NS&S distingue l’administration technique du compte et la consultation des données sensibles.
Ce que l’administration peut toujours faire
sécuriser et maintenir le compte ;
gérer l’activation, la suspension ou la réactivation ;
diagnostiquer un problème technique sans lire le contenu sensible lorsque ce n’est pas nécessaire ;
conserver un journal des opérations importantes.
Ce que contrôle l’utilisateur
Pour un compte réel, l’utilisateur choisit le niveau d’accès de l’assistance à ses données sensibles : Autoriser, Me demander avant ou Refuser. Ce choix n’empêche pas la maintenance technique du compte.
Lorsque l’utilisateur choisit « Me demander avant », une demande motivée doit être acceptée avant l’ouverture d’une session temporaire.
Accès exceptionnel
Un mécanisme d’accès exceptionnel (« bris de glace ») peut être prévu pour une nécessité technique ou de sécurité qui ne peut pas être résolue autrement. Il doit être limité, motivé, temporaire, journalisé et surveillé.
La CNIL rappelle que les habilitations doivent être adaptées aux fonctions, que les accès exceptionnels doivent être fortement tracés et que la journalisation doit permettre de savoir qui a accédé à quoi et quand.
Les comptes marqués TEST sont réservés aux démonstrations et aux contrôles internes avec des données fictives. Ils ne doivent jamais recevoir de vraies données de santé.
Ciqual 2025 : DOI · Licence Ouverte. Réutilisation indépendante : l’Anses ne participe pas au service et ne le cautionne pas. Produits et prix ouverts : Open Food Facts / Open Prices. Repères alimentaires adultes : PNNS / Manger Bouger. Services complémentaires lorsqu’ils sont activés : Wikilivres (recettes libres), Jitsi Meet (visio) et Firebase Cloud Messaging (notifications).
