Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Mozard Suite est une plateforme neerlandaise de gestion de dossiers, CRM et contenu developpee par Mozard B.V. pour le secteur public. Elle est utilisee par des communes, provinces, wateringues et autres organismes publics aux Pays Bas et en Belgique pour traiter les demandes citoyennes, permis, plaintes et portails self service. Mozard depose des cookies strictement necessaires (session, authentification) sur le front citoyen, et des cookies analytiques optionnels qui necessitent un consentement prealable au titre du RGPD et de la loi neerlandaise UAVG.
Mozard Suite est une plateforme SaaS de gestion de dossiers, CRM et contenu construite par Mozard B.V. a Naarden, aux Pays Bas. Elle est principalement utilisee par les communes, provinces, wateringues et autres organismes publics neerlandais pour traiter demandes citoyennes, permis, plaintes, subventions et licences, ainsi que les portails self service correspondants. Elle s''integre avec DigiD, eHerkenning, les registres de base neerlandais (BRP, BAG, NHR), le BSN et la gestion documentaire NEN 2082.
Sur le portail citoyen, Mozard depose un cookie de session, un cookie de token CSRF et un cookie d''authentification une fois le visiteur connecte (typiquement via DigiD ou eHerkenning). Ces cookies sont premiers et strictement necessaires. Cote gestion, la plateforme traite l''ensemble du dossier: identite, contact, BSN lorsque autorise, contenu de la demande, pieces jointes, decisions, flux financiers et piste d''audit. Les modules optionnels peuvent ajouter analytique web (souvent Matomo), chat et enquetes de satisfaction, deposant des cookies non strictement necessaires.
Les cookies session, CSRF et authentification relevent de l''exemption strictement necessaire de l''article 5(3) ePrivacy et n''exigent pas de consentement. Le traitement des donnees de dossier repose sur la mission de service public (articles 6(1)(c) et 6(1)(e) RGPD) et est encadre par les lois neerlandaises de procedure administrative. La loi sur les archives (Archiefwet) et la loi WOO sur l''ouverture publique imposent des regles specifiques de conservation, d''acces et de diffusion a refleter dans la configuration Mozard.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Cookies strictement necessaires et traitement des dossiers reposent sur la mission de service public, l''obligation legale et l''execution du contrat (articles 6(1)(c), 6(1)(e) et 6(1)(b) RGPD). Les cookies d''analytique, chat et satisfaction reposent sur le consentement (article 6(1)(a) RGPD) et sur la transposition neerlandaise de la directive ePrivacy. Un contrat de sous traitance (article 28 RGPD) entre l''organisme public (responsable) et Mozard B.V. (sous traitant) est requis, en complement des accords sectoriels neerlandais.
Mozard B.V. heberge Mozard Suite dans des data centres neerlandais conformes au BIO et a NEN 7510. Les sous traitants sont generalement etablis dans l''UE (hebergeurs neerlandais, passerelles e-mail UE). Les transferts hors EEE ne font pas partie de l''offre standard. Les clients publics doivent verifier la liste des sous traitants avant signature du contrat et s''appuyer sur les Clauses Contractuelles Types ou le EU US Data Privacy Framework pour tout module qui ferait intervenir un sous traitant americain.
Realisez une AIPD sur l''ensemble du cycle de vie de la gestion des dossiers, signez le contrat de sous traitance Mozard, integrez les cookies Mozard Suite dans la CMP (toujours actifs pour strictement necessaires, sous consentement pour analytique), configurez la conservation conformement aux durees de l''Archiefwet et documentez les acces par role. Verifiez la conformite aux controles BIO (journalisation, chiffrement, separation des taches) et organisez des revues d''acces regulieres pour les agents back office traitant des dossiers sensibles.
Les sites web utilisant Mozard Suite doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une AIPD est en general requise pour les deploiements Mozard Suite dans le secteur public car la plateforme traite des dossiers contenant souvent des informations d'identite, des donnees financieres, des prestations sociales, des reclamations et parfois des donnees sensibles (sante, action sociale). Les organismes publics neerlandais sont tenus par l'Autoriteit Persoonsgegevens de realiser des AIPD pour les traitements systematiques en gestion de dossiers, et l'AIPD doit etre mise a jour lors de l'ajout de nouveaux modules ou sources de donnees.
Exemple de texte de consentement
Ce portail citoyen fonctionne avec Mozard Suite, une plateforme de gestion de dossiers de Mozard B.V. aux Pays Bas. Des cookies strictement necessaires maintiennent votre session, authentifient votre connexion DigiD ou eHerkenning et soumettent votre demande, sans consentement requis. Avec votre accord nous activons aussi un cookie analytique qui nous aide a mesurer l'usage du portail et a l'ameliorer.
Domaines tiers contactes
mozard.nlmozardsaas.nlapp.mozard.nlCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| MZSESSION | first_party | Session | Server side session identifier set by Mozard Suite to bind the citizen browser to a server side session that holds the form draft and navigation state. Strictly necessary. |
| XSRF-TOKEN | first_party | Session | Cross site request forgery protection token. Required to safely submit forms and to authorise actions in the citizen portal. |
| mz_auth | first_party | Session | Authentication context set after a successful login via DigiD, eHerkenning or a local account. Required to access personalised case data. |
| _pk_id.* | first_party | 13 months | Optional Matomo analytics identifier deployed by some public bodies on the citizen portal to measure usage. Requires consent. |
Ce service peut collecter des donnees utilisateur. Assurez votre conformite RGPD avec FlowConsent.
Sur le portail citoyen, Mozard depose un cookie de session, un cookie de token CSRF et un cookie d'authentification apres connexion (DigiD, eHerkenning ou comptes locaux). Tous trois sont premiers et strictement necessaires. Les modules optionnels peuvent ajouter un cookie analytique (souvent Matomo), un cookie de chat et un cookie d'enquete de satisfaction, non strictement necessaires et soumis a consentement.
Pas pour les cookies strictement necessaires (session, CSRF, authentification). Il est requis pour les cookies optionnels d'analytique, chat et enquete, qui doivent rester bloques dans la CMP jusqu'au consentement. Le flux d'authentification DigiD ou eHerkenning est encadre par des regles gouvernementales neerlandaises distinctes et ne depend pas du consentement aux cookies au sens ePrivacy.
La mission de service public et l'obligation legale (articles 6(1)(c) et 6(1)(e) RGPD) couvrent le traitement central des dossiers par l'organisme public. L'execution du contrat (article 6(1)(b) RGPD) peut couvrir les comptes self service citoyens. Le consentement (article 6(1)(a) RGPD) couvre les cookies optionnels d'analytique et d'engagement. L'UAVG et les lois sectorielles (Awb, Archiefwet, WOO) precisent les obligations et bases supplementaires pour l'organisme.
Dans la configuration standard, non. Mozard B.V. heberge la plateforme aux Pays Bas et utilise des sous traitants UE. Le DPA publie par Mozard liste les sous traitants, generalement tous UE. Des transferts hors EEE n'interviennent que si le client active des modules optionnels avec des sous traitants hors UE, auquel cas les Clauses Contractuelles Types ou le EU US Data Privacy Framework s'appliquent.
Oui, en pratique. Les organismes publics neerlandais doivent realiser une AIPD pour les traitements systematiques en gestion de dossiers, surtout lorsqu'ils impliquent le BSN, des donnees sociales ou financieres ou des donnees sensibles. L'AIPD doit couvrir le portail citoyen, le workflow back office, l'integration avec les registres de base et les modules optionnels.
Signez le contrat de sous traitance Mozard, documentez la mission de service public et l'obligation legale comme base, realisez une AIPD, integrez les cookies Mozard dans la CMP (strictement necessaires toujours actifs, analytique sous consentement), configurez la conservation conformement a l'Archiefwet et a la WOO, et appliquez un controle d'acces par roles avec revues regulieres. Alignez le deploiement aux controles BIO et documentez le dans votre politique de securite.
Pour la gestion de dossiers du secteur public neerlandais: Decos JOIN, Centric Key2Klantcontact, Atos Engage Smart Government, Cobra Suite, Civision Geo, e Suite (Atos) et l'open source GEMMA Open Zaak. Sous l'angle RGPD, elles sont globalement comparables car visant le meme cadre regulatoire; le choix porte sur l'adequation fonctionnelle, l'ecosysteme et le prix.
Listez les cookies strictement necessaires (session, CSRF, authentification) avec nom et duree en expliquant l'exemption ePrivacy. Listez les cookies optionnels d'analytique, chat et enquete avec finalite, duree et destinataire, et renvoyez a la CMP. Mentionnez Mozard B.V. comme sous traitant, referencez le DPA et confirmez que les donnees personnelles restent aux Pays Bas par defaut.