Politique de confidentialité

1. Responsable du traitement

L’équipe SafeShell est responsable des données personnelles collectées via ce site et les services SafeShell qu’elle exploite. Lorsqu’une organisation déploie SafeShell pour ses utilisateurs, cette organisation peut être responsable du traitement des données professionnelles traitées par le produit.

2. Données traitées

Les données traitées dépendent de votre utilisation de SafeShell.

• Coordonnées transmises dans le formulaire : nom, adresse e-mail, société, sujet et message.
• Identifiants de compte et de locataire Microsoft, autorisations accordées, jetons d’authentification et données accessibles via les services Microsoft que vous choisissez de connecter.
• Informations techniques et de sécurité, notamment adresse IP, heure, chemin demandé, navigateur et erreurs.
• Contenu et métadonnées que vous ou votre organisation choisissez de traiter avec SafeShell.

3. Finalités

Nous utilisons les données uniquement pour :

• Authentifier les utilisateurs et fournir les fonctionnalités demandées.
• Connecter les services Microsoft selon les autorisations approuvées.
• Répondre aux demandes, fournir une assistance et communiquer sur le service.
• Sécuriser le service, prévenir les abus, diagnostiquer les erreurs et améliorer sa fiabilité.
• Respecter nos obligations légales et protéger nos droits.

4. Données Microsoft

SafeShell accède aux données Microsoft uniquement après autorisation et dans la limite des permissions affichées sur l’écran de consentement Microsoft. Ces données servent uniquement à fournir les fonctionnalités demandées.

SafeShell ne vend pas les données utilisateur Microsoft, ne les utilise pas à des fins publicitaires et ne les communique pas à des fins sans rapport avec le service. L’accès peut être révoqué dans les paramètres Microsoft. La déconnexion met fin aux nouveaux accès et déclenche la suppression des identifiants conservés par SafeShell, sous réserve de sauvegardes de sécurité limitées et d’obligations légales.

5. Bases légales

Lorsque le RGPD s’applique, les traitements reposent sur l’exécution d’un contrat ou de mesures précontractuelles, le consentement pour les intégrations facultatives, l’intérêt légitime à exploiter et sécuriser le service, et le respect d’obligations légales. Le consentement peut être retiré à tout moment.

6. Partage et transferts

Les données peuvent être communiquées à Microsoft, à nos fournisseurs d’hébergement et de messagerie, à des prestataires techniques agissant selon nos instructions et aux autorités lorsque la loi l’exige. Si vous choisissez d’ouvrir le calendrier de rendez-vous, votre navigateur se connecte à Calendly et les informations de réservation sont traitées par ce service. Les ressources Calendly ne sont pas chargées avant votre demande de créneaux disponibles. Nous ne vendons pas les données personnelles. Les transferts internationaux sont encadrés par les garanties exigées par la loi applicable.

7. Conservation

Les messages de contact sont normalement conservés au maximum 24 mois. Les journaux de sécurité et d’exploitation sont normalement conservés au maximum 90 jours. Les identifiants d’intégration sont conservés tant que la connexion est active, puis supprimés après déconnexion ou retrait de l’accès, sous réserve de sauvegardes limitées. Une conservation plus longue peut être imposée par la loi ou nécessaire au règlement d’un litige.

8. Sécurité

Nous appliquons des mesures techniques et organisationnelles destinées à protéger les données, notamment le chiffrement des communications, les contrôles d’accès, la restriction des identifiants et la surveillance de sécurité. Aucun système ne peut garantir une sécurité absolue.

9. Vos droits

Selon votre lieu de résidence, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou une copie de vos données, vous opposer à certains traitements, retirer votre consentement et saisir une autorité de protection des données. Une vérification d’identité peut être nécessaire.

10. Mineurs, modifications et contact

SafeShell est destiné à un usage professionnel et ne s’adresse pas aux enfants. Cette politique peut être modifiée lorsque nos services ou obligations évoluent. La date ci-dessus indique la dernière version. Pour toute question ou demande, contactez-nous à l’adresse ci-dessous.