Merge pull request #560 from etalab/features/fqf-habilitation

app/controllers/authorization_definitions_controller.rb

@@ -2,11 +2,7 @@ class AuthorizationDefinitionsController < AuthenticatedUserController
   include SubdomainsHelper
 
   def index
-    @authorization_definitions = if registered_subdomain?
-                                   registered_subdomain.authorization_definitions
-                                 else
-                                   AuthorizationDefinition.indexable
-                                 end
+    @authorization_definitions = policy_scope(AuthorizationDefinition)
 
     return unless @authorization_definitions.count == 1
 

app/models/authorization_definition.rb

@@ -27,13 +27,6 @@ def editors
     }.map(&:service_provider).uniq(&:id).sort_by(&:name)
   end
 
-  def self.indexable
-    where(
-      public: true,
-      startable_by_applicant: true,
-    )
-  end
-
   def self.build(uid, hash)
     new(
       hash.slice(

app/models/authorization_request/formulaire_qf.rb

@@ -0,0 +1,11 @@
+class AuthorizationRequest::FormulaireQF < AuthorizationRequest
+  include AuthorizationExtensions::CadreJuridique
+  include AuthorizationExtensions::PersonalData
+
+  %i[
+    contact_metier
+    delegue_protection_donnees
+  ].each do |contact_kind|
+    contact contact_kind, validation_condition: ->(record) { record.need_complete_validation?(:contacts) }
+  end
+end

app/models/authorization_request_form.rb

@@ -109,13 +109,6 @@ def scopes_config
     @scopes_config || {}
   end
 
-  def self.indexable
-    where(
-      public: true,
-      startable_by_applicant: true,
-    )
-  end
-
   def multiple_steps?
     steps.any?
   end

app/policies/authorization_definition_policy.rb

@@ -0,0 +1,11 @@
+class AuthorizationDefinitionPolicy < ApplicationPolicy
+  class Scope < Scope
+    def resolve
+      if registered_subdomain?
+        scope.where(public: true, startable_by_applicant: true, id: registered_subdomain.authorization_definitions.map(&:id))
+      else
+        scope.where(public: true, startable_by_applicant: true)
+      end
+    end
+  end
+end

app/views/authorization_requests/new/api_particulier.html.erb

@@ -176,6 +176,10 @@
               href="https://particulier.api.gouv.fr/faq#je-recherche-un-editeur-proposant-l-api-particulier"
               target="_blank"
             >consulter la liste</a>.
+            <br/>
+            <br/>
+            Si votre cas d'usage est d'accéder au quotient familial CAF et MSA pour simplifier la tarification sociale municipale, vous pouvez demander un accès au
+            <%= link_to 'formulaire de collecte du quotient familial', new_authorization_request_path(definition_id: 'formulaire_qf') %>
           </p>
         </div>
       </div>

config/authorization_definitions.yml

@@ -570,3 +570,16 @@ shared:
         value: "openid"
         group: "Données techniques"
         included: true
+
+  formulaire_qf:
+    name: Formulaire d'accès au Quotient Familial
+    description: "Accéder au quotient familial CAF & MSA pour simplifier la tarification sociale municipale à l'enfance par le biais du \"formulaire de collecte du quotient familial\" et du portail agent HubEE."
+    provider: "dinum"
+    kind: 'service'
+    link: "https://quotient-familial.numerique.gouv.fr/"
+    cgu_link: "https://quotient-familial.numerique.gouv.fr/cgu_administrations"
+    access_link: "https://quotient-familial.numerique.gouv.fr/"
+    public: false
+    blocks:
+      - name: "legal"
+      - name: "contacts"

config/authorization_request_forms/formulaire_qf.yml

@@ -0,0 +1,13 @@
+formulaire-qf:
+  name: Tarification sociale des services municipaux à l'enfance
+  introduction: |
+    Accéder au quotient familial CAF & MSA pour simplifier la tarification sociale municipale à l'enfance par le biais du "formulaire de collecte du quotient familial" et du portail agent HubEE.
+  authorization_request: FormulaireQF
+  steps:
+    - name: legal
+    - name: personal_data
+    - name: contacts
+  data:
+    cadre_juridique_nature: |+
+      - Cadre légal général : L'article L114-8 du Code des relations entre le public et l’administration qui fixe le cadre général qui oblige l’administration à échanger des données lors d’une démarche d’un usager.
+    destinataire_donnees_caractere_personnel: Agents de la municipalité

config/initializers/inflections.rb

@@ -19,6 +19,7 @@
   inflect.acronym 'INSEE'
   inflect.acronym 'NAF'
   inflect.acronym 'CRM'
+  inflect.acronym 'QF'
 
   inflect.acronym 'HubEE'
   inflect.acronym 'DC'

config/locales/authorization_request_forms.fr.yml

@@ -694,3 +694,6 @@ fr:
           <a href="mailto:[email protected]" target="_blank">[email protected]</a>
 
     api_impot_particulier_editeur: *api_impot_particulier_sandbox
+
+    formulaire_qf:
+      legal: *api_particulier_editor_common_wordings

config/subdomains.yml

@@ -12,6 +12,7 @@ shared:
     tagline: "Habilitations juridiques pour API Particulier"
     authorization_definition_ids:
       - "api_particulier"
+      - "formulaire_qf"
   hubee:
     name: "HubEE"
     title: "DataPass - HubEE"

features/habilitations/formulaire_qf.feature

@@ -0,0 +1,25 @@
+# language: fr
+
+Fonctionnalité: Soumission d'une demande d'habilitation Formulaire QF
+  Contexte:
+    Sachant que je suis un demandeur
+    Et que je me connecte
+
+  Scénario: Je soumets une demande d'habilitation valide
+    * je démarre une nouvelle demande d'habilitation "Formulaire d'accès au Quotient Familial"
+
+    * je renseigne le cadre légal
+    * je clique sur "Suivant"
+
+    * je renseigne les infos concernant les données personnelles
+    * je clique sur "Suivant"
+
+    * je renseigne les informations du délégué à la protection des données
+    * je renseigne les informations du contact métier
+    * je clique sur "Suivant"
+
+    * j'adhère aux conditions générales
+    * je clique sur "Soumettre la demande d'habilitation"
+
+    Alors il y a un message de succès contenant "soumise avec succès"
+    Et je suis sur la page "Demandes et habilitations"

spec/factories/authorization_requests.rb

@@ -482,5 +482,14 @@
 
       france_connect
     end
+
+    trait :formulaire_qf do
+      type { 'AuthorizationRequest::FormulaireQF' }
+
+      form_uid { 'formulaire-qf' }
+
+      with_cadre_juridique
+      with_personal_data
+    end
   end
 end