Registre des traitements des données. Voir aussi le document de la CNIL.

Voir aussi :

• RGPD : se préparer en 6 étapes édité par la CNIL.

Actions menées actuellement :

1. Désigner un pilote : à valider, Zatalyz a commencé le travail. Il faut aussi mettre en place des coordonnées pour l'asso, afin de limiter la divulgation des informations personnelles d'un individu
2. Cartographier (remplir le Registre des activités de traitement) : en cours
3. Actions à mener pour être en conformité par rapport aux données où c'est pas bien géré : à faire. En particulier mettre en place de quoi aider les personnes à dire “effacez-moi ces données ; dites-moi ce que vous avez collecté sur moi.”
4. Gérer les risques (AIPD) : on n'est pas forcément concerné pour le moment, mais voir ce que ça demande.
5. Contrôler qu'on répond à tous les besoins RGPD.

Voir aussi le glossaire de la CNIL.

• “Une donnée à caractère personnel correspond à toute information susceptible de permettre d'identifier, directement ou indirectement, une personne physique. Par exemple : un nom, un numéro client, une adresse courriel professionnelle, un numéro de téléphone, une photographie, une adresse IP, etc.” (Source : //Guide pratique : les durées de conservation//, CNIL).
• “Les archives sont l'ensemble des documents, quels que soient leur date, leur lieu de conservation, leur forme et leur support, produits ou reçus par toute personne physique ou morale et par tout service ou organisme public ou privé dans l'exercice de leur activité. La conservation des archives est organisée dans l'intérêt public tant pour les besoins de la gestion et de la justification des droits des personnes physiques ou morales, publiques ou privées, que pour la documentation historique de la recherche.” Source : Article L211-1 et L211-2 du Code du patrimoine

⇒ Les articles du wiki ou les messages du forum, par exemple, sont probablement des “archives”. Cela n'empêche pas d'enlever les éléments de type “donnée à caractère personnel” qui y sont contenues, après leur durée d'activité. Voir aussi Article 85 du RGPD - Traitement et liberté d'expression et d'information.

Coordonnées du responsable de l’organisme : Zatalyz (en attente d'une validation officielle du Collège)

Nom
Adresse
N° téléphone
contact:@:khaganat.net

Activités de l’organisme impliquant le traitement de données personnelles :

• Fiche "Inscription à la newsletter"
• Hook Hébergeur des données
• Fiche "Comptes de l'association"
• Fiche modèle d'Activité
• Fiche "Registre de l'association"
• Fiche "Forum"

Pages non finalisées (notées en “brouillon”)

Pages où des actions restent à réaliser (notées “à faire”)

• Le règlement général sur la protection des données - RGPD

Services et/ou endroits où on peut trouver des données personnelles :

• forum : stocke des ip, des pseudos, des mails, potentiellement d'autres infos personnelles ici et là, cachées. Fait
• pad : plus géré par Khaganat. Filtrer dans les anciens logs, là où certaines infos perso pourraient rester (entre autre les afk).
  • Pour Numenaute : régler ça simplement avec le délai de 30 jours sans modif.
• Wiki : stocke des ip ? mails liés aux pseudos.
• Apache/nginx : dans les fichiers de log, ip. Voir délais légaux (on doit garder un certain temps, je crois ?) et l'adéquation avec logrotate.
• XMPP : pas nous mais jabberfr ; voir avec eux quels infos, etc (bref les aider sur leur propre rgpd)
• images (photoshow) : aucune idée si ça stocke quoi que ce soit
• gitlab : là ça doit stocker, mais les infos doivent aussi se trouver dans la doc de gitlab, avec de quoi gérer. Question sur les commits, associés à un mail souvent…
• cloud : qu'est-ce qui est stocké et où ?
• serveur de jeu : id… bon, pas le service le plus gênant vu son activité, on peut dire qu'on reset la base des utilisateurs tous les X mois.
• mails qui nous sont envoyés : on garde quoi, combien de temps ? Je garde les mails des gens s'abonnant/se désabonnant de la newsletter (justement pour éviter de perdre l'info ; mais l'idéal serait d'avoir une gestion plus pertinente (le tableur dans la cloud suffit à ça ?).