diff --git a/Marathon - prez DS par clement.md b/Marathon - prez DS par clement.md new file mode 100644 index 0000000000000000000000000000000000000000..0ab65690b97d945224ced0def7c8f33dd6aaceaf --- /dev/null +++ b/Marathon - prez DS par clement.md @@ -0,0 +1,77 @@ +# Marathon - prez DS par clement.md + +## 3 type d'utilisateurs + +* super-admin (utilisateur technique) + * un super-admin ne peut pas voir le contenu des démarches +* administrateur + * peut créer un formulaire (une démarche) + * est mécaniquement instructeur +* instructeur +* usager + +Doc: + +* https://doc.demarches-simplifiees.fr/ + + +## Démarches + +* obligatoire pour un usager: identification éventuellement par FranceConnect +* obligatoire pour entreprise : SIRET + +## Infrastructure + +* une instance de ClamAV à placer à côté de DS (utile car bon nombre de pièces jointes circulent entre l'usager et l'administration) +* Utiliser la brique de chiffrement pour le stockage des pièces jointes +* /!\ GROS warning sécurité /!\ Nature des pièces demandées / déposées dans les démarches = carte de sécurité sociale, permis de conduire... + => pas question de se faire pirater le serveur de stockage ! + +## Infra Démarches-Simplifiées.fr + +* a subi un audit RGS, effectué par une personne de la DINUM +* étape pas évidente à franchir, leur a demandé beaucoup de travail +* Équipe DS très heureuse d'afficher le tampon "certifié RGS" +* Volontée d'avoir une certification ANSI à terme (exigence encore plus élevée aue RGS) + +## Démarche + +* une démarche est à rattacher à un service +* un service doit présenter un courriel de contact, un numéro de téléphone, des horaires d'ouvertures. Ceci est relatif au CRPA Code de Relation Public Administration (faire recherche sur LegiFrance) +* possibilité d'ajouter des adminstrateurs et des instructeurs +* une fois la démarche publiée, il n'est plus possible de la modifier. (Contournement: cloner la démarche, dépublier la première, modifier le clone, publier le clone) + +## API + +* https://doc.demarches-simplifiees.fr/pour-aller-plus-loin/api +* utiliser "gentillememnt" l'API de l'instance DS.fr, afin de ne pas plomber le serveur + +API en écriture à venir: + +* poster un message dans un dossier +* changer le statut d'un dossier (passer à "en instruction" ou "accepté" ou "refusé") + +mais *pas* ajouter un dossier (du moins à court terme) + +## Équipe + +* Pierre de la Maurinerie @kemenaran ex Trainline +* Paul Chavard @tchak ex Trainline, gros contributeur sur une lib JS connue (laquelle ?) +* Simon @LeSim Grenoble +* Clément Camin @keirua Lyon arrivé 2019-04 +* Philippe Vrignaud @emsnytech +* Christophe Robillard @krichtof Clermond Ferrand orienté produit, arrivé le 15/10/19 +* Alexandre La Rochelle devops orienté plutôt infra + +organisation : + +* Réunion tous les 15 jours sur Paris +* une vision de 15 minutes tous les jours à midi +* tout le monde est indépendant +* les gens sont aux 4/5° + +## Questions à poser + +* Quid des API lecture / écriture de DS ? +* Et donc Capacité à faire des plugins ? +