Frappe

Qu'est-ce que Frappe

Frappe est un cadriciel web libre et à faible code qui sert de fondation à ERPNext et à de nombreuses applications métiers sur mesure. Il est le plus souvent auto-hébergé, ce qui signifie que le cadriciel et sa base de données fonctionnent sur une infrastructure contrôlée par l'exploitant. Comme vous construisez et exploitez votre propre application par-dessus, vous êtes le responsable du traitement et décidez quelles données personnelles le système traite.

Données et cookies utilisés

Frappe dépose un cookie de session fonctionnel qui maintient l'authentification d'un utilisateur connecté pendant qu'il navigue dans l'application. Les données personnelles qu'il stocke dépendent entièrement de ce que vous construisez, qu'il s'agisse de fiches clients, de données de salariés ou d'historique de commandes. Par défaut, il ne charge aucun traceur publicitaire et l'analytique n'est présente que si vous l'activez délibérément.

Implications RGPD et ePrivacy

Le cookie de session est strictement nécessaire au fonctionnement de l'application, il relève donc de l'exemption ePrivacy et n'exige pas de consentement préalable. Toute donnée personnelle traitée par votre application relève du RGPD et exige une base légale. En tant qu'exploitant, vous êtes le responsable du traitement et restez tenu à la transparence, à la sécurité et au respect des droits des personnes présentes dans vos données.

Exigences de consentement

Vous n'avez pas besoin de consentement pour le cookie de session essentiel sur lequel Frappe s'appuie. Le consentement ne devient nécessaire que si vous ajoutez des cookies non essentiels comme une analytique tierce ou des outils marketing. Dans ce cas, conditionnez ces scripts à un consentement clair et assurez-vous que l'application essentielle fonctionne toujours pour les visiteurs qui refusent.

Transferts de données et hébergement

Comme Frappe est auto-hébergé, il n'existe aucun transfert intrinsèque de données vers des pays tiers ; vos données résident la où vous exploitez le serveur. Des transferts ne surviennent que si vous hébergez hors de l'Espace économique européen ou connectez des services externes comme l'email, le paiement ou l'analytique. Héberger l'installation au sein de l'Union européenne écarte la plupart des préoccupations liées aux transferts internationaux.

Étapes pratiques de conformité

Cartographiez les données personnelles gérées par votre application et attribuez une base légale à chaque usage. Utilisez le système de rôles et de permissions du cadriciel pour limiter les accès, définissez des règles de conservation pour les anciens enregistrements et maintenez Frappe et ses applications à jour sur une infrastructure sécurisée. Si vous activez l'analytique ou des intégrations, documentez les, ajoutez un mécanisme de consentement et reflétez tout transfert dans votre notice de confidentialité.