Espace privé
Un espace privé (espace membres, bénévoles, partenaires, extranet) est la partie d'un site qui demande un identifiant et un mot de passe. Dès qu'il existe, le site garde des données de personnes : il relève du RGPD, il doit être sécurisé et maintenu en continu, et l'association en devient responsable autant que son prestataire. Dans Kern4Good, il est toujours hors échelle, sur devis.
Ce que ça ajoute
- Le RGPD : l'association est responsable du traitement, le prestataire son sous-traitant, avec un contrat ; registre, information des personnes, réponses aux demandes, notification d'une violation à l'Autorité de protection des données dans les 72 heures
- La sécurité : mises à jour rapides, double authentification, journaux d'accès, sauvegardes testées, tests contre les failles connues
- La maintenance récurrente : ce travail ne s'arrête jamais et se chiffre à l'année
- La responsabilité partagée : qui a accès, quels comptes on ferme, ce qu'on collecte ; ça se décide avant et ça s'écrit
Dans Kern4Good
Aucun palier de l'échelle n'inclut d'espace privé, quelle que soit la taille du site. Un espace membres se chiffre à part, avec sa maintenance, et les responsabilités sont posées noir sur blanc avant de commencer. Un site public de dix pages avec un espace membres coûte plus qu'un site public de cinquante pages sans.
Un simple mot de passe sur une page de documents, c'est un espace privé ?
Oui, dès qu'il y a un accès réservé et des personnes identifiées derrière. Si les documents ne sont pas sensibles, un lien non public suffit parfois, sans compte : c'est ce que nous regardons au cadrage.
Qui répond en cas de fuite de données ?
L'association, comme responsable du traitement, notifie l'Autorité de protection des données dans les 72 heures ; le prestataire l'aide et documente ce qui s'est passé. Le contrat de sous-traitance dit qui fait quoi.