Secteur associatif

Bénéficiaires et la cloison de confidentialité · qui peut voir qui est accompagné

Une personne accompagnée par un programme social n'est pas une cible de collecte de fonds. Cette page explique la cloison de confidentialité du bénéficiaire : pourquoi cette donnée reste séparée de la donnée de donateur, qui parvient à voir un dossier, comment fonctionne l'accès d'urgence et pourquoi tout accès laisse une trace. C'est la règle la plus stricte de la verticale, et elle ne s'ouvre pas selon la fonction occupée.

Pourquoi cette donnée reste à part

Le simple fait qu'une personne soit accompagnée par un programme social est en soi une information sensible. Elle révèle une situation de vulnérabilité, un état de santé, une situation familiale ou judiciaire. Une organisation qui mélange cette liste avec celle des donateurs court deux risques à la fois : que l'équipe de collecte de fonds voie qui est accompagné, et qu'un rapport ou un export emporte la liste à l'extérieur sans que personne ne l'ait décidé.

C'est pourquoi le lien entre une personne et le rôle de bénéficiaire ne se range pas avec les autres rôles du constituant. Il vit ailleurs, et l'accès s'y obtient par une autorisation au cas par cas, pas par le rôle de l'utilisateur.

Ce qu'est la muraille d'un dossier

Chaque bénéficiaire dispose de sa propre liste de personnes autorisées, appelée à l'écran Qui est dans la muraille. Celui qui crée le dossier y figure d'emblée, avec l'équipe du programme qui aura été désignée, sans quoi la personne qui vient de saisir le dossier ne pourrait pas rouvrir ce qu'elle vient d'enregistrer. Ensuite, entrer dans la muraille ou en sortir est un acte explicite, et qui gère la muraille d'un dossier doit d'abord pouvoir voir ce dossier.

Comment l'onglet se comporte

Ouvrez le menu Secteur associatif et allez à l'onglet Bénéficiaires.
La liste arrive déjà filtrée : seuls apparaissent les dossiers que vous êtes autorisé à voir.
Si vous n'êtes dans la muraille d'aucun dossier, la liste arrive vide, avec le message indiquant qu'aucun dossier ne vous est visible.
Cliquez sur un dossier pour voir Programme, Ouvert le, qui est dans la muraille et la piste d'audit des accès.

La liste vide n'est ni une erreur ni un manque de droits générique. C'est le comportement correct : un système qui dirait il existe 14 dossiers que vous ne pouvez pas voir aurait déjà révélé quelque chose qu'il ne devait pas. Être administrateur de l'environnement n'ouvre pas la cloison.

Accès d'urgence

Il existe un chemin pour le cas urgent où quelqu'un doit consulter un dossier dont il ne fait pas partie. C'est un acte d'administration, il exige un motif écrit, il vaut pour une durée limitée et il expire de lui-même. Dans la piste d'audit des accès, il apparaît signalé comme accès en bris de glace.

Cette mise en évidence est voulue. Entrer hors de la muraille ne se justifie que si quelqu'un peut voir après coup que cela s'est produit, qui l'a fait et pourquoi. C'est ce qui transforme une exception nécessaire en quelque chose d'auditable, plutôt qu'en raccourci silencieux.

La piste d'audit des accès

Toute consultation d'un bénéficiaire est enregistrée, et l'enregistrement est cumulatif : les entrées s'ajoutent, elles ne sont jamais corrigées par-dessus. La piste répond à qui a ouvert le dossier, quand, et si c'était par la muraille ou par accès d'urgence. Elle est visible au sein de l'organisation pour les personnes qui gèrent le dossier.

Example: L'association Semear ouvre le dossier d'une adolescente inscrite au programme périscolaire. L'assistante sociale qui a saisi le dossier et la coordinatrice du programme restent dans la muraille. La directrice de la collecte de fonds, qui administre l'environnement entier, ouvre l'onglet Bénéficiaires et voit une liste vide, parce qu'elle ne figure dans aucun dossier. Lors d'une urgence de week-end, la coordination accorde un accès d'urgence de 60 minutes à la psychologue de permanence, avec le motif écrit. Le lundi, la piste du dossier montre l'accès marqué comme bris de glace, avec son motif.

Où la cloison vaut également

La donnée de bénéficiaire n'alimente pas la collecte de fonds : elle n'entre ni dans la segmentation des donateurs ni dans une liste de campagne.
Elle n'est pas utilisée pour construire les demandes adressées à l'assistant IA.
Chaque information conservée dans la verticale porte une classification, et la classe la plus protégée est justement celle du bénéficiaire, ce qui gouverne la façon dont cette donnée peut être affichée, exportée et conservée.
L'isolement entre organisations continue de primer sur tout le reste : une autre organisation ne voit jamais l'un de vos dossiers.

Questions fréquentes

Je suis administrateur et je ne vois aucun dossier. C'est le comportement attendu. Demandez à être ajouté à la muraille du dossier, ou utilisez l'accès d'urgence avec un motif, qui sera enregistré.
Puis-je mettre le bénéficiaire comme un rôle du constituant pour simplifier ? Non. Ce rôle est refusé volontairement, parce que la liste des rôles est ouverte à la collecte de fonds.
Retirer quelqu'un de la muraille coupe-t-il l'accès sur-le-champ ? Oui, et l'historique des accès antérieurs demeure.
La piste peut-elle être effacée ? Non. Elle est cumulative : c'est précisément ce qui la rend utile lors d'un audit.

Open this article inside the system →