L'application entreprise

L'application entreprise est le tableau de bord d'Agreely, servi à app.agreely.ca. C'est la surface où une organisation gère la reddition de comptes de son consentement de bout en bout : elle y déclare ce qu'elle recueille et pourquoi, publie la divulgation que ses clients liront, émet les demandes de consentement, suit le statut de chaque client, et c'est là qu'elle tient ses obligations de la Loi 25. C'est un espace de travail pour l'organisation et son responsable de la protection des renseignements personnels, et non une surface citoyenne.

Le côté citoyen (le portail où une personne concernée examine une offre, y consent par clé d'accès et retire son consentement) est une application distincte, décrite dans le Portail citoyen.

#Ce que fait l'application

Une entreprise, à l'intérieur du tableau de bord :

• Vérifie son domaine et frappe ainsi une identité did:web d'entreprise. La vérification du domaine est le socle de confiance : c'est ce qui permet aux offres de consentement d'être signées au nom de l'entreprise et vérifiées de façon indépendante. Voir Domaine et image de marque.
• Déclare son catalogue de données, l'ensemble des éléments du catalogue, chacun une cellule (catégorie, fin), qui décrivent les renseignements personnels qu'elle détient et les fins auxquelles elle les détient. Voir Le catalogue.
• Publie des documents de consentement versionnés (menu Formulaires), la divulgation (P-39.1, art. 8; A-2.1, art. 65) sous laquelle une personne concernée consent. Voir Documents de consentement.
• Émet des demandes de consentement à ses clients, sous forme de liens profonds sécurisés et signés. Voir Demandes de consentement.
• Voit ses clients et le statut de consentement de chacun, à la granularité de la cellule. Voir Clients.
• Tient son centre de conformité à la Loi 25 : le responsable, les politiques, la conservation, la communication hors Québec, les incidents de confidentialité, les droits des personnes concernées et les obligations de destruction. Voir Conformité.
• Tient un journal d'accès à chaîne de hachage : chaque décision de vérification et chaque événement de cycle de vie, chaînés par hachage et ancrés sur la chaîne. Voir Le journal d'accès.
• Ouvre un accès en lecture seule à un vérificateur externe, par un lien temporaire et révocable, sans compte. Voir Accès auditeur.
• Gère son équipe, sa facturation et ses clés d'API. Voir Équipe et facturation.

#Rôles et écritures

Les écritures sont réservées au propriétaire et à l'administrateur : ce sont eux qui peuvent déclarer le catalogue, publier un document, émettre une demande ou modifier la conformité. Un membre en lecture seule peut consulter le tableau de bord sans pouvoir le modifier. La séparation compte : les gestes qui engagent la reddition de comptes de l'organisation restent entre les mains de personnes autorisées.

#Le parcours d'intégration

À l'inscription, une Configuration guidée propose cinq étapes, chacune facultative et qu'on peut passer :

1. Votre domaine : le domaine de l'organisation.
2. Responsable désigné : la personne responsable de la protection des renseignements personnels.
3. Clé de signature : la clé d'accès racine qui autorise la clé de signature de l'entreprise.
4. Enregistrement DNS : l'enregistrement TXT qui relie le domaine à l'identité did:web de l'entreprise.
5. Inviter un coéquipier.

Ensuite, la page Mise en place (/setup, ouverte depuis le lanceur de l'application, pour le propriétaire et l'administrateur) liste les étapes qui préparent l'espace, dans l'ordre où elles se font, en quatre groupes :

• Votre espace : créer l'espace de travail, enregistrer le domaine;
• Le registre : nommer le responsable, définir une règle de conservation et de destruction, créer un premier élément du catalogue;
• Les politiques et l'avis : publier la politique de gouvernance et la politique de confidentialité, consigner une ÉFVP si vous communiquez des renseignements hors Québec, publier votre avis de collecte;
• La mise en service : autoriser la clé de signature, publier l'enregistrement DNS, configurer la facturation, et, en option, enregistrer une clé de récupération ou ajouter une clé d'accès racine de secours.

Les étapes requises avant la mise en service sont marquées comme telles. Vous pouvez revenir sur une étape à tout moment; la page signale simplement ce qui reste à faire.

#Le menu

Le menu de gauche suit le travail : Tableau de bord, Clients, Produits et services, puis Information et consentement (Catalogue, Politiques, Diffusions, Formulaires, Demandes), puis Conformité (Gouvernance, Registres, Reddition de comptes, Références; voir Conformité), puis Facturation et Juridique. Les Paramètres regroupent le profil de l'organisation, le domaine et sa vérification, le domaine personnalisé, l'équipe, le journal d'activité, la clé d'accès racine, les clés API et la page Exporter ou quitter.

#Où aller ensuite

• Le catalogue : déclarer les cellules (catégorie, fin), la question bilingue, le verrouillage et l'archivage.
• Documents de consentement : la divulgation (P-39.1, art. 8; A-2.1, art. 65), les versions immuables et la génération assistée.
• Demandes de consentement : émettre une offre à un client, par le tableau de bord ou par l'API.
• Le journal d'accès : le registre à chaîne de hachage, ses époques ancrées et son export revérifiable hors ligne.
• Accès auditeur : le portail en lecture seule et le dossier de responsabilité.
• Portail citoyen : ce que la personne concernée voit et fait de l'autre côté.
• Référence de l'API : émettre et vérifier par programme.