Skip to main content

​
Avant de commencer

L’anonymisation au niveau de l’enregistrement est disponible lorsque toutes les conditions suivantes sont remplies : Cette opération est conçue pour les demandes de confidentialité ciblées. Elle supprime les enregistrements sélectionnés sans remplacer toute la Datasource.

​
Fonctionnement de l’anonymisation

Votre processus de confidentialité transmet une ou plusieurs valeurs de clé primaire à l’opération d’anonymisation de la Datasource. Reelevant écrit un marqueur de suppression pour chaque identifiant dans le flux Upsert actif. Après le traitement des marqueurs, les enregistrements correspondants n’apparaissent plus dans les requêtes de la Datasource. Les autres enregistrements restent disponibles et inchangés.
L’anonymisation au niveau de l’enregistrement n’est pas disponible avec les stratégies Append ou Override, ni avec les modes d’ingestion PubSub et Proxy.

​
Envoyer une demande d’anonymisation

Définissez DATASOURCE_ID avec l’identifiant de la Datasource et ACCESS_TOKEN avec un token d’accès OAuth 2.0. Consultez Authentification pour créer ce token. Le tableau ids contient les valeurs de clé primaire à anonymiser.
Un statut 200 confirme que Reelevant a accepté la demande pour un traitement asynchrone. Le champ anonymized indique le nombre d’identifiants transmis. Les demandes avec un tableau ids vide ou plus de 10 000 valeurs renvoient un statut 400.

​
Exemple détaillé

Une Datasource CRM utilise customer_id comme clé primaire et Upsert comme stratégie de mise à jour.

​
Avant l’anonymisation

Une demande de confidentialité client identifie C-1042. Votre processus de confidentialité transmet cette clé primaire pour anonymisation.

​
Après l’anonymisation

Les requêtes ne renvoient plus C-1042. L’enregistrement C-2088 reste disponible sans modification.

​
Coordonner la suppression entre vos systèmes de données

L’anonymisation d’un enregistrement dans Reelevant ne le supprime pas du système source. Elle ne supprime pas non plus les copies stockées dans des destinations analytiques configurées séparément. Pour un processus complet de droit à l’effacement :
  1. Supprimez ou anonymisez l’enregistrement dans le système source.
  2. Transmettez la même clé primaire à l’opération d’anonymisation de la Datasource Reelevant.
  3. Appliquez la politique de suppression requise à chaque destination analytique.
  4. Vérifiez que l’identifiant n’apparaît plus dans les requêtes de la Datasource.
  5. Conservez les preuves d’audit requises par votre organisation.
Une Datasource Worker peut importer à nouveau l’enregistrement si un rafraîchissement ultérieur de la source contient toujours la même clé primaire. Mettez à jour le système source avant le prochain rafraîchissement.

​
Checklist opérationnelle

Pour valider les requêtes, consultez Interroger les Datasources. Pour une vue d’ensemble de l’architecture, consultez Ingestion de données.