Le portail citoyen
Le portail citoyen vit à my.agreely.ca. C'est là qu'une personne concernée voit qui détient quoi à son sujet, approuve ou refuse un usage de ses renseignements personnels, et retire son consentement à tout moment. Le portail est une application distincte, servie à ses propres chemins racines, et il s'installe comme application web progressive (PWA) sur un téléphone ou un ordinateur.
Le portail sert autant les entreprises du secteur privé que les organismes publics. Pour un organisme public, il emploie le mot « organisme » et cite les articles de la loi qui le régit plutôt que ceux de la loi sur le secteur privé.
Cette section décrit ce que le citoyen peut faire :
- le tableau de bord, qui répond à « qui détient quoi à mon sujet » ;
- le retrait et l'effacement, les gestes pour cesser un usage, jusqu'à la fermeture du compte auprès d'une entreprise ;
- le journal de mes consentements, qui répond à « qu'est-ce qui a été fait de mes consentements ».
Une identité qui n'est qu'à vous
L'identité du citoyen est une clé d'accès (passkey, WebAuthn). Elle est
rattachée à un DID citoyen opaque et sans locataire, de la forme
did:agreely:citizen:.... Ce DID n'appartient à aucune entreprise : il est le
point unique par lequel vous voyez, d'un même endroit, tout ce à quoi vous avez
consenti, sans qu'aucune entreprise puisse vous corréler d'un côté à l'autre.
Vous ne détenez jamais de fichier de clé privée. Le secret reste dans votre authentificateur : Face ID, Touch ID ou une clé de sécurité matérielle. C'est l'appareil, et non Agreely, qui garde la clé. Aucun courriel ni mot de passe n'est demandé.
L'inscription
Créer une identité exige deux choses :
- une clé d'accès avec vérification de l'utilisateur et une clé découvrable (resident credential), de sorte que l'authentificateur reconnaît le compte sans que vous ayez à saisir d'identifiant ;
- une phrase de récupération de 12 mots, générée dans votre navigateur et affichée une seule fois. Les mots sont volontairement en anglais : c'est la liste standard utilisée pour la récupération. Vous la notez (ou la téléchargez) et confirmez l'avoir rangée en lieu sûr avant de continuer. Elle dérive une clé de récupération ed25519 dont Agreely ne reçoit que la partie publique. Aucune phrase et aucune clé privée ne peut être reçue ni conservée par le serveur.
L'inscription est atomique : elle crée d'un seul geste votre identité, la clé d'accès, l'enregistrement de récupération et la demande d'ancrage d'identité sur la chaîne, qui est consigné peu après. Si une étape échoue, rien n'est créé.
La connexion
La connexion est une simple assertion WebAuthn standard : votre authentificateur prouve la possession de la clé d'accès, sans mot de passe. Les points d'accès d'inscription et de connexion sont limités par débit selon l'adresse IP.
Rétablir l'accès si vous perdez votre clé d'accès
Si vous n'avez plus accès à votre clé d'accès (appareil perdu ou remplacé), la page my.agreely.ca/recover rétablit votre identité avec votre phrase de récupération :
- vous saisissez vos 12 mots, dans l'ordre. Votre navigateur signe un défi à usage unique avec la clé de récupération ; seule la signature et la clé publique sont envoyées ;
- vous créez une nouvelle clé d'accès sur cet appareil ;
- vous recevez une nouvelle phrase de récupération, qui remplace obligatoirement l'ancienne. Toutes vos anciennes clés d'accès sont révoquées sur tous vos appareils.
Le rétablissement garde le même DID : vos consentements restent les vôtres. Il est ancré sur la chaîne comme une rotation de clé, et votre tableau de bord affiche la date du dernier rétablissement, pour que vous remarquiez un rétablissement que vous n'auriez pas fait.
La phrase de récupération donne accès à votre compte
Quiconque a ces mots peut prendre le contrôle de votre compte et voir quelles entreprises ou quels organismes détiennent un consentement à votre sujet. Ne les partagez jamais et ne les saisissez sur aucun autre site. Agreely ne peut pas les retrouver pour vous : sans clé d'accès ni phrase, l'accès ne peut pas être rétabli.
Où vivent les détails cryptographiques
La suite de signature de la clé d'accès et le rôle de la clé de récupération sont décrits dans signatures et clés d'accès. La raison pour laquelle un DID citoyen ne peut pas être joint au dossier client d'une entreprise est traitée dans la non-corrélation.
L'approbation d'un consentement
Un consentement commence du côté de l'entreprise. Celle-ci vous envoie un lien
profond sécurisé. Si vous n'avez pas encore d'identité, le portail vous la fait
créer sur place, puis revient à la demande. Le portail vous présente ensuite
chaque cellule (catégorie, fin) : la catégorie de renseignements personnels
demandée et la fin pour laquelle elle serait utilisée, avec le texte
d'information de l'entreprise. Vous acceptez ou refusez chaque fin
séparément, ce qui vous laisse consentir à certains usages et pas à d'autres.
Vous pouvez aussi tout refuser.
Pour une demande de consentement visant un renseignement sensible, le portail exige une case de consentement exprès distincte, parce que ce consentement doit être manifesté de façon expresse. Une fois vos choix faits, vous approuvez le tout avec votre clé d'accès : la même cérémonie d'authentification sert de signature de votre consentement.
Une demande peut aussi contenir des fins présentées pour information : des fins pour lesquelles l'entreprise ne vous demande pas de consentement parce qu'elle s'appuie sur une autre base, qu'elle indique. Certaines demandes ne sont d'ailleurs qu'un avis : aucun consentement n'est demandé, et vous confirmez avec votre clé d'accès en avoir pris connaissance. Cette prise de connaissance n'est pas un consentement.
Lorsque la personne concernée a moins de 14 ans, le consentement est donné en son nom par le titulaire de l'autorité parentale ou le tuteur, qui l'affirme dans la demande.
Le reçu
Une fois l'approbation faite, le portail vous offre une seule fois de télécharger votre reçu : un fichier de preuve JSON qui contient le reçu signé, l'offre exacte que vous avez signée et les documents DID nécessaires. Il se vérifie dans votre navigateur, sans appel au serveur d'Agreely. Une copie est aussi gardée dans ce navigateur (et non sur le serveur), pour que vous puissiez la retélécharger plus tard depuis votre tableau de bord sur le même appareil.
La réclamation d'un consentement hors ligne
Si vous avez déjà consenti sur papier, ce consentement attesté par l'entreprise peut être rattaché à votre DID. L'entreprise vous remet un lien de réclamation à usage unique et, le cas échéant, un code de référence imprimé sur votre formulaire, que vous devez aussi saisir. Le lien expire 60 jours après que l'entreprise a inscrit votre formulaire signé. En l'ouvrant dans le portail, une fois connecté, vous liez ce consentement hors ligne à votre identité, et il apparaît ensuite dans votre tableau de bord, marqué comme consentement papier attesté par l'entreprise.