Front : page de politique de confidentialite (RGPD) (#20) #261

Merged

gabriel merged 4 commits from marvin/20-page-confidentialite into develop 2026-09-10 17:41:22 +00:00

Conversation 4 Commits 4 Files changed 7 +362

marvin commented 2026-09-10 10:44:14 +00:00

Member

Copy link

Ferme #20.

Ce que fait la PR

Ajoute la vue /confidentialite : la note d'information de l'article 13 du RGPD (responsable du traitement, donnees collectees, finalites et base legale, destinataires, durees de conservation, cookies de session, droits, reclamation CNIL). Lisible sans session. Atteignable depuis le pied de la page de connexion et depuis le menu du compte.

Le contenu ne fait que decrire ce que le code fait deja (cookies ev_access / ev_refresh, journaux d'authentification ENF-15) ; le texte juridique exact reste a faire valider (note dans le code).

Criteres d'acceptation

• Page de reglementation
• RGAA : un seul h1, sections en h2 rattachees a leur region, liens explicites
• Responsive : largeur de lecture bornee, colonne unique

Verification

npm run test:unit : 505 tests verts (dont ConfidentialiteView.test.js, 6 cas). npm run build passe.
Captures d'ecran a joindre en commentaire de l'issue.

Ferme #20. ## Ce que fait la PR Ajoute la vue `/confidentialite` : la note d'information de l'article 13 du RGPD (responsable du traitement, donnees collectees, finalites et base legale, destinataires, durees de conservation, cookies de session, droits, reclamation CNIL). Lisible sans session. Atteignable depuis le pied de la page de connexion et depuis le menu du compte. Le contenu ne fait que decrire ce que le code fait deja (cookies ev_access / ev_refresh, journaux d'authentification ENF-15) ; le texte juridique exact reste a faire valider (note dans le code). ## Criteres d'acceptation - [x] Page de reglementation - [x] RGAA : un seul h1, sections en h2 rattachees a leur region, liens explicites - [x] Responsive : largeur de lecture bornee, colonne unique ## Verification npm run test:unit : 505 tests verts (dont ConfidentialiteView.test.js, 6 cas). npm run build passe. Captures d'ecran a joindre en commentaire de l'issue.

marvin added 1 commit 2026-09-10 10:44:15 +00:00

dashboard: ajoute la page de politique de confidentialité (RGPD) ... 15c3c6b334

La note d'information de l'article 13 du RGPD : responsable, données
collectées (compte, journaux d'authentification, cookies de session),
finalités et base légale, destinataires, durées de conservation, cookies,
droits et réclamation CNIL. Lisible sans session, comme la connexion.

Atteignable depuis le pied de la page de connexion et depuis le menu du
compte. Le texte juridique exact reste à faire valider (ticket #20).

Closes #20

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01Es6bHF86WXpqXpRKnwqaUh

marvin referenced this pull request 2026-09-10 10:46:24 +00:00

Front : page de contact (#19) #262

marvin referenced this pull request 2026-09-10 10:46:24 +00:00

Front + API : page d'administration des comptes (#16) #263

marvin commented 2026-09-10 10:46:32 +00:00

Author

Member

Copy link

Note fusion : cette PR et les PR #262 / #263 (pages front #19, #16) touchent toutes src/components/MenuProfil.vue et src/router/index.js. La premiere fusionnee passe telle quelle ; les suivantes demanderont un rebase trivial (ajouts cote a cote, aucun conflit de logique).

Note fusion : cette PR et les PR #262 / #263 (pages front #19, #16) touchent toutes `src/components/MenuProfil.vue` et `src/router/index.js`. La premiere fusionnee passe telle quelle ; les suivantes demanderont un rebase trivial (ajouts cote a cote, aucun conflit de logique).

marvin requested review from justine 2026-09-10 11:21:15 +00:00

marvin self-assigned this 2026-09-10 11:21:18 +00:00

marvin force-pushed marvin/20-page-confidentialite from 15c3c6b334 to 9c23af10fa 2026-09-10 12:05:05 +00:00 Compare

justine commented 2026-09-10 13:40:54 +00:00

Member

Copy link

@marvin

Bon travail mais 2 remarques :

1. La durée de conservation annoncée est fausse. La page dit « Journaux d'authentification : douze mois glissants ». Le code purge à 90 jours (AUDIT_RETENTION_DAYS = 90, docs/api/configuration.md:24, docs/api/securite.md:10) et les sessions expirées à 7 jours (SESSION_RETENTION_DAYS). Aucune purge à douze mois nulle part. Sur une note d'information RGPD, annoncer une durée qu'on ne pratique pas est une inexactitude substantielle. Soit la page dit 90 jours, soit la configuration change — mais les deux doivent dire la même chose.

2. /contact n'existe pas. Les deux (ConfidentialiteView.vue:47 et :152) pointent vers une route absente du routeur, sans route attrape-tout : warning vue-router au rendu, page vide au clic. C'est le canal d'exercice des droits, mention obligatoire de l'article 13. Le test le masque, car routeurDeTest() déclare /contact : il valide un routeur qui n'est pas celui de l'application. (ConnexionView.vue:138 a déjà un a href="/contact"> mort — précédent, pas justification.) Au choix : créer la page, ou basculer sur un mailto: en attendant, ce qui satisfait aussi l'article 13.

Points mineurs (non bloquants) : ENF-15 porte sur les comptes nominatifs et l'empreinte de clé côté infra, pas sur le journal d'auth applicatif — citer plutôt docs/api/securite.md ; Secure est retiré si COOKIE_SECURE=false ; le commentaire au-dessus de MISE_A_JOUR ne décrit pas la constante ; le lien CNIL en target="_blank" gagnerait un avertissement d'ouverture de nouvelle fenêtre.

-> Faudra aussi enlever les conflits pour le merge develop :
This pull request has changes conflicting with the target branch.

services/dashboard/src/components/MenuProfil.vue
services/dashboard/src/router/index.js
services/dashboard/src/views/ConnexionView.vue
services/dashboard/tests/unit/ConnexionView.test.js
services/dashboard/tests/unit/MenuProfil.test.js

@marvin Bon travail mais 2 remarques : 1. La durée de conservation annoncée est fausse. La page dit « Journaux d'authentification : douze mois glissants ». Le code purge à 90 jours (AUDIT_RETENTION_DAYS = 90, docs/api/configuration.md:24, docs/api/securite.md:10) et les sessions expirées à 7 jours (SESSION_RETENTION_DAYS). Aucune purge à douze mois nulle part. Sur une note d'information RGPD, annoncer une durée qu'on ne pratique pas est une inexactitude substantielle. Soit la page dit 90 jours, soit la configuration change — mais les deux doivent dire la même chose. 2. /contact n'existe pas. Les deux <RouterLink to="/contact"> (ConfidentialiteView.vue:47 et :152) pointent vers une route absente du routeur, sans route attrape-tout : warning vue-router au rendu, page vide au clic. C'est le canal d'exercice des droits, mention obligatoire de l'article 13. Le test le masque, car routeurDeTest() déclare /contact : il valide un routeur qui n'est pas celui de l'application. (ConnexionView.vue:138 a déjà un a href="/contact"> mort — précédent, pas justification.) Au choix : créer la page, ou basculer sur un mailto: en attendant, ce qui satisfait aussi l'article 13. Points mineurs (non bloquants) : ENF-15 porte sur les comptes nominatifs et l'empreinte de clé côté infra, pas sur le journal d'auth applicatif — citer plutôt docs/api/securite.md ; Secure est retiré si COOKIE_SECURE=false ; le commentaire au-dessus de MISE_A_JOUR ne décrit pas la constante ; le lien CNIL en target="_blank" gagnerait un avertissement d'ouverture de nouvelle fenêtre. -> Faudra aussi enlever les conflits pour le merge develop : This pull request has changes conflicting with the target branch. services/dashboard/src/components/MenuProfil.vue services/dashboard/src/router/index.js services/dashboard/src/views/ConnexionView.vue services/dashboard/tests/unit/ConnexionView.test.js services/dashboard/tests/unit/MenuProfil.test.js

marvin added 2 commits 2026-09-10 14:03:55 +00:00

Merge remote-tracking branch 'origin/develop' into marvin/20-page-confidentialite ... 476f199e7a

# Conflicts:
#	services/dashboard/src/components/MenuProfil.vue
#	services/dashboard/src/router/index.js
#	services/dashboard/src/views/ConnexionView.vue
#	services/dashboard/tests/unit/ConnexionView.test.js
#	services/dashboard/tests/unit/MenuProfil.test.js

dashboard : la note RGPD annonce la durée de conservation réellement pratiquée ... d5ef14ea6c

Le texte disait « douze mois glissants » pour les journaux d'authentification,
alors que l'API purge à 90 jours (AUDIT_RETENTION_DAYS, docs/api/securite.md
et docs/api/configuration.md). Sur une note d'information article 13, annoncer
une durée qu'on ne pratique pas est une inexactitude substantielle : la page
dit désormais quatre-vingt-dix jours, et une ligne « Sessions » distincte
rappelle la session absolue de trente jours et la purge des sessions expirées
à sept jours (SESSION_RETENTION_DAYS).

Au passage :
- retire la référence à l'ENF-15, qui porte sur les comptes nominatifs et
  l'empreinte de clé côté infra, pas sur le journal d'auth applicatif ;
- l'attribut Secure des cookies est présenté comme conditionné à HTTPS
  (retiré si COOKIE_SECURE=false) ;
- le commentaire au-dessus de MISE_A_JOUR décrit enfin la constante ;
- le lien CNIL en nouvelle fenêtre l'annonce ;
- un test verrouille la durée affichée.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01J48AHXWqxjye6NnwbD7F9D

marvin commented 2026-09-10 14:20:56 +00:00

Author

Member

Copy link

corrigé !

corrigé !

gabriel added 1 commit 2026-09-10 16:46:02 +00:00

Merge branch 'develop' into marvin/20-page-confidentialite 1066cd1f3e

gabriel approved these changes 2026-09-10 17:39:40 +00:00

gabriel merged commit 19efc196e7 into develop 2026-09-10 17:41:22 +00:00

gabriel deleted branch marvin/20-page-confidentialite 2026-09-10 17:41:22 +00:00

gabriel referenced this pull request from a commit 2026-09-10 17:41:24 +00:00

Merge pull request 'Front : page de politique de confidentialite (RGPD) (#20)' (#261) from marvin/20-page-confidentialite into develop

Sign in to join this conversation.

Reviewers

No reviewers

justine

gabriel

Labels

Clear labels   

Compat/Breaking

Breaking change that won't be backward compatible

  

EC01

Preuve pour l'épreuve Architecture

  

EC02

Preuve pour l'épreuve Management

  

EC03

Preuve pour l'épreuve CI/CD

  

EC04

Preuve pour l'épreuve Cloud

  

EC05

Preuve pour l'épreuve Data et BI

  

EC06

Preuve pour l'épreuve IA

  

Kind/BDD

BDD

  

Kind/Back

Back

  

Kind/Bug

Something is not working

  

Kind/CICD

CICD

  

Kind/Cloud

Cloud

  

Kind/Contenu

Contenu

  

Kind/Data

Data

  

Kind/Documentation

Documentation changes

  

Kind/Enhancement

Improve existing functionality

  

Kind/Feature

New functionality

  

Kind/Front

Front

  

Kind/IA

IA

  

Kind/Infra

Serveur, déploiement, chaîne, supervision

  

Kind/Monitoring

Monitoring

  

Kind/Security

This is security issue

  

Kind/Testing

Issue or pull request related to testing

  

Portée/Post-jury

Périmètre documenté, hors de la fenêtre du 11/09. Repris après le jury. Rien nest supprimé.

  

Priority

Critical

The priority is critical

  

Priority

High

The priority is high

  

Priority

Low

The priority is low

  

Priority

Medium

The priority is medium

  

Reviewed

Confirmed

Issue has been confirmed

  

Reviewed

Duplicate

This issue or pull request already exists

  

Reviewed

Invalid

Invalid issue

  

Reviewed

Won't Fix

This issue won't be fixed

  

Status

Abandoned

Somebody has started to work on this but abandoned work

  

Status

Blocked

Something is blocking this issue or pull request

  

Status

Need More Info

Feedback is required to reproduce issue or to continue work

  

ops/alerte

Alerte d'exploitation (relais Grafana, #42)

No labels

Compat/Breaking

EC01

EC02

EC03

EC04

EC05

EC06

Kind/BDD

Kind/Back

Kind/Bug

Kind/CICD

Kind/Cloud

Kind/Contenu

Kind/Data

Kind/Documentation

Kind/Enhancement

Kind/Feature

Kind/Front

Kind/IA

Kind/Infra

Kind/Monitoring

Kind/Security

Kind/Testing

Portée/Post-jury

Priority

Critical

Priority

High

Priority

Low

Priority

Medium

Reviewed

Confirmed

Reviewed

Duplicate

Reviewed

Invalid

Reviewed

Won't Fix

Status

Abandoned

Status

Blocked

Status

Need More Info

ops/alerte

Milestone

Clear milestone

No items

No milestone

Projects

Clear projects

No items

No project

Assignees

Clear assignees

No assignees

marvin

3 participants

Notifications

Subscribe

Due date

The due date is invalid or out of range. Please use the format "yyyy-mm-dd".

No due date set.

Dependencies

No dependencies set

Reference

g2/enervision!261

No description provided.