Protection des données

Politique de confidentialité

Ce portail est l'outil de support de KERIONIS. Il sert à déposer des demandes d'assistance, à en suivre le traitement et à consulter les informations de votre parc informatique.

Qui est responsable de vos données

Votre employeur ou l'organisation qui vous a ouvert un accès est responsable du traitement. KERIONIS agit comme sous-traitant : nous traitons ces données sur ses instructions, dans le cadre du contrat d'infogérance qui nous lie à elle.

Concrètement, une demande relative à vos données passe par votre organisation, qui nous la transmet. Nous disposons des outils pour y répondre.

Ce qui est enregistré

• Votre compte · nom, prénom, adresse électronique, téléphone si vous le renseignez, photo de profil si vous en déposez une, et votre rôle.
• Vos demandes · objet, description, échanges, pièces jointes, réponses aux questions de qualification, et votre évaluation après résolution.
• Les interventions · durées, dates, technicien intervenu.
• Votre parc · matériels, logiciels, état de protection, remontés par les outils de supervision.
• Vos connexions · date, heure, adresse IP, succès ou échec · à des fins de sécurité.

Nous ne pratiquons aucun profilage, aucune décision automatisée vous concernant, et aucune publicité. Le portail ne dépose aucun traceur publicitaire · seuls les cookies strictement nécessaires à votre session sont utilisés.

Combien de temps

Les durées de conservation sont convenues avec votre organisation et appliquées automatiquement par la plateforme. Elles figurent au contrat qui nous lie à elle.

• Demandes closes · anonymisées automatiquement au terme de la durée retenue. Objet, description, échanges, descriptions d'intervention et pièces jointes disparaissent, et le demandeur est détaché ; ne subsistent que la référence, les dates, les durées d'intervention et le technicien intervenu.
• Journaux de connexion et d'audit · purgés au terme de leur propre durée.
• Sauvegardes chiffrées · conservées quelques jours seulement, puis effacées.
• Votre compte · le temps de la relation contractuelle.

Où sont vos données

La plateforme est hébergée sur un serveur OVH, en France.

Une exception doit être signalée, car elle dépend de la configuration retenue : la copie de sauvegarde hors site, lorsqu'elle est activée. L'archive est chiffrée avant de partir · l'hébergeur distant ne voit qu'un fichier illisible.

La liste des sous-traitants auxquels KERIONIS fait appel est tenue à la disposition de votre organisation, qui en est le destinataire au titre du contrat de sous-traitance.

Comment vos données sont protégées

• Cloisonnement strict entre organisations, garanti par la base de données elle-même et non seulement par l'application.
• Chiffrement de la connexion, des secrets et des sauvegardes.
• Double authentification obligatoire pour l'équipe KERIONIS, disponible pour vous.
• Analyse antivirus de tout fichier déposé, qui n'est téléchargeable qu'une fois déclaré sain.
• Journal d'audit des modifications, y compris lorsqu'un membre de notre équipe consulte le portail à la place d'un utilisateur · une consultation en lecture seule, tracée et limitée dans le temps.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition. Adressez votre demande à votre organisation, qui nous la relaiera · nous savons exporter vos données, les corriger ou les effacer.

Vous pouvez également introduire une réclamation auprès de la CNIL · www.cnil.fr.

Nous contacter

KERIONIS
28 rue du Soleil, 35320 Crevin
contact@kerionis.fr

Cette page décrit le fonctionnement de la plateforme. Elle ne remplace pas les mentions d'information que votre organisation vous doit en tant que responsable de traitement.