Code source wiki de Déclaration pour e-parapheur - Information sur la protection des données personnelles
Version 2.1 par Stéphane Weber le 19/04/2023 - 17:54
Masquer les derniers auteurs
| author | version | line-number | content |
|---|---|---|---|
 |
1.1 | 1 | \\ |
| 2 | |||
| 3 | = Description du traitement des données = | ||
| 4 | |||
| |
2.1 | 5 | \\ |
| |
1.1 | 6 | |
| 7 | * permettre la signature électronique de documents dématérialisés (documents nécessaires aux missions de l'Université de Lorraine) | ||
| 8 | |||
| |
2.1 | 9 | \\ |
| |
1.1 | 10 | |
| |
2.1 | 11 | \\ |
| |
1.1 | 12 | |
| 13 | \\ | ||
| 14 | |||
| 15 | Les données seront traitées par: | ||
| 16 | |||
| |
2.1 | 17 | \\ |
| |
1.1 | 18 | |
| |
2.1 | 19 | **Chaque membre d'un parapheur** (défini comme signataire, valideur, observateur): visualisation des informations du workflow sur les documents |
| |
1.1 | 20 | |
| 21 | **Propriétaire d'un parapheur:** | ||
| 22 | |||
| 23 | * informations des personnels UL | ||
| 24 | * informations des personnes hors UL (qu'il a créées) | ||
| 25 | * informations des workflows des documents | ||
| 26 | |||
| 27 | **Administrateur technique et fonctionnel**: | ||
| 28 | |||
| 29 | * ensemble des données hors contacts des personnes | ||
| 30 | * dossier de preuve | ||
| 31 | |||
| |
2.1 | 32 | \\ |
| |
1.1 | 33 | |
| 34 | Elles seront conservées selon les modalités suivantes: | ||
| 35 | |||
| |
2.1 | 36 | \\ |
| |
1.1 | 37 | |
| 38 | **Personne ayant un compte informatique UL:** Anonymisation des informations 1 an après suppression du compte dans le système d'information UL. | ||
| 39 | |||
| 40 | **Personne hors UL(**information de contact lié au personnel UL): Suppression à la charge du personnel UL. Inaccessible quand le personnel a été anonymisé. | ||
| 41 | |||
| 42 | **Dossier de preuve:** suppression au bout de 10 ans par Lex Persona | ||
| 43 | |||
| |
2.1 | 44 | \\ |
| |
1.1 | 45 | |
| 46 | = Objet du traitement des données = | ||
| 47 | |||
| 48 | //__Finalités__// | ||
| 49 | |||
| |
2.1 | 50 | \\ |
| |
1.1 | 51 | |
| 52 | * permettre la signature électronique de documents dématérialisés (documents nécessaires aux missions de l'Université de Lorraine) | ||
| 53 | |||
| |
2.1 | 54 | \\ |
| |
1.1 | 55 | |
| 56 | //__Base légale__// | ||
| 57 | |||
| |
2.1 | 58 | \\ |
| |
1.1 | 59 | |
| 60 | Mission d'intérêt public (aticle 6.1.e du RGPD) | ||
| 61 | |||
| |
2.1 | 62 | \\ |
| |
1.1 | 63 | |
| 64 | = Données traitées = | ||
| 65 | |||
| 66 | //__Catégories et origines des données traitées__// | ||
| 67 | |||
| |
2.1 | 68 | \\ |
| |
1.1 | 69 | |
| 70 | (% style="text-decoration: underline;" %)**Personne ayant un compte informatique UL**(%%) | ||
| 71 | |||
| 72 | * Nom (SIHAM), prénom (SIHAM), mail (SIHAM), fonction (Référentiel des fonctions) | ||
| 73 | |||
| 74 | (% style="text-decoration: underline;" %)**Personne hors UL**(%%) (contacts créés par et pour un personnel UL: duplication si contact nécessaire pour un autre personnel UL) | ||
| 75 | |||
| 76 | * Nom (Lex Persona), prénom (Lex Persona), mail (Lex Persona), téléphone (Lex Persona) | ||
| 77 | |||
| 78 | (% style="text-decoration: underline;" %)**Création d'information dans l'application** | ||
| 79 | |||
| 80 | Pour les Personnels UL: | ||
| 81 | |||
| 82 | * association à un parapheur : propriétaire (supprimable par le Personnel UL: sauf si documents signés à l'intérieur) | ||
| 83 | |||
| 84 | Pour les Personnels UL et Personne hors UL: | ||
| 85 | |||
| 86 | * assignation de signataires ,de valideurs, d'observateur (personnes notifiés) | ||
| 87 | * workflow de signature et de validation sur chaque document | ||
| 88 | |||
| |
2.1 | 89 | \\ |
| |
1.1 | 90 | |
| |
2.1 | 91 | \\ |
| |
1.1 | 92 | |
| 93 | = Personnes concernées = | ||
| 94 | |||
| |
2.1 | 95 | \\ |
| |
1.1 | 96 | |
| 97 | (% style="text-decoration: underline;" %)**Personne ayant un compte informatique UL:**(%%) Personne ayant un compte informatique en cours ou en sursis dans le système d'information de l'Université de Lorraine (agent, personnel hébergé, vacataire, membre associé, ...) | ||
| 98 | |||
| 99 | (% style="text-decoration: underline;" %)**Personne hors UL**(%%) : toute personne associée à un besoin de signature de document de l'Université de Lorraine | ||
| 100 | |||
| |
2.1 | 101 | \\ |
| |
1.1 | 102 | |
| 103 | = Destinataires des données (y compris les partenaires extérieurs à l’université) = | ||
| 104 | |||
| |
2.1 | 105 | \\ |
| |
1.1 | 106 | |
| |
2.1 | 107 | **Chaque membre d'un parapheur** (défini comme signataire, valideur, observateur): visualisation des informations du workflow sur les documents |
| |
1.1 | 108 | |
| 109 | **Propriétaire d'un parapheur:** | ||
| 110 | |||
| 111 | * informations des personnels UL | ||
| 112 | * informations des personnes hors UL (qu'il a créées) | ||
| 113 | * informations des workflows des documents | ||
| 114 | |||
| 115 | **Administrateur technique et fonctionnel**: | ||
| 116 | |||
| 117 | * ensemble des données hors contacts des personnes | ||
| 118 | * dossier de preuve | ||
| 119 | |||
| |
2.1 | 120 | \\ |
| |
1.1 | 121 | |
| |
2.1 | 122 | \\ |
| |
1.1 | 123 | |
| 124 | **Lex Persona**: prestataire français spécialisé en signature électronique sécurisée de document dématérialisé (serveurs hébergés en France) | ||
| 125 | |||
| 126 | Site: https:~/~/www.lex-persona.com | ||
| 127 | |||
| |
2.1 | 128 | \\ |
| |
1.1 | 129 | |
| 130 | = Transferts des données hors UE = | ||
| 131 | |||
| |
2.1 | 132 | \\ |
| |
1.1 | 133 | |
| 134 | Non concerné | ||
| 135 | |||
| |
2.1 | 136 | \\ |
| |
1.1 | 137 | |
| 138 | = Durée de conservation des données = | ||
| 139 | |||
| |
2.1 | 140 | \\ |
| |
1.1 | 141 | |
| 142 | **Personne ayant un compte informatique UL:** Anonymisation des informations 1 an après suppression du compte dans le système d'information UL. | ||
| 143 | |||
| 144 | **Personne hors UL(**information de contact lié au personnel UL): Suppression à la charge du personnel UL. Inaccessible quand le personnel a été anonymisé. | ||
| 145 | |||
| 146 | **Dossier de preuve:** suppression au bout de 10 ans par Lex Persona | ||
| 147 | |||
| |
2.1 | 148 | \\ |
| |
1.1 | 149 | |
| 150 | = Sécurité = | ||
| 151 | |||
| |
2.1 | 152 | \\ |
| |
1.1 | 153 | |
| 154 | Moyens et sécurité Informatiques Lex Persona (hébergés en France) | ||
| 155 | Mise en oeuvre de mesures techniques et organisationnelles appropriées. | ||
| 156 | |||
| 157 | (% style="text-decoration: underline;" %)Authentification: | ||
| 158 | |||
| 159 | * (% style="text-decoration: underline;" %)Personne ayant un compte informatique UL:(%%) CAS | ||
| 160 | * (% style="text-decoration: underline;" %)Personne hors UL:(%%) code otp unique pour une opération (reçu par mail ou sms) | ||
| 161 | |||
| |
2.1 | 162 | \\ |
| |
1.1 | 163 | |
| |
2.1 | 164 | \\ |
| |
1.1 | 165 | |
| 166 | = // // Analyse d'impact = | ||
| 167 | |||
| |
2.1 | 168 | \\ |
| |
1.1 | 169 | |
| 170 | Non concerné. | ||
| 171 | |||
| |
2.1 | 172 | \\ |
| |
1.1 | 173 | |
| 174 | = Vos droits sur les données vous concernant = | ||
| 175 | |||
| 176 | //Conformément aux dispositions du Règlement général sur la protection des données N°2016/679 (RGPD) et de la loi N°78-17 dite « Informatique et Libertés », vous disposez de droits d'accès, rectification, opposition, effacement, limitation et portabilité de vos données.// | ||
| 177 | |||
| 178 | //Pour les exercer vous pouvez ~:// | ||
| 179 | |||
| |
2.1 | 180 | \\ |
| |
1.1 | 181 | |
| 182 | (% style="text-decoration: underline;" %)**Personne ayant un compte informatique UL** | ||
| 183 | |||
| 184 | Créer un ticket helpdesk dans la catégorie suivante Support technique pour les applications métier / support technique pour l'e-parapheur électronique | ||
| 185 | |||
| 186 | (https:~/~/auth.univ-lorraine.fr/login?service=https%3a%2f%2fhelpdesk.univ-lorraine.fr%2fstylesheets%2fcas.faces%3fargs%3dpage%253daddTicket%2526categoryId%253d1936) | ||
| 187 | |||
| 188 | (% style="text-decoration: underline;" %)**Personne hors UL:** | ||
| 189 | |||
| 190 | * Possibilité de contacter e-parapheur-contact@univ-lorraine.fr | ||
| 191 | |||
| 192 | |||
| 193 | L’Université de Lorraine a désigné un délégué à la protection des données que vous pouvez contacter pour toute information à l’adresse suivante : [[dpo-contact@univ-lorraine.fr>>mailto:dpo-contact@univ-lorraine.fr||shape="rect"]] | ||
| 194 | |||
| |
2.1 | 195 | \\ |
| 196 | |||
| |
1.1 | 197 | //Pour plus d’information sur vos droits et la protection de vos données personnelles ou pour une réclamation, vous pouvez consulter le site de la Commission Nationale de l’Informatique et des Libertés (CNIL) à cette adresse : [[www.cnil.fr>>url:http://www.cnil.fr/||shape="rect"]]// |
| 198 | |||
| 199 | // | ||
| 200 | // |