Analyses d’impact (AIPD)
Analyses d’impact relatives à la protection des données.
GET
/api/v1/entities/{entityId}/gdpr/dpias POST /api/v1/entities/{entityId}/gdpr/dpias GET /api/v1/entities/{entityId}/gdpr/dpias/{id} PATCH /api/v1/entities/{entityId}/gdpr/dpias/{id} POST /api/v1/entities/{entityId}/gdpr/dpias/{id}/transition POST /api/v1/entities/{entityId}/gdpr/dpias/{id}/validate GET /api/v1/entities/{entityId}/gdpr/dpias/metrics GET /api/v1/entities/{entityId}/gdpr/dpias
- Accès
-
Permission RGPD : lecture
(Gdpr.Read), accordée par le rôle de l’utilisateur sur l’entité du chemin. - Limite de débit
- aucune (les lectures ne sont pas limitées)
Paramètres
| Nom | Où | Type | Contraintes |
|---|---|---|---|
entityId requis | chemin | string (uuid) | — |
Status | requête | DpiaStatus | — |
ReviewOverdue | requête | boolean | — |
ProcessingActivityId | requête | string (uuid) | — |
Q | requête | string | — |
Page | requête | integer | — |
PageSize | requête | integer | — |
Réponse 200
Réponse non décrite dans le document OpenAPI (le code de l’action ne déclare pas son type de retour).
POST /api/v1/entities/{entityId}/gdpr/dpias
- Accès
-
Permission RGPD : écriture
(Gdpr.Write), accordée par le rôle de l’utilisateur sur l’entité du chemin. - Limite de débit
- 60 requêtes d’écriture par minute et par utilisateur (budget partagé entre tous les points d’accès concernés ; GET non comptés)
Paramètres
| Nom | Où | Type | Contraintes |
|---|---|---|---|
entityId requis | chemin | string (uuid) | — |
Corps de la requête
application/json, requis
Schéma CreateDpiaRequest
| Champ | Type | Contraintes |
|---|---|---|
title requis | string | — |
processingActivityId | string (uuid) | null | — |
description | string | null | — |
necessityAssessment | string | null | — |
actorsInvolved | string | null | — |
Réponse 200
Réponse non décrite dans le document OpenAPI (le code de l’action ne déclare pas son type de retour).
GET /api/v1/entities/{entityId}/gdpr/dpias/{id}
- Accès
-
Permission RGPD : lecture
(Gdpr.Read), accordée par le rôle de l’utilisateur sur l’entité du chemin. - Limite de débit
- aucune (les lectures ne sont pas limitées)
Paramètres
| Nom | Où | Type | Contraintes |
|---|---|---|---|
entityId requis | chemin | string (uuid) | — |
id requis | chemin | string (uuid) | — |
Réponse 200
Réponse non décrite dans le document OpenAPI (le code de l’action ne déclare pas son type de retour).
PATCH /api/v1/entities/{entityId}/gdpr/dpias/{id}
- Accès
-
Permission RGPD : écriture
(Gdpr.Write), accordée par le rôle de l’utilisateur sur l’entité du chemin. - Limite de débit
- 60 requêtes d’écriture par minute et par utilisateur (budget partagé entre tous les points d’accès concernés ; GET non comptés)
Paramètres
| Nom | Où | Type | Contraintes |
|---|---|---|---|
entityId requis | chemin | string (uuid) | — |
id requis | chemin | string (uuid) | — |
Corps de la requête
application/json, requis
Schéma UpdateDpiaRequest
| Champ | Type | Contraintes |
|---|---|---|
title | string | null | — |
processingActivityId | string (uuid) | null | — |
clearProcessingActivity | boolean | défaut : false |
description | string | null | — |
necessityAssessment | string | null | — |
actorsInvolved | string | null | — |
riskAssessmentJson | string | null | — |
plannedTechnicalMeasures | string | null | — |
plannedOrganizationalMeasures | string | null | — |
measuresTargetDate | string (date) | null | — |
nextReviewDate | string (date) | null | — |
Réponse 200
Réponse non décrite dans le document OpenAPI (le code de l’action ne déclare pas son type de retour).
POST /api/v1/entities/{entityId}/gdpr/dpias/{id}/transition
- Accès
-
Permission RGPD : écriture
(Gdpr.Write), accordée par le rôle de l’utilisateur sur l’entité du chemin. - Limite de débit
- 60 requêtes d’écriture par minute et par utilisateur (budget partagé entre tous les points d’accès concernés ; GET non comptés)
Paramètres
| Nom | Où | Type | Contraintes |
|---|---|---|---|
entityId requis | chemin | string (uuid) | — |
id requis | chemin | string (uuid) | — |
Corps de la requête
application/json, requis
Schéma TransitionDpiaRequest
| Champ | Type | Contraintes |
|---|---|---|
newStatus requis | DpiaStatus | — |
Réponse 200
Réponse non décrite dans le document OpenAPI (le code de l’action ne déclare pas son type de retour).
POST /api/v1/entities/{entityId}/gdpr/dpias/{id}/validate
- Accès
-
Permission RGPD : écriture
(Gdpr.Write), accordée par le rôle de l’utilisateur sur l’entité du chemin. - Limite de débit
- 60 requêtes d’écriture par minute et par utilisateur (budget partagé entre tous les points d’accès concernés ; GET non comptés)
Paramètres
| Nom | Où | Type | Contraintes |
|---|---|---|---|
entityId requis | chemin | string (uuid) | — |
id requis | chemin | string (uuid) | — |
Corps de la requête
application/json, requis
Schéma ValidateDpiaRequest
| Champ | Type | Contraintes |
|---|---|---|
decision requis | DpoDecision | — |
dpoOpinion | string | null | — |
Réponse 200
Réponse non décrite dans le document OpenAPI (le code de l’action ne déclare pas son type de retour).
GET /api/v1/entities/{entityId}/gdpr/dpias/metrics
- Accès
-
Permission RGPD : lecture
(Gdpr.Read), accordée par le rôle de l’utilisateur sur l’entité du chemin. - Limite de débit
- aucune (les lectures ne sont pas limitées)
Paramètres
| Nom | Où | Type | Contraintes |
|---|---|---|---|
entityId requis | chemin | string (uuid) | — |
Réponse 200
Réponse non décrite dans le document OpenAPI (le code de l’action ne déclare pas son type de retour).
Schémas
Objets utilisés par les opérations de cette page. Les nombres sont écrits en JSON comme des nombres ; les énumérations, comme des chaînes.
DpiaStatus
Énumération (chaîne) : Draft, InProgress, AwaitingValidation, Validated, Rejected
CreateDpiaRequest
| Champ | Type | Contraintes |
|---|---|---|
title requis | string | — |
processingActivityId | string (uuid) | null | — |
description | string | null | — |
necessityAssessment | string | null | — |
actorsInvolved | string | null | — |
UpdateDpiaRequest
| Champ | Type | Contraintes |
|---|---|---|
title | string | null | — |
processingActivityId | string (uuid) | null | — |
clearProcessingActivity | boolean | défaut : false |
description | string | null | — |
necessityAssessment | string | null | — |
actorsInvolved | string | null | — |
riskAssessmentJson | string | null | — |
plannedTechnicalMeasures | string | null | — |
plannedOrganizationalMeasures | string | null | — |
measuresTargetDate | string (date) | null | — |
nextReviewDate | string (date) | null | — |
TransitionDpiaRequest
| Champ | Type | Contraintes |
|---|---|---|
newStatus requis | DpiaStatus | — |
ValidateDpiaRequest
| Champ | Type | Contraintes |
|---|---|---|
decision requis | DpoDecision | — |
dpoOpinion | string | null | — |
DpoDecision
Énumération (chaîne) : Authorized, Conditional, Rejected
Mise à jour : 10 octobre 2026. Signaler une inexactitude