Version 3.4 desc

Règlement général sur la protection des données (RGPD)

Le 28 mai 2018, le règlement général sur la protection des données rentre en application. Ce règlement décrit en détail quels sont les droits et les devoirs de entités qui gèrent des données personnelles.

Les clubs utilisant le GIVAV sont-ils concernés ? OUI car nous stockons les informations d'état civil de nos membres, leurs qualifications aéronautiques ainsi que leurs vols.

Historique

Le développement du GIVAV a débuté en 2004 pour le club d'Angers. En 2009, il a été proposé à d'autres associations et, pour ce faire, il a été déployé sur un serveur accessible depuis Internet.
Depuis, il n'a cessé d'évoluer afin d'offrir plus de fonctionnalités, l'objectif étant de faciliter la gestion des clubs de vol à voile.
Une des évolutions les plus marquante a été l'introduction de Smart'Glide mobile (2015), un accès au GIVAV pour les pilotes dont l'interface est optimisée pour les nouveaux moyens d'accès à Internet (Smartphones et tablettes).

Évolutions

Le GIVAV va devoir évoluer pour ce conformer à la RGPD dont vous pouvez consulter le texte intégral via ce lien.

Ces développements visent à garantir :

• le traitement loyal et transparent
• les intérêts légitimes poursuivis par les responsables du traitement dans des contextes spécifiques
• la collecte des données à caractère personnel
• la pseudonymisation des données à caractère personnel
• les informations communiquées au public et aux personnes concernées
• l'exercice des droits des personnes concernées
• les informations communiquées aux enfants et la protection dont bénéficient les enfants et la manière d'obtenir le consentement des titulaires de la responsabilité parentale à l'égard de l'enfant

Correspondant GIVAV

La mise en application de la RGPD doit inciter les clubs à désigner une personne assurant le suivi du GIVAV du club. Cette personne peut être désigné via la fiche membre (onglet fonction) ou via le menu Paramétrages => Association, onglet Résultat AG.
Dans le cas ou ce correspondant n'a pas été désigné, le GIVAV utilisera l'adresse de courriel du président puis de l'association.

Données collectées

Les bénévoles qui gèrent nos clubs sont déjà suffisamment sollicités, le GIVAV doit faire le maximum pour leur faciliter la tâche. Le principe retenu consiste à inciter les pilotes à gérer eux même leurs données personnelles depuis l'application Smart'Glide mobile.

Fiche du membre

Depuis 2016, les données du pilote (coordonnées et qualifications) sont consultables et modifiables par lui même via Smart'Glide mobile.
Malgré tout, certaines données restent accessibles uniquement par le club :

• Nom, prénom, date et lieu de naissance
• Champs libres

Les données d'identification (nom, prénom, ...) doivent pouvoir être modifiées par le pilote, le correspondant GIVAV du club doit en être prévenu (Voir gestion des doublons).
Les champs libres seront consultables et, éventuellement, modifiables par le pilote.

Doublons

Depuis le début, le GIVAV dispose d'un mécanisme qui permet d'inscrire un pilote en récupérant ses données s'il est déjà connu d'un club adhérent du GIVAV.
Cette procédure est malheureusement souvent mal utilisée ce qui génère des doublons.
Par exemple, un pilote qui décolle au treuil dans son club se rend à St Auban pour faire un stage pendant lequel il décolle en remorquage. Si St Auban n'utilise pas le n° national créé par son club habituel, il en obtient un nouveau, il a donc 2 carnets de vols.
Le premier carnet de vol ne contient que des treuillages, il va donc déclencher une alerte pour expérience récente insuffisante en remorquage alors que ses remorquages sont inscrits dans le deuxième carnet de vols.
C'est dommage !

Un système de recherche des doublons existait dans l'ancienne gestion des licences, il a disparu avec HEVA. Nous allons donc implémenter cette fonction dans le GIVAV, elle sera gérée par Smart'Glide mobile à l'initiative du pilote.

Modification des programmes

Menu Membres

Membres

Inscription

La procédure d'inscription est lancée depuis la liste des membres, elle remplace les boutons Création et Création (HEVA).

Onglet Information

Le bouton Mot de passe membre est supprimé. Le premier mot de passe est envoyé au pilote à la suite de la procédure d'inscription. Il peut ensuite demander un nouveau mot de passe via Smart'Glide mobile.

Smart'Glide mobile

Connexion

Le bouton Aide subsiste mais il ne permet plus de demander un nouveau mot de passe.
Un nouveau lien Mot de passe oublié permet d'envoyer un nouveau mot de passe après saisie de la date de naissance.

Certains pilotes existent plusieurs fois dans le GIVAV, ils ont des doublons. De fait, une adresse de courriel peut correspondre à plusieurs numéros nationaux. La procédure de connexion propose alors une liste comportant :

• Le numéro national
• Le club

Le pilote peut alors choisir le compte auquel il veut se connecter.
Attention ! Cette situation n'est pas normal, il est souhaitable que le pilote supprime ses comptes en double.

Préférences

Mes clubs

Cette page va être entièrement revue, elle est décomposée en trois parties accessibles via le menu du bas.

Liste des clubs
La liste des clubs dans lesquels le pilote (n° national) est connu est constituée automatiquement, la mention Actif signale l'état du pilote dans le club concerné.
Un clic sur le nom du club permet au pilote de se connecter sur les données de celui-ci.
C'est par cette page que le pilote peut désigner son club principal. S'il ne le fait pas et qu'il est actif dans plusieurs clubs, le GIVAV considère comme club principal, le club où il a pris sa licence FFVV.

Doublons
Le programme se base sur les données suivantes :

• Nom
• Prénom
• Date de naissance
• Lieu de naissance
• N° de téléphone
• Adresse de courriel

Un compte apparaît dans la liste quand au moins 4 des données ci-dessus sont identiques aux données du compte de actif.
Le bouton Connexion d'une ligne permet au pilote de ce connecter à ce compte. Il doit le faire avant de lancer la fusion afin de faire en sorte que les 6 critères soit identiques.
Le bouton Fusion d'une ligne apparaît quand les 6 critères sont identiques, il provoque la fusion des données du compte désigné avec le compte actif.

La fusion se lance après que le pilote se soit authentifié avec le bon mot de passe sur le compte à fusionner, toutes les données (vols, écritures comptables, ...) se retrouvent alors sur le compte de destination. Les modifications sont effectuées dans tous les clubs qui disposent du compte à fusionner.

Attention ! Il est possible que le pilote soit inscrit dans un club qui n'apparaît pas dans la liste des doublons. C'est possible si moins de 4 critères sont identiques à ceux du compte actif. Pour résoudre ce cas, il doit prendre contact avec le club afin de faire corriger ces critères.

Clubs autorisés à récupérer mes information
Cette page permet au pilote de désigner le ou les clubs qu'il autorise à récupérer ses informations personnelles depuis son club principal.

RGPD

Cette entrée du menu est nouvelle, elle regroupe tous les souhaits du pilote quand à la gestion de ces données personnelles par le GIVAV.
Les questions sont simples, la réponses est OUI ou NON. Il n'y a pas de valeur par défaut, le pilote doit se prononcer. S'il ne le fait pas, le programme réagit comme si la réponse était NON.
Un message d'avertissement, affiché à chaque connexion à Smart'Glide mobile, signale au pilote qu'une ou plusieurs questions attendent une réponse de sa part.

Le pilote peut demander à ce que son paramétrage RGPD soit commun à tous les clubs dans lesquels il est inscrit, il peut aussi paramétrer distinctement chaque club.

Carnet de vols

Le pilote peut indiquer s'il souhaite que le GIVAV stocke son carnet de vols. S'il répond OUI et que des vols existent dans la base d'un club, il peut demander qu'ils soient intégrés à son carnet de vols.

Administration du GIVAV

La base d'administration du GIVAV contient des données personnelles (pilotes, carnets de vols), elle doit être revue afin de ne conserver que le nécessaire.

Pilotes

Nous allons limiter les données stockées aux informations servant au traitement des doublons :

• n° national GIVAV
• Nom
• Prénom
• Date de naissance
• Lieu de naissance
• N° de téléphone
• Adresse de courriel
• Liste des clubs dans lesquels le n° national est connu

Ces données ne sont utilisées que par les programmes, les administrateurs ne peuvent pas les consulter.

Carnet de vols

Le carnet de vol, lié à un n° national, sert au déclenchement des alertes pour les différentes qualifications du pilote (SPL, PPL, ...).
Le pilote peut indiquer via le paramétrage RDPG de Smart'Glide mobile qu'il ne souhaite pas que son carnet de vols soit stocké dans le GIVAV ? Dans ce cas, ces données sont effacées.

Fonctions

Afin de pouvoir communiquer avec les responsables des clubs adhérents, le GIVAV va remonter les pilotes inscrits pour les fonctions :

• Membres du bureau (Président, trésorier, ...)
• Correspondant GIVAV

Ces informations sont issues de la gestion des fonctions des clubs, le GIVAV ne conserve que le titulaire actuel de la fonction.
Le club peut demander que ces fonctions ne soient pas stockées par le GIVAV.