OURSCOPE est un service professionnel de supervision applicative et de pilotage TMA, édité par OURTECH. Cette page explique quelles données personnelles sont traitées, pour quoi faire, combien de temps, qui y a accès, et comment exercer vos droits.
OURSCOPE traite deux catégories de données qui n'obéissent pas aux mêmes règles. C'est le point le plus important de cette page.
| Données | Rôle d'OURTECH | Qui décide |
|---|---|---|
| Comptes utilisateurs d'OURSCOPE : identité professionnelle, adresse électronique, rôle, traces de connexion | Responsable de traitement | OURTECH — cette page vous concerne directement |
| Données métier déposées par l'organisation cliente : tickets, demandeurs, tâches, temps, documents | Sous-traitant | L'organisation cliente — adressez-vous à elle (voir l'article 8) |
Autrement dit : si vous êtes utilisateur d'OURSCOPE, OURTECH répond de votre compte. Si vos données apparaissent dans un ticket ou une tâche, c'est votre employeur ou le client concerné qui en décide, OURTECH n'agissant que sur ses instructions.
| Catégorie | Contenu |
|---|---|
| Identification | nom, prénom, adresse électronique professionnelle, fonction, organisation de rattachement |
| Compte et accès | rôle, préférences d'affichage, empreinte du mot de passe (jamais le mot de passe lui-même), second facteur si activé |
| Traces techniques | dates de connexion, adresse IP des tentatives de connexion, date de dernière activité |
| Support | messages échangés avec l'assistance et pièces jointes éventuelles |
| Notifications | préférences d'alerte et adresse de destination |
Aucune donnée sensible au sens de l'article 9 du RGPD n'est demandée. Aucun profilage ni décision automatisée produisant des effets juridiques n'est mis en œuvre.
| Pourquoi | Base légale |
|---|---|
| Fournir le service, ouvrir et gérer les accès | Exécution du contrat conclu avec l'organisation cliente |
| Sécuriser le service : journalisation, détection des abus, limitation des tentatives de connexion | Intérêt légitime — protéger les comptes et les données confiées |
| Assurer le support et répondre aux demandes | Exécution du contrat |
| Envoyer les notifications liées à l'usage du service | Exécution du contrat, avec réglages par utilisateur |
| Respecter les obligations comptables et légales | Obligation légale |
OURSCOPE n'envoie aucune communication commerciale non sollicitée et ne cède ni ne loue aucune donnée à des tiers.
| Donnée | Durée |
|---|---|
| Compte utilisateur | durée du contrat de l'organisation, puis suppression ou anonymisation |
| Traces de connexion et journaux techniques | 12 mois, purge automatique |
| Tickets clos importés depuis l'outil ITSM du client | durée fixée par le client dans ses réglages, 30 jours par défaut |
| Échanges de support | trois ans après le dernier échange |
| Documents et pièces jointes déposés | jusqu'à leur suppression par le client, puis selon le contrat |
| Sauvegardes | rotation quotidienne, les copies les plus anciennes étant écrasées automatiquement |
| Pièces comptables | 10 ans, obligation légale |
À l'intérieur de chaque organisation cliente, seuls les utilisateurs déclarés accèdent aux données de cette organisation. Le cloisonnement entre clients est appliqué par le service à chaque requête.
Chez OURTECH, l'accès est limité aux personnes qui en ont besoin pour l'exploitation et le support, tenues à la confidentialité.
Les sous-traitants ultérieurs, à ce jour :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Scalingo | hébergement de l'application et de la base de données | France |
| OVH | envoi et réception des messages électroniques | France |
| Microsoft | authentification unique, uniquement si l'organisation l'active | Union européenne / États-Unis |
| Service de notification push | transport d'un message générique — référence de ticket, sans donnée personnelle | Union européenne / États-Unis |
Toute évolution de cette liste est communiquée aux organisations clientes, qui peuvent s'y opposer pour un motif légitime.
Les données du service sont hébergées en France. Aucun transfert hors de l'Union européenne n'est effectué sans encadrement approprié : décision d'adéquation ou clauses contractuelles types. Les deux prestataires susceptibles d'un traitement hors Union — l'authentification Microsoft et le service de notification — sont optionnels, et le second ne transporte aucune donnée personnelle.
Les mesures en place comprennent notamment : chiffrement des échanges avec le navigateur, cloisonnement des données entre organisations, empreintes de mots de passe non réversibles, second facteur d'authentification disponible, authentification unique d'entreprise, protection contre la falsification de requêtes, limitation des tentatives de connexion, fermeture des sessions ouvertes lors d'un changement de mot de passe, journalisation des accès, sauvegardes quotidiennes et contrôles de sécurité automatisés rejoués chaque jour.
En cas de violation de données susceptible d'engendrer un risque, OURTECH notifie l'organisation cliente sans délai — objectif de quarante-huit heures après en avoir eu connaissance — et accomplit, le cas échéant, les formalités qui lui incombent.
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
À qui vous adresser
Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.
OURSCOPE ne dépose aucun cookie publicitaire, aucun traceur tiers et aucun outil de mesure d'audience. Aucun consentement n'est donc requis : les seuls cookies utilisés sont strictement nécessaires au fonctionnement ou enregistrent vos préférences d'affichage.
| Cookie | Rôle | Durée |
|---|---|---|
PHPSESSID | maintenir votre session ouverte | durée de la session |
os_ui_theme, os_ui_dark, os_ui_menu, os_ui_height | mémoriser vos préférences d'affichage | 1 an |
ourscope_task_view | mémoriser votre vue préférée des tâches | 1 an |
Cette politique peut évoluer avec le service ou la réglementation. La version en vigueur est toujours celle publiée sur cette page, dont la date figure en tête. Toute modification substantielle est portée à la connaissance des organisations clientes.
Pour toute question relative à cette politique ou à vos données, écrivez à contact@ourtech.fr.
Aucun délégué à la protection des données n'est désigné ; les demandes sont traitées directement par l'éditeur, à l'adresse ci-dessus
OURTECH — SAS au capital social de 1 000 €
RCS Pontoise 930 280 482 · SIRET 93028048200017
5 rue le Four à Tuiles, 95260 Mours, France
Directeur de la publication : Josner Delices
contact@ourtech.fr
Hébergement : Scalingo SAS, 13 rue Jacques Peirotes, 67000 Strasbourg — infrastructure située en France.