Protection des données personnelles et vie privée des utilisateurs

Remarque :

• Dans ce document, les employés de l'entreprise impliqués dans le processus d'enregistrement seront nommés utilisateurs.
• Le terme client fait référence aux entreprises et autres organisations qui ont signé un accord d'installation et d'utilisation du système Task Mining.
• L'application d'enregistrement utilisée par Task Mining capture des captures d'écran, des actions du clavier, des clics et des mouvements pour les applications lorsqu'elles sont activées par l'employé de l'entreprise affecté en tant qu'administrateur de la plate-forme.
• L'enregistrement est réalisé pour chacun des utilisateurs qui ont installé l'application d'enregistrement sur leur machine.
• Les personnes définies comme des utilisateurs ou des employés de l'entreprise affectés en tant qu'administrateurs de la plate-forme et dont les données sont saisies et traitées sont nommées personnes concernées.

Task Mining fournit des informations et des découvertes sur l'activité quotidienne et constante de la main-d'œuvre et a donc besoin d'un accès pour enregistrer les actions effectuées par les utilisateurs en continu. Ces actions sont agrégées et analysées par l'algorithme d'apprentissage automatique (ML) pour produire les résultats, qui peuvent contenir et être influencés par toutes les actions enregistrées au cours de la période d'enregistrement. L'algorithme ML du produit dépend de l'ingestion constante de données client pour pouvoir fournir les services attendus.

• L'objectif de Task Mining est d'aider les clients à comprendre le travail quotidien de leurs utilisateurs et à trouver des opportunités d'automatisation. Pour ce faire, Task Mining doit disposer de suffisamment de données sur les actions que les utilisateurs ont effectuées. L'enregistrement de données n'est possible qu'à partir d'applications ou de sites Web configurés au niveau du projet à l'aide de la liste autoriser/refuser. Task Mining exige que l'enregistrement soit continu, pour disposer de suffisamment d'informations sur ce que les utilisateurs ont fait.

• Pour fournir des résultats complets, Task Mining doit connaître les relations temporelles entre les actions des utilisateurs. Par conséquent, Task Mining exige que l'enregistrement soit continu.

• Les utilisateurs ont la possibilité de suspendre l'enregistrement à tout moment et peuvent également voir la liste complète des applications et des interactions système en cours d'enregistrement.

After capturing the data, UiPath® will save the data in a highly secured storage. Customers can request for their data to be removed from our system. In this case, the data will be deleted as per the customer’s request and the customer will be notified as soon as the request is completed.

UiPath utilisera ces données à deux fins principales, à savoir :

1. Analyser les données pour identifier la possibilité d’une action.

2. Analyser les données pour déterminer si les algorithmes d'apprentissage automatique fonctionnent correctement.

Bien qu'UiPath n'exige explicitement aucune donnée personnelle, il est prévu de recevoir tout type de données personnelles puisque les écrans des utilisateurs seront capturés et, par conséquent, un DPA sera joint par défaut à tout accord conclu avec tout client. UiPath interdit expressément le traitement des informations de santé et des informations de carte de crédit.

Le composant de la plate-forme de la console d'administration permet au client de contrôler, de supprimer ou d'accéder aux données ainsi que d'identifier les données provenant d'un utilisateur spécifique. L'employé de l'entreprise affecté en tant qu'administrateur de la plate-forme a un contrôle total (configuration, affichage, mise à jour et suppression) sur la fonctionnalité de plate-forme Console d'administration (Admin Console) mentionnée ci-dessus.

En conséquence, le client a la possibilité de demander la suppression ou l'extraction des données envoyées manuellement à UiPath en soumettant une demande à cet égard à l'équipe d'assistance d'UiPath.

Les données personnelles reçues par UiPath sont la propriété des clients (ou des utilisateurs) et ils sont les seuls à pouvoir décider quelles données sont traitées et dans quel but. Les utilisateurs contrôlent totalement le traitement de leurs données, car ils ont accès à la visualisation et à la modification des données collectées et stockées localement sur l'appareil. Chaque utilisateur peut mettre en pause l'application d'enregistrement et également voir la liste complète des applications et de l'interaction système en cours d'enregistrement.

Le client est le responsable du traitement et est responsable de la relation avec les personnes concernées (c'est-à-dire les personnes réelles dont les données sont traitées) et du respect de la législation applicable. Le client doit prendre toutes les mesures légales appropriées afin de s'assurer que les personnes concernées sont dûment informées de l'initiative de saisie et de traitement des données.

L'information des personnes concernées relève de la responsabilité du client, car UiPath ne dispose pas des moyens techniques pour identifier ou recueillir le consentement des personnes concernées.

Les mesures suivantes ont été implémentées afin d'assurer la confidentialité des données :

• Les données envoyées sont chiffrées à la fois en transit et au repos.
• Les utilisateurs ont la possibilité d'interrompre l'enregistrement à tout moment. Le temps de pause est limité à 1 heure maximum, mais les instances de pause ne sont pas limitées.
• Les administrateurs et les utilisateurs peuvent définir uniquement les applications qu'ils souhaitent capturer dans l'enregistrement.

Les données des informations identifiantes de personne (PII) sont automatiquement masquées pendant la phase de traitement.