La gestion des utilisateurs, dans un logiciel de gestion CFA, désigne l'administration des droits d'accès de chaque collaborateur : direction, personnel administratif, formateurs, selon leur rôle et leurs besoins réels d'accès aux données. Elle permet de créer des profils personnalisés, définissant précisément quels menus, fonctionnalités et données chaque utilisateur peut consulter ou modifier.
Une bonne gestion des utilisateurs répond à un double enjeu : garantir la sécurité des données sensibles (dossiers apprenants, données financières) et respecter les obligations de confidentialité imposées par le RGPD, qui exige que l'accès aux données personnelles soit limité aux personnes qui en ont réellement besoin pour leurs missions.
Accorder des droits d'administrateur à l'ensemble des collaborateurs, par facilité de configuration initiale, expose le CFA à un risque de sécurité et de non-conformité RGPD. Un formateur n'a généralement pas besoin d'accéder aux données financières des contrats, de même qu'un agent administratif chargé de la facturation n'a pas nécessairement besoin de modifier les plannings pédagogiques.
La définition de profils types (direction, secrétariat pédagogique, secrétariat financier, formateur) avant l'attribution individuelle des droits permet une gestion plus cohérente et plus rapide à maintenir qu'une définition au cas par cas pour chaque nouvel utilisateur. Ces profils s'appliquent aussi bien au logiciel principal qu'aux portails Net Ypareo, où les droits d'accès des formateurs et personnels doivent être cohérents avec leur profil dans le système principal.
Définir des profils types avant l'attribution individuelle des droits. Cette approche facilite l'ajout de nouveaux utilisateurs et la cohérence globale des accès.
Limiter l'accès aux données financières et personnelles aux profils qui en ont réellement besoin. Cette limitation est à la fois une bonne pratique de sécurité et une exigence de conformité RGPD.
Revoir régulièrement les droits d'accès attribués. Un changement de poste ou un départ doit systématiquement déclencher une révision des droits associés.
Documenter la politique de gestion des utilisateurs. Cette documentation peut être demandée lors d'un audit Qualiopi portant sur la sécurité et la confidentialité des données.
Pour des raisons de sécurité des données et de conformité RGPD, qui exige que l'accès aux données personnelles soit limité aux personnes en ayant réellement besoin pour leurs missions.
Ils doivent être cohérents entre les deux : un formateur dispose généralement d'un accès limité à ses propres groupes et séances, aussi bien depuis le logiciel principal que depuis son portail personnel.