🗃️ GDPR: add routable_ip information - allow null ip and user - add django-ipware dependency to manage precisely request IP

1 files changed, 2 insertions, 1 deletions

diff --git a/docs/fr/source/administrateur-applicatif.rst b/docs/fr/source/administrateur-applicatif.rst
index f3e94047f..3336d0c9b 100644
--- a/docs/fr/source/administrateur-applicatif.rst
+++ b/docs/fr/source/administrateur-applicatif.rst
@@ -301,6 +301,7 @@ La journalisation consiste à assurer la traçabilité des actions opérées sur
 - l'identifiant utilisateur qui réalise le traitement,
 - la date et l’heure de l’accès,
 - l'adresse IP de connexion,
+- l'information si cette IP est « routable » (i.e l'IP est routable si la connexion vient d'Internet sinon la connexion vient du réseau interne au serveur),
 - le type de traitement,
 - des liens vers les personnes concernées par le traitement.
 
@@ -327,7 +328,7 @@ Ces données sont accessibles en consultation uniquement (la suppression et la m
 
 .. note:: Si des utilisateurs disposent d'un statut « super utilisateur » mais ne sont pas administrateur RGPD, il est nécessaire de leur retirer ce statut pour leur donner le groupe « administrateur technique ».
 
-
+Lors du contrôle de ces données, une attention particulière sera portée sur les lignes ne disposant pas de l'information de l'utilisateur et/ou de l'adresse IP associée et/ou si l'adresse IP est non routable. Il peut s'agir d'entrées relatives à, dans le cas le plus courant, un script de maintenance, à un dysfonctionnement ou alors, dans le pire des cas, d'une compromission de la base de données. Remontez l'information au plus vite au référent administration système.
 
 ..
   TODO (ou pas)