RGPD : Règlement Général sur la Protection des Données
(GDPR : General Data Protection Regulation en Anglais)
L'obligation de respecter le GDPR est effective depuis le 25 mai 2018.
Texte de loi : http://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=OJ:L:2016:119:FULL_from=EN
(Page L119/43 Article 17 de la loi).
Le logiciel TX-SOCIAL ne permet pas d’appliquer le RGPD pour les informations
concernant les véhicules ni pour celles des remorques.
Changement de mot de passe
Dans le cadre du RGPD, un changement de mot de passe de l'utilisateur est demandé. Les exigences suivantes doivent être respectées pour le nouveau mot de passe .
Le nouveau mot de passe doit contenir entre 8 et 35 caractères et une lettre en majuscule ainsi qu’un caractère alphanumérique.
Tapez dans la zone de texte Current password l’ancien mot de passe utilisé pour s’authentifier lors de la connexion à TX-VISIO-WEB.
Dans la zone de saisie New password, tapez le nouveau mot de passe envisagé et confirmer dans la zone de saisie Comfirm password puis cliquer sur le bouton Save.
La fenêtre suivante indique que l’opération a été réalisée avec succès. Fermez, l’application et la redémarrer.
L'utilisateur RGPD
Par défaut le RGPD n’est pas activé, il faut l'activer dans les paramètres systèmes de l'application. Il faut être Super ADMIN
pour que l'option Activer le RGPD soit visible, cette option est caché aux autres utilisateurs.
Configuration > Paramètres Généraux > paramètres système
Cocher la case Activer le RGPD.
TX VISIO LOCAL, TX SOCIAL LOCAL, l'activer au niveau des paramètres système.
Cliquez sur OK, fermez l’application et la redémarrer.
Choisir un utilisateur RGPD
Positionnez-vous sur la liste des utilisateurs après avoir relancé l’application.
Organisation > Utilisateurs > Liste des utilisateurs
Sélectionner l’utilisateur qui deviendra l’utilisateur RGPD dans la liste des utilisateurs. Sélectionner l’onglet Détail , cocher Utilisateur RGPD.
La fenêtre d’information suivante s’affiche.
Cliquer sur OK. Fermer l’application puis la relancer et connectez-vous en tant qu’utilisateur RGPD.
A la réouverture du logiciel un icône supplémentaire apparaît dans la barre d'icône.
Ce bouton n’est visible que pour les utilisateurs RGPD et il donne accès à la suppression des
données personnelles (les archives des conducteurs et les informations personnelles des
conducteurs) en passant outre le délai de rétention légal de 5 ans (par défaut dans l’application).
Suppression d’un conducteur ou d’un utilisateur
Cliquer sur le bouton GDPR pour afficher la fenêtre suivante. Cette fenêtre est constituée de 2 parties la partie gauche nommée
votre sélection et une partie droite nommée Action RGPD.
Les Actions peuvent être réalisées seulement sur un conducteur ou un utilisateur à la fois.
Pour supprimer un utilisateur, le sélectionner dans la liste des utilisateurs et faire un glissé déplacé (drag and drop)
vers la zone de gauche Votre sélection de la fenêtre de Gestion RGPD. L’icône symbolisant un utilisateur est une main.
● Cocher Supprimer toutes les données (un seul conducteur, un seul utilisateur)
● Cliquer sur le bouton Exécuter en bas à droite de la fenêtre RGPD
Une fenêtre de confirmation s’affiche systématiquement pour mettre en garde l’utilisateur RGPD (l’action est irréversible).
Répondre yes pour continuer.
Une autre fenêtre s’affiche pour indiquer que l’action a été réalisée avec succès. Répondre Ok pour continuer.
Supprimer les données personnelles
Cette action peut être réalisée sur un ou plusieurs conducteur(s)/utilisateur(s).
Pour supprimer les données personnelles antérieures à 12 mois d’un conducteur.
● Cliquer pour sélectionner le(s) conducteur(s)/utilisateur(s).dans la liste des conducteurs et cliquer déplacer le conducteur l’icône symbolisant un vers la zone votre sélection, conducteur est une tête.
● Cocher le bouton Supprimer les données personnelles dans la partie Action RGPD.
● Cliquer sur Exécuter en bas à gauche.
Une fenêtre s’affiche demandant confirmation. Répondre yes pour continuer.
L’action réalisée, une fenêtre indique que l’opération s’est terminée avec succès. Pour cette suppression de données l’action est irréversible
Exportation des données personnelles
Cette action peut être réalisée sur un ou plusieurs conducteur(s)/utilisateur(s).
Pour extraire les données personnelles.
● Cocher le bouton Extraire les données personnelles.
● Indiquer le chemin du Dossier de sortie du fichier XML. voir l’illustration ci-dessous.
● Cliquer sur Exécuter en bas à gauche.
Restriction de la géolocalisation
Cette action peut être réalisée sur un ou plusieurs conducteur/utilisateur.
Configuration > Configuration > Paramètres système > RGPD
Pour pouvoir masquer les données de géolocalisation le RGPD doit être activé au niveau des paramètres systèmes et l’application redémarrée.
Pour la géolocalisation tous les utilisateurs ont la même période de restriction.
Quand le RGPD est activé sur une période d’activité, la position géographique est représentée par un trait « - » dans la légende du graphe de fusion.
Comme sur l’illustration ci-dessous
Pour une restriction du RGPD, l'affichage de la cartographie est annulée.
Une fenêtre d'information indique « Les positions demandées sont masquées par la limite du RGPD »
Mise en place du RGPD
Configuration > Organisation > Utilisateur > Liste des utilisateurs
Ouvrir l’application en s’identifiant ADMINF ou ADMIN (super admin). Seul le super ADMINF ou ADMINpeut modifier les valeurs dans le bloc GDPR pour chaque utilisateur.
Choisir l’utilisateur dans la liste des utilisateurs sur lequel le RGPD sera actif. Cocher dans le volet GDPR les cases :
Accès limité à l'historique des données et masquer les données de géolocalisation comme sur l’illustration ci-dessous.
Cliquer en bas à gauche pour valider .
Le Paramètre par défaut est: 60 jours.
Fermer l'application et la relancer en s'identifiant en tant qu'utilisateur GDPR. A la réouverture de TX-Social l'application du GDPR sera visible sur les graphes.
Les jours masqués sont représentés par un œil barré. Soixante jours d'activité passées sont visibles à partir de la date du jour.
Exemple:
Illustration ci-dessus nous sommes le 08 mars 2019, l'activité est visible jusqu’à'au 5 avril 2019.
Illustration ci-dessous nous sommes le 5 avril 2019, l'activité du 8 mars 2019 n'est plus consultable.
L'utilisateur GDPR ne peut pas modifier les valeurs paramétrées par l'ADMINF, les zones de saisie sont grisées., comme sur la fenêtre suivante.
Pour la géolocalisation tous les utilisateurs ont la même restriction, la période de restriction des données générales est la même.
Quand le RGPD est activé sur une période d’activité, la position géographique est résumée à un trait « - » comme sur l’illustration ci
dessous au niveau de la légende du graphe de fusion.
L' Affichage de la cartographie depuis le menu pop up, quand il y a une restriction du RGPD affiche le message
suivant « Les positions demandées sont masquées par la limite du RGPD ».