Politique de confidentialité

Portée et contact

Cette politique explique comment Vyvick traite l'information lorsqu'il fournit Lira RDP Security, son site Web, son portail, son agent Windows et son assistance. Les questions et les demandes de confidentialité peuvent être envoyées à [email protected].

Informations que nous traitons

Nous traitons uniquement les informations nécessaires pour exploiter et sécuriser le service.

• Informations relatives au compte et à l’organisation, notamment le nom, l’adresse e-mail professionnelle, le rôle et la langue.
• Métadonnées du serveur, état de l’agent, état de la configuration et version du logiciel.
• Événements d'authentification RDP, y compris adresse IP source, nom de compte, heure, serveur et résultat.
• Événements du journal d’audit administratif, échanges avec l’assistance et données d’analyse limitées du site web.

Identifiants et données sensibles

Lira ne collecte ni ne stocke les mots de passe Windows ou RDP. L’enrôlement des agents utilise une clé d’installation de courte durée, et les identifiants opérationnels sont stockés et transmis au moyen de mécanismes de service protégés.

Finalités et bases juridiques

Nous utilisons l'information pour fournir le service contractuel, détecter les attaques, appliquer les contrôles de sécurité demandés, maintenir l'auditabilité, aider les utilisateurs et respecter les obligations légales. Selon le contexte, le traitement est fondé sur l'exécution du contrat, les intérêts légitimes en matière de sécurité, les obligations légales ou le consentement pour les communications facultatives.

Conservation et suppression

Au cours de l'essai de 30 jours, les données de l'événement sont conservées jusqu'à 14 jours, sauf indication contraire d'un accord. La conservation du forfait payant suit les conditions d'abonnement. Les dossiers comptables, de vérification, de soutien et de sauvegarde ne sont conservés que comme nécessaires sur le plan opérationnel ou juridique. Vous pouvez demander l'exportation ou la suppression, sous réserve des droits de conservation applicables.

Fournisseurs de services et transferts

Nous pouvons utiliser des fournisseurs d'hébergement soigneusement sélectionnés, de livraison de courriels, de surveillance et de soutien. L'examen facultatif assisté par IA n'est utilisé que lorsqu'il est activé pour le service pertinent. Les fournisseurs ne reçoivent que l'accès nécessaire à leur tâche et sont liés par des obligations de confidentialité et de protection des données. Lorsque les données traversent des juridictions, des garanties contractuelles et juridiques appropriées sont utilisées.

Vos droits et vos garanties

Sous réserve de la loi applicable, vous pouvez demander l’accès, la rectification, la suppression, la limitation ou la portabilité des données, vous opposer au traitement et saisir une autorité de contrôle compétente. Nous utilisons des contrôles d’accès, le cloisonnement des espaces clients, le chiffrement en transit, la journalisation des actions administratives, des versions signées et la gestion des vulnérabilités pour protéger les informations ; aucun système ne peut être garanti comme absolument sécurisé.

Changements

Nous pouvons mettre à jour cette politique lorsque le service ou les exigences légales changent. La date de révision ci-dessus identifie la version actuelle. Les changements importants seront communiqués par un canal de service approprié.

Traitement des données IA

L’assistant d’ingénierie authentifié est un outil déterministe de préparation, limité à l’espace client, qui n’appelle aucun modèle externe. L’assistant d’assistance facultatif appelle un point de terminaison compatible OpenAI configuré par l’administrateur, uniquement lorsqu’un visiteur envoie un message dans le chat.

La demande d’assistance contient le message envoyé, la langue d’interface sélectionnée et l’historique de conversation fourni dans ce chat. Lira ne joint pas automatiquement les enregistrements des serveurs, les adresses IP, les noms d’utilisateur, les noms d’hôte, les données d’événement, les mots de passe, les secrets MFA, les jetons d’enrôlement, les clés d’agent ni les secrets de la plateforme. N’insérez aucun secret dans un message d’assistance.

L’assistant ne peut modifier ni serveur ni compte. Sa réponse n’est pas enregistrée comme ticket d’assistance ; l’analytique consigne uniquement l’utilisation de l’assistant et ne conserve pas le message envoyé. Le fournisseur, le modèle, la région de traitement, la durée de conservation chez le fournisseur et les conditions d’utilisation des données pour l’entraînement ne sont pas précisés ici, car la configuration du déploiement peut remplacer les valeurs par défaut du code. Pour ne pas utiliser cette fonction, n’utilisez pas le chat et ouvrez plutôt un ticket d’assistance classique.