Transparence de CyberProva
Qu'arrive-t-il à vos données
Ce que stocke CyberProva, où sont hébergés les résultats d’évaluation et les preuves, et comment fonctionnent la conservation et la suppression.
Ce que nous stockons
CyberProva conserve les identifiants des comptes et espaces de travail, les informations sur l’environnement Microsoft 365 connecté, les résultats d’évaluation, les justificatifs importés, les messages de service et les références d’abonnement. Les constats peuvent contenir des identifiants d’objets d’annuaire et des observations de configuration.
- Nous ne demandons ni ne stockons votre mot de passe Microsoft 365. Microsoft gère la connexion.
- L'évaluation ne demande pas l'autorisation de lire le contenu des messages de la boîte aux lettres ou d'utiliser les API de contenu des messages électroniques.
- Les preuves et messages téléchargés peuvent contenir des informations personnelles ou sensibles fournies par vous ; retirez le matériel inutile avant l’envoi.
- Lisez l'avis de confidentialité pour les catégories, les finalités, les cookies et tout traitement assistant activé.
Hébergement et accès
L'application, la base de données et le stockage des preuves sont hébergés dans Microsoft Azure UK West, au Royaume-Uni. Les journaux opérationnels utilisent l’hébergement Azure au Royaume-Uni. L'authentification Microsoft, les paiements et la fourniture de services par courrier électronique impliquent leurs propres fournisseurs et modalités de traitement.
- Les preuves téléchargées sont conservées dans un stockage privé et accessibles via des voies d'application autorisées.
- L'hébergement d'applications au Royaume-Uni ne signifie pas que chaque fournisseur traite toutes les informations uniquement au Royaume-Uni. Consultez l'avis de confidentialité pour les transferts et les garanties.
Conservation et suppression
L'avis de confidentialité définit les périodes de conservation des données de l'espace de travail, des journaux, de la facturation, de la correspondance et des sauvegardes. La fermeture d'un espace de travail ou la demande de suppression sont différentes de l'annulation d'un abonnement ou de la révocation de l'accès Microsoft.
- Demandez la suppression de l'espace de travail via le contact de confidentialité indiqué dans l'avis de confidentialité. Les données de l'espace de travail client peuvent nécessiter des instructions du client.
- La politique publiée prévoit la suppression des données de l'espace de travail dans un délai de 30 jours, sous réserve de besoins légaux spécifiques en matière de conservation.
- Les sauvegardes de base de données expirent dans les 7 jours ; les fichiers de preuves supprimés et les versions antérieures sont définitivement supprimés du stockage dans un délai de 30 jours.
- La facturation et les autres enregistrements ont des périodes de conservation distinctes. Une demande de suppression n’implique pas l’effacement immédiat de chaque sauvegarde ou enregistrement légalement conservé.