transfer from private server/git server

web/models/rgpd_model.py

@@ -0,0 +1,54 @@
+"""
+rgpd_model.py — Anonymisation des données personnelles (droit à l'effacement,
+RGPD art. 17). Bloc 1 - C10 : traçabilité, et Bloc 2 - C4 : la seule donnée
+personnelle stockée dans l'application est le `sub` OIDC (Keycloak) — aucune
+autre table ne duplique d'attribut d'identité.
+
+`sub` est référencé dans quatre tables : annonces.auteur_sub,
+fichiers.uploader_sub, evenements.createur_sub (toutes NOT NULL — la donnée
+ne peut donc pas être mise à NULL sans casser la contrainte, d'où le choix
+d'un pseudonyme irréversible) et audit_log.utilisateur_sub (NULLable, mais
+pseudonymisée elle aussi par cohérence, pour garder la traçabilité du volume
+d'actions sans conserver l'identité).
+
+Toutes les mises à jour sont exécutées dans UNE seule transaction InnoDB
+(un seul curseur `commit=True`) : soit les quatre tables sont mises à jour,
+soit aucune ne l'est en cas d'erreur (cohérence, pas d'anonymisation partielle).
+"""
+
+
+def anonymize(db, target_sub, anon_value):
+    """Remplace `target_sub` par `anon_value` dans toutes les tables qui le
+    référencent. Retourne le nombre de lignes modifiées par table.
+    """
+    with db.cursor(commit=True) as cur:
+        cur.execute(
+            "UPDATE annonces SET auteur_sub = %s WHERE auteur_sub = %s",
+            (anon_value, target_sub),
+        )
+        annonces_rows = cur.rowcount
+
+        cur.execute(
+            "UPDATE fichiers SET uploader_sub = %s WHERE uploader_sub = %s",
+            (anon_value, target_sub),
+        )
+        fichiers_rows = cur.rowcount
+
+        cur.execute(
+            "UPDATE evenements SET createur_sub = %s WHERE createur_sub = %s",
+            (anon_value, target_sub),
+        )
+        evenements_rows = cur.rowcount
+
+        cur.execute(
+            "UPDATE audit_log SET utilisateur_sub = %s WHERE utilisateur_sub = %s",
+            (anon_value, target_sub),
+        )
+        audit_rows = cur.rowcount
+
+    return {
+        "annonces": annonces_rows,
+        "fichiers": fichiers_rows,
+        "evenements": evenements_rows,
+        "audit_log": audit_rows,
+    }