Politique de confidentialité
Dernière mise à jour : octobre 2026
Qui est responsable ?
LEITWERK France SAS ([à compléter]) exploite ce portail. Pour les données de connexion et d'usage du portail, elle est responsable de traitement. Pour les données relatives aux salariés ou collaborateurs de votre organisation que vous nous demandez de traiter (création ou modification de comptes, rapports d'infogérance), elle agit comme sous-traitant pour votre compte, selon votre contrat de prestation.
Contact pour toute question sur vos données : [à compléter]
Quelles données, pourquoi, et pendant combien de temps ?
| Identité de connexion | Nom et adresse e-mail transmis par votre compte Microsoft lors de la connexion (SSO). Finalité : vous authentifier et rattacher vos demandes à votre organisation. Base : exécution du contrat. Conservation : le temps de la session. |
| Demandes de comptes | Informations saisies dans les formulaires (nom, prénom, fonction, e-mail, groupes, licences…) concernant les personnes pour lesquelles vous demandez une action, et nom du demandeur. Finalité : réaliser la prestation demandée et en garder la trace. Base : exécution du contrat. Conservation : 730 jours, puis suppression automatique. |
| Rapports | Rapports de sauvegarde et rapports mensuels relatifs à l'infrastructure de votre organisation. Ils ne contiennent pas de données personnelles de vos utilisateurs finaux, hormis d'éventuels noms de comptes ou de machines. Conservation : durée du contrat. |
| Journal d'activité et de sécurité | Date, identité, adresse IP et action effectuée (connexion, demande, publication de rapport). Finalité : sécurité, traçabilité, détection d'abus. Base : intérêt légitime. Conservation : 400 jours. |
| Statistiques d'usage | Pages consultées, rapports ouverts ou téléchargés, connexions (avec adresse IP), rattachés à votre identité. Finalité : mesurer l'usage du portail et améliorer le service. Base : intérêt légitime. Conservation : 400 jours. Aucun outil d'analyse tiers n'est utilisé. |
Cookies
Ce site n'utilise que des cookies strictement nécessaires à son fonctionnement : un cookie de session (identifiant de connexion, protection contre les requêtes frauduleuses, expiration après 120 minutes d'inactivité) et un cookie indiquant qu'une session a existé, afin d'afficher « votre session a expiré ». Ils ne servent ni à la publicité ni au suivi, et ne nécessitent donc pas de consentement.
Qui peut voir ces données ?
- Les équipes habilitées de LEITWERK France SAS (support, administration).
- Les utilisateurs de votre organisation, uniquement pour les données de leur propre organisation.
- Nos prestataires techniques : l'hébergeur ([à compléter]), Microsoft (authentification SSO) et NinjaOne (supervision, source des rapports), dans le cadre de leurs engagements contractuels respectifs. Certains de ces prestataires peuvent traiter des données hors de l'Union européenne ; dans ce cas, des garanties appropriées (clauses contractuelles types ou décision d'adéquation) s'appliquent.
Les données ne sont ni vendues ni utilisées à des fins publicitaires.
Comment sont-elles protégées ?
Connexion chiffrée (HTTPS), authentification forte pour l'administration, cloisonnement strict entre les organisations clientes, secrets chiffrés, expiration automatique des sessions, journalisation des accès et suppression automatique des journaux au-delà de 400 jours.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous y opposer lorsque le traitement repose sur l'intérêt légitime, et obtenir leur portabilité. Écrivez à [à compléter] ; si vous agissez pour un salarié de votre organisation, la demande peut être traitée via votre responsable. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).
Modifications
Cette politique peut évoluer ; la date de dernière mise à jour figure en haut de la page.