bouton Enregistrer

Supprimer des données

/!\ La suppression des données est une action irréversible : les données supprimées le sont définitivement et ne peuvent donc être récupérées. Aussi, il est recommandé de tester la fonctionnalité de suppression des données sur une plateforme de test.

La procédure suivante décrit la suppression des données pour un traitement. La suppression ne se fait que pour les données obsolètes supprimables c'est à dire les données qui n'ont pas de contraintes avec d'autres données. Seules les données obsolètes supprimables sont supprimées.

Prérequis

• Disposer du droit Gestion du paramétrage
• Avoir défini la durée de conservation souhaitée
• Avoir des données obsolètes supprimables

Procédure

• Dans le cas d'une première suppression, il est recommandé de tester la fonctionnalité sur une plateforme de test. Dans ce cas, il faut aller sur la plateforme de test ou en créer une
• Admin > Structure > Données > Conservation des données
• Noter les :
  • Nombre de données non obsolètes
  • Nombre de données obsolètes non supprimables
• Cliquer sur le pictogramme symbolisant une poubelle liée au traitement pour lequel il faut supprimer des données
• Cliquer sur le bouton OK pour confirmer la demande de suppression
• Vérifier que la suppression s'est correctement faite :
  • Vérifier que le Nombre de données obsolètes supprimables est passé à 0
  • Vérifier que le Nombre de données non obsolètes et le Nombre de données obsolètes non supprimables n'ont pas changé
  • Effectuer un sondage pour vérifier que les données antérieures à la date de suppression sont toujours présentes
• Après vérification, répéter l'opération sur la plateforme de production