Points de contrôle en Préproduction pour l’intégration DossierFacile Connect

Objectifs

Cette fiche résume les tests et vérifications nécessaires avant le passage en production pour les partenaires connectés à DossierFacile Connect.

---

1. Parcours utilisateur (UX)

• Intégration visuelle

  • Bouton DossierFacile correctement affiché voir https://partenaire.dossierfacile.logement.gouv.fr/documentation-technique/dossierfacile-connect#le-bouton-dossierfacile-connect

  • Mise en avant claire et conforme de la solution

• Parcours de connexion

  • Connexion et reconnexion fluides

  • Possibilité de se déconnecter pour changer de dossier (étudiants, couples, colocations)

  • Affichage de l’email DossierFacile connecté (recommandé)

• Synchronisation des données

  • Récupération correcte des informations locataire

  • Mise à jour du lien DossierFacile en cas de reconnexion

  • Cohérence des statuts entre votre plateforme et DossierFacile

---

2. Webhooks et gestion des statuts

• Base de recette

  • Doit être strictement séparée de la production

• Points de contrôle

  • Accès aux documents uniquement si statut = VALIDATED

  • Si le dossier repasse en statut non validé (INCOMPLETE, TO_PROCESS, DECLINED), les documents deviennent immédiatement inaccessibles

  • Rafraîchissement instantané du statut et des accès

• Exemples d’alias de test

  • [e-mail]

  • [e-mail]

  • [e-mail]

  • [e-mail]

• Gestion des statuts

  • Statuts modifiables par l’utilisateur : INCOMPLETE, TO_PROCESS

  • Statuts nécessitant l’intervention DossierFacile : VALIDATED, DECLINED

  • Possible de tester les cas couples / colocations

• Intervention DossierFacile

  • Sur demande, nous faisons passer en VALIDATED ou DECLINED les dossiers associés aux alias correspondants

---

3. Plateformes avec espace propriétaire

• Un propriétaire ne doit jamais accéder à un dossier non validé

• Exemple de test :

  • Dossier validé : lien visible côté propriétaire

  • Dossier repassé en statut non validé :

    • Le lien DossierFacile disparaît immédiatement

    • Aucun document ne doit rester accessible

---

4. Prérequis documentaires

• Documents obligatoires

  • Document d’architecture technique incluant :

    • Gestion des accès et des identifiants

    • Sécurisation des flux

    • Mesures de protection des données

    • Traçabilité

  • Conditions Générales d’Utilisation (CGU)

  • Politique de confidentialité

• Document facultatif (apprécié)

  • Audit de sécurité ou pentest récent

• À transmettre avant lancement de la recette

  • URL de l’environnement de préproduction

  • Captures d’écran du parcours utilisateur complet, y compris celui du propriétaire qui reçoit un DossierFacile

---

5. Conservation des données

• Les données issues de DossierFacile Connect ne doivent pas être conservées plus de 3 mois, conformément au RGPD

• Nous valorisons fortement les partenaires qui adoptent une politique stricte de minimisation des données

• À titre informatif, DossierFacile va réduire sa propre durée de conservation à 45 jours

• Une conservation courte démontre un engagement réel envers la protection des utilisateurs