etalab · Isalafont · Sep 25, 2026 · Sep 18, 2026 · Sep 18, 2026
diff --git a/app/models/authorization_request/api_entreprise.rb b/app/models/authorization_request/api_entreprise.rb
@@ -2,7 +2,6 @@ class AuthorizationRequest::APIEntreprise < AuthorizationRequest
   include AuthorizationExtensions::BasicInfos
   include AuthorizationExtensions::PersonalData
   include AuthorizationExtensions::CadreJuridique
-  include AuthorizationExtensions::GDPRContacts
 
   add_documents :maquette_projet, content_type: ['application/pdf'], size: { less_than: 10.megabytes }
 
@@ -14,6 +13,7 @@ class AuthorizationRequest::APIEntreprise < AuthorizationRequest
   })
 
   %i[
+    delegue_protection_donnees
     contact_metier
     contact_technique
   ].each do |contact_kind|

diff --git a/app/views/authorization_request_forms/api_entreprise_through_editor.html.erb b/app/views/authorization_request_forms/api_entreprise_through_editor.html.erb
@@ -5,7 +5,7 @@
 
   <div class="fr-container-fluid">
     <div class="fr-grid-row fr-grid-row--gutters">
-      <% %i[responsable_traitement delegue_protection_donnees contact_metier contact_technique].each do |contact_type| %>
+      <% %i[delegue_protection_donnees contact_metier contact_technique].each do |contact_type| %>
         <%= render partial: 'authorization_request_forms/shared/contact', locals: { contact_type:, f: } %>
       <% end %>
     </div>

diff --git a/db/migrate/20260918115707_create_bulk_update_for_api_entreprise_on_responsable_traitement.rb b/db/migrate/20260918115707_create_bulk_update_for_api_entreprise_on_responsable_traitement.rb
@@ -0,0 +1,41 @@
+class CreateBulkUpdateForAPIEntrepriseOnResponsableTraitement < ActiveRecord::Migration[8.1]
+  PRODUCTION_AUTHOR_ID = 43_809
+
+  def up
+    return if author.nil?
+
+    bulk_update = BulkAuthorizationRequestUpdate.create!(
+      authorization_definition_uid: 'api_entreprise',
+      application_date: Date.current,
+      reason:,
+    )
+
+    AuthorizationRequestEvent.create!(
+      name: 'bulk_update',
+      entity: bulk_update,
+      user: author,
+    )
+  end
+
+  def down; end
+
+  private
+
+  def author
+    @author ||= if Rails.env.production?
+                  User.find(PRODUCTION_AUTHOR_ID)
+                else
+                  User.first
+                end
+  end
+
+  def reason
+    <<~REASON
+      Le responsable de traitement n’est dorénavant plus nécessaire pour l’obtention d’une habilitation à API Entreprise. Les informations déjà renseignées sont conservées mais ne sont plus affichées ni utilisées.
+
+      Le contact métier de votre habilitation reste le référent pour les questions relatives aux aspects métiers de votre service exploitant API Entreprise.
+
+      Ces changements sont effectifs à partir du %{humanized_application_date}.
+    REASON
+  end
+end
diff --git a/features/habilitation_sur_une_page.feature b/features/habilitation_sur_une_page.feature
@@ -92,7 +92,7 @@ Fonctionnalité: Interactions sur une demande d'habilitation simple (sur une seu
   Scénario: Je démarre une demande avec un contact à remplir ne nécessitant pas un email nominatif
     Quand je veux remplir une demande pour "API Entreprise" via le formulaire "Conformité titulaires de marchés" de l'éditeur "Approval"
     Et que je clique sur "Débuter ma demande"
-    Et que je remplis les informations du contact "Responsable de traitement" avec :
+    Et que je remplis les informations du contact "Délégué à la protection des données" avec :
       | Email          |
       | mairie@gouv.fr |
     Alors la page ne contient pas "doit être un email nominatif"
diff --git a/features/instructeurs/gestion_des_formulaires/gestion_des_emails.feature b/features/instructeurs/gestion_des_formulaires/gestion_des_emails.feature
@@ -40,4 +40,4 @@ Fonctionnalité: Gestion des emails automatiques d'un formulaire
 
   Scénario: Le nombre d’emails automatiques est affiché sur le détail du formulaire
     Quand je me rends sur le formulaire "API Entreprise"
-    Alors la page contient "4 emails automatiques"
+    Alors la page contient "3 emails automatiques"
diff --git a/features/instructeurs/historique_habilitation.feature b/features/instructeurs/historique_habilitation.feature
@@ -56,11 +56,6 @@ Fonctionnalité: Instruction: historique habilitation
     Quand il y a 1 demande d'habilitation "Solution Portail des aides" en brouillon
     Et que cette demande a été modifiée avec les informations suivantes :
       | champ                                   | nouvelle valeur                     |
-      | responsable_traitement_family_name      | Dupont                              |
-      | responsable_traitement_given_name       | Jacques                             |
-      | responsable_traitement_email            | responsable_traitement@test.fr      |
-      | responsable_traitement_job_title        | Responsable traitement              |
-      | responsable_traitement_phone_number     | 0836656565                          |
       | delegue_protection_donnees_family_name  | Dupond                              |
       | delegue_protection_donnees_given_name   | Jean                                |
       | delegue_protection_donnees_email        | delegue_protection_donnees@test.fr  |
@@ -78,11 +73,6 @@ Fonctionnalité: Instruction: historique habilitation
     Et que cette demande a été modifiée avec les informations suivantes :
       | champ                                   | nouvelle valeur                     |
       | contact_technique_email                 | tech@test.fr                        |
-      | responsable_traitement_family_name      | Dupont                              |
-      | responsable_traitement_given_name       | Jacques                             |
-      | responsable_traitement_email            | responsable_traitement@test.fr      |
-      | responsable_traitement_job_title        | Responsable traitement              |
-      | responsable_traitement_phone_number     | 0836656565                          |
       | delegue_protection_donnees_family_name  | Dupond                              |
       | delegue_protection_donnees_given_name   | Jean                                |
       | delegue_protection_donnees_email        | delegue_protection_donnees@test.fr  |

diff --git a/features/modification_depuis_resume_habilitation.feature b/features/modification_depuis_resume_habilitation.feature
@@ -7,7 +7,7 @@ Fonctionnalité: Modifications d'un formulaire depuis sa page de résumé
     Sachant que je suis un demandeur
     Et que je me connecte
     Et que je me rends sur une demande d'habilitation "Solution Portail des aides" en brouillon
-    Et que je renseigne les informations des contacts RGPD
+    Et que je renseigne les informations du délégué à la protection des données
     Et que je clique sur "Continuer vers le résumé"
 
   Scénario: Les blocs fixes n'ont pas de bouton modifier
@@ -27,15 +27,15 @@ Fonctionnalité: Modifications d'un formulaire depuis sa page de résumé
   @javascript
   Scénario: Modification avec des données valides
     Quand je clique sur "Modifier" dans le bloc de résumé "Les personnes impliquées"
-    Et que je remplis les informations du contact "Responsable de traitement" avec :
+    Et que je remplis les informations du contact "Délégué à la protection des données" avec :
       | Nom     | Prénom | Email                 | Téléphone  | Fonction                  |
       | Nouveau | Louis  | nouveau.louis@gouv.fr | 0836656560 | Directeur d'exploitation  |
     Et que je clique sur "Enregistrer les modifications"
     Alors la page contient "Vérifiez le récapitulatif de votre demande"
 
   Scénario: Modification avec des données invalides
     Quand je clique sur "Modifier" dans le bloc de résumé "Les personnes impliquées"
-    Et que je remplis les informations du contact "Responsable de traitement" avec :
+    Et que je remplis les informations du contact "Délégué à la protection des données" avec :
       | Nom     | Prénom | Email                 | Téléphone  | Fonction                  |
       |         | Louis  | nouveau.louis@gouv.fr | 0836656560 | Directeur d'exploitation  |
     Et que je clique sur "Enregistrer les modifications"
@@ -45,6 +45,6 @@ Fonctionnalité: Modifications d'un formulaire depuis sa page de résumé
   Scénario: Tentative de sauvegarde sans modification
     Quand je clique sur "Modifier" dans le bloc de résumé "Les personnes impliquées"
     Alors je peux voir le bouton "Enregistrer les modifications" grisé et désactivé
-    Et que je remplis "Fonction du responsable de traitement" avec "Directeur d'exploitation"
+    Et que je remplis "Fonction du délégué à la protection des données" avec "Directeur d'exploitation"
     Et que je clique sur "Enregistrer les modifications"
     Alors la page contient "Vérifiez le récapitulatif de votre demande"
diff --git a/features/reouverture_habilitation.feature b/features/reouverture_habilitation.feature
@@ -85,7 +85,7 @@ Fonctionnalité: Réouverture d'une habilitation validée
     Alors il y a un bouton "Annuler ma demande de modification"
     Et il n'y a pas de bouton "Envoyer ma demande de modification"
     Quand je clique sur "Modifier" dans le bloc de résumé "Les personnes impliquées"
-    Et que je remplis les informations du contact "Responsable de traitement" avec :
+    Et que je remplis les informations du contact "Délégué à la protection des données" avec :
       | Nom     | Prénom | Email                 | Téléphone  | Fonction                  |
       |Jean     | Louis  | nouveau.louis@gouv.fr | 0836656560 | Directeur associé d'exploitation  |
     Et que je clique sur "Enregistrer les modifications"

diff --git a/features/soumission_demande_scan_antivirus.feature b/features/soumission_demande_scan_antivirus.feature
@@ -24,7 +24,7 @@ Fonctionnalité: Soumission d'une demande d'habilitation API Entreprise
 
     * je renseigne les infos concernant les données personnelles
     * je clique sur "Suivant"
-    * je renseigne les informations des contacts RGPD
+    * je renseigne les informations du délégué à la protection des données
     * je renseigne les informations du contact métier
     * je renseigne les informations du contact technique
     * je clique sur "Suivant"

diff --git a/spec/interactors/deliver_gdpr_contacts_mails_spec.rb b/spec/interactors/deliver_gdpr_contacts_mails_spec.rb
@@ -13,7 +13,7 @@
     end
 
     context 'when all GDPR contacts exist on authorization request' do
-      let(:authorization_request) { create(:authorization_request, :api_entreprise, fill_all_attributes: true) }
+      let(:authorization_request) { create(:authorization_request, :api_scolarite, fill_all_attributes: true) }
 
       it 'delivers notification emails to these contacts' do
         expect { subject }.to have_enqueued_mail(GDPRContactMailer, :responsable_traitement)

diff --git a/spec/notifiers/definition_automated_emails.yaml b/spec/notifiers/definition_automated_emails.yaml
@@ -179,7 +179,6 @@ authorization_definitions:
       - event_name: approve
         emails:
           - GDPRContactMailer#delegue_protection_donnees
-          - GDPRContactMailer#responsable_traitement
   - definition_id: api_ficoba
     events: *with_gdpr_and_dgfip
   - definition_id: api_ficoba_sandbox

diff --git a/spec/organizers/create_authorization_request_spec.rb b/spec/organizers/create_authorization_request_spec.rb
@@ -61,7 +61,7 @@
       let(:authorization_request_params) do
         ActionController::Parameters.new(
           invalid: 'invalid',
-          responsable_traitement_family_name: 'New Dupont',
+          delegue_protection_donnees_family_name: 'New Dupont',
         )
       end
 
@@ -74,7 +74,7 @@
 
         expect(authorization_request.scopes).to be_present
         expect(authorization_request.scopes).to include('open_data_unites_legales_etablissements_insee')
-        expect(authorization_request.responsable_traitement_family_name).to eq('New Dupont')
+        expect(authorization_request.delegue_protection_donnees_family_name).to eq('New Dupont')
       end
     end
 
@@ -83,7 +83,7 @@
       let(:authorization_request_params) do
         ActionController::Parameters.new(
           invalid: 'invalid',
-          responsable_traitement_family_name: 'New Dupont',
+          delegue_protection_donnees_family_name: 'New Dupont',
         )
       end
 
@@ -97,7 +97,7 @@
         expect(authorization_request.scopes).to be_present
         expect(authorization_request.scopes).to include('open_data_unites_legales_etablissements_insee')
         expect(authorization_request.scopes).to include('unites_legales_etablissements_insee')
-        expect(authorization_request.responsable_traitement_family_name).to eq('New Dupont')
+        expect(authorization_request.delegue_protection_donnees_family_name).to eq('New Dupont')
       end
     end
 
@@ -106,7 +106,7 @@
       let(:authorization_request_params) do
         ActionController::Parameters.new(
           invalid: 'invalid',
-          responsable_traitement_family_name: 'New Dupont',
+          delegue_protection_donnees_family_name: 'New Dupont',
         )
       end
 
@@ -117,7 +117,7 @@
 
         authorization_request = AuthorizationRequest.last
 
-        expect(authorization_request.responsable_traitement_family_name).to eq('New Dupont')
+        expect(authorization_request.delegue_protection_donnees_family_name).to eq('New Dupont')
         expect(authorization_request.contact_technique_email).to eq('contact-mgdis@yopmail.com')
       end
     end

diff --git a/spec/queries/authorization_requests_mentions_query_spec.rb b/spec/queries/authorization_requests_mentions_query_spec.rb
@@ -6,7 +6,7 @@
     let(:relation) { AuthorizationRequest.all }
 
     let!(:valid_authorization_request) { create(:authorization_request, :api_entreprise, contact_metier_email: user.email) }
-    let!(:another_valid_authorization_request) { create(:authorization_request, :api_entreprise, responsable_traitement_email: user.email) }
+    let!(:another_valid_authorization_request) { create(:authorization_request, :api_entreprise, delegue_protection_donnees_email: user.email) }
     let!(:another_valid_authorization_request_with_uppercase_email) { create(:authorization_request, :api_entreprise) }
     let!(:invalid_authorization_request) { create(:authorization_request, :api_entreprise) }
 

diff --git a/spec/queries/authorizations_mentions_query_spec.rb b/spec/queries/authorizations_mentions_query_spec.rb
@@ -6,7 +6,7 @@
     let(:relation) { Authorization.all }
 
     let!(:valid_authorization_request) { create(:authorization_request, :api_entreprise, contact_metier_email: user.email) }
-    let!(:another_valid_authorization_request) { create(:authorization_request, :api_entreprise, responsable_traitement_email: user.email) }
+    let!(:another_valid_authorization_request) { create(:authorization_request, :api_entreprise, delegue_protection_donnees_email: user.email) }
     let!(:invalid_authorization_request) { create(:authorization_request, :api_entreprise) }
 
     let!(:valid_authorization) { create(:authorization, request: valid_authorization_request) }