Task Mining
2021.10
False
Image de fond de la bannière
Task Mining
Dernière mise à jour 11 mars 2024

Protection des données personnelles et vie privée des utilisateurs

Remarque :
  • Dans ce document, les employés de l'entreprise impliqués dans le processus d'enregistrement seront nommés utilisateurs.
  • Le terme client fait référence aux entreprises et autres organisations qui ont signé un accord d'installation et d'utilisation du système Task Mining.
  • L'application d'enregistrement utilisée par Task Mining capture des captures d'écran, des clics et des mouvements pour les applications lorsqu'elles sont activées par l'employé de l'entreprise affecté en tant qu'administrateur de la plate-forme.
  • L'enregistrement est réalisé pour chacun des utilisateurs qui ont installé l'application d'enregistrement sur leur machine.
  • Les personnes définies comme des utilisateurs ou des employés de l'entreprise affectés en tant qu'administrateurs de la plate-forme et dont les données sont saisies et traitées sont nommées personnes concernées.

Task Mining fournit un aperçu et des découvertes de l'activité quotidienne et constante de la main-d'œuvre et a donc besoin d'un accès pour enregistrer les actions effectuées par les utilisateurs de manière continue. Ces actions sont prises dans leur ensemble et analysées par l'algorithme ML pour produire les résultats, qui peuvent contenir et être influencés par toutes les actions enregistrées au cours de la période d'enregistrement. Il est important d’avoir une ingestion constante des données des clients pour fournir des résultats complets et détaillés.

Après avoir capturé les données, le client et ses utilisateurs ont la possibilité de les conserver avant de les envoyer au cloud UiPath à des fins d'analyse. UiPath enregistrera les données dans un système de stockage hautement sécurisé. Les clients peuvent demander que leurs données soient supprimées de notre système. Le cas échéant, les données seront supprimées à la demande du client et le client en sera informé dès que la demande sera complétée.

UiPath utilisera ces données à deux fins principales, à savoir :

  1. Analyser les données pour identifier la possibilité d’une action.

  2. Analyser les données pour déterminer si les algorithmes d'apprentissage automatique fonctionnent correctement.

Bien qu'UiPath n'exige explicitement aucune donnée personnelle, il est prévu de recevoir tout type de données personnelles puisque les écrans des utilisateurs seront capturés et, par conséquent, un DPA sera joint par défaut à tout accord conclu avec tout client. UiPath interdit expressément le traitement des informations de santé et des informations de carte de crédit.

Le composant de la plate-forme de la console d'administration permet au client de contrôler, de supprimer ou d'accéder aux données ainsi que d'identifier les données provenant d'un utilisateur spécifique. L'employé de l'entreprise affecté en tant qu'administrateur de la plate-forme a un contrôle total (configuration, affichage, mise à jour et suppression) sur la fonctionnalité de plate-forme Console d'administration (Admin Console) mentionnée ci-dessus.

En conséquence, le client a la possibilité de demander la suppression ou l'extraction des données envoyées manuellement à UiPath en soumettant une demande à cet égard à l'équipe d'assistance d'UiPath.

Les données personnelles reçues par UiPath sont la propriété des clients (ou des utilisateurs) et ils sont les seuls à pouvoir décider quelles données sont traitées et dans quel but. Les utilisateurs contrôlent totalement le traitement de leurs données, car ils ont accès à la visualisation et à la modification des données collectées et stockées localement sur l'appareil. Chaque utilisateur peut mettre en pause l'application d'enregistrement et également voir la liste complète des applications et de l'interaction système en cours d'enregistrement.

Le client est le responsable du traitement et est responsable de la relation avec les personnes concernées (c'est-à-dire les personnes réelles dont les données sont traitées) et du respect de la législation applicable. Le client doit prendre toutes les mesures légales appropriées afin de s'assurer que les personnes concernées sont dûment informées de l'initiative de saisie et de traitement des données.

L'information des personnes concernées relève de la responsabilité du client, car UiPath ne dispose pas des moyens techniques pour identifier ou recueillir le consentement des personnes concernées.

Les mesures suivantes ont été implémentées afin d'assurer la confidentialité des données :

  • Les données ne sont pas automatiquement envoyées à UiPath. Le client, par l'intermédiaire de l'employé de l'entreprise désigné en tant qu'administrateur de la plate-forme et les utilisateurs concernés, ont la possibilité de gérer et de sélectionner les données à transférer.
  • Les données envoyées sont chiffrées à la fois en transit et au repos.
  • Les utilisateurs ont la possibilité d'interrompre l'enregistrement à tout moment. Le temps de pause est limité à 1 heure maximum, mais les instances de pause ne sont pas limitées.
  • Les administrateurs et les utilisateurs peuvent définir uniquement les applications qu'ils souhaitent capturer dans l'enregistrement.

Les données d'informations personnellement identifiables (IPI) sont masquées automatiquement pendant la phase de traitement et les captures d'écran d'origine ne sont pas stockées.

Informations sur les données collectées

Veuillez trouver ci-dessous un aperçu des données collectées lors de l'utilisation de Task Mining ainsi que l'emplacement d'où vous pouvez les consulter.

UserData

Données brutes

Pendant que l'application cliente s'exécute, elle capture des données brutes sur chaque action, clic ou type d'utilisateur. Par défaut, les données sont écrites dans \AppData\Roaming\Task Mining\Projects\{projectID}\{userID}\captured\{action#} où :
  • ProjectID et usertID sont recueillis depuis le portail de l'administrateur après avoir terminé la connexion
  • l'action# est un dossier créé pour chaque action capturée. Chaque fichier contient les données suivantes :
    1. Fichier de métadonnées CSV : où les informations sur l'action capturée et l'environnement utilisateur sont capturées.
      Remarque : pour les applications de navigateur, le CSV inclut l'URL et le domaine de la page capturés. Les navigateurs suivants sont pris en charge : Firefox, Edge, Chrome (en anglais uniquement), Internet Explorer.
    2. Capture d'écran (Screenshot) : capture d'écran de la fenêtre active où l'action est enregistrée en .jpg .ssp.

Données traitées

Les données brutes sont automatiquement envoyées à la file d'attente de traitement où elles sont mises à jour aux fins des processus d'analyse et d'anonymisation. Par défaut, les données traitées qui sont prêtes à être analysées sont stockées dans \AppData\Roaming\Task Mining\Projects\{projectID}\{userID}\ready\{action#.zip}.
Pendant le traitement, des dossiers intermédiaires sont créés sous le dossier \Projects\{projectID}\{userID}\, mais la sortie finale est un fichier ZIP contenant les éléments suivants :
  • Fichier de métadonnées CSV
  • Screenshot
  • Résultat de la reconnaissance optique de caractères


    Avertissement : pour que l'analyse fonctionne, il est très important de ne pas modifier les fichiers de quelque manière que ce soit, et même de ne pas les compresser à nouveau.

Données d'application

Journaux des applications clientes

Ces journaux sont accessibles depuis l'application cliente via la section Travailler avec l'application cliente (Working With the Client App). L'option "Enregistrer (Save)" suggérerait d'archiver tous les journaux dans un fichier .zip, qui est un moyen privilégié de partager les journaux pour une enquête.

Pour rechercher des journaux à partir de l'explorateur de fichiers, accédez à l'emplacement suivant : %AppData%\Task Mining\logs. Les fichiers journaux sont situés dans les dossiers correspondants nommés d'après les utilisateurs de projectID qui y étaient invités, et qui contiennent également un fichier nommé main.log. Lors du partage des journaux pour une enquête, il est préférable d'archiver l'intégralité du dossier « journaux ».


Les fichiers journaux fournissent des informations sur les interactions de l'utilisateur avec le Web, l'enregistreur, la file d'attente et contiennent les spécifications du système.

  • Informations sur les données collectées
  • UserData
  • Données d'application

Cette page vous a-t-elle été utile ?

Obtenez l'aide dont vous avez besoin
Formation RPA - Cours d'automatisation
Forum de la communauté UiPath
Logo Uipath blanc
Confiance et sécurité
© 2005-2024 UiPath. All rights reserved.