From 17e03786774a8433cb87d1e9dd0e1f6dfaa1c5de Mon Sep 17 00:00:00 2001 From: jgauthier <julie.gauthier@adullact.org> Date: Fri, 21 Feb 2020 15:19:28 +0100 Subject: [PATCH] =?UTF-8?q?DOCS:=20ajout=20du=20fichier=20de=20note=20pris?= =?UTF-8?q?=20par=20Mattieu=20lors=20du=20marathon=20=C3=A0=20Paris?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- Marathon - prez DS par clement.md | 77 +++++++++++++++++++++++++++++++ 1 file changed, 77 insertions(+) create mode 100644 Marathon - prez DS par clement.md diff --git a/Marathon - prez DS par clement.md b/Marathon - prez DS par clement.md new file mode 100644 index 0000000..0ab6569 --- /dev/null +++ b/Marathon - prez DS par clement.md @@ -0,0 +1,77 @@ +# Marathon - prez DS par clement.md + +## 3 type d'utilisateurs + +* super-admin (utilisateur technique) + * un super-admin ne peut pas voir le contenu des démarches +* administrateur + * peut créer un formulaire (une démarche) + * est mécaniquement instructeur +* instructeur +* usager + +Doc: + +* https://doc.demarches-simplifiees.fr/ + + +## Démarches + +* obligatoire pour un usager: identification éventuellement par FranceConnect +* obligatoire pour entreprise : SIRET + +## Infrastructure + +* une instance de ClamAV à placer à côté de DS (utile car bon nombre de pièces jointes circulent entre l'usager et l'administration) +* Utiliser la brique de chiffrement pour le stockage des pièces jointes +* /!\ GROS warning sécurité /!\ Nature des pièces demandées / déposées dans les démarches = carte de sécurité sociale, permis de conduire... + => pas question de se faire pirater le serveur de stockage ! + +## Infra Démarches-Simplifiées.fr + +* a subi un audit RGS, effectué par une personne de la DINUM +* étape pas évidente à franchir, leur a demandé beaucoup de travail +* Équipe DS très heureuse d'afficher le tampon "certifié RGS" +* Volontée d'avoir une certification ANSI à terme (exigence encore plus élevée aue RGS) + +## Démarche + +* une démarche est à rattacher à un service +* un service doit présenter un courriel de contact, un numéro de téléphone, des horaires d'ouvertures. Ceci est relatif au CRPA Code de Relation Public Administration (faire recherche sur LegiFrance) +* possibilité d'ajouter des adminstrateurs et des instructeurs +* une fois la démarche publiée, il n'est plus possible de la modifier. (Contournement: cloner la démarche, dépublier la première, modifier le clone, publier le clone) + +## API + +* https://doc.demarches-simplifiees.fr/pour-aller-plus-loin/api +* utiliser "gentillememnt" l'API de l'instance DS.fr, afin de ne pas plomber le serveur + +API en écriture à venir: + +* poster un message dans un dossier +* changer le statut d'un dossier (passer à "en instruction" ou "accepté" ou "refusé") + +mais *pas* ajouter un dossier (du moins à court terme) + +## Équipe + +* Pierre de la Maurinerie @kemenaran ex Trainline +* Paul Chavard @tchak ex Trainline, gros contributeur sur une lib JS connue (laquelle ?) +* Simon @LeSim Grenoble +* Clément Camin @keirua Lyon arrivé 2019-04 +* Philippe Vrignaud @emsnytech +* Christophe Robillard @krichtof Clermond Ferrand orienté produit, arrivé le 15/10/19 +* Alexandre La Rochelle devops orienté plutôt infra + +organisation : + +* Réunion tous les 15 jours sur Paris +* une vision de 15 minutes tous les jours à midi +* tout le monde est indépendant +* les gens sont aux 4/5° + +## Questions à poser + +* Quid des API lecture / écriture de DS ? +* Et donc Capacité à faire des plugins ? + -- GitLab