Modifié par Stéphane Weber le 10/02/2025 - 14:07
Masquer les derniers auteurs
Stéphane Weber 5.1 1 = Description du traitement des données =
2
sied-doctec-am 1.1 3
Stéphane Weber 5.1 4 * Permettre la signature électronique de documents dématérialisés (documents nécessaires aux missions de l'Université de Lorraine)
5 * Création des comptes utilisateurs
6 * Délivrance des certificats électroniques
7 * Création de signatures électroniques de documents
8 * Génération et stockage des fichiers de preuve
sied-doctec-am 1.1 9
10 Les données seront traitées par:
11
12
Stéphane Weber 2.1 13 **Chaque membre d'un parapheur** (défini comme signataire, valideur, observateur): visualisation des informations du workflow sur les documents
sied-doctec-am 1.1 14
15 **Propriétaire d'un parapheur:**
16
17 * informations des personnels UL
18 * informations des personnes hors UL (qu'il a créées)
19 * informations des workflows des documents
20
21 **Administrateur technique et fonctionnel**:
22
23 * ensemble des données hors contacts des personnes
24 * dossier de preuve
25
26 Elles seront conservées selon les modalités suivantes:
27
28
29 **Personne ayant un compte informatique UL:** Anonymisation des informations 1 an après suppression du compte dans le système d'information UL.
30
Stéphane Weber 5.1 31 **Personne hors UL: **(information de contact lié au personnel UL): Suppression à la charge du personnel UL. Inaccessible quand le personnel a été anonymisé.
sied-doctec-am 1.1 32
33 **Dossier de preuve:** suppression au bout de 10 ans par Lex Persona
34
Stéphane Weber 5.1 35 **Certificat électroniques:** suppression au bout de 7 ans par Lex Persona
36
sied-doctec-am 1.1 37
38 = Objet du traitement des données =
39
40 //__Finalités__//
41
42
Stéphane Weber 5.1 43 * Permettre la signature électronique de documents dématérialisés (documents nécessaires aux missions de l'Université de Lorraine)
44 * Création des comptes utilisateurs
45 * Délivrance des certificats électroniques
46 * Création de signatures électroniques de documents
47 * Génération et stockage des fichiers de preuve
48
sied-doctec-am 1.1 49 //__Base légale__//
50
Stéphane Weber 5.1 51
sied-doctec-am 1.1 52 Mission d'intérêt public (aticle 6.1.e du RGPD)
53
54
55 = Données traitées =
56
57 //__Catégories et origines des données traitées__//
58
59
Stéphane Weber 7.2 60 (% style="text-decoration:underline" %)**Personne ayant un compte informatique UL**(%%)
sied-doctec-am 1.1 61
62 * Nom (SIHAM), prénom (SIHAM), mail (SIHAM), fonction (Référentiel des fonctions)
63
Stéphane Weber 7.2 64 (% style="text-decoration:underline" %)**Personne hors UL**(%%) (contacts créés par et pour un personnel UL: duplication si contact nécessaire pour un autre personnel UL)
sied-doctec-am 1.1 65
66 * Nom (Lex Persona), prénom (Lex Persona), mail (Lex Persona), téléphone (Lex Persona)
67
Stéphane Weber 7.2 68 (% style="text-decoration:underline" %)**Création d'informationS dans l'application**
sied-doctec-am 1.1 69
70 Pour les Personnels UL:
71
72 * association à un parapheur : propriétaire (supprimable par le Personnel UL: sauf si documents signés à l'intérieur)
73
Stéphane Weber 5.1 74 Pour les Personnels UL et les Personnes hors UL:
sied-doctec-am 1.1 75
76 * assignation de signataires ,de valideurs, d'observateur (personnes notifiés)
77 * workflow de signature et de validation sur chaque document
78
79
80 = Personnes concernées =
81
82
Stéphane Weber 7.2 83 (% style="text-decoration:underline" %)**Personnes ayant un compte informatique UL:**(%%) Personnes ayant un compte informatique en cours ou en sursis dans le système d'information de l'Université de Lorraine (agent, personnel hébergé, vacataire, membre associé, ...)
sied-doctec-am 1.1 84
Stéphane Weber 7.2 85 (% style="text-decoration:underline" %)**Personnes hors UL**(%%) : toute personne associée à un besoin de signature de document de l'Université de Lorraine
sied-doctec-am 1.1 86
87
88 = Destinataires des données (y compris les partenaires extérieurs à l’université) =
89
90
Stéphane Weber 2.1 91 **Chaque membre d'un parapheur** (défini comme signataire, valideur, observateur): visualisation des informations du workflow sur les documents
sied-doctec-am 1.1 92
93 **Propriétaire d'un parapheur:**
94
95 * informations des personnels UL
96 * informations des personnes hors UL (qu'il a créées)
97 * informations des workflows des documents
98
99 **Administrateur technique et fonctionnel**:
100
101 * ensemble des données hors contacts des personnes
102 * dossier de preuve
103
104
105 **Lex Persona**: prestataire français spécialisé en signature électronique sécurisée de document dématérialisé (serveurs hébergés en France)
106
Stéphane Weber 5.1 107 Site: [[https:~~/~~/www.lex-persona.com>>url:https://www.lex-persona.com||shape="rect"]]
sied-doctec-am 1.1 108
Stéphane Weber 5.1 109 Lex Persona héberge les données chez Hexanet (hébergeur principal) et Celeste (hébergeur de secours), sous-traitants situés en France.
110
sied-doctec-am 1.1 111
112 = Transferts des données hors UE =
113
114
115 Non concerné
116
117
118 = Durée de conservation des données =
119
120
121 **Personne ayant un compte informatique UL:** Anonymisation des informations 1 an après suppression du compte dans le système d'information UL.
122
Stéphane Weber 5.1 123 **Personne hors UL: **(information de contact lié au personnel UL): Suppression à la charge du personnel UL. Inaccessible quand le personnel a été anonymisé.
sied-doctec-am 1.1 124
125 **Dossier de preuve:** suppression au bout de 10 ans par Lex Persona
126
Stéphane Weber 5.1 127 **Certificat électroniques:** suppression au bout de 7 ans par Lex Persona
128
sied-doctec-am 1.1 129
130 = Sécurité =
131
132
Stéphane Weber 5.1 133 Moyens et sécurité Informatiques Lex Persona (hébergés en France). Garantie de confidentialité des données.
134 Mise en œuvre de mesures techniques et organisationnelles adaptées pour assurer la sécurité des données personnelles.
sied-doctec-am 1.1 135
Stéphane Weber 7.2 136 (% style="text-decoration:underline" %)Authentification:
sied-doctec-am 1.1 137
Stéphane Weber 7.2 138 * (% style="text-decoration:underline" %)Personne ayant un compte informatique UL:(%%) CAS
139 * (% style="text-decoration:underline" %)Personne hors UL:(%%) code otp unique pour une opération (reçu par mail ou sms)
sied-doctec-am 1.1 140
141
Stéphane Weber 7.2 142 = // // Analyse d'impact =
sied-doctec-am 1.1 143
144
145 Non concerné.
146
147
148 = Vos droits sur les données vous concernant =
149
150 //Conformément aux dispositions du Règlement général sur la protection des données N°2016/679 (RGPD) et de la loi N°78-17 dite « Informatique et Libertés », vous disposez de droits d'accès, rectification, opposition, effacement, limitation et portabilité de vos données.//
151
152 //Pour les exercer vous pouvez ~://
153
154
Stéphane Weber 7.2 155 (% style="text-decoration:underline" %)**Personnes ayant un compte informatique UL**
sied-doctec-am 1.1 156
Stéphane Weber 9.1 157 Créer un ticket helpdesk dans la catégorie suivante Numérique / Applications administratives / Mon support technique pour les applications métiers ( [[https:~~/~~/u2l.fr/siedamapplis>>url:https://u2l.fr/siedamapplis]] puis "Autres applications" et renseigner e-parapheur)
sied-doctec-am 1.1 158
Stéphane Weber 7.2 159 (% style="text-decoration:underline" %)**Personnes hors UL:**
sied-doctec-am 1.1 160
Stéphane Weber 5.1 161 * Possibilité de contacter [[e-parapheur-contact@univ-lorraine.fr>>mailto:e-parapheur-contact@univ-lorraine.fr||shape="rect"]]
sied-doctec-am 1.1 162
163 L’Université de Lorraine a désigné un délégué à la protection des données que vous pouvez contacter pour toute information à l’adresse suivante : [[dpo-contact@univ-lorraine.fr>>mailto:dpo-contact@univ-lorraine.fr||shape="rect"]]
164
Stéphane Weber 2.1 165
sied-doctec-am 1.1 166 //Pour plus d’information sur vos droits et la protection de vos données personnelles ou pour une réclamation, vous pouvez consulter le site de la Commission Nationale de l’Informatique et des Libertés (CNIL) à cette adresse : [[www.cnil.fr>>url:http://www.cnil.fr/||shape="rect"]]//
167
Stéphane Weber 7.2 168