Droit à l'oubli
Assurez la confidentialité des données de vos utilisateurs conformément aux exigences du RGPD.
Les bénéfices
Ce module facilite la mise en oeuvre du droit à l'oubli conformément aux réglementations sur la protection des données personnelles (RGPD), au moyen de fonctionnalités simples et efficaces.
Il permet de repérer les comptes inactifs de votre plateforme, de les notifier puis de supprimer les profils n'ayant pas donné de retour à la notification reçue. Si besoin, les contenus contribués par ces utilisateurs peuvent être conservés.
- Automatisation du processus de suppression des profils garantissant l'effacement des données personnelles en accord avec les délais réglementaires ;
- Intégration facile aux systèmes existants ;
- Conçu pour répondre aux normes de protection des données telles que RGPD ;
- Renforcement de la confiance utilisateur ;
- Economie de temps et de ressource grâce à l'automatisation du processus.
Les fonctionnalités
- Avertissement aux utilisateurs : le système transmet une notification au préalable après un temps d'inactivé défini par l'administrateur ;
- Effacement des données personnelles : pour les utilisateurs ne répondant pas à cette notification (en se connectant à nouveau sur la plateforme), leurs comptes sont automatiquement supprimés ;
- Réaffectation des contenus : les publications (contenus, contenus utilisateurs et portlet) des comptes supprimés sont réaffectés automatiquement à un compte anonyme ou à un autre compte désigné par l'administrateur ;
- Définition du type de traitement souhaité : les traitements apportés par ce module (notification et suppression) peuvent être exécutés manuellement ou automatiquement ;
- Possibilité d'export des métadonnées des publications : les métadonnées des publications associées à un compte peuvent être exporter à tout moment via une interface dédiée.
Les clients aiment
FAQ
Le droit à l'oubli, également connu sous le nom de "droit à l'effacement," est un concept juridique qui permet aux individus de demander la suppression de leurs données personnelles par une organisation ou une entreprise. Ce droit est principalement associé au Règlement Général sur la Protection des Données (RGPD) de l'Union européenne, bien qu'il puisse également être reconnu dans d'autres juridictions.
Le RGPD, ou Règlement Général sur la Protection des Données, est une réglementation européenne entrée en vigueur le 25 mai 2018. Il vise à renforcer la protection des données personnelles des individus au sein de l'Union européenne (UE).
Le RGPD s'applique à toutes les entreprises, organisations et entités qui traitent des données personnelles de résidents de l'UE, quel que soit l'endroit où elles sont situées. Il concerne également les transferts de données en dehors de l'UE. Les individus doivent donner leur consentement explicite pour que leurs données personnelles soient collectées et traitées. Ce consentement doit être librement donné, spécifique, éclairé et révocable à tout moment. Le RGPD accorde aux individus plusieurs droits, notamment le droit d'accéder à leurs données, de les rectifier, de les effacer (le droit à l'oubli), de s'opposer à leur traitement, et de demander la portabilité de leurs données. Les organisations sont tenues de mettre en place des mesures de sécurité appropriées pour protéger les données personnelles.
Informations détaillées
Prérequis techniques
Compte anonyme
Le compte anonyme nécessite l'usage d'un compte membre JPlatform.
Si vous ne souhaitez pas que le compte "Anonyme" soit créé automatiquement au démarrage du système, il faut paramétrer la propriété "jcmsplugin.rgpddata.create.default-anonymous.member" à false dans le custom.prop avant le premier redémarrage.
Compatibilité JSync
Ce module est compatible jSync, il fonctionnera sans problème sur un environnement à plusieurs réplicas.
En revanche, il est important de noter que l’installation du module sera à faire sur chaque nœud.
Compatibilité JDK
Ce module est compatible avec la version 1.8 de JDK (Java Development Kit)
Ajouter ce module via le gestionnaire de modules depuis l’administration technique et redémarrer JPlatform.
Configuration du module
Ajouter ce module via le gestionnaire de modules depuis l’administration technique et redémarrer JPlatform.
Une fois le module installé, assurez-vous que les propriétés du module sont correctement paramétrées pour votre plateforme.
- Nom technique jcmsplugin.rgpddata.automatic-anonymization-script.cron
- Description Le calul du cache quotidien permet d'optimiser les performances du module notamment lors de l'affichage des formulaires "Gestion de l'anonymisation des comptes inactifs" et "Gestion de la notification des comptes inactifs". Exécute le script d'anonymisation des données pour les membres non connectés à partir du moment où la propriété "Activer l'automatisation de l'anonymisation des données pour les membres non connectés" est à OUI.
- Nom technique jcmsplugin.rgpddata.automatic-anonymization-script.enabled
- Description Valeur par défaut : Non Permet de rendre les traitements apportés par ce module (notification et suppression) automatiques ou manuels
- Nom technique jcmsplugin.rgpddata.automatic-anonymization-script.ignore.ldap-account
- Description Valeur par défaut : Oui Permet de ne pas appliquer les traitements apportés par ce module, en mode automatique uniquement, sur les comptes LDAP non connectés.
- Nom technique jcmsplugin.rgpddata.default-anonymous.member.chooser-member
- Description Permet de définir le membre JPlatform "Anonyme" pour lequel les publications des comptes supprimés lui seront réaffectés
- Nom technique jcmsplugin.rgpddata.ignore.last-login-date.for.disabled-ldap-account
- Description Permet d'ignorer les comptes LDAP désactivés et ainsi de ne pas appliquer les traitements qui les considéreraient comme compte inactifs
- Nom technique jcmsplugin.rgpddata.members-not-connected.since.number
- Description Permet de définir le déclenchement des traitements du module selon une durée d'inactivé (valeur en mois).
- Nom technique jcmsplugin.rgpddata.notification-email.sent.before.number
- Description Permet de définir combien de mois avant l'anonymisation des comptes sera envoyée la notification informant les utilisateurs de la suppression de leur compte.
