Politique de confidentialité

Chez absentify GmbH (ci-après dénommée « nous » ou « absentify »), nous nous engageons à protéger vos données personnelles et à assurer la transparence quant à la manière dont nous les collectons, les traitons et les utilisons. La présente politique de confidentialité s'applique à l'utilisation de notre site web https://absentify.com et de notre application SaaS absentify.

absentify GmbH Rotachstrasse 4, 8003 Zuerich, Suisse

Téléphone : +49 251 9811573777 E-mail : support@absentify.com

Prighter Group GmbH Neustiftgasse 83/2A, 1070 Vienne, Autriche

Contact : https://app.prighter.com/portal/absentify

Prighter Ltd 20 Primrose Street, London EC2A 2EW, Royaume-Uni

Contact : https://app.prighter.com/portal/absentify

absentify GmbH – Délégué à la protection des données

E-mail : privacy@absentify.com

Autorité de contrôle de l'UE : Vous pouvez déposer une plainte auprès d'une autorité de contrôle dans votre État membre de l'UE, en particulier dans l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation présumée.

Autorité de contrôle du Royaume-Uni : Information Commissioner's Office (ICO) Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, Royaume-Uni Site web : https://ico.org.uk

absentify est pleinement conforme au Règlement Général sur la Protection des Données (UE) 2016/679 (RGPD). Nous traitons les données personnelles de manière licite, loyale et transparente conformément aux articles 5 à 11 du RGPD.

absentify est également conforme au UK General Data Protection Regulation (UK GDPR) tel que maintenu dans le droit britannique en vertu du European Union (Withdrawal) Act 2018, lu conjointement avec le Data Protection Act 2018. Le UK GDPR s'applique au traitement des données personnelles des personnes situées au Royaume-Uni.

En tant qu'entreprise suisse, nous respectons également la Loi fédérale suisse sur la protection des données (LPD/DSG).

absentify sert des organisations dans plusieurs pays. Les références au RGPD, au UK GDPR et au droit suisse s'appliquent lorsque ces lois régissent le traitement concerné. Les lois fédérales et étatiques américaines et les lois fédérales et provinciales canadiennes peuvent imposer d'autres exigences. Cette politique ne garantit pas le respect de toutes les lois dans le monde. Les clients doivent évaluer les exigences applicables à leur utilisation et aux données de leurs salariés.

Nous collectons et traitons vos données de la manière suivante :

• Informations d'inscription et de configuration du compte
• Formulaires, e-mails et messages de support
• Demandes d'absence, motifs d'absence et documents téléchargés
• Informations de profil saisies manuellement

Lorsque vous utilisez la connexion Microsoft, nous recevons et synchronisons les données de profil de base suivantes :

Élément de données

Finalité

Prénom

Identification et affichage de l'utilisateur

Nom de famille

Identification et affichage de l'utilisateur

Adresse e-mail

Identification du compte et communication

Photo de profil

Affichage du profil utilisateur

Téléphone professionnel

Profil utilisateur et réponses automatiques Outlook facultatives

Téléphone mobile

Enregistré avec le profil Microsoft

Élément de données

Finalité

Date de naissance (facultatif)

Notifications d'anniversaire et insights RH

Dates de début/fin d'emploi

Notifications d'anniversaire, suivi de l'ancienneté, rapports RH

Identifiant employé personnalisé

Intégration avec les systèmes RH

Calendrier des jours fériés

Calcul précis des congés

Préférences régionales

Expérience utilisateur localisée

Élément de données

Finalité

Demandes d'absence

Fonctionnalité principale de gestion des absences

Contingents de congés

Gestion des quotas et suivi des soldes

Affectations aux services

Structure organisationnelle et contrôle d'accès

Affectations des approbateurs/remplaçants

Workflows d'approbation

Plannings de travail

Calcul précis des congés

Documents téléchargés

Documentation justificative des demandes d'absence

Élément de données

Finalité

Adresse IP

Sécurité, prévention de la fraude et conformité légale

Type et version du navigateur

Support technique et optimisation

Système d'exploitation

Support technique et optimisation

Heure d'accès

Surveillance de la sécurité et analyses

URL de provenance

Analyses marketing

Élément de données

Finalité

Jetons Microsoft OAuth

Accès API pour les intégrations optionnelles

Chiffrés, renouvellement automatique

Jetons Magic Link

Authentification sans mot de passe

15 minutes, usage unique

Cookies de session

Gestion de session

30 jours, chiffrés AES-256

absentify agit comme responsable du traitement pour sa propre gestion des comptes et des contrats et pour les activités de support dont elle détermine les finalités et les moyens. Les bases juridiques ci-dessous s'appliquent à ces activités lorsque le RGPD ou le UK GDPR est applicable. Pour les données de l'espace de travail du client, y compris les données des salariés traitées par l'IA pour son compte, l'organisation cliente est responsable du traitement et absentify est sous-traitant au titre du DPA. Le client détermine la base juridique et respecte les règles applicables en matière de protection des données et de droit du travail. Lorsque le RGPD ou le UK GDPR s'applique, cela inclut l'article 6 et, pour les données de santé ou d'autres catégories particulières, une condition de l'article 9. Le contrat avec absentify ne constitue pas à lui seul une base juridique pour traiter les données des salariés. Les réglages par défaut et l'acceptation des conditions ne constituent pas le consentement des salariés. Le client reste responsable de leur information et des obligations applicables de consultation ou de participation.

Finalité

Base juridique (RGPD UE)

Base juridique (UK GDPR)

Fourniture de l'accès à l'application

Art. 6(1)(b) – Exécution du contrat

Art. 6(1)(b) – Exécution du contrat

Garantie de la fonctionnalité et de la sécurité

Art. 6(1)(f) – Intérêt légitime

Art. 6(1)(f) – Intérêt légitime

Assistance IA utilisant les données de l'espace de travail du client

Instructions du client dans le cadre du DPA ; le client détermine la base juridique selon le droit applicable, notamment les articles 6 et 9 du RGPD / UK GDPR lorsque ces textes s'appliquent

Instructions du client dans le cadre du DPA ; le client détermine la base juridique selon le droit applicable, notamment les articles 6 et 9 du RGPD / UK GDPR lorsque ces textes s'appliquent

Support et service client

Art. 6(1)(f) – Intérêt légitime

Art. 6(1)(f) – Intérêt légitime

Newsletter et marketing (avec consentement)

Art. 6(1)(a) – Consentement

Art. 6(1)(a) – Consentement

Analyses produit et améliorations

Art. 6(1)(f) – Intérêt légitime

Art. 6(1)(f) – Intérêt légitime

Conformité légale et archivage

Art. 6(1)(c) – Obligation légale

Art. 6(1)(c) – Obligation légale

Évaluation de l'intérêt légitime : Lorsque nous nous appuyons sur des intérêts légitimes, nous avons réalisé des tests de mise en balance pour nous assurer que nos intérêts ne prévalent pas sur vos droits et libertés fondamentaux. Vous pouvez demander les détails de ces évaluations en contactant privacy@absentify.com.

Retrait du consentement : Lorsque le traitement est fondé sur le consentement, vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir en contactant privacy@absentify.com ou en utilisant le lien de désinscription dans les communications marketing.

Nous sélectionnons soigneusement des sous-traitants qui répondent à nos exigences en matière de sécurité et de protection des données. Tous les sous-traitants opèrent dans le cadre d'accords de traitement des données (DPA) conformes au RGPD.

Nous faisons appel aux prestataires figurant sur notre liste dans le cadre des accords de traitement applicables. La liste décrit les lieux et finalités des services ; les traitements de sécurité et transferts internationaux sont précisés dans cette politique et le DPA. La liste actuelle des sous-traitants agréés, y compris leurs localisations et finalités, est disponible à l'adresse :

https://absentify.com/subprocessors

Nous informons les contacts clients autorisés des changements de sous-traitants par écrit, par e-mail ou notification dans l'application, au moins 30 jours avant leur prise d'effet. La publication de la liste ne constitue pas à elle seule une notification au client. Les clients peuvent présenter des objections raisonnables et documentées relatives à la protection des données dans les 14 jours suivant la notification, sans limiter les délais plus longs ou autres droits prévus par le DPA applicable, un accord individuel ou le droit impératif.

L'hébergement principal de l'application se trouve dans l'Union européenne. Les lieux suivants concernent la base de données et les services de journalisation ; le traitement IA est décrit séparément à la section 17 :

Type de données

Localisation principale

Localisation de sauvegarde

Données clients

Europe du Nord (Irlande)

Région partenaire UE (géo-redondant)

Journaux applicatifs

Europe du Nord (Irlande)

–

Journaux d'audit

Europe du Nord (Irlande)

–

La Commission européenne a adopté une décision d'adéquation pour le Royaume-Uni, reconnaissant que le Royaume-Uni offre un niveau adéquat de protection des données. Cette décision d'adéquation est actuellement valable jusqu'au 27 décembre 2025 (prolongée). Nous surveillons ce statut et mettrons en place les garanties appropriées si nécessaire.

Pour tout transfert vers des pays situés en dehors de l'UE/EEE/Royaume-Uni/Suisse sans décision d'adéquation, nous veillons à ce que des garanties appropriées soient en place :

• Clauses Contractuelles Types (CCT) approuvées par la Commission européenne
• UK International Data Transfer Agreement (IDTA) ou addendum britannique aux CCT de l'UE, le cas échéant
• Mesures techniques et organisationnelles de sécurité
• Évaluations d'impact des transferts, le cas échéant

Vous pouvez demander une copie de ces garanties à privacy@absentify.com.

Vous disposez des droits suivants concernant vos données personnelles :

Droit

Description

Référence

Droit d'accès

Obtenir la confirmation du traitement et une copie de vos données

Art. 15 RGPD

Droit de rectification

Corriger des données inexactes ou incomplètes

Art. 16 RGPD

Droit à l'effacement

Demander la suppression de vos données (« droit à l'oubli »)

Art. 17 RGPD

Droit à la limitation

Limiter le traitement dans certaines circonstances

Art. 18 RGPD

Droit à la portabilité des données

Recevoir vos données dans un format structuré et lisible par machine

Art. 20 RGPD

Droit d'opposition

S'opposer au traitement fondé sur des intérêts légitimes

Art. 21 RGPD

Droit de retirer le consentement

Retirer votre consentement à tout moment

Art. 7(3) RGPD

Droit de ne pas faire l'objet d'une décision automatisée

Ne pas être soumis à des décisions fondées uniquement sur un traitement automatisé

Art. 22 RGPD

Droit de déposer une plainte

Déposer une plainte auprès d'une autorité de contrôle

Art. 77 RGPD

Pour exercer vos droits, veuillez nous contacter :

• E-mail : privacy@absentify.com
• Téléphone : +49 251 9811573777

Lorsque le RGPD ou le UK GDPR s'applique, nous répondons dans un délai d'un mois après réception. Une prolongation de deux mois est possible si la loi le permet en raison de la complexité ou du nombre de demandes, avec la notification requise. Les autres demandes suivent les délais et procédures du droit applicable.

Nous vérifions l'identité et l'autorité lorsque cela est nécessaire et autorisé par le droit applicable. Tout refus, restriction ou frais est soumis à ce droit. Le RGPD ou le UK GDPR peut permettre des frais raisonnables ou un refus pour les demandes manifestement infondées ou excessives lorsque les conditions légales sont remplies.

Lorsque le droit applicable d'un État américain, notamment la Californie, vous accorde des droits, ceux-ci peuvent comprendre l'accès ou l'information, la rectification, la suppression, la portabilité, le refus de la vente, du partage ou de la publicité ciblée, la limitation de certaines utilisations de données sensibles et le recours contre un refus, selon le droit concerné et ses exceptions. Vous pouvez exercer ces droits sans discrimination illicite. Contact : privacy@absentify.com. Pour les données de l'espace de travail, contactez votre organisation ; absentify l'assiste dans le cadre du DPA. Pour ces données, absentify agit comme prestataire ou sous-traitant lorsque cela s'applique, ne les vend pas, ne les partage pas pour de la publicité comportementale intercontextuelle et ne les utilise pas pour de la publicité ciblée. Cette indication concerne les données de l'espace de travail ; les cookies et analyses du site sont traités séparément à la section 9.

Pour les clients canadiens, les traitements décrits dans cette politique dans l'UE, en Suisse et dans d'autres pays ont lieu hors du Canada. Les informations peuvent être accessibles aux tribunaux et autorités étrangères de police ou de sécurité nationale selon le droit applicable. Le client reste responsable de son autorité légale, de la transparence et des évaluations requises avant l'externalisation, notamment d'une évaluation des facteurs relatifs à la vie privée avant un transfert hors du Québec lorsque cela s'applique. Le droit fédéral ou provincial applicable peut prévoir des droits d'accès, de rectification, liés au consentement ou de plainte, sous réserve des exceptions légales. Contactez votre organisation pour les données de l'espace de travail, ou privacy@absentify.com pour les traitements propres à absentify et ses pratiques transfrontalières. Vous pouvez aussi contacter l'autorité canadienne compétente.

Nous conservons vos données uniquement aussi longtemps que nécessaire pour atteindre les finalités pour lesquelles elles ont été collectées ou pour satisfaire aux exigences légales.

Type de données

Durée de conservation

Remarques

Données applicatives clients

Jusqu'à la suppression du compte

Suppression immédiate lors de la suppression du compte

Données de sauvegarde

Maximum 14 jours

Sauvegardes géo-redondantes, puis suppression définitive

Documents financiers

Gérés par Paddle

Soumis aux politiques conformes au RGPD de Paddle

Journaux applicatifs

30 jours

Azure Log Analytics

Journaux d'audit de sécurité

365 jours

Stockage immuable pour la conformité

Journaux d'audit de la base de données

30 jours

Azure Log Analytics

Journaux d'accès Key Vault

365 jours

Stockage immuable

Communications par e-mail

12 mois

Sauf si elles font partie d'une affaire juridique ou d'un audit

Conversations IA : Les questions et réponses de l'assistant du produit sont enregistrées dans absentify pour fournir l'historique des conversations. Leur conservation tient compte des finalités du service, des instructions du client, de la suppression du compte et des obligations légales applicables. Désactiver l'accès aux données ne supprime pas l'historique. Pour une demande de suppression, contactez support@absentify.com ; les salariés doivent contacter l'administrateur de leur organisation pour les données de l'espace de travail. La conservation distincte et les traitements de sécurité de Microsoft sont régis par ses conditions applicables, comme décrit à la section 17.

Lorsque les données ne sont plus nécessaires, elles sont supprimées de manière sécurisée à l'aide de méthodes de destruction de données conformes aux normes du secteur, garantissant que les données ne sont pas récupérables.

Notre site web et notre application utilisent des cookies aux fins suivantes :

Catégorie

Finalité

Base juridique

Cookies essentiels

Fonctionnalités de base, sécurité, gestion de session

Art. 6(1)(f) – Intérêt légitime

Cookies d'analyse

Amélioration du produit et analyses d'utilisation

Art. 6(1)(a) – Consentement

Cookies marketing

Publicité personnalisée (le cas échéant)

Art. 6(1)(a) – Consentement

Nous utilisons PostHog, Inc. (EU Cloud) pour l'analyse du produit et de son utilisation. Le service cloud est configuré à Francfort-sur-le-Main, en Allemagne. Les données d'analyse peuvent contenir des informations liées aux utilisateurs ou aux comptes. Les traitements de sécurité du fournisseur et les éventuels transferts internationaux sont décrits aux sections 5 et 6 et dans ses conditions applicables.

Vous pouvez gérer vos préférences en matière de cookies via :

• Notre bannière de consentement aux cookies
• Les paramètres de votre navigateur
• Notre page de paramètres des cookies

Certification

Statut

ISO 27001

Certifié (Système de Management de la Sécurité de l'Information)

Certification application Microsoft 365

Certifié

Conformité Microsoft Azure

ISO 27001, ISO 27017, ISO 27018, SOC 1/2/3

Nous avons mis en place des mesures de sécurité complètes pour protéger vos données :

Chiffrement :

• Au repos : Chiffrement AES-256 pour toutes les bases de données, le stockage et les sauvegardes
• En transit : TLS 1.2+ imposé sur toutes les connexions, HTTPS uniquement avec HSTS

Sécurité réseau :

• Points de terminaison privés pour tous les services sensibles (pas d'adresses IP publiques)
• Pare-feu applicatif (WAF) avec protection OWASP
• Protection DDoS avec limitation de débit
• Réseau virtuel dédié avec segmentation par sous-réseau

Contrôle d'accès :

• Contrôle d'accès basé sur les rôles (RBAC)
• Authentification multifacteur (MFA) pour l'accès en production
• Principe du moindre privilège
• Revues d'accès régulières
• Accès direct à la base de données réservé à la direction uniquement

Surveillance :

• Microsoft Defender for Cloud pour la détection des menaces en temps réel
• Surveillance continue de la sécurité et alertes
• Journaux d'audit immuables conservés pendant 365 jours

Réponse aux incidents :

• Procédure documentée de réponse aux incidents de sécurité
• Notification aux autorités de contrôle dans les 72 heures en cas de violation (lorsque requis)
• Tests de pénétration et évaluations des vulnérabilités réguliers

Pour les clients utilisant absentify dans un contexte professionnel, nous fournissons un Accord de traitement des données (DPA) conformément à l'Art. 28 RGPD / UK GDPR.

Le DPA est disponible à l'adresse : https://absentify.com/dpa

Le DPA comprend :

• Clauses Contractuelles Types (CCT) pour les transferts internationaux
• Mesures Techniques et Organisationnelles (MTO)
• Certificat ISO 27001 en annexe
• Liste des sous-traitants

absentify s'intègre à Microsoft 365 pour l'authentification et les fonctionnalités optionnelles.

Nous appliquons le principe d'accès minimal aux données.

Autorisation

Finalité

email

Consulter les adresses e-mail des utilisateurs

openid

Connecter les utilisateurs

profile

Consulter le profil de base des utilisateurs

User.Read

Se connecter et lire le profil utilisateur

Chaque fonctionnalité optionnelle utilise une inscription d'application Azure AD distincte pour garantir un périmètre d'autorisations minimal :

Fonctionnalité

Autorisations

Ce que nous faisons

Ce que nous ne faisons PAS

Synchronisation calendrier

Calendars.ReadWrite

Créer/mettre à jour/supprimer uniquement les événements d'absence

Lire les rendez-vous existants

Message d'absence

MailboxSettings.ReadWrite

Définir uniquement les réponses automatiques

Accéder aux e-mails ou au contenu de la boîte aux lettres

Synchronisation managers

User.Read.All

Lire les relations hiérarchiques et les champs de profil indiqués à la section 3.2

Lire d'autres données d'annuaire, comme le salaire ou les dossiers du personnel

Synchronisation groupes

Group.ReadWrite.All, Directory.Read.All

Lire uniquement les appartenances aux groupes

Accéder aux fichiers, conversations ou contenu des groupes

Notre engagement :

• Nous ne demandons que les autorisations nécessaires à chaque fonctionnalité
• Nous ne lisons que les champs de données spécifiquement requis
• Nous ne stockons que ce qui est absolument nécessaire
• Nous ne modifions jamais votre tenant Microsoft au-delà de la finalité déclarée

L'ensemble du traitement des paiements est assuré par Paddle.com Market Limited, agissant en tant que Merchant of Record.

• absentify ne stocke aucune donnée de carte de paiement, information bancaire ou adresse de facturation.
• Nous ne stockons que des identifiants de référence vers les enregistrements Paddle.
• Paddle est conforme PCI DSS et conforme au RGPD.

Pour les demandes de facturation : https://paddle.net Politique de confidentialité de Paddle : https://www.paddle.com/legal/privacy

absentify est un service interentreprises (B2B) destiné à un usage organisationnel. Nous ne collectons pas sciemment de données personnelles de mineurs de moins de 16 ans. Si vous pensez que nous avons collecté de telles données par inadvertance, veuillez nous contacter immédiatement à privacy@absentify.com.

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre pour refléter les évolutions de nos pratiques, technologies, exigences légales ou d'autres facteurs.

• Les modifications substantielles seront communiquées par e-mail aux utilisateurs inscrits et/ou par notification dans l'application.
• La date « Dernière mise à jour » en haut de cette politique indique la date de sa dernière révision.
• Nous vous encourageons à consulter cette politique régulièrement.

Pour toute question ou préoccupation concernant la protection des données ou cette politique de confidentialité, veuillez contacter :

Délégué à la protection des données absentify GmbH Rotachstrasse 4, 8003 Zuerich, Suisse

• E-mail : privacy@absentify.com
• Téléphone : +49 251 9811573777
• Support général : support@absentify.com

absentify utilise les services Microsoft Azure AI pour l'assistant du produit et, séparément, pour le support. L'assistant du produit et son accès aux données de l'espace de travail sont disponibles dans toutes les offres ; d'autres fonctions d'IA, comme la traduction, peuvent dépendre de votre offre. Les déploiements Azure OpenAI configurés exécutent l'inférence des modèles dans l'EU Data Zone. Cette indication concerne l'inférence, et non l'ensemble des traitements d'absentify ou de ses prestataires. Microsoft traite les données selon le DPA Microsoft et les conditions de service applicables. Selon ces conditions, les requêtes et résultats des clients ne servent pas à entraîner ou à améliorer les modèles de fondation. La surveillance de la sécurité et des abus peut comporter une conservation et un examen par des personnes autorisées.

L'assistance IA fait partie du fonctionnement standard d'absentify dans l'application et Microsoft Teams. L'accès de l'IA aux données est activé par défaut pour les nouveaux espaces de travail. Les réglages des espaces existants restent inchangés. Les administrateurs peuvent désactiver ou activer cet accès à tout moment dans Paramètres > Microsoft > Intégration Azure AI. Le créateur peut désactiver cet accès avant de créer l'espace de travail.

• Lorsque l'accès est activé et qu'une fonction d'IA est utilisée, absentify peut récupérer les données pertinentes dans les limites des autorisations de l'utilisateur et les envoyer aux services Microsoft Azure AI : profils des membres, absences, types d'absence, droits à congés, plannings et paramètres de l'entreprise, selon la demande.
• Les absences et les messages peuvent contenir des données de santé ou d'autres données personnelles sensibles. Le client détermine si ce traitement est autorisé et sur quelle base juridique selon le droit applicable.
• La désactivation empêche la récupération automatique des données de l'espace de travail pour l'assistant du produit et la réutilisation comme contexte IA des anciens échanges contenant ces données récupérées automatiquement. Le chat d'aide générale reste disponible. Les questions et les informations personnelles ou professionnelles saisies par les utilisateurs sont toujours envoyées aux services Microsoft Azure AI.
• Les questions et réponses sont enregistrées dans absentify comme historique des conversations. La désactivation ne supprime pas les conversations enregistrées. La conservation et la suppression sont décrites à la section 8.
• L'assistant peut exécuter des actions expressément demandées dans les limites des autorisations de l'utilisateur, notamment créer, approuver, refuser ou annuler des demandes d'absence. Les modifications demandées sont présentées pour confirmation avant leur exécution. Les résultats peuvent être incomplets ou erronés et doivent être vérifiés. L'assistant n'est pas destiné à prendre des décisions autonomes en matière d'emploi ; les autorisations et circuits d'approbation existants continuent de s'appliquer.

Indépendamment du réglage d'accès aux données de l'espace de travail, nous pouvons utiliser les services Microsoft Azure AI pour classer et résumer les messages de support, identifier des signaux d'orientation ou de relation client (comme un intérêt pour un changement d'offre ou une résiliation), et aider le support à préparer des réponses.

• Ce traitement couvre les messages de support et les métadonnées associées, notamment les informations, captures d'écran ou documents que vous transmettez.
• Pour résoudre une demande, le personnel de support autorisé peut sélectionner l'historique pertinent des tickets, des données de l'espace de travail et des membres, et des informations de diagnostic technique pour l'assistance IA. Le réglage du produit ne régit pas ce traitement de support.
• Les réponses suggérées sont vérifiées par le personnel de support avant leur envoi. Les signaux de relation client peuvent être utilisés dans nos processus de gestion de la relation client.
• Lorsque le RGPD ou le UK GDPR s'applique à nos propres activités de support et de relation client, nous nous fondons sur l'article 6(1)(f), notre intérêt légitime à fournir un support efficace et gérer la relation client. Les données de l'espace de travail traitées pour le compte du client relèvent du DPA et de ses instructions. Le client reste responsable de la base juridique et des conditions supplémentaires exigées par le droit applicable, notamment pour les données de santé des salariés.

Vos droits sont décrits à la section 7. Les prestataires et mesures de sécurité figurent dans notre DPA et notre liste de sous-traitants.

La gestion de la relation client peut inclure des métadonnées de compte et d'utilisation, des signaux de changement d'offre ou de résiliation et des aperçus pertinents du support. Ces aperçus peuvent contenir des contenus fournis par le client. Le traitement est limité à la finalité de support ou de relation client concernée et aux accès autorisés. Les contenus des salariés et de l'espace de travail traités pour le compte du client restent soumis au DPA ; leur présence dans un système de support ou de CRM ne modifie pas à elle seule les rôles des parties.