Espace privé
Ce que c'est
Tant qu'un site ne fait que montrer, il ne garde rien de personne. Dès qu'il demande un identifiant, il crée des comptes, stocke des mots de passe, associe des personnes à des données : documents réservés, cotisations, présences, échanges. Le site change de nature : il devient un traitement de données personnelles, avec tout ce que cela implique, quelle que soit sa taille. Un espace de dix membres et un extranet de mille suivent les mêmes règles.
Ce que ça ajoute
- Le RGPD : l'association est responsable du traitement, le prestataire son sous-traitant, avec un contrat écrit (article 28) ; un registre des traitements, l'information des personnes, la réponse aux demandes d'accès et de suppression, et la notification d'une violation à l'Autorité de protection des données dans les 72 heures (article 33)
- La sécurité : mises à jour rapides, double authentification, journaux d'accès, sauvegardes testées, tests contre les failles connues (référentiel OWASP)
- La maintenance récurrente : ce travail ne s'arrête jamais et se chiffre à l'année, en plus de l'hébergement
- La responsabilité partagée : qui a accès, quels comptes on ferme quand quelqu'un part, ce qu'on collecte et pourquoi ; ça se décide avant et ça s'écrit
Sources : règlement (UE) 2016/679, articles 28 et 33 ; Autorité de protection des données, notifier une violation ; OWASP Top Ten.
Les alternatives à examiner d'abord
Avant de demander un espace membres, listez ce que vos membres y feraient vraiment. Souvent, un formulaire d'inscription, une lettre d'information, un lien non public vers des documents peu sensibles et un CRM bien tenu rendent le même service sans ouvrir de porte. Un outil dédié (plateforme d'adhésion, agenda partagé) porte les comptes à votre place, avec ses propres garanties, et le site se contente d'y renvoyer.
Chez Kern4Good
Aucune formule de l'échelle n'inclut d'espace privé, quelle que soit la taille du site. Un espace membres se chiffre à part, avec sa maintenance récurrente, et les responsabilités sont posées noir sur blanc avant de commencer. Un site public de dix pages avec un espace membres coûte plus qu'un site public de cinquante pages sans. Le bloc « Pour qui est cette échelle » de la page Tarifs le dit, et le guide Les niveaux d'un site web détaille ce que l'espace privé change.
Un simple mot de passe sur une page de documents, c'est un espace privé ?
Oui, dès qu'il y a un accès réservé et des personnes identifiées derrière. Si les documents ne sont pas sensibles, un lien non public suffit parfois, sans compte : c'est ce que nous regardons au cadrage.
Qui répond en cas de fuite de données ?
L'association, comme responsable du traitement, notifie l'Autorité de protection des données dans les 72 heures ; le prestataire l'aide et documente ce qui s'est passé. Le contrat de sous-traitance dit qui fait quoi.
Pourquoi un espace privé coûte-t-il aussi en maintenance ?
Parce qu'une porte s'attaque : chaque faille découverte dans le logiciel doit être corrigée vite, les accès surveillés, les sauvegardes testées. Sur un site public, une mise à jour en retard est un risque ; sur un espace privé, c'est une fuite possible.
Un espace membres peut-il être ajouté plus tard ?
Oui, sur un site administrable, comme un projet à part avec son devis et son contrat de sous-traitance. Mieux vaut d'abord vérifier qu'un outil existant ne rend pas le service.