FR PII Masking & Pseudo

Fonctionnalités: un modèle de coffre-fort conservant un identifiant par (partenaire/employé, type). La valeur en clair est conservée dans un champ à accès système restreint; tous les autres utilisateurs voient la forme masquée (par exemple 1 85 •• •• ••• ••• 42 pour un NIR). Pseudonymisation: un jeton HMAC déterministe et salé remplace l'identifiant pour l'analytique et les exports, afin que les enregistrements restent reliables sans exposer le numéro réel. Dévoilement basé sur les rôles: seul le groupe « PII Reveal » peut démasquer; chaque dévoilement génère une ligne de journal d'accès (qui, quand, quel enregistrement) qui ne peut être ni modifiée ni supprimée. Validation de la clé de contrôle selon le pays dès la saisie (clé NIR modulo 97, NISS/INSZ modulo 97, test BSN à 11) afin que les identifiants invalides soient rejetés avant l'enregistrement. Assistant de pseudonymisation massive pour tokeniser un champ entier d'un modèle en un seul lot journalisé.