Pour moi ce n'est pas l'utilisateur qui touche ces données, c'est la fondation qui met des données sur un utilisateur.

Je peux enlever le check user, du coup on checkerai juste que l'application a le droit de toucher des donnés sur la fondation ca me parait raisonable.