Produit hôte
La personne autorise une action dans Jira ou Confluence.
Suivez une donnée de sa source jusqu’à sa suppression.
Le dossier Données montre le flux complet attendu : entrée, traitement, stockage éventuel, sortie, rétention et suppression. Les concepts d’app n’utilisent aucun backend produit distant ; les deux formulaires publics restent fermés tant que leur information de confidentialité n’est pas complète.
Deux périmètres distincts
Les démos utilisent des données fictives dans le navigateur. Un formulaire ne peut écrire dans Prisma qu’après opt-in serveur, consentement et publication du responsable, du contact pour les droits et de la rétention.
Un flux lisible sans diagramme de conformité opaque.
Fonction app
La donnée minimale est lue et transformée pour la tâche.
Stockage éventuel
La nécessité, la région et la rétention doivent être documentées.
Sortie et suppression
Le résultat revient dans le flux ; la suppression reste contrôlable.
L’inventaire attendu avant publication.
Chaque catégorie doit indiquer sa finalité, son lieu, sa durée et son mécanisme de suppression. « Nous prenons la sécurité au sérieux » ne remplit aucune case.
| Catégorie | Exemple | Finalité | État actuel |
|---|---|---|---|
| Contexte hôte | Issue, projet ou page autorisée | Nécessaire à la fonction | Pas de stockage distant actif |
| Configuration app | Critères, préférences, relations | Rendre l’expérience persistante | Modèle à définir |
| Journaux techniques | Erreur, corrélation, version | Diagnostic et sécurité | Rétention à définir |
| Contenu sensible | À minimiser et classifier | Jamais collecté par défaut | Traitement à justifier |
| Brief d’évaluation | Nom, e-mail, entreprise et contexte | Traiter une demande volontaire | Écriture bloquée par défaut · activation sous conditions |
| Veille éditoriale | E-mail et preuve de consentement | Préparer un futur envoi des notes | Écriture bloquée par défaut · aucun envoi actif |
Une donnée sans finalité explicite n’entre pas dans l’app.
Reliez maintenant le flux de données aux scopes de l’application et aux étapes de configuration documentées.