Répondre à une demande d'application des droits fondamentaux
L'objet de cette page est de vous aider, sur comment LoGeAs vous permet de répondre à votre obligation vis-à-vis de vos membres
Droit d’accès
Obtenir et vérifier les données qu’un organisme détient sur vous.
Dans les écrans “Famille” et “Personne” vous trouverez dans le menu contextuel “Action” un sous-menu “Règlement Général Protection des Données” Fichier d'export RGPD (droit à l'accès aux données).
Il permet de réaliser un export au format HTML pour diffusion auprès du demandeur. Le format choisi est le format HTML qui est à la fois formaté et lisible sur tous les ordinateurs.
Des données à emporter
L'utilisateur doit pouvoir récupérer ses données pour les transmettre à une autre organisation.
Format
Logeas Informatique à développé un format texte basé sur le JSON (en savoir plus) et le format INI (en savoir plus)
Le format LoGeAs comprend deux blocs
[R10-RIS-203] TAG-FIC-DON=RGPD - fichier de portabilité d'une famille/organisation TAG-APP-EDIT_NON=LoGeAs Informatique TAG-APP-EDIT_ADRESSE=22 rue Saint Genest 31800 LABARTHE INARD TAG-APP-EDIT_COURRIEL=contact@logeas.fr TAG-APP-NOM=LoGeAs WEB TAG-APP-VER=9.3.0.0 TAG-CER-NUM-CAT=A TAG-CER-NUM=N°16/326-R2 TAG-FIC-TYP=RGPD_FAM TAG-FIC-NOM=Faille.Txt TAG-FIC-GDH=27 09 2018 : 16:58 [END]
Le premier bloc est conforme aux recommandations d'Infocert dans le cadre de la marque NF Logiciel de comptabilité.
Il contient les informations sur l'éditeur, logiciel, le type de fichier
[LIJSON] Famille {"Data":{},"Datecreation":"2017-04-18", ...} Personne {"Data":{},"Datecreation":"2017-04-18" ...} Saisie {"Adherent":15 ...} HistoriqueDon {"IDSynthese":0,"Adherent":15 ...} HistoriqueDonSynthese {"Personne":15,"Famille":0 ...} [END]
Le second contient les enregistrements concernés, préfacés du nom de la table.
- Famille : contient les informations de la famille
- Personne : celles de la personne (lors de l'export depuis une famille, il peut y avoir plusieurs enregistrements)
- Saisie : chaque ligne correspond à un enregistrement nominatif (don, cotisations …)
- HistoriqueDon : contient la synthèse des lignes donnant lieu à un reçu fiscal
- HistoriqueDonSynthese : contient les informations nécessaires à l'édition/réédition d'un reçu
Mise en pratique dans LoGeAs
Dans les écrans “Famille” et “Personne” vous trouverez dans le menu contextuel “Action” un sous-menu “Règlement Général Protection des Données”
- Fichier d'export RGPD (droit à la portabilité) : permet de créer le fichier contenant les informations personnelles
- Import d'un fichier d'export RGPD (droit à la portabilité) : permet d'importer les informations d'un fichier créé par le menu précédent (hors compta)
Droit à l'oubli
Un usager de votre organisation peut demander à être effacé de votre fichier (à l'exception des données comptables par exemple liées à la gestion d'un reçu fiscal)
Comment le faire dans LoGeAs ?
Dans les écrans “Famille” et “Personne”, menu contextuel “Action”, un sous-menu “Règlement Général Protection des Données” Effacement RGPD (droit à l'oubli) permet d'effacer les informations potentiellement nominatives des fiches, à l'exception des données servant à générer les reçus fiscaux.
NB: On ne peut pas utiliser ce menu s'il y a un don en cours. Dans ce cas, il faut générer un “Reçu fiscal en cours d'année” (voir la page)
Ce que fait réellement LoGeAs
Dans le cas d'une personne
- les champs “nominatifs” de la fiche sont anonymisés, ainsi que les champs spécifiques à la base qui sont réinitialisés
- le “Nom” est remplacé par “RGPD : Droit à l'oubli #” suivi du numéro de la fiche
- dans le mémo est inséré le texte “Cette personne a fait l'objet d'une demande de droit à l'oubli. Réalisée par XXXXX le XXXXXX”
- la personne est enfin archivée (et elle ne peut être désarchivée)
- la modification est inscrite dans la piste d'audit et tous les enregistrements liés à cette fiche de la table personne sont basculés dans un mode qui ne permet plus de consulter le détail des modifications (mais les informations sont conservées : intangibilité de la piste d'audit)
Dans le cas d'une famille
- pour chaque personne de la famille, la procédure d'oubli est exécutée (voir ci-dessus),
- l'“Inititulé” est remplacé par “RGPD : Droit à l'oubli #” suivi du numéro de la fiche
- dans le mémo est inséré le texte “Cette famille a fait l'objet d''une demande de droit à l'oubli. Réalisée par XXXXX le XXXXXX”
- la famille est archivée (et elle ne peut être désarchivée)
- la modification est inscrite dans la piste d'audit et tous les enregistrements liés à cette fiche de la table famille sont basculés dans un mode qui ne permet plus de consulter le détail des modifications (mais les informations sont conservées : intangibilité de la piste d'audit)