Le tableau de bord réunit l'état de la conformité de MyZapp, domaine par domaine, pour le délégué à la protection des données (articles 38 et 39 du RGPD). Il ne montre que des nombres, jamais l'identité d'une personne.
L'Ă©cran se trouve dans Protection des donnĂ©es âș Tableau de bord. Tout le module peut le lire ; le dossier de conformitĂ© est rĂ©servĂ© aux dĂ©lĂ©guĂ©s (et aux administrateurs).
Ce que montre le tableau
Chaque carte correspond à un domaine. Le premier chiffre compte les éléments ; le chiffre orange, quand il apparaßt, compte ceux qui demandent une action. Un clic sur la ligne ouvre l'écran qui les traite.
| Domaine | Ce qui est compté | Ce qui demande une action |
|---|---|---|
| Registre des traitements | Traitements en vigueur ; propositions à valider | Revue dépassée ; proposition à valider |
| Demandes de droits | Dossiers en cours ; tĂąches des systĂšmes externes | ĂchĂ©ance dans moins de 7 jours ou dĂ©passĂ©e |
| Violations de données | Violations ouvertes | Délai de 72 heures proche ou dépassé, sans notification |
| Analyses d'impact | Analyses en cours ; analyses validées | Consultation de l'autorité en cours ; revue due |
| Sous-traitants | Sous-traitants actifs | Revue dépassée |
| Consentements | Choix des 30 derniers jours | Retraits |
| Conservation | CatĂ©gories en application ; gels lĂ©gaux actifs | Ăchecs de purge des 7 derniers jours |
| Sécurité et gouvernance | Mesures de sécurité, traitements sans revue « dÚs la conception », actions du plan en cours | Mesures prévues ou à revoir, traitements à revoir, actions en retard |
Le dossier de conformité
Le RGPD demande de pouvoir démontrer la conformité (article 5.2). Le dossier de conformité prépare un contrÎle en un clic : choisissez l'entité juridique, puis Télécharger le dossier. Vous obtenez un fichier ZIP daté qui contient :
- le registre des traitements (responsable et sous-traitant), en CSV et en PDF ;
- chaque analyse d'impact, en PDF ;
- le registre des violations (CSV) et la fiche PDF de chaque violation ;
- les sous-traitants et leurs transferts hors de l'Union (CSV) ;
- les politiques de conservation et le journal des purges des deux derniÚres années (CSV) ;
- la synthÚse des demandes de droits : un nombre par droit et par état, sans aucune identité ;
- un manifeste (
manifest.json) : date, entité, liste des documents avec l'empreinte SHA-256 de chacun.
Si un document n'a pas pu ĂȘtre produit (par exemple quand le rendu PDF n'est pas disponible), le manifeste le cite dans notProduced : le dossier ne cache jamais un manque.
Bon Ă savoir
- Le dossier se télécharge aussi par l'API :
GET /api/v1/privacy/dashboard/dossier?entity=<id>&lang=fr. - Les chiffres du tableau de bord sont calculés à l'ouverture de l'écran.