Cycle de vie des contenus dans les espaces personnels des utilisateurs
-
Bonjour,
Lors d'un échange abordant notamment l'optimisation du stockage, notre équipe de projet s'est posée la question suivante :
Comment sont traités les contenus non multifilés dans les espaces personnels des utilisateurs inactifs ?
La plateforme a-t-elle une routine de nettoyage des espaces inactifs ? Dans la mesure ou les personnels gestionnaires de la plateforme n'ont pas accès aux espaces personnels pour respecter le RGPD, quelles sont les options de nettoyage proposées ?
Merci pour le temps et la considération que vous voudrez bien accorder à ce retour.
-
Bonjour,
Merci pour votre question. Actuellement, les contenus dans les espaces personnels des utilisateurs inactifs ne sont pas automatiquement supprimés. Notre politique actuelle est de ne pas intervenir sur les contenus sans l'autorisation explicite de l'utilisateur, conformément aux directives RGPD.
Cependant, nous sommes ouverts à discuter de solutions alternatives pour répondre à vos besoins spécifiques. Si vous avez des préférences particulières ou des exigences spécifiques en matière de nettoyage des espaces inactifs, n'hésitez pas à nous en faire part. Nous sommes là pour vous aider à trouver la meilleure solution en accord avec les normes de confidentialité.
Cordialement,
ES-SMAHI Hussam -
Bonjour,
En restant conforme aux directives du RGPD, nous souhaiterions que les contenus non multifilés des espaces personnels des comptes utilisateurs inactifs soient simplement supprimés. L'objectif est d'améliorer la gestion d'espace disque et s'inscrit dans une démarche de sobriété énergétique.
Pour les contenus multifilés, nous voudrions que leur emplacement par défaut devienne l'emplacement partagé qui n'est pas l'espace personnel lors de la suppression de ce dernier.
Notez que les contenus élaborés dans par un agent dans le cadre de ses fonction est la propriété de l'administration (l'entreprise ?). Il n'y a donc pas de contrindication au niveau RGPD tant que ces opérations de tri et de suppression sont automatisées, et que les contenus non multifilés ne sont pas accessibles à d'autres utilisateurs.
Merci pour votre retour.
Cordialement,
-
Bonjour ,
Nous avons bien pris en compte vos besoins relatifs à la gestion des contenus dans les espaces personnels des utilisateurs inactifs, conformément au RGPD.
Nous tenons à vous informer que nous avons ouvert un Jira dédié (numéro de ticket : GOFAST-11018) pour référence interne.
Nous restons à votre disposition pour toute question supplémentaire et nous vous tiendrons informé des progrès réalisés.
Cordialement,
ES-SMAHI Hussam
-
Bonjour,
aujourd'hui il est possible de supprimer 1 par 1 les membres inactifs jamais connecté (2900 à supprimer à la main 1 par 1 c'est long).
Nous espérons que plus tard, nous pourrons faire cela pour l'ensemble des membres inactifs jamais connecté.J'ajouterai qu'une routine ou un processus dédié automatisé (type cron par exemple) qui ne prends pas trop sur les performances de la plateforme, ou bien programmable la nuit/we, pourrait être intéressant.
De notre côté les comptes sont ajoutés automatiquement via LDAP et désactivé automatiquement. Si l'on avait un cron qui dit : supprime les comptes inactifs, jamais connecté créé depuis plus de 2 mois (par exemple).
Bien cordialement
Axel, Le Mans Université
-
Bonjour,
Nous avons bien pris en compte votre demande et l'avons enregistrée sous le numéro de ticket GOFAST-11018 dans notre système Jira. Nous comprenons l'importance de pouvoir gérer efficacement les membres inactifs et nous étudions les options pour introduire une solution automatisée qui répondra à vos besoins. Nous vous tiendrons informé des progrès et des mises à jour liées à ce ticket.
Bien cordialement.
ES-SMAHI Hussam -
@Kévin-Jager Bonjour, je reviens sur ce sujet qui a également été soulevé dans un post (en anglais) ici : https://community.ceo-vision.com/topic/941/delete-users/4
Globalement nous nous orientons vers l'ajout d'un rôle/profil DPO dans GoFAST qui aurait des droits assez étendu en terme d'accès aux données. Il pourrait par exemple avoir accès à l'espace personnel une fois qu'un compte a été désactivé mais aussi aurait d'autres prérogatives à définir.
Cela pourrait être un beau sujet de notre prochain club utilisateur.
Très bonne journée,
