Code source wiki de Déclaration pour e-parapheur - Information sur la protection des données personnelles
Version 5.1 par Stéphane Weber le 20/04/2023 - 10:02
Masquer les derniers auteurs
| author | version | line-number | content |
|---|---|---|---|
 |
5.1 | 1 | = Description du traitement des données = |
| 2 | |||
| |
1.1 | 3 | \\ |
| 4 | |||
| |
5.1 | 5 | * Permettre la signature électronique de documents dématérialisés (documents nécessaires aux missions de l'Université de Lorraine) |
| 6 | * Création des comptes utilisateurs | ||
| 7 | * Délivrance des certificats électroniques | ||
| 8 | * Création de signatures électroniques de documents | ||
| 9 | * Génération et stockage des fichiers de preuve | ||
| |
1.1 | 10 | |
| |
2.1 | 11 | \\ |
| |
1.1 | 12 | |
| |
5.1 | 13 | \\ |
| |
1.1 | 14 | |
| |
2.1 | 15 | \\ |
| |
1.1 | 16 | |
| 17 | Les données seront traitées par: | ||
| 18 | |||
| |
2.1 | 19 | \\ |
| |
1.1 | 20 | |
| |
2.1 | 21 | **Chaque membre d'un parapheur** (défini comme signataire, valideur, observateur): visualisation des informations du workflow sur les documents |
| |
1.1 | 22 | |
| 23 | **Propriétaire d'un parapheur:** | ||
| 24 | |||
| 25 | * informations des personnels UL | ||
| 26 | * informations des personnes hors UL (qu'il a créées) | ||
| 27 | * informations des workflows des documents | ||
| 28 | |||
| 29 | **Administrateur technique et fonctionnel**: | ||
| 30 | |||
| 31 | * ensemble des données hors contacts des personnes | ||
| 32 | * dossier de preuve | ||
| 33 | |||
| |
2.1 | 34 | \\ |
| |
1.1 | 35 | |
| 36 | Elles seront conservées selon les modalités suivantes: | ||
| 37 | |||
| |
2.1 | 38 | \\ |
| |
1.1 | 39 | |
| 40 | **Personne ayant un compte informatique UL:** Anonymisation des informations 1 an après suppression du compte dans le système d'information UL. | ||
| 41 | |||
| |
5.1 | 42 | **Personne hors UL: **(information de contact lié au personnel UL): Suppression à la charge du personnel UL. Inaccessible quand le personnel a été anonymisé. |
| |
1.1 | 43 | |
| 44 | **Dossier de preuve:** suppression au bout de 10 ans par Lex Persona | ||
| 45 | |||
| |
5.1 | 46 | **Certificat électroniques:** suppression au bout de 7 ans par Lex Persona |
| 47 | |||
| |
2.1 | 48 | \\ |
| |
1.1 | 49 | |
| 50 | = Objet du traitement des données = | ||
| 51 | |||
| 52 | //__Finalités__// | ||
| 53 | |||
| |
5.1 | 54 | \\ |
| |
1.1 | 55 | |
| |
5.1 | 56 | * Permettre la signature électronique de documents dématérialisés (documents nécessaires aux missions de l'Université de Lorraine) |
| 57 | * Création des comptes utilisateurs | ||
| 58 | * Délivrance des certificats électroniques | ||
| 59 | * Création de signatures électroniques de documents | ||
| 60 | * Génération et stockage des fichiers de preuve | ||
| 61 | |||
| |
2.1 | 62 | \\ |
| |
1.1 | 63 | |
| 64 | //__Base légale__// | ||
| 65 | |||
| |
5.1 | 66 | \\ |
| 67 | |||
| |
1.1 | 68 | Mission d'intérêt public (aticle 6.1.e du RGPD) |
| 69 | |||
| |
2.1 | 70 | \\ |
| |
1.1 | 71 | |
| 72 | = Données traitées = | ||
| 73 | |||
| 74 | //__Catégories et origines des données traitées__// | ||
| 75 | |||
| |
2.1 | 76 | \\ |
| |
1.1 | 77 | |
| 78 | (% style="text-decoration: underline;" %)**Personne ayant un compte informatique UL**(%%) | ||
| 79 | |||
| 80 | * Nom (SIHAM), prénom (SIHAM), mail (SIHAM), fonction (Référentiel des fonctions) | ||
| 81 | |||
| 82 | (% style="text-decoration: underline;" %)**Personne hors UL**(%%) (contacts créés par et pour un personnel UL: duplication si contact nécessaire pour un autre personnel UL) | ||
| 83 | |||
| 84 | * Nom (Lex Persona), prénom (Lex Persona), mail (Lex Persona), téléphone (Lex Persona) | ||
| 85 | |||
| |
5.1 | 86 | (% style="text-decoration: underline;" %)**Création d'informationS dans l'application** |
| |
1.1 | 87 | |
| 88 | Pour les Personnels UL: | ||
| 89 | |||
| 90 | * association à un parapheur : propriétaire (supprimable par le Personnel UL: sauf si documents signés à l'intérieur) | ||
| 91 | |||
| |
5.1 | 92 | Pour les Personnels UL et les Personnes hors UL: |
| |
1.1 | 93 | |
| 94 | * assignation de signataires ,de valideurs, d'observateur (personnes notifiés) | ||
| 95 | * workflow de signature et de validation sur chaque document | ||
| 96 | |||
| |
2.1 | 97 | \\ |
| |
1.1 | 98 | |
| |
2.1 | 99 | \\ |
| |
1.1 | 100 | |
| 101 | = Personnes concernées = | ||
| 102 | |||
| |
2.1 | 103 | \\ |
| |
1.1 | 104 | |
| |
5.1 | 105 | (% style="text-decoration: underline;" %)**Personnes ayant un compte informatique UL:**(%%) Personnes ayant un compte informatique en cours ou en sursis dans le système d'information de l'Université de Lorraine (agent, personnel hébergé, vacataire, membre associé, ...) |
| |
1.1 | 106 | |
| |
5.1 | 107 | (% style="text-decoration: underline;" %)**Personnes hors UL**(%%) : toute personne associée à un besoin de signature de document de l'Université de Lorraine |
| |
1.1 | 108 | |
| |
2.1 | 109 | \\ |
| |
1.1 | 110 | |
| 111 | = Destinataires des données (y compris les partenaires extérieurs à l’université) = | ||
| 112 | |||
| |
2.1 | 113 | \\ |
| |
1.1 | 114 | |
| |
2.1 | 115 | **Chaque membre d'un parapheur** (défini comme signataire, valideur, observateur): visualisation des informations du workflow sur les documents |
| |
1.1 | 116 | |
| 117 | **Propriétaire d'un parapheur:** | ||
| 118 | |||
| 119 | * informations des personnels UL | ||
| 120 | * informations des personnes hors UL (qu'il a créées) | ||
| 121 | * informations des workflows des documents | ||
| 122 | |||
| 123 | **Administrateur technique et fonctionnel**: | ||
| 124 | |||
| 125 | * ensemble des données hors contacts des personnes | ||
| 126 | * dossier de preuve | ||
| 127 | |||
| |
2.1 | 128 | \\ |
| |
1.1 | 129 | |
| |
5.1 | 130 | \\ |
| 131 | |||
| |
1.1 | 132 | **Lex Persona**: prestataire français spécialisé en signature électronique sécurisée de document dématérialisé (serveurs hébergés en France) |
| 133 | |||
| |
5.1 | 134 | Site: [[https:~~/~~/www.lex-persona.com>>url:https://www.lex-persona.com||shape="rect"]] |
| |
1.1 | 135 | |
| |
5.1 | 136 | Lex Persona héberge les données chez Hexanet (hébergeur principal) et Celeste (hébergeur de secours), sous-traitants situés en France. |
| 137 | |||
| |
2.1 | 138 | \\ |
| |
1.1 | 139 | |
| 140 | = Transferts des données hors UE = | ||
| 141 | |||
| |
2.1 | 142 | \\ |
| |
1.1 | 143 | |
| 144 | Non concerné | ||
| 145 | |||
| |
2.1 | 146 | \\ |
| |
1.1 | 147 | |
| 148 | = Durée de conservation des données = | ||
| 149 | |||
| |
2.1 | 150 | \\ |
| |
1.1 | 151 | |
| 152 | **Personne ayant un compte informatique UL:** Anonymisation des informations 1 an après suppression du compte dans le système d'information UL. | ||
| 153 | |||
| |
5.1 | 154 | **Personne hors UL: **(information de contact lié au personnel UL): Suppression à la charge du personnel UL. Inaccessible quand le personnel a été anonymisé. |
| |
1.1 | 155 | |
| 156 | **Dossier de preuve:** suppression au bout de 10 ans par Lex Persona | ||
| 157 | |||
| |
5.1 | 158 | **Certificat électroniques:** suppression au bout de 7 ans par Lex Persona |
| 159 | |||
| |
2.1 | 160 | \\ |
| |
1.1 | 161 | |
| 162 | = Sécurité = | ||
| 163 | |||
| |
2.1 | 164 | \\ |
| |
1.1 | 165 | |
| |
5.1 | 166 | Moyens et sécurité Informatiques Lex Persona (hébergés en France). Garantie de confidentialité des données. |
| 167 | Mise en œuvre de mesures techniques et organisationnelles adaptées pour assurer la sécurité des données personnelles. | ||
| |
1.1 | 168 | |
| 169 | (% style="text-decoration: underline;" %)Authentification: | ||
| 170 | |||
| 171 | * (% style="text-decoration: underline;" %)Personne ayant un compte informatique UL:(%%) CAS | ||
| 172 | * (% style="text-decoration: underline;" %)Personne hors UL:(%%) code otp unique pour une opération (reçu par mail ou sms) | ||
| 173 | |||
| |
2.1 | 174 | \\ |
| |
1.1 | 175 | |
| |
2.1 | 176 | \\ |
| |
1.1 | 177 | |
| 178 | = // // Analyse d'impact = | ||
| 179 | |||
| |
2.1 | 180 | \\ |
| |
1.1 | 181 | |
| 182 | Non concerné. | ||
| 183 | |||
| |
2.1 | 184 | \\ |
| |
1.1 | 185 | |
| 186 | = Vos droits sur les données vous concernant = | ||
| 187 | |||
| 188 | //Conformément aux dispositions du Règlement général sur la protection des données N°2016/679 (RGPD) et de la loi N°78-17 dite « Informatique et Libertés », vous disposez de droits d'accès, rectification, opposition, effacement, limitation et portabilité de vos données.// | ||
| 189 | |||
| 190 | //Pour les exercer vous pouvez ~:// | ||
| 191 | |||
| |
2.1 | 192 | \\ |
| |
1.1 | 193 | |
| |
5.1 | 194 | (% style="text-decoration: underline;" %)**Personnes ayant un compte informatique UL** |
| |
1.1 | 195 | |
| 196 | Créer un ticket helpdesk dans la catégorie suivante Support technique pour les applications métier / support technique pour l'e-parapheur électronique | ||
| 197 | |||
| |
5.1 | 198 | ([[https:~~/~~/auth.univ-lorraine.fr/login?service=https%3a%2f%2fhelpdesk.univ-lorraine.fr%2fstylesheets%2fcas.faces%3fargs%3dpage%253daddTicket%2526categoryId%253d1936>>url:https://auth.univ-lorraine.fr/login?service=https%3a%2f%2fhelpdesk.univ-lorraine.fr%2fstylesheets%2fcas.faces%3fargs%3dpage%253daddTicket%2526categoryId%253d1936||shape="rect"]]) |
| |
1.1 | 199 | |
| |
5.1 | 200 | (% style="text-decoration: underline;" %)**Personnes hors UL:** |
| |
1.1 | 201 | |
| |
5.1 | 202 | * Possibilité de contacter [[e-parapheur-contact@univ-lorraine.fr>>mailto:e-parapheur-contact@univ-lorraine.fr||shape="rect"]] |
| |
1.1 | 203 | |
| 204 | |||
| 205 | L’Université de Lorraine a désigné un délégué à la protection des données que vous pouvez contacter pour toute information à l’adresse suivante : [[dpo-contact@univ-lorraine.fr>>mailto:dpo-contact@univ-lorraine.fr||shape="rect"]] | ||
| 206 | |||
| |
2.1 | 207 | \\ |
| 208 | |||
| |
1.1 | 209 | //Pour plus d’information sur vos droits et la protection de vos données personnelles ou pour une réclamation, vous pouvez consulter le site de la Commission Nationale de l’Informatique et des Libertés (CNIL) à cette adresse : [[www.cnil.fr>>url:http://www.cnil.fr/||shape="rect"]]// |
| 210 | |||
| |
5.1 | 211 | \\ |