# 9. Utilisateurs, rôles et confidentialité

[← Documents et site public](08-documents-et-site-public.md) · [Sommaire](README.md) · [Paramètres →](10-parametres.md)

## Créer les comptes

Dans **Paramètres → Utilisateurs**, créez un compte nominatif par personne. Ne partagez pas un compte d’équipe : l’historique et l’audit doivent pouvoir attribuer une action à son auteur réel.

Les mots de passe sont hachés et leur validation est affichée dans l’interface. Un administrateur ne doit jamais demander à connaître le mot de passe d’un utilisateur.

## Rôles et permissions

Les groupes fournis sont **Administrateur**, **Responsable**, **Bénévole** et **Lecture seule**. Dans **Rôles et permissions**, chaque module distingue :

- **Voir** : consulter les informations ;
- **Modifier** : créer ou changer des données.

Les permissions portent sur un groupe, jamais sur une personne isolée. Les administrateurs conservent tous les droits. Le module médical exige également l’accès en lecture aux animaux.

Appliquez le principe du moindre privilège : un bénévole chargé des tournées n’a pas nécessairement besoin des exports administratifs ou des coordonnées complètes de l’annuaire.

## Appareils de confiance

Une session persistante peut reconnaître un appareil pendant une durée limitée sans enregistrer le mot de passe. Depuis la page des appareils du compte, révoquez un appareil perdu, revendu ou partagé. La révocation globale déconnecte les appareils concernés.

## Journal d’audit

**Paramètres → Audit** retrace les actions importantes : auteur, date, type d’action et objet. L’audit aide à comprendre une correction ou une suppression ; il ne remplace pas une sauvegarde.

## Confidentialité/RGPD

Dans **Paramètres → Confidentialité/RGPD**, configurez la durée de conservation indicative et examinez les contacts à revoir. Globinours ne supprime pas automatiquement les dossiers arrivés à échéance : une décision humaine reste nécessaire.

Pour un contact, les outils permettent :

- d’exporter les données le concernant ;
- de lancer une anonymisation contrôlée ;
- de préserver les statistiques agrégées sans conserver inutilement son identité.

L’anonymisation demande un motif et déclenche une sauvegarde préalable. Vérifiez les obligations légales, comptables, contractuelles et de protection animale avant de l’utiliser.

## Fichiers privés

Les ordonnances, analyses, justificatifs et médias privés sont servis par des routes contrôlées. Leur consultation est journalisée. Ne contournez pas cette protection en copiant les fichiers dans un dossier public ou dans un ticket Forgejo.

---

[← Documents et site public](08-documents-et-site-public.md) · [Paramètres →](10-parametres.md)