Cette politique explique les catégories de données personnelles susceptibles d’être traitées via le site web et le service Managrio. Les informations définitives sur le responsable du traitement, le sous-traitant et le sous-traitant ultérieur doivent correspondre à la configuration réelle de production.
L’opérateur légal et ses coordonnées sont publiés dans les Mentions légales et doivent identifier l’entité responsable du site web public. Les rôles liés au traitement des données dans l’espace de travail client peuvent varier selon les données et la relation contractuelle.
Managrio peut traiter les noms, les adresses e-mail professionnelles, les données d’authentification, l’appartenance à une entreprise, les informations relatives au rôle et les événements de sécurité du compte afin de fournir et de protéger le service.
Lorsqu’une entreprise connecte ses communications clients, Managrio peut traiter, pour le compte de cette entreprise, le contenu des messages, les coordonnées, les pièces jointes, les métadonnées des demandes, les relances et les enregistrements opérationnels associés.
Le contenu sélectionné peut être envoyé aux services AI configurés afin de fournir des analyses, des résumés ou des brouillons. L’avis de confidentialité final et l’accord de traitement des données doivent identifier les fournisseurs concernés, leurs emplacements et les mesures de protection mises en place.
Le stockage nécessaire prend en charge les fonctions essentielles du site web et les choix de consentement. Les technologies facultatives d’analyse ou de marketing ne sont chargées qu’après obtention du consentement correspondant, lorsqu’elles sont configurées.
Les contrôles techniques et organisationnels comprennent l’authentification, les autorisations basées sur les rôles, une logique applicative cloisonnée par tenant et un accès restreint à la configuration de l’infrastructure.
La durée de conservation dépend de la catégorie de données, du cycle de vie de l’entreprise, des obligations légales et des besoins opérationnels configurés. La fermeture d’une entreprise comprend une période de récupération avant la suppression définitive des espaces de travail professionnels réels.
Selon le droit applicable, les personnes peuvent disposer de droits, notamment d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition. Les demandes doivent être adressées au contact chargé de la confidentialité indiqué dans les informations publiées.
Si des fournisseurs de production traitent des données en dehors de l’EEE, la documentation finale relative à la confidentialité doit identifier le mécanisme de transfert et les garanties applicables.
La présente politique peut être mise à jour lorsque le service, les fournisseurs ou les exigences légales évoluent. Les modifications importantes doivent être indiquées avec une date d’entrée en vigueur mise à jour et une gestion du consentement lorsque cela est requis.
