====== Répondre à une demande d'application des droits fondamentaux ====== L'objet de cette page est de vous aider, sur comment LoGeAs vous permet de répondre à votre obligation vis-à-vis de vos membres [[clientlourd:fichier:introrgpd|Pour en savoir plus sur ce que sont ces droits]] ===== Droit d’accès ===== **Obtenir et vérifier les données qu’un organisme détient sur vous.**\\ \\ Dans les écrans "Famille" et "Personne" vous trouverez dans le menu contextuel "**Action**" un sous-menu "**Règlement Général Protection des Données**" **Fichier d'export RGPD (droit à l'accès aux données)**. \\ Il permet de réaliser un export au format HTML pour diffusion auprès du demandeur. Le format choisi est le format HTML qui est à la fois formaté et lisible sur tous les ordinateurs. ===== Des données à emporter ===== **L'utilisateur doit pouvoir récupérer ses données pour les transmettre à une autre organisation.**\\ \\ ==== Format ==== Logeas Informatique à développé un format texte basé sur le JSON ([[https://fr.wikipedia.org/wiki/JavaScript_Object_Notation|en savoir plus]]) et le format INI ([[https://fr.wikipedia.org/wiki/Fichier_INI|en savoir plus]]) \\ Le format LoGeAs comprend deux blocs [R10-RIS-203] TAG-FIC-DON=RGPD - fichier de portabilité d'une famille/organisation TAG-APP-EDIT_NON=LoGeAs Informatique TAG-APP-EDIT_ADRESSE=22 rue Saint Genest 31800 LABARTHE INARD TAG-APP-EDIT_COURRIEL=contact@logeas.fr TAG-APP-NOM=LoGeAs WEB TAG-APP-VER=9.3.0.0 TAG-CER-NUM-CAT=A TAG-CER-NUM=N°16/326-R2 TAG-FIC-TYP=RGPD_FAM TAG-FIC-NOM=Faille.Txt TAG-FIC-GDH=27 09 2018 : 16:58 [END] Le premier bloc est conforme aux recommandations d'Infocert dans le cadre de la marque NF Logiciel de comptabilité. \\ Il contient les informations sur l'éditeur, logiciel, le type de fichier [LIJSON] Famille {"Data":{},"Datecreation":"2017-04-18", ...} Personne {"Data":{},"Datecreation":"2017-04-18" ...} Saisie {"Adherent":15 ...} HistoriqueDon {"IDSynthese":0,"Adherent":15 ...} HistoriqueDonSynthese {"Personne":15,"Famille":0 ...} [END] Le second contient les enregistrements concernés, préfacés du nom de la table. * Famille : contient les informations de la famille * Personne : celles de la personne (lors de l'export depuis une famille, il peut y avoir plusieurs enregistrements) * Saisie : chaque ligne correspond à un enregistrement nominatif (don, cotisations …) * HistoriqueDon : contient la synthèse des lignes donnant lieu à un reçu fiscal * HistoriqueDonSynthese : contient les informations nécessaires à l'édition/réédition d'un reçu ==== Mise en pratique dans LoGeAs ==== Dans les écrans "Famille" et "Personne" vous trouverez dans le menu contextuel "**Action**" un sous-menu "**Règlement Général Protection des Données**" * **Fichier d'export RGPD (droit à la portabilité)** : permet de créer le fichier contenant les informations personnelles * **Import d'un fichier d'export RGPD (droit à la portabilité)** : permet d'importer les informations d'un fichier créé par le menu précédent (hors compta) ===== Droit à l'oubli ===== **Un usager de votre organisation peut demander à être effacé de votre fichier (à l'exception des données comptables par exemple liées à la gestion d'un reçu fiscal)** ==== Comment le faire dans LoGeAs ? ==== Dans les écrans "Famille" et "Personne", menu contextuel "**Action**", un sous-menu "**Règlement Général Protection des Données**" Effacement RGPD (droit à l'oubli) permet d'effacer les informations potentiellement nominatives des fiches, à l'exception des données servant à générer les reçus fiscaux. \\ __NB:__ On ne peut pas utiliser ce menu s'il y a un don en cours. Dans ce cas, il faut générer un "Reçu fiscal en cours d'année" ([[clientlourd:compta:transversal:cerfa|voir la page]]) ==== Ce que fait réellement LoGeAs ==== === Dans le cas d'une personne === - les champs "nominatifs" de la fiche sont anonymisés, ainsi que les champs spécifiques à la base qui sont réinitialisés - le "Nom" est remplacé par "RGPD : Droit à l'oubli #" suivi du numéro de la fiche - dans le mémo est inséré le texte "Cette personne a fait l'objet d'une demande de droit à l'oubli. Réalisée par XXXXX le XXXXXX" - la personne est enfin archivée (et elle ne peut être désarchivée) - la modification est inscrite dans la piste d'audit et tous les enregistrements liés à cette fiche de la table personne sont basculés dans un mode qui ne permet plus de consulter le détail des modifications (mais les informations sont conservées : intangibilité de la piste d'audit) === Dans le cas d'une famille === - pour chaque personne de la famille, la procédure d'oubli est exécutée (voir ci-dessus), - l'"Inititulé" est remplacé par "RGPD : Droit à l'oubli #" suivi du numéro de la fiche - dans le mémo est inséré le texte "Cette famille a fait l'objet d''une demande de droit à l'oubli. Réalisée par XXXXX le XXXXXX" - la famille est archivée (et elle ne peut être désarchivée) - la modification est inscrite dans la piste d'audit et tous les enregistrements liés à cette fiche de la table famille sont basculés dans un mode qui ne permet plus de consulter le détail des modifications (mais les informations sont conservées : intangibilité de la piste d'audit)