Il semble que l’adresse e-mail et d’autres informations personnellement identifiables (PII) soient supprimées lorsqu’un utilisateur accepté est supprimé.
Cependant, lorsqu’un candidat est rejeté, sans jamais être devenu un utilisateur, il n’en va pas de même. Leurs informations restent dans les journaux d’examen. Je crois que c’est le cas.
Puis-je supprimer manuellement ces informations de candidature ? Sinon, ai-je identifié un bug ? Toute aide est grandement appréciée.
Pouvez-vous préciser ce que vous entendez par « candidat » ?
Un candidat est une personne qui postule pour rejoindre notre forum après avoir consenti à plusieurs conditions en cochant des cases (couvrant notamment la licence du site). Cette candidature est ensuite soumise à l’examen d’un modérateur du site. Voir A776 ▶ Examen ▶ En attente.
Sur notre forum, ceux qui ont une adresse e-mail institutionnelle sont acceptés et ceux qui ont une adresse e-mail privée (invariablement Gmail) reçoivent un e-mail distinct leur demandant quel est leur intérêt pour le forum (modélisation de systèmes énergétiques ouverts, comme il se trouve, voir ici avec environ 1400 abonnés).
Ceux qui sont rejetés se retrouvent avec Statut = Rejeté. Mais les détails de leur candidature restent : nom réel (non confirmé), institution (facultatif) et adresse e-mail (vérifiée via le processus de sélection, en supposant qu’ils répondent). HTH.
Pour ajouter que ceci est une question de RGPD. Le site en question est si modeste que le RGPD pourrait ne pas s’appliquer, mais la plupart des sites Discourse desservis depuis l’Union européenne devront se conformer activement au droit européen des données.
Je fais juste un suivi après deux semaines écoulées. Aucune réponse directe donc je suppose que ce problème doit être traité comme une demande de fonctionnalité. Merci d’avance.
Souhaitez-vous une suppression immédiate, ou éventuellement manuelle ou après un certain temps ?
Je peux comprendre les avantages de conserver les informations en cas de plusieurs applications ou de vérification d’erreurs, mais je peux voir que cela serait moins utile plus le temps passe.
Mon cas d’utilisation particulier est un peu inhabituel. Un candidat a saisi le mot de passe de son système dans le champ « Établissement » dans le cadre de son processus d’inscription. J’ai renvoyé un e-mail de suivi, préparé à l’aide de macros Emacs, qui incluait les détails de leur établissement dans la ligne « À : » de cet e-mail. En texte brut. Oups ! En conséquence, le candidat m’a demandé de supprimer immédiatement toute sa candidature. (Je pense que le candidat utilise un mot de passe dans plusieurs contextes, ce qui n’est pas une bonne pratique, bien sûr.)
La fonctionnalité que je recherche ne s’appliquerait donc qu’aux candidatures rejetées et serait entreprise manuellement à la seule discrétion d’un administrateur.
Merci pour cette demande de fonctionnalité, @robbie.morrison !
Je viens de fusionner une nouvelle fonctionnalité qui nettoie les informations personnelles identifiables (PII) des journaux de révision après le rejet d’une inscription d’utilisateur.
L’idée de nettoyer au lieu de supprimer complètement est de maintenir les pistes d’audit et de journalisation de Discourse, tout en respectant les droits des utilisateurs finaux de contrôler leurs données personnelles.
Elle est disponible dès maintenant sur la branche tests-passed si vous souhaitez l’essayer, et elle sera publiée dans le cadre de Discourse 3.5.0. 
Ce sujet a été automatiquement fermé après 2 jours. Les nouvelles réponses ne sont plus autorisées.
