Repository navigation
Traiter une demande de retrait (RGPD) #36
Description
En tant que membre
je veux demander le retrait de mes données
afin de ne pas rester exposé après mon départ.
Scenario: retrait complet
Given une demande de retrait
When elle est traitée
Then le badge est révoqué dans la liste de statuts, la personne quitte l'annuaire, et l'objet LFS de sa photo est supprimé — sans réécriture d'historique
Scenario: preuve déjà exportée
Given une preuve déjà téléchargée par le titulaire
When le retrait est traité
Then l'état révoqué est signalé via la liste de statuts, seule voie possibleDefinition of Done
- Un retrait révoque le badge, retire du site et supprime la photo LFS.
- La limite d'irrévocabilité des preuves exportées est signalée.
Estimation
- Points: 5 · Impact: critic · Dépend: 3.3 (Publier la Bitstring Status List + credentialStatus #25) · Priorité: P0
Réf PRD: CT-5, CT-12, art. 17 · Parent: #7
Activity
feat(rgpd): traiter une demande de retrait (#36) (#64)
blafourcade commentedon Jul 21, 2026
Livré (PR #64). Retrait = suppression du dossier (fiche + photo LFS, effacement) + index au registre data/revoked.json (badge révoqué à vie). Formulaire + workflow bot. Preuve exportée → révoquée à la vérif. E2E validé. CGU (#37) et justif AIPD (#38) restent.