Protection des données personnelles et vie privée des utilisateurs

Remarque :

• Dans ce document, les employés de l'entreprise impliqués dans le processus d'enregistrement seront nommés utilisateurs.
• Le terme client fait référence aux entreprises et autres organisations qui ont signé un accord d'installation et d'utilisation du système Task Mining.
• L'application d'enregistrement utilisée par Task Mining capture des captures d'écran, des actions du clavier, des clics et des mouvements pour les applications lorsqu'elles sont activées par l'employé de l'entreprise affecté en tant qu'administrateur de la plate-forme.
• L'enregistrement est réalisé pour chacun des utilisateurs qui ont installé l'application d'enregistrement sur leur machine.
• Les personnes définies comme des utilisateurs ou des employés de l'entreprise affectés en tant qu'administrateurs de la plate-forme et dont les données sont saisies et traitées sont nommées personnes concernées.

Task Mining fournit des informations et des découvertes sur l'activité quotidienne et constante de la main-d'œuvre et a donc besoin d'un accès pour enregistrer les actions effectuées par les utilisateurs en continu. Ces actions sont agrégées et analysées par l'algorithme d'apprentissage automatique (ML) pour produire les résultats, qui peuvent contenir et être influencés par toutes les actions enregistrées au cours de la période d'enregistrement. L'algorithme ML du produit dépend de l'ingestion constante de données client pour pouvoir fournir les services attendus.

• L'objectif de Task Mining est d'aider les clients à comprendre le travail quotidien de leurs utilisateurs et à trouver des opportunités d'automatisation. Afin d'y parvenir, Task Mining doit disposer de suffisamment de données sur les actions effectuées par les utilisateurs. L'enregistrement des données n'est possible qu'à partir d'applications ou de sites Web configurés au niveau du projet à l'aide de la liste Autoriser/Refuser. Reportez-vous aux paramètres pour plus d'informations. Task Mining nécessite que l'enregistrement soit continu et qu'il ait suffisamment d'informations sur ce que les utilisateurs ont fait.

• Pour fournir des résultats complets, Task Mining doit connaître les relations temporelles entre les actions des utilisateurs. Par conséquent, Task Mining exige que l'enregistrement soit continu.

• Les utilisateurs ont la possibilité de suspendre l'enregistrement à tout moment et peuvent également afficher la liste complète des applications et des interactions système en cours d'enregistrement.

Après avoir capturé les données, UiPath® enregistrera les données dans un stockage hautement sécurisé. Les clients peuvent demander que leurs données soient supprimées de notre système. Le cas échéant, les données seront supprimées à la demande du client et le client en sera informé dès que la demande sera complétée.

UiPath utilisera ces données à deux fins principales, à savoir :

1. Analyser les données pour identifier la possibilité d’une action.

2. Analyser les données pour déterminer si les algorithmes d'apprentissage automatique fonctionnent correctement.

Bien qu'UiPath n'exige explicitement aucune donnée personnelle, il est prévu de recevoir tout type de données personnelles puisque les écrans des utilisateurs seront capturés et, par conséquent, un DPA sera joint par défaut à tout accord conclu avec tout client. UiPath interdit expressément le traitement des informations de carte de crédit. UiPath interdit également le traitement des informations de santé personnelles, à moins que le client n'ait signé un accord de partenariat commercial (BAA) avec UiPath qui le permet.

Le composant de la plate-forme de la console d'administration permet au client de contrôler, de supprimer ou d'accéder aux données ainsi que d'identifier les données provenant d'un utilisateur spécifique. L'employé de l'entreprise affecté en tant qu'administrateur de la plate-forme a un contrôle total (configuration, affichage, mise à jour et suppression) sur la fonctionnalité de plate-forme Console d'administration (Admin Console) mentionnée ci-dessus.

En conséquence, le client a la possibilité de demander la suppression ou l'extraction des données envoyées manuellement à UiPath en soumettant une demande à cet égard à l'équipe d'assistance d'UiPath.

Les données personnelles reçues par UiPath sont la propriété des clients (ou des utilisateurs), qui sont les seuls à pouvoir décider quelles données sont traitées et dans quel but. Les utilisateurs contrôlent totalement le traitement de leurs données, car ils ont accès à la visualisation et à la modification des données collectées et stockées localement sur l'appareil. Chaque utilisateur peut suspendre l'application d'enregistrement et afficher également la liste complète des applications et des interactions système en cours d'enregistrement.

Le client est le responsable du traitement et est responsable de la relation avec les personnes concernées (c'est-à-dire les personnes réelles dont les données sont traitées) et du respect de la législation applicable. Le client doit prendre toutes les mesures légales appropriées afin de s'assurer que les personnes concernées sont dûment informées de l'initiative de saisie et de traitement des données.

L'information des personnes concernées relève de la responsabilité du client, car UiPath ne dispose pas des moyens techniques pour identifier ou recueillir le consentement des personnes concernées.

Les mesures suivantes ont été implémentées afin d'assurer la confidentialité des données :

• Les données envoyées sont chiffrées à la fois en transit et au repos.
• Les utilisateurs ont la possibilité d'interrompre l'enregistrement à tout moment. Le temps de pause est limité à 1 heure maximum, mais les instances de pause ne sont pas limitées.
• Les administrateurs et les utilisateurs peuvent définir uniquement les applications qu'ils souhaitent capturer dans l'enregistrement.

Les données d'informations d'identification (PII) sont automatiquement masquées pendant la phase de traitement. Reportez-vous à la documentation officielle de Microsoft sur la détection des informations identifiantes de personne (PII) dans Azure Cognitive Service pour plus d'informations sur le masquage des données d'identification.