This file contains Unicode characters that might be confused with other characters. If you think that this is intentional, you can safely ignore this warning. Use the Escape button to reveal them.
9. Utilisateurs, rôles et confidentialité
← Documents et site public · Sommaire · Paramètres →
Créer les comptes
Dans Paramètres → Utilisateurs, créez un compte nominatif par personne. Ne partagez pas un compte d’équipe : l’historique et l’audit doivent pouvoir attribuer une action à son auteur réel.
Les mots de passe sont hachés et leur validation est affichée dans l’interface. Un administrateur ne doit jamais demander à connaître le mot de passe d’un utilisateur.
Rôles et permissions
Les groupes fournis sont Administrateur, Responsable, Bénévole et Lecture seule. Dans Rôles et permissions, chaque module distingue :
- Voir : consulter les informations ;
- Modifier : créer ou changer des données.
Les permissions portent sur un groupe, jamais sur une personne isolée. Les administrateurs conservent tous les droits. Le module médical exige également l’accès en lecture aux animaux.
Appliquez le principe du moindre privilège : un bénévole chargé des tournées n’a pas nécessairement besoin des exports administratifs ou des coordonnées complètes de l’annuaire.
Appareils de confiance
Une session persistante peut reconnaître un appareil pendant une durée limitée sans enregistrer le mot de passe. Depuis la page des appareils du compte, révoquez un appareil perdu, revendu ou partagé. La révocation globale déconnecte les appareils concernés.
Journal d’audit
Paramètres → Audit retrace les actions importantes : auteur, date, type d’action et objet. L’audit aide à comprendre une correction ou une suppression ; il ne remplace pas une sauvegarde.
Confidentialité/RGPD
Dans Paramètres → Confidentialité/RGPD, configurez la durée de conservation indicative et examinez les contacts à revoir. Globinours ne supprime pas automatiquement les dossiers arrivés à échéance : une décision humaine reste nécessaire.
Pour un contact, les outils permettent :
- d’exporter les données le concernant ;
- de lancer une anonymisation contrôlée ;
- de préserver les statistiques agrégées sans conserver inutilement son identité.
L’anonymisation demande un motif et déclenche une sauvegarde préalable. Vérifiez les obligations légales, comptables, contractuelles et de protection animale avant de l’utiliser.
Fichiers privés
Les ordonnances, analyses, justificatifs et médias privés sont servis par des routes contrôlées. Leur consultation est journalisée. Ne contournez pas cette protection en copiant les fichiers dans un dossier public ou dans un ticket Forgejo.