Ce que vous voyez
Une donnée peut devenir introuvable ou rester trop longtemps; la conformité et le service sont alors en risque.
État d’avancement:Logiciel présentfiche de référencemise en service interdite pour l’instantÉtat réel:Code présentpage d’autorité composantpromotion NO-GO
Choisissez votre lectureCommencez par la vue sans jargon si vous découvrez le sujet.
À qui s’adresse chaque lecture?
Je veux comprendre: direction, équipes métier, communication, achats et première visite. Exploitation: opérateur, support et astreinte. Vue architecte: architecte, ingénieur et sécurité. Tout afficher: revue complète de la fiche.
« Je veux comprendre » affiché. Ce choix sera repris sur les autres fiches. La décision de mise en service et les risques restent toujours visibles.
Comprendre cette fonction en 60 secondes
Le résumé donne le rôle, le trajet, le risque, le responsable et la limite de preuve en moins d’une minute. Les dépendances et exemples restent disponibles juste après, sans jargon imposé.
Résumé essentiel
Ce que c’est et à quoi cela sert
Gérer la durée de vie des données.
Définir pourquoi une donnée est gardée, pendant combien de temps, puis la supprimer ou la restaurer de façon contrôlée.
Une comparaison utile
Comme un registre protégé: il conserve uniquement les faits autorisés.
Ce qui entre
Une donnée sensible est créée ou arrive à sa date de suppression.
Qui en bénéficie et quel résultat attendre
Elle suit la règle approuvée et son traitement laisse une preuve.
Les équipes qui utilisent ou contrôlent ces données.
État actuel
Logiciel présent. Le logiciel existe. Aucun hébergement réel, réseau téléphonique public ou usage en production n’est prouvé. Mise en service interdite pour l’instant.
Risque principal
Une donnée peut devenir introuvable ou rester trop longtemps; la conformité et le service sont alors en risque.
Responsable
Responsable du cycle de vie des données. Autorité de décision: Responsable du traitement des données.
Décision suivante
Approuver chaque catégorie de donnée avec son motif, sa durée, sa suppression et sa restauration.
Voir les dépendances, preuves et solutions de secours
Ce qui entre, en langage courant
Une donnée sensible est créée ou arrive à sa date de suppression.
Ce dont il dépend
Des services autorisés à écrire, des règles de conservation et d’une restauration préparée.
Comment le service continue
Les écritures concernées sont arrêtées. L’équipe données applique la procédure de restauration approuvée, sans correction improvisée.
En cas de panne et pour vos données
Si la gestion des durées de conservation tombe en panne, une information peut rester gardée trop longtemps ou devenir introuvable. Les données déjà présentes ne bougent pas d’elles-mêmes. L’équipe responsable corrige la situation selon une méthode approuvée et chaque action laisse une trace.
Preuve attendue avant la prochaine étape
Registre de conservation, essais de suppression, restauration contrôlée et preuve de l’information des personnes.
Statut expliqué
Le logiciel existe, mais cette fiche ne prouve pas qu’il fonctionne dans un hébergement réel, sur le réseau téléphonique public ou en production. Il reste à relier et tester tout le parcours, organiser son exploitation et obtenir l’autorisation de mise en service.
Exemple concret
Une donnée sensible est créée ou arrive à sa date de suppression. Elle suit la règle approuvée et son traitement laisse une preuve.
Voir l’exemple technique précis
Une catégorie de donnée a une durée, une base légale, un mécanisme de suppression et un test de restauration.
Voir les questions et réponses selon votre rôle
Les six lectures ci-dessous reprennent les mêmes faits. Elles ne créent pas une seconde source de vérité.
- Direction
- Question: Peut-on compter sur cette fonction aujourd’hui?
Réponse: Le logiciel existe, mais cette fiche ne prouve pas qu’il fonctionne dans un hébergement réel, sur le réseau téléphonique public ou en production. Approuver chaque catégorie de donnée avec son motif, sa durée, sa suppression et sa restauration. - Métier
- Question: Quel service rend-elle concrètement?
Réponse: Définir pourquoi une donnée est gardée, pendant combien de temps, puis la supprimer ou la restaurer de façon contrôlée. Elle suit la règle approuvée et son traitement laisse une preuve. - Achats et conformité
- Question: De quoi dépend l’engagement et qu’est-ce qui manque?
Réponse: Des services autorisés à écrire, des règles de conservation et d’une restauration préparée. Il reste à relier et tester tout le parcours, organiser son exploitation et obtenir l’autorisation de mise en service. Preuve attendue: Registre de conservation, essais de suppression, restauration contrôlée et preuve de l’information des personnes. - Communication
- Question: Que peut-on annoncer sans faire de fausse promesse?
Réponse: Vous pouvez expliquer l’objectif suivant: Définir pourquoi une donnée est gardée, pendant combien de temps, puis la supprimer ou la restaurer de façon contrôlée. Ne présentez pas cette fonction comme disponible en production: Le logiciel existe, mais cette fiche ne prouve pas qu’il fonctionne dans un hébergement réel, sur le réseau téléphonique public ou en production. - Exploitation
- Question: Qui agit et quel est le premier geste sans risque?
Réponse: Responsable du cycle de vie des données. Autorité de décision: Responsable du traitement des données. Arrêter les nouvelles écritures concernées, protéger l’état existant et prévenir l’équipe données. - Technique
- Question: Où sont les contrats exacts?
Réponse: Utilisez la « Vue architecte ». Elle montre les entrées, les sorties, les interfaces, les données, la sécurité et les preuves provenant de la fiche d’autorité.
Trajet simple, de la situation au résultat
Le trajet montre ce qui déclenche cette fonction, le service qu’elle rend et le résultat obtenu. Il reste lisible sans fonction interactive.
Suivre le flux
Partie documentée: Gérer la durée de vie des données.
Une donnée sensible est créée ou arrive à sa date de suppression.
Définir pourquoi une donnée est gardée, pendant combien de temps, puis la supprimer ou la restaurer de façon contrôlée.
Elle suit la règle approuvée et son traitement laisse une preuve.
Comment lire ce trajet: avancez avec les flèches du clavier ou parcourez les étapes dans l’ordre. Les contrats exacts restent dans la « Vue architecte ».
Étape 1 sur 3: Une donnée sensible est créée ou arrive à sa date de suppression.
Impact utile: Elle suit la règle approuvée et son traitement laisse une preuve.
En cas de panne: Une donnée peut devenir introuvable ou rester trop longtemps; la conformité et le service sont alors en risque.
Responsable: Responsable du cycle de vie des données. Autorité de décision: Responsable du traitement des données.
Premiers gestes en cas de problème
Reconnaître ce qui se passe, protéger le service et prévenir le bon responsable sans improviser.
Première action sans risque
Arrêter les nouvelles écritures concernées, protéger l’état existant et prévenir l’équipe données.
Solution de secours
Les écritures concernées sont arrêtées. L’équipe données applique la procédure de restauration approuvée, sans correction improvisée.
Qui prévenir et où lire les preuves
Responsable du cycle de vie des données. Autorité de décision: Responsable du traitement des données. La procédure de production reste à créer et valider avant la mise en service. Ouvrir la fiche d’architecture et de preuve du domaine.
Besoin d’un terme technique? Ouvrir les définitions
- RGPD
- Règlement général sur la protection des données
- Rétention
- durée de conservation
Décision actuelle: mise en service interdite pour l’instant. Le logiciel existe, mais cette fiche ne prouve pas qu’il fonctionne dans un hébergement réel, sur le réseau téléphonique public ou en production. Ce qui reste à faire: Il reste à relier et tester tout le parcours, organiser son exploitation et obtenir l’autorisation de mise en service.Décision actuelle: promotion NO-GO, pas de mise en production. Le code existe dans le dépôt. Aucun déploiement cloud, carrier ou PSTN n’est prouvé par cette fiche. Blockers: Intégration de bout en bout, exploitation, SLO, sécurité et approbation de promotion restent des gates.
Opérer le composant
Responsabilité, séquence nominale, panne et niveau de service attendu.
| Owner et rôle | Séquence nominale | Mode dégradé | Observabilité et SLO |
|---|---|---|---|
| Capture optionnelle, règles de rétention et purge. Owner conformité. Non-rôle: Ne constitue pas une autorisation d’enregistrer les appels et ne décide pas la base légale. | Une catégorie de donnée a une durée, une base légale, un mécanisme de suppression et un test de restauration. | Échec stockage ne doit pas faire croire à un enregistrement réussi. | Le niveau de preuve est Code présent. Aucun SLO de production n’est acquis; l’owner doit mesurer disponibilité, erreurs, saturation et reprise avant promotion. |
Panne, reprise et surveillance
Modes de panne connus, comportement de reprise et signaux à mesurer avant toute mise en service.
| Modes de panne | Reprise après incident | Signaux à mesurer |
|---|---|---|
| Le code existe (lib/recording-*, double contrôle et dry-run de purge). Le lab strict v2 couvre navy.db et un jeu local de fichiers, pas le coffre objet ni la politique de production. La restauration contrôlée par catégorie reste une preuve attendue; aucune restauration réelle n’est démontrée. | Signaux existants dans le code: purge avec double contrôle et dry-run, consentement, checksum, échéance et legal hold. Aucune mesure d’exploitation réelle. Avant promotion: registre de conservation, essais de suppression, restauration contrôlée, preuve d’information des personnes, puis disponibilité, erreurs et reprise. |
Déplier ou replier les détails d’architecture
Contrat d’architecture
Entrées, sorties, protocoles, données, dépendances et configuration.
| Amont et entrées | Aval et sorties | Interfaces et trust boundary | État, données et déploiement |
|---|---|---|---|
| Politiques RGPD, données applicatives et objets explicitement classifiés. | Suppression, sauvegarde, restauration et preuve d’exécution. | Audio vers vault seulement avec autorité; aucune capture par défaut. | Consentement, objet, checksum, échéance, legal hold. Déploiement: Code existant, intégration et promotion réelles encore à qualifier. |
Frontière de confiance: Fonction interne: les politiques RGPD, données applicatives et objets explicitement classifiés entrent; les sorties sont suppression, sauvegarde, restauration et preuve d’exécution. L’audio ne part vers le coffre objet qu’avec une autorité explicite, et aucune capture n’a lieu par défaut. Aucune exposition publique.
Déplier ou replier les détails de sécurité et de preuve
Sécurité, preuve et décision
Le statut de preuve reste visible quel que soit le profil choisi.
| Sécurité et identité | Preuve et sources | Blockers | Définitions |
|---|---|---|---|
| Audio vers vault seulement avec autorité; aucune capture par défaut. | Niveau de preuve: Le code existe dans le dépôt. Aucun déploiement cloud, carrier ou PSTN n’est prouvé par cette fiche. Double contrôle et dry-run purge existent. Le lab strict v2 couvre navy.db et un jeu local de fichiers, pas le coffre objet ni la politique de production. Source: lib/recording-*, politiques recording.Vue d’autorité du domaine · Entrée du catalogue | NO-GO: Intégration de bout en bout, exploitation, SLO, sécurité et approbation de promotion restent des gates. | Consulter les définitions de cette fiche |
| Données et souveraineté UE | Données sensibles classifiées: enregistrements optionnels, consentement, objets et métadonnées de cycle de vie, avec base légale par catégorie. Aucune capture par défaut et aucun envoi vers un tiers ne sont prouvés. Les bases légales, la résidence des données et l’information des personnes restent à approuver et prouver. | ||