feat: Suppression des données personnelles

[Guilouf]

Quoi ?

Les utilisateurs doivent avoir à leur initiative ou après une période d'inactivité leurs données personnelles supprimées de la plateforme.
Idem pour les appels d'offres, ils doivent être supprimés un an après la demande ou pour les profils inactifs depuis un an.
Les utilisateurs qui vont être anonymisés doivent être prévenus une semaine avant.
Ne plus afficher les utilisateurs anonymisés coté admin.
Détacher l'utilisateur de sa m2m avec le Siae

Détail ici

Pourquoi ?

Pour se conformer au RGPD et à la politique de confidentialité de la plateforme

Comment ?

En définissant des utilisateurs comme inactifs avec un attribut, puis en les anonymisant (données personnelles écrasées et remplacées par des données aléatoires)

• Le mot de passe est préfixé par ! pour le rendre inutilisable, puis est généré aléatoirement pour ajouter une couche de sécurité. docs et explication pour la chaine aléatoire ici
• Est remplacée par un email de type <id>@domain.invalid

Captures d'écran (optionnel)

Autre (optionnel)

• Les champs c4_ sur le modèle utilisateurs ont été supprimés car plus utilisés
• Est ce que cela concerne tous les utilisateurs ? les admins aussi on les supprime si trop vieux ?
• Pourquoi créer la template de mail dans une migration et pas dans les fixtures plutôt ?
• Est ce normal que le log d'envoi de mail soit créé alors que le mail n'a pas été envoyé ?
• Comment tester l'affichage du message de mail ?

TODO

• Ajouter une option --dryrun sur la commande ( afficher nombre d'utilisateurs affectés sur le total)
• Supprimer l'url de l'image sur le S3
• Ne plus afficher les utilisateurs anonymes coté admin
• Faire une migration pour décaler le last_login des utilisateurs inactifs, ainsi ils seront quand même prévenus une semaine avant leur suppression avec un e-mail plutôt que de les supprimer directement
• Ajouter un champs is_anonymized pour repérer quels utilisateurs ont été anonymisés.
• Détacher l'utilisateur de sa relation avec les Siae ?
• Creation du log de mail en asynchrone

[madjid-asa]

Quelques petites modifications mais c'est cool dans l'ensemble :)