ccds/portail-associations
1
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions

Initial local backup snapshot

Browse source
This commit is contained in:
Selecta Keke 2026-06-24 00:02:55 -03:00
commit acd9e14ba5
367 changed files with 118038 additions and 0 deletions
Download patch file Download diff file Expand all files Collapse all files

46
docs/compliance/RGPD-002-registre-des-traitements.md Normal file
View file

@ -0,0 +1,46 @@
# RGPD-002 - Registre des traitements
## 1. Gestion des comptes utilisateurs
- Finalite : authentifier les utilisateurs et gerer les acces.
- Donnees : nom, email, role, methode de connexion, horodatages de connexion.
- Base legale : execution du service / interet legitime.
- Duree : pendant la vie du compte, puis archivage selon politique a confirmer.
- Destinataires : services internes habilites, hebergeur, exploitant technique.
## 2. Gestion des profils association
- Finalite : tenir a jour la fiche d’une association.
- Donnees : nom association, SIRET, RNA, adresse, contacts, gouvernance, thematiques.
- Base legale : execution du service.
- Duree : tant que la fiche est active, puis selon politique de conservation a confirmer.
- Destinataires : services internes habilites, public pour les champs explicitement publies.
## 3. Gestion documentaire
- Finalite : reception, stockage et consultation des pieces justificatives.
- Donnees : documents administratifs, metadonnees de depot, auteur, dates.
- Base legale : execution du service / obligation administrative selon le cas.
- Duree : selon obligations legales et internes a formaliser.
## 4. Gestion des demandes, reservations et materiel
- Finalite : instruire, valider et suivre les demandes.
- Donnees : informations de demande, dates, decisions, historique de workflow.
- Base legale : execution du service.
- Duree : 3 ans cible a confirmer pour les reservations, autres durees a arbitrer.
## 5. Journalisation et securite
- Finalite : securiser le portail, tracer les actions sensibles, enqueter en cas d’incident.
- Donnees : actions, utilisateur, adresse IP, dates, entites touchees.
- Base legale : interet legitime de securite.
- Duree : cible minimale 12 mois.
## Points a finaliser
- coordonnees du responsable de traitement ;
- coordonnees du DPO ;
- durees de conservation exactes ;
- sous-traitants et DPA ;
- procedures d’exercice des droits.