--- title: "Autorisations, stockage des données et confidentialité dans Questions and Answers" description: "Référence pour les administrateurs et les responsables de la sécurité sur le composant WebPart Vitextra Questions and Answers : aucune autorisation d'API, chaque appel effectué au nom de l'utilisateur connecté, la liste SharePoint qui contient les questions, les réponses, les pièces jointes et les commentaires, les niveaux d'autorisation SharePoint requis pour les lecteurs, les demandeurs et les éditeurs, comment laisser les employés poser des questions sans les laisser publier, ce qui n'est pas indexé par la recherche, ce que le composant WebPart envoie à Vitextra, les lecteurs vidéo tiers, la rétention et le reporting avec Excel et Power BI." url: https://vitextra.com/fr/support/kb/10384 language: fr published: 2026-10-31 modified: 2026-10-31 products: - "Questions & Answers" author: "Lidija Reising" tags: ["autorisations Questions and Answers", "sécurité composant WebPart FAQ", "autorisations liste SharePoint éditeurs FAQ", "qui peut publier des questions", "autorisation Add Items poser une question", "stockage données FAQ liste SharePoint", "confidentialité composant WebPart RGPD", "liste NoCrawl recherche", "Vitextra Questions and Answers"] --- # Autorisations, stockage des données et confidentialité dans Questions and Answers Référence pour les administrateurs et les responsables de la sécurité sur le composant WebPart Vitextra Questions and Answers : aucune autorisation d'API, chaque appel effectué au nom de l'utilisateur connecté, la liste SharePoint qui contient les questions, les réponses, les pièces jointes et les commentaires, les niveaux d'autorisation SharePoint requis pour les lecteurs, les demandeurs et les éditeurs, comment laisser les employés poser des questions sans les laisser publier, ce qui n'est pas indexé par la recherche, ce que le composant WebPart envoie à Vitextra, les lecteurs vidéo tiers, la rétention et le reporting avec Excel et Power BI. ## Vue d'ensemble [Questions and Answers](https://vitextra.com/fr/products/questions-and-answers) est un composant WebPart SharePoint Framework qui stocke tout son contenu dans une liste SharePoint de votre propre site et qui la lit et l'écrit avec les droits de l'utilisateur connecté. Ce seul fait répond à la plupart des questions de sécurité, mais les détails comptent lorsque vous décidez qui peut poser des questions, qui peut publier et ce qui sort du tenant. Cet article est la référence pour ces décisions. ## Synthèse pour les administrateurs | Question | Réponse | |---|---| | Quelles autorisations d'API le package demande-t-il ? | Aucune | | Quelle identité est utilisée ? | Celle de l'utilisateur connecté, pour chaque lecture et chaque écriture | | Où sont stockés les questions, les réponses, les pièces jointes et les commentaires ? | Dans une seule liste SharePoint, sur le site où s'exécute le composant WebPart | | Le composant WebPart stocke-t-il quelque chose ailleurs ? | Non — ni sur les serveurs Vitextra, ni dans le navigateur | | Qui peut lire la base de connaissances ? | Toute personne disposant de **Read** (Lecture) sur la liste (et sur la page) | | Qui peut poser une question ? | Les utilisateurs disposant de l'autorisation **Add Items** (Ajouter des éléments) sur la liste | | Qui peut publier des réponses ? | Les utilisateurs qui peuvent **modifier** les éléments de la liste | | Qu'est-ce qui est envoyé à Vitextra ? | Des identifiants techniques pour la vérification de licence et la télémétrie d'utilisation ; aucun contenu | | Services tiers ? | Uniquement les lecteurs YouTube ou Vimeo, lorsqu'un éditeur place un tel lien dans une question | ## Autorisations de la solution - Le package ne demande **aucune autorisation d'API** : rien n'apparaît sur la page **Accès aux API** (API access) du Centre d'administration SharePoint, et le composant WebPart n'appelle jamais Microsoft Graph. - Le composant WebPart utilise l'**API REST SharePoint** du site actuel pour lire les listes, les éléments, les pièces jointes et les commentaires, pour créer la liste et ses colonnes, pour ajouter une question et pour ajouter un commentaire. Chaque appel porte l'identité de l'utilisateur connecté ; SharePoint applique ses autorisations à chacun d'eux. - La carte de profil dynamique de la personne de contact et des utilisateurs mentionnés est le composant SharePoint standard, chargé depuis SharePoint lui-même. ## La liste Le composant WebPart crée (ou se connecte à) une **liste personnalisée** avec les colonnes décrites dans [KB10382. Référence des paramètres du composant WebPart Questions and Answers](https://vitextra.com/fr/support/kb/10382). C'est une liste ordinaire du **Contenu du site** (Site contents) : - elle hérite des **autorisations** du site, sauf si vous rompez l'héritage ; - elle est couverte par la **rétention**, l'**eDiscovery**, l'**audit** et la **sauvegarde** de votre tenant comme n'importe quelle liste ; - le **contrôle de version** peut être activé dans les paramètres de la liste pour conserver l'historique des réponses ; - elle est créée avec l'attribut **NoCrawl**, de sorte que ses éléments n'apparaissent ni dans les résultats de recherche SharePoint ni dans la recherche Microsoft 365 — le composant WebPart possède sa propre recherche. Si vous souhaitez que les questions soient trouvées par la recherche globale, définissez **Autoriser l'affichage des éléments de cette liste dans les résultats de recherche** (Allow items from this list to appear in search results) → *Oui* dans **Paramètres de la liste → Paramètres avancés** ; - la suppression du composant WebPart d'une page ne supprime pas la liste ; la suppression de la liste supprime les questions, leurs pièces jointes et leurs commentaires (récupérables depuis la corbeille pendant la période habituelle). Les paramètres propres au composant WebPart — la liste connectée, les commutateurs, le tri et la taille de page — sont stockés dans les propriétés du composant WebPart de la page. ## Qui peut faire quoi Trois rôles découlent des niveaux d'autorisation SharePoint sur la liste : | Rôle | Requiert | Peut | |---|---|---| | **Lecteur** | **Read** (Lecture) sur la liste (et sur la page) | Parcourir, rechercher, développer les réponses, ouvrir les pièces jointes, suivre les liens, copier les liens vers les questions, voir les commentaires | | **Demandeur** | **Add Items** (Ajouter des éléments) sur la liste — inclus dans **Contribute** (Collaboration) et **Edit** (Modification) | Tout ce qu'un lecteur peut faire, plus **Ajouter une question** (Ask a Question) et l'ajout de commentaires | | **Éditeur** | **Edit Items** (Modifier des éléments) sur la liste — inclus dans **Contribute** et **Edit** | Tout ce qui précède, plus la rédaction des réponses, la définition des catégories, des pièces jointes et de **Published = Yes** | Le bouton **Ajouter une question** n'est affiché que lorsque le composant WebPart a confirmé que l'utilisateur dispose de **Add Items** sur la liste ; le commutateur du volet des propriétés active la fonctionnalité, l'autorisation décide qui le voit. Les questions non publiées ne sont jamais renvoyées au composant WebPart, quelles que soient les autorisations de l'utilisateur ; un éditeur ne les voit que dans la liste. ### Laisser les employés poser des questions sans les laisser publier **Contribute** permet à un utilisateur d'ajouter des éléments *et* de modifier n'importe quel élément — y compris de définir **Published = Yes** sur le brouillon de quelqu'un d'autre ou de modifier une réponse. Pour garder la publication entre les mains des éditeurs tout en laissant tout le monde poser des questions : 1. Ouvrez la liste, **Paramètres → Paramètres de la liste → Paramètres avancés** (Settings → List settings → Advanced settings). 2. Sous **Autorisations au niveau de l'élément** (Item-level Permissions), définissez **Accès en création et en modification** (Create and Edit access) sur **Créer et modifier les éléments créés par l'utilisateur** (Create items and edit items that were created by the user). 3. Accordez au public large **Contribute** sur la liste et au groupe des éditeurs **Edit** (ou faites-en des propriétaires de la liste) ; **Edit** et les niveaux supérieurs ne sont pas limités par le paramètre au niveau de l'élément. Avec ce paramètre, un employé peut soumettre une question et modifier ensuite *sa propre* soumission, mais ne peut pas toucher aux autres éléments. Les éditeurs publient. Vous pouvez aussi définir **Accès en lecture** (Read access) sur **Lire tous les éléments** (Read all items, la valeur par défaut) afin que le composant WebPart puisse afficher les questions publiées à tout le monde. ❗ **Important** **Add Items** sur la liste implique la possibilité d'ajouter des pièces jointes et des commentaires à ses propres éléments via l'interface utilisateur de SharePoint, et pas seulement via le composant WebPart. Maintenez les paramètres avancés de la liste (pièces jointes, commentaires) en cohérence avec ce que vous souhaitez autoriser. ### Invités Les utilisateurs invités ayant accès au site sont lecteurs ou demandeurs selon leur niveau d'autorisation ; les cartes de profil dynamiques peuvent afficher moins d'informations pour les invités. Le partage externe de la page ne partage pas la liste : une personne qui peut ouvrir la page mais pas la liste voit une erreur à la place des questions. ## Pièces jointes et commentaires Les pièces jointes sont stockées avec l'élément de liste dans le dossier de pièces jointes propre à la liste ; elles suivent les autorisations de l'élément et sont supprimées avec lui. Les commentaires sont les commentaires de liste SharePoint de l'élément (voir [KB10381. Commentaires, @mentions et liens profonds dans Questions and Answers](https://vitextra.com/fr/support/kb/10381)) ; ils peuvent être désactivés pour la liste dans **Paramètres avancés → Commentaires**. ## Ce qui est envoyé en dehors du tenant | Objet | Ce qui est envoyé | Où | |---|---|---| | **Vérification de licence** | L'ID de locataire (Tenant ID), l'ID d'objet de l'utilisateur, l'adresse du site, l'identifiant, le nom et la version du produit | `vitextra.com` | | **Télémétrie d'utilisation** | Un événement au chargement du composant WebPart (produit et version, ID et adresse du site, ID d'objet de l'utilisateur, langue de l'interface, exécution ou non dans Teams) et les détails techniques des erreurs | Azure Application Insights | | **Fichiers du produit** | Une requête ordinaire pour les scripts et les icônes du composant WebPart | `static.vitextra.com`, `vitextra-storage.azureedge.net` | | **Lecteurs vidéo** | Lorsqu'une question contient une adresse YouTube ou Vimeo et que **Vidéo** (Video) est affiché : le navigateur charge le lecteur depuis `youtube.com` ou `player.vimeo.com`, qui voient la requête ordinaire du navigateur de l'utilisateur | YouTube, Vimeo | | **Icônes de types de fichiers** | Les icônes des cartes de pièces jointes, chargées depuis le CDN de Microsoft | `static2.sharepointonline.com` | Aucune question, réponse, pièce jointe ou commentaire n'est envoyé à Vitextra ni à un tiers. La vue d'ensemble pour tous les produits Vitextra se trouve dans [KB10363. Où les produits Vitextra stockent vos données : confidentialité, résidence des données et RGPD](https://vitextra.com/fr/support/kb/10363). 📝 **Remarque** Si votre organisation n'autorise pas le contenu de YouTube ou de Vimeo sur l'intranet, laissez **Vidéo** sur *Masquer* (Hide) ou utilisez des vidéos stockées dans SharePoint — un lien direct vers un fichier `.mp4` d'une bibliothèque de documents est lu dans le lecteur du navigateur sans aucune requête externe. ## Reporting et export Comme le contenu est une liste, les outils standard s'appliquent : **Exporter vers Excel** (Export to Excel) depuis la barre de commandes de la liste, un rapport **Power BI** sur la liste (par exemple, questions par catégorie, soumissions sans réponse par ancienneté), un flux **Power Automate** qui avertit les éditeurs lorsqu'une question est soumise (déclencheur *Lorsqu'un élément est créé* avec **Published = No**), et des **alertes de liste** dans le même but.