meta données pour cette page
Ceci est une ancienne révision du document !
 Retour au Dossier Organisationnel |
|
 Sujets connexes | Protection des données dans le développement Proc#181 - Faille de sécurité et violation de données Cartographie fonctionnelle de LoGeAs |
Cartographie des flux de données personnelles - LoGeAs Web
| Document technique | Rattaché au document technique Protection des données dans le développement. Il décrit le trajet des données personnelles traitées par LoGeAs Web : leur origine, leurs lieux de stockage, leurs destinataires et les protections appliquées. Il complète le MCD (structure des données), disponible dans le logiciel (États > Microscope) et dans la cartographie fonctionnelle (MCDs des bases de données). |
| Mise à jour | À chaque ajout ou suppression d'un service externe, d'un serveur ou d'un type d'export. Établi à partir du code de LoGeAs Web le 2 octobre 2026. |
1. Principes
- Toutes les données des bases clients sont considérées comme sensibles au sens de l'article 9 du RGPD (adhésion à une association, une paroisse ou un syndicat).
- Le client (l'association) est responsable de traitement ; LoGeAs est son sous-traitant. Les prestataires de LoGeAs listés ci-dessous sont des sous-traitants ultérieurs.
- Toutes les communications entre le navigateur et les serveurs LoGeAs passent par HTTPS.
- Les champs nominatifs de chaque table sont déclarés dans le code et visibles dans le MCD (qualification nominatif / obligatoire / sensible).
2. Vue d'ensemble
3. Entrées des données
| Flux | Données | Origine | Transport | Protection |
|---|---|---|---|---|
| Saisie dans LoGeAs Web | Fiches personnes et familles, adhésions, dons, écritures comptables | Utilisateurs du client | HTTPS | Droits par secteur et par écran, piste d'audit |
| Import de fichiers | Personnes, familles (CSV, Excel) | Fichiers du client | HTTPS (envoi du fichier) | Droit « Import de données » |
| Import bancaire | Relevés CSV, fichiers SEPA (noms, IBAN, montants) | Banque du client, via le client | HTTPS | Droits comptables |
| Formulaires en ligne | Données saisies par les personnes elles-mêmes | Personnes concernées | HTTPS | [À COMPLÉTER : formulaire.logeas-web.fr] |
4. Stockage et conservation
| Lieu | Données | Hébergement | Protection | Conservation |
|---|---|---|---|---|
| Serveur LoGeAs (serveur.logeas-web.fr) | Base de chaque client | [À COMPLÉTER : hébergeur, pays] | Accès authentifié, droits, piste d'audit | Durée du contrat, puis restitution et effacement |
| Serveur Nono (nono.logeas-web.fr) | Comptes utilisateurs, tickets d'assistance (peuvent contenir des données de clients), messagerie | [À COMPLÉTER : hébergeur, pays] | Accès authentifié | [À COMPLÉTER] |
| Sauvegardes automatiques | Copie complète des bases | [À COMPLÉTER : lieu de stockage] | Archive signée ; non chiffrée (écart NF 552 n°2) | Effacement après 8 jours |
| Sauvegardes et exports à la demande | Base ou extraction téléchargée par le client | Poste du client | Droits « Sauvegarde » et « Export » | Sous la responsabilité du client |
| Archive fiscale, FEC | Écritures comptables | Téléchargée par le client | Archive signée | Obligations légales du client |
5. Services externes appelés depuis le navigateur
| Service | Usage dans LoGeAs | Données transmises | Responsable / pays |
|---|---|---|---|
| Base Adresse Nationale (api-adresse.data.gouv.fr) | Saisie assistée d'adresse | Adresse en cours de saisie | État français, France |
| Géoplateforme IGN (data.geopf.fr) | Géocodage en masse pour les cartes | Fichier CSV d'adresses des personnes affichées | IGN, France |
| OpenStreetMap (tile.openstreetmap.org) | Fond de carte | Zone affichée, adresse IP | Fondation OpenStreetMap, Royaume-Uni (pays adéquat) |
| OpenRouteService (api.openrouteservice.org) | Zones de temps de trajet (isochrones) | Coordonnées d'un point | HeiGIT, Allemagne |
| Google Maps (maps.google.fr) | Lien « voir sur la carte » ouvert par l'utilisateur | Adresse de la personne | Google, États-Unis (ouverture volontaire par l'utilisateur) |
| ipify (api.ipify.org) | Identification du poste à la connexion | Adresse IP du poste | ipify, [À COMPLÉTER : pays] |
6. Sorties des données
| Flux | Données | Destinataire | Transport | Prestataire |
|---|---|---|---|---|
| Mails envoyés depuis LoGeAs (alias) | Adresse, nom, contenu du mail | Personnes du fichier du client | SMTP | Infomaniak, Suisse (pays adéquat) (Proc#142) |
| Mailings en nombre | Adresses, noms, contenu | Personnes du fichier du client | SMTP (logeas.smtp-pro.com) | DDO, [À COMPLÉTER : pays] |
| SMS (code de double authentification) | Numéro de téléphone de l'utilisateur | Utilisateur | HTTPS | Prosoluce (eCampaign), France |
| États et éditions (PDF, Excel) | Listes, reçus fiscaux, états comptables | Utilisateur du client | Génération dans le navigateur ou sur le serveur | Droits d'édition |
| Exports (CSV, Excel, FEC, MCD) | Selon l'export | Utilisateur du client | Téléchargement HTTPS | Droit « Export de données » |
| Assistance | Données visibles par l'équipe LoGeAs lors d'une intervention | Équipe LoGeAs | Accès à la base, tickets | Accès tracés, engagement de confidentialité (charte Proc#134) |
7. Points d'attention
- Sauvegardes non chiffrées : traité dans l'écart NF 552 n°2.
- Géocodage en masse : un fichier d'adresses part vers l'IGN (service public français, sans conservation annoncée). À mentionner dans l'information donnée aux clients.
- Google Maps : seul flux possible hors Union européenne ; il n'est déclenché que par un clic volontaire de l'utilisateur.
- Sous-traitants ultérieurs (Infomaniak, DDO, Prosoluce, hébergeurs) : la liste doit figurer dans le contrat avec les clients.