Introduction

Contexte

Insiteo se soucie de la vie privée de ses Utilisateurs et s’engage à protéger les informations qu’ils partagent avec elle et à les utiliser conformément à la loi applicable. Le présent document décrit nos pratiques en matière de recueil, d'utilisation et de divulgation des informations des Utilisateurs par le biais de nos Applications. Avant d'accéder ou d'utiliser l'une de nos Applications, veuillez lire attentivement cette politique de gestion de vos Données et vous assurer que vous comprenez parfaitement nos pratiques qui les concernant. Si vous lisez et comprenez pleinement cette politique de gestion de vos Données, et que vous restez opposé(e) à ces pratiques, vous devez immédiatement cesser toute utilisation de nos Applications. En utilisant nos Applications, vous acceptez les conditions de cette politique de gestion de vos Données et le fait de continuer à utiliser les Applications constitue votre acceptation de cette politique de gestion de vos Données et de tout amendement à celle-ci.

Types

Insiteo recueille des données à des fins de fourniture des services aux Utilisateurs. Ces données pouvant être personnelles, non personnelles ou une combinaison des deux. Les Données Personnelles sont celles qui permettent d’identifier individuellement l’Utilisateur. Les Données Personnelles typiques sont : nom, prénom, Email et Géolocalisation. Des Données Non Personnelles peuvent aussi être recueillies par Insiteo et sont typiquement : les noms, prénoms et Email des personnes ayant une relation hiérarchique avec l’Utilisateur, ainsi que les informations contenues dans les Evénements (heures, lieux, nom et prénom et Emails des invités). Si nous combinons des Données Personnelles avec des Données Non Personnelles, nous traiterons les Données combinées comme des Données Personnelles aussi longtemps qu'elles resteront combinées.

Structure du document

Le présent document est structuré selon les thématiques justifiant le recueil des données, à savoir : La création de compte Utilisateur; L’accès et la modification de contenu ; Pour chaque thématique le document précise : la justification d’usage, les Données recueillies, les traitements appliqués, le lieu et la durée de stockage, la protection et la destruction des Données.

Version

Le numéro de version du présent document est V03, il s’applique à la version 6 de la plateforme.

Conventions

Par convention dans ce document, lorsqu’un mot est écrit avec sa première lettre en majuscule, le sens de ce mot est alors donné par la définition du paragraphe 5.1.

Données recueillies

Création d’un compte “autre entreprise”

Justification d’usage

Lors de la création d’un compte de type « Autre compte entreprise », pour authentifier la personne et en conséquence lui accorder des droits d’accès aux Données attendues par lui (typiquement, les données de son Organisation) nous devons recueillir des Données Personnelles le concernant. Ces comptes ne sont pas nécessaires dans le cas d’une intégration dans le SI du client (type O365).

Données, Recueil et stockage

Les Données Personnelles recueillies sont les suivantes : nom, prénom, Email et mot de passe.

Le compte mail de l'utilisateur est validé par l'intermédiaire d'un mail envoyé à son adresse et contenant un lien sur lequel l'Utilisateur va cliquer afin qu’Insiteo puisse vérifier la réalité de l'adresse. Les mots de passe son salés et hashés, le résultat est stocké en base.

Durée et destruction

L'utilisateur ne peut pas détruire son compte sauf demande particulière à Insiteo. Tous les comptes n’ayant pas été utilisés pendant une durée d’un an sont détruits.