Analyse d'impact relative à la protection des données (AIPD)
Disponible
Analyse d'impact menée selon la méthode de la CNIL sur le traitement des comptes utilisateurs. Cette analyse identifie les points de vigilance à traiter avant toute ouverture publique du service, dans une démarche de transparence méthodologique plutôt que de conformité déjà acquise.
L'analyse suit les quatre étapes de la méthode CNIL : description du traitement, étude de la nécessité et de la proportionnalité des données collectées, étude des risques pour les personnes concernées, puis plan d'action.
Elle confirme que les données collectées sont réduites au strict nécessaire et que les mots de passe sont systématiquement hachés, tout en identifiant plusieurs actions à finaliser avant toute ouverture publique du service — notamment la définition d'une durée de conservation des comptes, la mise à jour des mentions légales du site pour refléter ce traitement, et l'ajout de fonctions dédiées aux droits des personnes (accès, rectification, effacement, portabilité).