Qui est responsable de vos données ?
INNOVSI – IT as a service, société par actions simplifiée à associé unique, SIRET 820 502 524 00011, RCS Pontoise, siège social : 45, rue du Clos Maître, 95230 Soisy-sous-Montmorency.
Contact pour toute question ou demande : contact@innovsi.com ou +33 1 76 42 01 03.
En résumé
- Le scan lit uniquement des informations d'usage et de configuration de votre Microsoft 365, en lecture seule.
- Nous ne lisons jamais le contenu de vos e-mails, fichiers, conversations ou agendas.
- Les données brutes et le rapport sont supprimés au bout de 30 jours.
- Vous pouvez retirer l'autorisation à tout moment.
Quelles données traitons-nous ?
| Catégorie | Détail | Origine |
|---|---|---|
| Formulaire | Prénom, nom, e-mail professionnel, téléphone, fonction, entreprise, effectif, domaine Microsoft 365, prix mensuel hors taxes d'une licence Copilot (si vous le saisissez), mode d'accès choisi, vos deux consentements. | Vous |
| Configuration et usage de votre Microsoft 365 | Licences et leur attribution, dates de dernière activité, usage de Copilot et des applications Microsoft 365, état de la double authentification, règles d'accès conditionnel, comptes administrateurs et invités, niveau de sécurité. Les comptes concernés sont identifiés par leur nom et leur adresse professionnelle. | Votre tenant Microsoft 365, via Microsoft Graph, en lecture seule |
| Protection contre les abus | Une empreinte de votre adresse IP (hachée, non réversible) pour limiter le nombre de demandes. Le contrôle anti-robot Cloudflare Turnstile traite des signaux techniques de votre navigateur. | Votre navigateur |
Ce que nous ne lisons pas : le contenu des e-mails, des fichiers, des conversations Teams, des agendas, ni aucune donnée métier.
Pourquoi, et sur quelle base ?
| Finalité | Base légale |
|---|---|
| Réaliser le diagnostic, calculer le gâchis estimé en euros hors taxes et produire votre rapport | Votre consentement (case « J'autorise INNOVSI à lire… ») |
| Vous rappeler pour vous présenter les résultats et, si vous le souhaitez, le Cadrage Copilot | Votre consentement (case « J'accepte d'être rappelé… ») |
| Sécuriser le formulaire et limiter les abus | Notre intérêt légitime à protéger le service |
| Établir des statistiques anonymes (benchmark), sans nom d'entreprise ni de personne | Notre intérêt légitime ; ces données ne permettent plus de vous identifier |
Combien de temps conservons-nous les données ?
| Donnée | Durée |
|---|---|
| Données brutes lues dans votre Microsoft 365 et rapport PDF | 30 jours, puis suppression automatique |
| Empreinte d'adresse IP (protection contre les abus) | 30 jours au plus |
| Fiche contact dans notre CRM (identité, coordonnées, résultat synthétique) | Pendant la relation commerciale, puis 3 ans après le dernier échange |
| Statistiques anonymes | Sans limite : elles ne sont plus des données personnelles |
Qui y a accès ?
Les équipes d'INNOVSI concernées par votre demande. Nous ne vendons pas vos données et ne les utilisons pas pour d'autres finalités que celles ci-dessus. Pour fonctionner, le service s'appuie sur ces prestataires :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Microsoft Azure | Hébergement du service, stockage temporaire des données brutes | France (région France Centre) |
| Zoho CRM | Gestion de la relation commerciale (fiche contact, rappel) | Union européenne |
| Cloudflare Turnstile | Contrôle anti-robot du formulaire | Peut impliquer un traitement hors Union européenne, encadré par les garanties prévues par le RGPD |
Comment sécurisons-nous ces données ?
- Accès à votre Microsoft 365 en lecture seule uniquement, avec des droits limités au strict nécessaire.
- Authentification de l'application par certificat ; les secrets sont stockés dans un coffre Azure (Key Vault).
- Communications chiffrées (HTTPS) et stockage privé, supprimé automatiquement après 30 jours.
Retirer l'autorisation à tout moment : un administrateur général ouvre le centre d'administration Microsoft Entra, puis Applications d'entreprise, sélectionne « INNOVSI Copilot Audit » et choisit Supprimer. Le scan n'a alors plus aucun accès.
Quels sont vos droits ?
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation ou l'opposition à leur traitement, leur portabilité, et retirer votre consentement à tout moment, sans que cela remette en cause ce qui a été fait avant. Écrivez-nous à contact@innovsi.com ; nous répondons dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).
Cette page complète notre politique de confidentialité générale pour le traitement décrit ici.