* un super-admin ne peut pas voir le contenu des démarches
* administrateur
* peut créer un formulaire (une démarche)
* est mécaniquement instructeur
* instructeur
* usager
Doc:
* https://doc.demarches-simplifiees.fr/
## Démarches
* obligatoire pour un usager: identification éventuellement par FranceConnect
* obligatoire pour entreprise : SIRET
## Infrastructure
* une instance de ClamAV à placer à côté de DS (utile car bon nombre de pièces jointes circulent entre l'usager et l'administration)
* Utiliser la brique de chiffrement pour le stockage des pièces jointes
* /!\ GROS warning sécurité /!\ Nature des pièces demandées / déposées dans les démarches = carte de sécurité sociale, permis de conduire...
=> pas question de se faire pirater le serveur de stockage !
## Infra Démarches-Simplifiées.fr
* a subi un audit RGS, effectué par une personne de la DINUM
* étape pas évidente à franchir, leur a demandé beaucoup de travail
* Équipe DS très heureuse d'afficher le tampon "certifié RGS"
* Volontée d'avoir une certification ANSI à terme (exigence encore plus élevée aue RGS)
## Démarche
* une démarche est à rattacher à un service
* un service doit présenter un courriel de contact, un numéro de téléphone, des horaires d'ouvertures. Ceci est relatif au CRPA Code de Relation Public Administration (faire recherche sur LegiFrance)
* possibilité d'ajouter des adminstrateurs et des instructeurs
* une fois la démarche publiée, il n'est plus possible de la modifier. (Contournement: cloner la démarche, dépublier la première, modifier le clone, publier le clone)