Historique Horizon
L'état global Horizon permet à la Plateforme de connaßtre directement la situation actuelle sans reconstruire l'ensemble des événements passés. Cette disponibilité immédiate ne suffit cependant pas à expliquer certains parcours, décisions, corrections ou évolutions importantes.
Le présent chapitre définit l'Historique Horizon : un ensemble volontairement sélectionné d'informations passées dont la conservation répond à une utilité fonctionnelle durable. Il précise quels événements peuvent l'alimenter, sous quelle forme les informations sont conservées, comment elles sont corrigées et ce qu'elles deviennent lors d'un départ, d'une fusion ou d'une suppression d'identité.
L'Historique Horizon ne constitue ni une copie intégrale des événements, ni une chronologie exhaustive proposée à chaque membre. Il reste distinct de la mémoire de P.O.U.B.E.L.L.E., des statistiques et profils comportementaux, ainsi que des journaux techniques et traces d'audit qui seront définis au chapitre 48.
Chaque Ă©vĂ©nement Horizon peut ĂȘtre utilisĂ© ou non Ă des fins historiques. Sa conservation dĂ©pend de sa finalitĂ©, de son importance fonctionnelle, de sa sensibilitĂ© et de la durĂ©e pendant laquelle il reste utile.
L'état actuel est conservé directement. Une nouvelle valeur remplace normalement l'ancienne lorsqu'aucun besoin historique ne justifie de maintenir les valeurs successives.
L'historique personnel reste compact. Horizon conserve les données importantes, quelques jalons, les trois derniÚres sanctions centralisées et les traces minimales nécessaires, sans enregistrer chaque interaction ni chaque gain d'expérience.
SynthĂšse normativeâ
- Un ĂvĂ©nement Horizon ne doit pas ĂȘtre conservĂ© automatiquement dans l'Historique Horizon.
- Chaque Conservation historique doit répondre à une finalité identifiable.
- L'Ătat actuel doit rester disponible sans rejeu intĂ©gral de l'historique.
- Une Information historique doit rester distincte de la valeur actuelle qu'elle contribue Ă expliquer.
- Une Interaction ordinaire ne doit pas produire systématiquement une entrée historique individuelle.
- Un Message Twitch ou Discord ne doit pas ĂȘtre conservĂ© durablement par dĂ©faut dans l'historique.
- Les Gains d'XP individuels ne doivent pas former un historique détaillé.
- Les Valeurs actuelles de progression doivent ĂȘtre conservĂ©es directement.
- Les Anciennes valeurs ordinaires de niveau et de grade ne doivent pas ĂȘtre conservĂ©es sans jalon particulier.
- Un SuccÚs obtenu doit conserver son état et sa date d'obtention.
- Une Correction ne doit jamais réécrire silencieusement une information historique.
- Une Demande de correction doit rester distincte de la décision et de la correction éventuellement appliquée.
- Les Trois derniĂšres sanctions doivent ĂȘtre conservĂ©es de maniĂšre centralisĂ©e, toutes plateformes confondues.
- Une Restriction encore applicable doit rester dans l'Ă©tat actuel mĂȘme lorsqu'elle ne relĂšve plus de l'historique roulant.
- Une DonnĂ©e sensible ne doit pas ĂȘtre reproduite inutilement dans une entrĂ©e historique.
- Une Modification administrative ne doit pas révéler au membre l'identité de son auteur.
- L'Auteur d'une action administrative sensible doit néanmoins rester identifiable dans la trace d'audit interne appropriée.
- Une Participation communautaire ordinaire doit principalement alimenter les statistiques.
- Un Résultat communautaire notable peut produire un jalon historique individuel.
- Une Fusion doit transférer les informations importantes vers l'identité conservée sans maintenir inutilement les données secondaires.
- Une Migration ne doit pas fabriquer artificiellement un passé qui n'a pas été observé par Horizon.
- Un Changement automatique vers le statut de Visiteur ne doit déclencher aucune suppression ni réinitialisation.
- Un Départ volontaire doit rester distinct d'une demande d'effacement et déclencher une période de sécurité de sept jours avant la réinitialisation prévue.
- Une Exclusion de l'équipage ne doit pas déclencher à elle seule la suppression des données Horizon.
- Un Ancien membre doit pouvoir ĂȘtre reconnu au moyen d'une donnĂ©e minimale privĂ©e sans conserver toute son ancienne mĂ©moire relationnelle.
- Une Suppression d'identité doit supprimer l'historique personnel, sauf traces minimales encore nécessaires à la sécurité ou à la cohérence.
- L'Historique Horizon, la mémoire de P.O.U.B.E.L.L.E., les statistiques, les journaux techniques et les traces d'audit doivent rester fonctionnellement distincts.
FinalitĂ© et pĂ©rimĂštre du chapitreâ
L'Historique Horizon répond principalement à la question suivante :
Quelles évolutions passées doivent rester connues pour comprendre une situation, un parcours ou une décision ?
Il poursuit plusieurs objectifs :
- Expliquer certains éléments importants de la situation actuelle.
- Préserver les principaux jalons d'une Identité Horizon.
- Conserver les décisions limitées dont la consultation reste utile.
- Permettre la correction ou la contestation d'une information sans effacer son origine.
- Maintenir la cohérence aprÚs une fusion, un départ, une réintégration ou une migration.
- Fournir aux systÚmes spécialisés les références historiques strictement nécessaires.
Le chapitre ne détermine pas à lui seul la durée juridique de conservation, la classification précise ou l'ensemble des permissions. Il définit les besoins fonctionnels et les limites générales. Les rÚgles transversales de vie privée, d'effacement et de conservation seront établies au chapitre 35.
Ătat actuel, Ă©vĂ©nement et information historiqueâ
Une mĂȘme Ă©volution peut produire plusieurs reprĂ©sentations, chacune rĂ©pondant Ă une finalitĂ© diffĂ©rente.
| ĂlĂ©ment | Question principale | Exemple |
|---|---|---|
| Ătat actuel | Quelle est la situation maintenant ? | Niveau actuel, grade actuel ou sanction encore active. |
| ĂvĂ©nement Horizon | Que vient-il de se produire ou d'ĂȘtre demandĂ© ? | Gain d'XP, dĂ©part demandĂ© ou dĂ©cision de sanction. |
| Information historique | Quel fait passé reste utile dans le temps ? | Date d'arrivée dans l'équipage ou derniÚre sanction clÎturée. |
| Statistique | Quelle mesure ou tendance ressort de plusieurs occurrences ? | Temps de présence mensuel ou régularité sur plusieurs semaines. |
| Souvenir de P.O.U.B.E.L.L.E. | Quelle information sélectionnée peut soutenir une relation future ? | Rencontre marquante ou préférence personnelle autorisée. |
| Journal technique | Que s'est-il produit dans le fonctionnement interne ? | Ăchec d'un appel externe ou durĂ©e d'un traitement. |
| Trace d'audit | Qui a autorisé ou exécuté une opération sensible ? | Auteur interne d'une correction administrative. |
Un mĂȘme Ă©vĂ©nement peut contribuer Ă plusieurs ensembles sans ĂȘtre copiĂ© intĂ©gralement dans chacun d'eux. Un message Discord peut, par exemple, fournir un contexte temporaire, augmenter un compteur d'activitĂ© et provoquer une consĂ©quence fonctionnelle sans devenir une entrĂ©e durable de l'historique.
Principe de sĂ©lectionâ
L'entrée dans l'Historique Horizon résulte d'une décision fonctionnelle. Elle n'est pas déterminée uniquement par la catégorie de l'événement.
Une information peut ĂȘtre retenue lorsqu'elle :
- Explique une donnée actuelle importante.
- Constitue un jalon significatif du parcours d'une identité.
- Représente une décision encore utile ou récemment applicable.
- Documente une correction ou la résolution d'un conflit.
- Est nécessaire au maintien d'une restriction ou d'une garantie de sécurité.
- Produit un résultat communautaire notable.
- Reste nécessaire aprÚs une fusion, une suppression partielle ou une migration.
Ă l'inverse, une information ne doit pas ĂȘtre conservĂ©e durablement lorsque :
- Sa finalité disparaßt à la fin du traitement.
- Elle ne fait que répéter une valeur actuelle déjà connue.
- Une statistique agrégée suffit à remplir la finalité.
- Elle reproduit inutilement un contenu personnel ou sensible.
- Elle correspond à une opération technique sans portée fonctionnelle durable.
- Son maintien augmenterait la quantité de données sans améliorer la compréhension ni la sécurité.
Le Noyau applique la rÚgle définie pour la donnée ou le systÚme concerné. Le LLM ne choisit jamais directement ce qui entre dans l'historique.
Formes de conservation historiqueâ
L'Historique Horizon ne prend pas nĂ©cessairement la forme d'une succession d'entrĂ©es narratives. Une information passĂ©e peut ĂȘtre conservĂ©e sous plusieurs formes.
| Forme | Usage | Exemple |
|---|---|---|
| Jalon durable | Conserver un fait important et daté. | Date d'arrivée dans l'équipage ou obtention d'un succÚs. |
| Historique roulant limité | Conserver seulement les occurrences les plus récentes. | Trois derniÚres sanctions. |
| Valeur précédente unique | Faciliter la continuité sans constituer une liste complÚte. | Pseudonyme précédent sur Twitch, Discord ou Horizon. |
| Référence de correction | Relier une information erronée à sa rectification. | SuccÚs retiré aprÚs vérification. |
| Trace minimale | Maintenir la sécurité ou la cohérence aprÚs suppression des données principales. | Identifiant externe encore associé à une exclusion active. |
| Situation importĂ©e | Ătablir un point de dĂ©part lors d'une migration. | Progression connue au moment de l'import. |
Le niveau de détail doit rester proportionné à la finalité. Une trace minimale ne doit pas reconstituer indirectement l'ensemble des données supprimées.
Historique de l'identitĂ© et des comptesâ
L'Identité Horizon reste la référence centrale du parcours de la personne. Les informations historiques utiles peuvent notamment comprendre :
- La Date de création de l'identité.
- La Date et la méthode de revendication.
- La Date d'arrivée dans l'équipage lorsqu'elle reste applicable.
- Les Liaisons actuelles avec Twitch et Discord.
- Les ĂvĂ©nements importants de liaison, de retrait ou de fusion.
- Le Pseudonyme Twitch actuel et le précédent.
- Le Pseudonyme Discord actuel et le précédent.
- Le Nom d'affichage Horizon actuel et le précédent.
- La Donnée privée indiquant que la personne est un ancien membre.
Horizon ne conserve pas une liste illimitĂ©e des pseudonymes successifs. Lorsqu'un nouveau pseudonyme est Ă©tabli, il devient la valeur actuelle, l'ancienne valeur actuelle devient la valeur prĂ©cĂ©dente et la valeur prĂ©cĂ©dente plus ancienne peut ĂȘtre supprimĂ©e.
Un pseudonyme précédent ne constitue jamais une preuve d'identité. Les liaisons restent fondées sur les identifiants permanents fournis par Twitch ou Discord et sur les vérifications définies au chapitre 11.
Progression conservĂ©eâ
La progression est principalement représentée par son état actuel. Horizon conserve directement les valeurs nécessaires au fonctionnement des systÚmes communautaires.
| Donnée | Conservation fonctionnelle |
|---|---|
| Grade | Grade actuel. |
| Niveau | Niveau actuel. |
| XP dans le niveau | Quantité acquise dans le niveau courant et quantité nécessaire au prochain niveau. |
| XP totale | Quantité totale d'XP acquise dans la progression actuelle. |
| Date de montée de grade | Date d'obtention du grade actuel. |
| Classe de grade | Classe actuelle, telle que Matelot, Sous-officier, Officier, Amiral ou Amiral de la TaniĂšre. |
| Date de changement de classe | Date du dernier passage dans une nouvelle classe de grade. |
Lorsqu'une personne monte de niveau, l'ancien niveau n'est pas conservĂ© uniquement pour constituer une chronologie. La mĂȘme rĂšgle s'applique aux anciens grades et aux quantitĂ©s successives d'XP dans le niveau.
Les gains d'XP individuels ne forment pas un historique détaillé. Les agrégations éventuellement nécessaires relÚvent du chapitre 17, tandis que les formules, seuils, grades et rÚgles de promotion relÚvent du chapitre 26.
Certains jalons exceptionnels peuvent ĂȘtre conservĂ©s lorsqu'une rĂšgle mĂ©tier le prĂ©voit, sans crĂ©er pour autant un historique exhaustif de la progression.
SuccĂšsâ
Un succÚs constitue une donnée durable rattachée à l'Identité Horizon. Il possÚde fonctionnellement :
- Un Ătat indiquant s'il est obtenu ou non.
- Une Date d'obtention lorsque son état est obtenu.
La visibilitĂ© publique du succĂšs reste indĂ©pendante de sa conservation. Un succĂšs peut ĂȘtre acquis tout en restant privĂ© selon les prĂ©fĂ©rences de la personne et les limites de visibilitĂ© applicables.
Lorsqu'un succÚs est retiré à la suite d'une erreur ou d'une correction :
- Son Ătat repasse Ă non obtenu.
- Sa Date d'obtention est supprimée.
- Une Trace limitée de la correction est conservée lorsqu'elle reste nécessaire à l'explication ou au contrÎle.
- L'Ancienne obtention ne reste pas affichée comme un succÚs valide.
Le catalogue, les conditions et les éventuelles progressions des succÚs seront définis dans les systÚmes communautaires concernés.
Sanctions et demandes de dĂ©bannissementâ
Les sanctions pertinentes sont centralisées dans Horizon, quelle que soit leur origine sur Twitch, Discord ou Horizon. L'historique conserve les trois derniÚres sanctions toutes plateformes confondues.
Pour chaque sanction, la présentation communicable se limite notamment à :
- La Décision.
- La Durée.
- Le Motif communicable.
Lorsqu'une quatriĂšme sanction est ajoutĂ©e, la plus ancienne peut ĂȘtre supprimĂ©e si aucune autre finalitĂ© ne justifie sa conservation. Une restriction encore active demeure toutefois dans l'Ă©tat actuel aussi longtemps qu'elle reste applicable. Elle ne disparaĂźt pas uniquement parce qu'elle sort d'un historique roulant.
La limite de trois sanctions ne suffit pas à justifier une conservation indéfinie. Les sanctions closes doivent également faire l'objet d'une durée ou d'un réexamen périodique défini au chapitre 35. Une sanction trÚs ancienne ne reste donc pas automatiquement conservée au seul motif qu'aucune sanction plus récente ne l'a remplacée.
Une personne reconnue comme exclue peut déposer une demande de débannissement lors de sa connexion au Poste de commande. La demande, la décision et son résultat sont conservés selon un principe limité comparable à celui des sanctions.
Les éléments internes de modération, les preuves, les échanges complets et l'identité des responsables ne sont pas exposés dans l'historique personnel. Les rÚgles métier de modération seront définies au chapitre 29, tandis que les permissions et durées de conservation seront établies dans les chapitres spécialisés.
Corrections et contestationsâ
Une personne peut demander la correction ou contester une information depuis le Poste de commande. Cette capacité ne lui permet jamais de modifier directement l'état actuel ou l'historique.
La procédure distingue :
- La Demande formulée par la personne.
- La Décision prise aprÚs vérification.
- La Correction appliquée lorsque la demande est acceptée.
Une correction crĂ©e une nouvelle information reliĂ©e Ă l'Ă©lĂ©ment corrigĂ©. L'Ă©lĂ©ment prĂ©cĂ©dent peut ĂȘtre marquĂ© comme corrigĂ©, annulĂ© ou remplacĂ© selon la situation. L'interface prĂ©sente ensuite la valeur actuellement reconnue comme correcte sans supprimer silencieusement l'origine de la rectification.
L'historique visible par le membre ne signale pas qu'une modification a été réalisée par un administrateur et ne révÚle pas l'identité de cet administrateur. Lorsque l'opération est sensible, l'auteur réel, son motif et les contrÎles appliqués restent conservés dans une trace d'audit interne distincte.
Participation communautaireâ
Les participations ordinaires aux directs, raids, missions, défis ou autres activités ne produisent pas systématiquement une entrée historique individuelle. Elles alimentent principalement les données et agrégations définies au chapitre 17.
Un événement communautaire peut néanmoins produire un jalon individuel lorsqu'il entraßne :
- Un SuccĂšs.
- Une Récompense durable.
- Une Responsabilité particuliÚre.
- Une Participation exceptionnelle reconnue par une rÚgle métier.
- Un Résultat personnel significatif.
La participation aux raids peut ainsi contribuer aux tendances calculées à moyen ou long terme sans occuper une place disproportionnée dans l'historique personnel.
Relation avec les trois niveaux de mĂ©moireâ
P.O.U.B.E.L.L.E. utilisera trois niveaux de mémoire dont le fonctionnement détaillé sera défini au chapitre 16.
| Niveau | Orientation fonctionnelle |
|---|---|
| Court terme | Conserver pendant une durée initiale configurable de vingt-quatre heures les interactions récentes utiles à la compréhension de la situation immédiate. |
| Moyen terme | Conserver pendant quelques mois des statistiques simples et tendances récentes, comme la régularité ou le délai moyen d'arrivée. |
| Long terme | Mobiliser les données durables actuelles et un nombre trÚs limité de souvenirs relationnels sélectionnés. |
Ces niveaux ne constituent pas trois historiques généraux. Une interaction peut rester disponible à court terme sans entrer dans l'Historique Horizon. Une statistique à moyen terme est une agrégation et non une collection de chaque événement d'origine. Un niveau ou un grade consulté à long terme reste une donnée actuelle.
La mémoire relationnelle durable de P.O.U.B.E.L.L.E. restera limitée à environ dix informations par identité. Elle pourra comprendre une rencontre marquante, une plaisanterie récurrente, une préférence personnelle ou une perception synthétique de la personnalité. Ces souvenirs suivent leurs propres rÚgles de sélection, de révision et d'oubli.
Consultation et prĂ©sentationâ
Le Poste de commande ne propose pas nĂ©cessairement une chronologie gĂ©nĂ©rale regroupant chaque action d'une personne. Il prĂ©sente surtout les informations importantes dans les espaces oĂč elles sont utiles.
Une personne peut notamment consulter, selon les permissions et la visibilité applicables :
- Sa Date d'arrivée dans l'équipage.
- Sa Progression actuelle.
- Ses SuccĂšs obtenus.
- La Situation de ses comptes liés.
- Ses Sanctions communicables récentes.
- Ses Demandes de correction ou de débannissement.
- Certains Jalons communautaires significatifs.
Les informations présentées au membre doivent employer des formulations fonctionnelles compréhensibles. Les identifiants techniques, détails d'exécution, preuves internes et traces d'audit restent absents des vues ordinaires.
Un membre peut rendre publics les éléments dont la publication est autorisée, comme certains succÚs, son grade ou des informations de profil. Cette publication ne rend pas public l'ensemble de son historique et reste soumise aux préférences et limites définies pour chaque donnée.
Changement de statut, dĂ©part volontaire, exclusion et effacementâ
Horizon distingue quatre situations qui ne produisent pas les mĂȘmes effets.
| Situation | ĂvĂ©nement fonctionnel | Effet immĂ©diat | Effet sur les donnĂ©es |
|---|---|---|---|
| Perte simultanée des appartenances externes | Changement automatique de statut. | L'identité devient Visiteur. | Aucune suppression ni réinitialisation n'est déclenchée. |
| Départ demandé depuis le Poste de commande | Demande de départ. | L'identité devient Visiteur et la réentrée automatique est bloquée. | Une période de sécurité de sept jours calendaires commence avant la réinitialisation prévue. |
| Exclusion décidée par Horizon | Décision d'exclusion. | L'identité devient Exclue de l'équipage. | Les restrictions s'appliquent, mais l'exclusion ne déclenche pas à elle seule un effacement. |
| Demande d'effacement | Demande d'effacement. | Une procédure dédiée est ouverte aprÚs identification et confirmation. | Les données sont traitées selon leur finalité, leur sensibilité et les rÚgles du chapitre 35. |
La perte automatique des appartenances externes n'est donc ni un départ volontaire ni une demande d'effacement. Les données de progression, l'historique, les statistiques, le profil et la mémoire restent associés à l'Identité Horizon selon leurs rÚgles ordinaires. Si la personne remplit de nouveau une condition d'entrée, les données encore valides redeviennent utilisables sans restauration particuliÚre.
Une exclusion protÚge la Plateforme et maintient les informations nécessaires à la restriction, à la contestation et à la demande de débannissement. Elle ne sert pas de mécanisme indirect de suppression des données personnelles.
PĂ©riode de sĂ©curitĂ© aprĂšs un dĂ©part volontaireâ
Seule une demande volontaire de départ déclenche la période de sécurité de sept jours calendaires précédant la réinitialisation fonctionnelle décrite dans ce chapitre. Cette durée constitue une exigence fonctionnelle validée.
Pendant cette période :
- Les Permissions et responsabilités dépendant du statut de membre cessent de produire leurs effets.
- Les DonnĂ©es destinĂ©es Ă ĂȘtre rĂ©initialisĂ©es restent temporairement archivĂ©es.
- La Personne peut annuler sa demande selon la procédure prévue.
- Aucune Suppression définitive ne doit intervenir avant l'expiration du délai.
Le retour automatique provoqué par une nouvelle interaction ne suffit pas à annuler un départ volontaire. Une demande explicite de retour ou d'annulation est nécessaire.
RĂ©initialisation dĂ©finitive aprĂšs un dĂ©part volontaireâ
à l'expiration des sept jours, le départ volontaire devient définitif. Aucune restauration automatique des données supprimées n'est alors possible.
DonnĂ©es rĂ©initialisĂ©es ou supprimĂ©esâ
- L'XP totale de la progression quittée.
- L'XP acquise dans le niveau.
- Le Niveau.
- Le Grade.
- La Classe de grade.
- Les Dates associées à la progression supprimée.
- Les Souvenirs personnels durables de P.O.U.B.E.L.L.E.
- Les Responsabilités et distinctions dépendant de l'appartenance à l'équipage.
La distinction de Membre honorifique suit le mĂȘme dĂ©lai de sĂ©curitĂ© de sept jours avant son retrait dĂ©finitif.
DonnĂ©es minimales conservĂ©esâ
- L'Identité Horizon.
- Les Comptes Twitch et Discord liés.
- Les Pseudonymes actuels et précédents autorisés.
- Le Nom d'affichage Horizon actuel et précédent.
- Les SuccĂšs obtenus et leurs dates.
- Les Trois derniĂšres sanctions selon leurs rĂšgles propres.
- Les Restrictions encore applicables.
- Les Demandes de débannissement encore nécessaires.
- Les Traces minimales de fusion, de correction et de sécurité.
- La Donnée privée ancien membre.
La donnĂ©e ancien membre est uniquement accessible aux fonctions Horizon autorisĂ©es et Ă P.O.U.B.E.L.L.E. Elle ne doit pas ĂȘtre affichĂ©e publiquement ni devenir un moyen indirect de reconstituer l'ancienne activitĂ© de la personne.
La présence d'une donnée dans cette liste n'autorise pas sa conservation sans limite. Les pseudonymes précédents, succÚs, sanctions closes, demandes terminées, traces de sécurité et donnée ancien membre doivent disposer d'une durée, d'un critÚre de suppression ou d'un réexamen périodique dans le chapitre 35. Leur finalité reste définie séparément.
Retour d'un ancien membreâ
Lorsqu'une personne revient aprÚs un départ volontaire devenu définitif :
- Son Identité Horizon existante est réutilisée.
- Sa Progression reprend depuis l'état initial défini par le systÚme de progression.
- Ses SuccÚs précédemment conservés restent acquis.
- Ses Anciennes responsabilités ne sont pas restaurées automatiquement.
- Ses Anciens souvenirs relationnels ne sont pas restaurés.
- Ses Sanctions ou restrictions encore applicables restent prises en compte.
- La Donnée ancien membre permet à P.O.U.B.E.L.L.E. d'adapter son accueil.
P.O.U.B.E.L.L.E. peut reconnaßtre qu'il s'agit d'un ancien membre et produire une formule d'accueil adaptée. Elle ne doit cependant pas prétendre se souvenir d'informations relationnelles supprimées ni reconstruire artificiellement une ancienne proximité.
Fusion d'identitĂ©sâ
Lors d'une fusion d'identités, l'identité la plus ancienne reste la référence conservée. Les informations importantes de l'autre identité sont transférées ou consolidées selon leurs rÚgles propres.
La fusion applique notamment les principes suivants :
- Les Données actuelles sont sélectionnées ou consolidées selon les rÚgles métier applicables.
- Les SuccÚs sont conservés lorsqu'ils sont valides.
- Les Sanctions encore retenues sont réunies puis limitées selon la rÚgle des trois derniÚres sanctions centralisées.
- Les Informations non importantes ou devenues redondantes peuvent ĂȘtre supprimĂ©es.
- Une Trace minimale de la fusion empĂȘche la rĂ©utilisation incohĂ©rente de l'ancienne identitĂ©.
- Aucune Chronologie artificielle ne doit ĂȘtre créée Ă partir de donnĂ©es insuffisantes.
L'identité secondaire suit ensuite le cycle d'archivage temporaire et de suppression défini au chapitre 12.
Migration depuis les systĂšmes existantsâ
Lors de la migration vers Horizon, seules les informations réellement disponibles et suffisamment fiables sont importées. Horizon crée une situation initiale importée indiquant que les valeurs constituent un point de départ et non un historique complet du passé.
La migration peut notamment reprendre :
- La Progression actuelle connue.
- Les SuccĂšs dont l'obtention peut ĂȘtre Ă©tablie.
- Les Comptes et pseudonymes actuellement reconnus.
- Les Statuts, responsabilités et restrictions encore applicables.
- Les Jalons dont la date et la signification sont suffisamment fiables.
Horizon ne doit pas fabriquer des événements intermédiaires pour expliquer rétrospectivement une valeur importée. La provenance, la date d'import et le niveau de confiance de la donnée doivent rester identifiables.
Suppression d'une IdentitĂ© Horizonâ
Lorsqu'une Identité Horizon est supprimée, son historique personnel disparaßt avec elle, sous réserve des traces minimales encore nécessaires.
Peuvent notamment subsister :
- Les Références indispensables à la cohérence d'une fusion.
- Les Identifiants externes strictement nécessaires au maintien d'une exclusion applicable.
- Les Traces imposées par une obligation de sécurité ou de responsabilité.
- Les Informations anonymisées dont la conservation reste légitime.
Ces éléments sont séparés de l'identité supprimée. Ils ne doivent pas permettre aux interfaces ordinaires de reconstituer le profil, l'activité ou les souvenirs de la personne.
Les identifiants nécessaires au maintien d'une exclusion sont placés dans un registre de restriction distinct. Une entrée de ce registre conserve uniquement les éléments nécessaires à sa finalité, notamment la portée de la restriction, son motif, sa durée ou sa condition de réexamen et les personnes autorisées à la consulter. Elle est pseudonymisée lorsque cette protection reste compatible avec l'efficacité de la restriction.
Ce registre ne constitue ni une IdentitĂ© Horizon active ni un historique personnel rĂ©siduel. Il ne peut ĂȘtre utilisĂ© pour restaurer le profil supprimĂ© ou poursuivre des finalitĂ©s communautaires ordinaires.
Une suppression ne doit pas permettre de contourner une exclusion en recrĂ©ant immĂ©diatement une identitĂ© depuis le mĂȘme compte externe. Les rĂšgles de suppression, d'anonymisation et de durĂ©e seront prĂ©cisĂ©es au chapitre 35.
Cycle fonctionnel d'une information historiqueâ
La figure suivante prĂ©sente la sĂ©lection d'une information aprĂšs le traitement d'un Ă©vĂ©nement. Elle montre qu'un mĂȘme Ă©vĂ©nement peut mettre Ă jour l'Ă©tat actuel, alimenter une statistique ou un contexte temporaire sans devenir automatiquement une information historique durable.
FIG. 13 Cycle fonctionnel â SĂ©lection, conservation et devenir d'une information historique Horizon.
Garanties fonctionnellesâ
L'Historique Horizon doit garantir les principes suivants :
- La Situation actuelle reste accessible sans reconstruction intégrale du passé.
- La Conservation d'une information répond toujours à une finalité définie.
- Les Interactions ordinaires ne produisent pas une accumulation illimitée d'entrées.
- Les Valeurs successives sans utilitĂ© historique peuvent ĂȘtre remplacĂ©es.
- Les Jalons importants restent compréhensibles sans exposer les détails techniques.
- Les Corrections conservent une relation avec l'information corrigée.
- Les Sanctions actives ne disparaissent pas en raison d'une limite d'historique.
- Les Données privées ne deviennent pas publiques parce qu'elles possÚdent une dimension historique.
- Les Membres ne peuvent pas modifier directement leurs informations historiques.
- Les Auteurs d'opérations sensibles restent identifiables dans les traces internes nécessaires.
- Les Changements automatiques de statut ne provoquent aucune suppression de données.
- Les Départs volontaires bénéficient d'un délai permettant leur annulation.
- Les Exclusions ne deviennent pas des procédures d'effacement implicites.
- Les Départs volontaires devenus définitifs ne maintiennent pas inutilement une mémoire relationnelle complÚte.
- Les Anciens membres peuvent ĂȘtre reconnus sans restauration automatique de leur progression ou de leurs souvenirs.
- Les Fusions et migrations ne créent pas de faux événements.
- Les Suppressions ne peuvent pas ĂȘtre contournĂ©es par des copies historiques injustifiĂ©es.
- Les Restrictions nécessaires à la sécurité restent applicables aprÚs la suppression des données ordinaires.
Limites du prĂ©sent chapitreâ
Le présent chapitre définit la sélection et le cycle fonctionnels des informations historiques. Les domaines suivants relÚvent de leurs chapitres maßtres :
- L'Ătat global et les Ă©vĂ©nements relĂšvent des chapitres 8 et 9.
- L'Identité Horizon et le statut communautaire relÚvent du chapitre 10.
- Les Liaisons de comptes relĂšvent du chapitre 11.
- Les Fusions d'identités relÚvent du chapitre 12.
- Le Catalogue fonctionnel des données relÚve du chapitre 13.
- Les Autorités, priorités et conflits relÚvent du chapitre 14.
- Les Trois niveaux de mémoire de P.O.U.B.E.L.L.E. relÚvent du chapitre 16.
- Les Agrégations et profils comportementaux relÚvent du chapitre 17.
- Les RÚgles détaillées de progression relÚvent du chapitre 26.
- Les RÚgles de modération relÚvent du chapitre 29.
- Les Permissions, classifications et durées de conservation relÚvent des chapitres 32 à 35.
- La Traduction technique des données historiques relÚve du chapitre 43.
- Les Journaux techniques, traces d'audit et outils de diagnostic relĂšvent du chapitre 48.
- Le Catalogue exhaustif des données historiques sera complété dans la future Annexe F aprÚs la stabilisation des chapitres spécialisés.
SynthĂšseâ
L'Historique Horizon conserve uniquement les informations passées dont l'utilité reste identifiable. Il ne remplace pas l'état actuel et ne cherche pas à enregistrer chaque interaction, chaque variation d'XP ou chaque opération technique. Les valeurs courantes restent directement disponibles, tandis que les jalons, historiques roulants, valeurs précédentes et traces minimales sont sélectionnés selon leur finalité.
La progression conserve le grade, le niveau, l'XP dans le niveau, l'XP totale et les dates structurantes actuellement applicables. Les succÚs restent des données durables. Les sanctions sont centralisées et limitées aux trois derniÚres, sans supprimer une restriction encore active. Les participations ordinaires alimentent principalement les statistiques.
La perte automatique des appartenances externes entraßne uniquement un passage au statut de Visiteur et ne supprime aucune donnée Horizon. Un retour réutilise alors les informations encore valides. Le départ volontaire déclenche une période de sécurité de sept jours puis, s'il n'est pas annulé, la réinitialisation de la progression et des souvenirs relationnels prévue. Une exclusion maintient ses restrictions sans devenir un effacement implicite, tandis qu'une demande d'effacement suit une procédure autonome.
Le chapitre 16 peut désormais définir les trois niveaux de mémoire de P.O.U.B.E.L.L.E., leurs durées, leurs contenus et les rÚgles permettant de sélectionner, résumer, remplacer ou oublier les informations accessibles lors de futures interactions.
