Confidentialité et droits de la personne concernée

La LGPD donne à la personne concernée le droit de recevoir une copie de tout ce que l'entreprise conserve à son sujet (portabilité) et d'être effacée lorsqu'il n'y a plus de raison de conserver ses données. Cet écran exécute les deux actions en un clic, enregistre qui l'a fait, quand et pourquoi — et le champ de protocole est votre preuve que la demande a été traitée dans les délais.

Le bouton d'export dépend de CONSULTER : remettre à la personne concernée ce qui lui appartient déjà est réversible. Le bouton d'anonymisation dépend de SUPPRIMER, car il désidentifie définitivement. C'est pourquoi l'administrateur du compte a reçu l'accès à l'export sans recevoir celui à l'anonymisation — un verbe s'accorde en regardant ce que fait le bouton, pas le sujet de l'écran.

« Télécharger le paquet complet » emporte les fiches, le plan comptable, les centres, 24 mois de créances et dettes et les pièces jointes, en CSV ouvert. C'est la politique de portabilité : les données sont à vous et partir ne dépend jamais d'une autorisation ni d'un paiement.

Le salarié ou l’élève que le client a mis sur la liste du contrat d’uniformes est aussi une personne concernée. C’est le client du contrat qui décide des données ; vous les traitez pour son compte. Quand le client vous transmet une demande de la personne, choisissez-la ici : le dossier contient sa ligne et l’historique de qui l’a admise ou a changé sa taille ; anonymiser remplace le nom par un marqueur et efface le matricule et le nom brodé. Sans demande, cela se fait seul 180 jours après la fin du contrat ou le départ (Paramètres : délai de la liste des uniformes).

La LGPD elle-même (art. 16) impose de CONSERVER les données lorsqu'une autre loi exige leur conservation — la paie et les documents fiscaux ont leurs propres délais légaux. Le système applique ces délais tout seul : si la période de conservation est expirée, il anonymise ; sinon, il refuse et explique jusqu'à quand la donnée doit exister. Le refus est aussi consigné dans le journal — refuser dans le cadre de la loi, c'est répondre à la demande, pas l'ignorer.

La dé-identification écrase définitivement le nom, le CPF et les coordonnées. L'enregistrement statistique continue d'exister (l'historique financier et de paie ne disparaît pas), mais la personne cesse d'être identifiable. Confirmez d'abord qu'il s'agit du bon titulaire — l'écran demande une confirmation explicite précisément parce qu'il n'y a pas de retour en arrière possible.

L'export parcourt les tables qui conservent les données de la personne (fiche, paie, mouvements, journaux) et génère un fichier unique. Remettez-le au titulaire par un canal sécurisé — le fichier contient exactement ce que la loi dit qu'il a le droit de recevoir, c'est-à-dire tout.

Le paquet sort en ZIP : dossie.json avec toutes les données de la personne concernée, le dossier anexos/ avec les vrais fichiers et l'index anexos.csv. Avant le 19/08/2026, seul l'index sortait — et le contrat signé, le justificatif et le certificat médical restaient en arrière. Pour la LGPD, le document joint EST une donnée personnelle : il doit sortir dans la demande de portabilité.

Le paquet a une taille maximale (paramètre EXPORT.LIMITE_ANEXOS_MB, 200 Mo par défaut). La pièce jointe qui n'y entre pas reste listée dans anexos.csv avec la colonne « incluido » à « nao » et le motif écrit. Un paquet tronqué en silence serait lu comme « tout est arrivé » — et c'est justement ce qui ne peut pas arriver dans une demande de la personne concernée.

Le fournisseur particulier (l'atelier, l'indépendant) est une personne concernée : il peut demander le dossier de ses données et être anonymisé via cet écran. Les données du réseau d'ateliers ont une durée de conservation et sont retirées à son échéance.

Cet écran correspond au traitement À LA DEMANDE. Les délais automatiques (CV de candidat expiré, employé dans la corbeille au-delà du délai légal du travail, anciens journaux) s'exécutent chaque jour lors de la purge programmée, sans dépendre de la mémoire de qui que ce soit.

La LGPD (art. 16) permet de conserver des données lorsqu'une autre loi impose leur conservation — la paie et les documents fiscaux ont leur propre délai. L'écran applique ces délais tout seul : si la durée de conservation est échue, il anonymise ; sinon, il explique jusqu'à quand la donnée doit exister. Un refus pour conservation légale n'est pas une erreur du système, et il reste dans la piste sous ANONIMIZACAO_RECUSADA.

Dans le cadre Prospect de la démonstration, choisissez la personne par nom ou e-mail. Exporter le dossier livre tout ce que nous gardons sur elle : les liens demandés, les écrans ouverts, la note du contact et les coupures pour excès d’écrans. Anonymiser efface nom, e-mail et écrans de tous les liens de cet e-mail et anonymise le contact lié.