Protection des données personnelles et vie privée des utilisateurs

Remarque :

• Dans ce document, les employés de l'entreprise impliqués dans le processus d'enregistrement seront nommés utilisateurs.
• Le terme client fait référence aux entreprises et autres organisations qui ont signé un accord d'installation et d'utilisation du système Task Mining.
• L'application d'enregistrement utilisée par Task Mining capture des captures d'écran, des clics et des mouvements pour les applications lorsqu'elles sont activées par l'employé de l'entreprise affecté en tant qu'administrateur de la plate-forme.
• L'enregistrement est réalisé pour chacun des utilisateurs qui ont installé l'application d'enregistrement sur leur machine.
• Les personnes définies comme des utilisateurs ou des employés de l'entreprise affectés en tant qu'administrateurs de la plate-forme et dont les données sont saisies et traitées sont nommées personnes concernées.

Task Mining fournit un aperçu et des découvertes de l'activité quotidienne et constante de la main-d'œuvre et a donc besoin d'un accès pour enregistrer les actions effectuées par les utilisateurs de manière continue. Ces actions sont prises dans leur ensemble et analysées par l'algorithme ML pour produire les résultats, qui peuvent contenir et être influencés par toutes les actions enregistrées au cours de la période d'enregistrement. Il est important d’avoir une ingestion constante des données des clients pour fournir des résultats complets et détaillés.

After capturing the data, the customer and its users have the option to curate it before sending it to the UiPath® cloud for analysis. UiPath® will save the data in a highly secured storage. Customers can request for their data to be removed from our system. In this case, the data will be deleted as per the customer’s request and the customer will be notified as soon as the request is completed.

UiPath® will be using the data for two main purposes, namely:

1. Analyser les données pour identifier la possibilité d’une action.

2. Analyser les données pour déterminer si les algorithmes d'apprentissage automatique fonctionnent correctement.

Although UiPath® does not explicitly require any personal data, it is expected to receive any kind of personal data since the screens of the users will be captured and, as a result, a DPA is attached by default to any agreement concluded with any customer. UiPath® is expressly forbidding the processing of Health Information and Credit Card information.

Le composant de la plate-forme de la console d'administration permet au client de contrôler, de supprimer ou d'accéder aux données ainsi que d'identifier les données provenant d'un utilisateur spécifique. L'employé de l'entreprise affecté en tant qu'administrateur de la plate-forme a un contrôle total (configuration, affichage, mise à jour et suppression) sur la fonctionnalité de plate-forme Console d'administration (Admin Console) mentionnée ci-dessus.

As a result, the customer has the possibility to request the deletion or extraction of the data that it is being manually sent to UiPath® by submitting a request in this respect to UiPath® Support.

The personal data received by UiPath® is the property of the customers (or the users) and they are the only ones who can decide what data is being processed and for what purpose. The users are in full control over the processing of their data, as they have access to view and edit the data collected and stored locally on the device. Each user can pause the recording application and also see the full list of applications and system interaction that is being recorded.

Le client est le responsable du traitement et est responsable de la relation avec les personnes concernées (c'est-à-dire les personnes réelles dont les données sont traitées) et du respect de la législation applicable. Le client doit prendre toutes les mesures légales appropriées afin de s'assurer que les personnes concernées sont dûment informées de l'initiative de saisie et de traitement des données.

Informing data subjects is the responsibility of the customer as UiPath® has no technical possibility of identifying or taking consent from data subjects.

Les mesures suivantes ont été implémentées afin d'assurer la confidentialité des données :

• The data is not being automatically sent to UiPath®. The customer through the company employee assigned as platform administrator and the involved users have the possibility to curate and select the data that is to be transferred.
• Les données envoyées sont chiffrées à la fois en transit et au repos.
• Les utilisateurs ont la possibilité d'interrompre l'enregistrement à tout moment. Le temps de pause est limité à 1 heure maximum, mais les instances de pause ne sont pas limitées.
• Les administrateurs et les utilisateurs peuvent définir uniquement les applications qu'ils souhaitent capturer dans l'enregistrement.

Les données d'informations personnellement identifiables (IPI) sont masquées automatiquement pendant la phase de traitement et les captures d'écran d'origine ne sont pas stockées.

Informations sur les données collectées

Veuillez trouver ci-dessous un aperçu des données collectées lors de l'utilisation de Task Mining ainsi que l'emplacement d'où vous pouvez les consulter.

UserData

Données brutes

Pendant que l'application cliente s'exécute, elle capture des données brutes sur chaque action, clic ou type d'utilisateur. Par défaut, les données sont écrites dans \AppData\Roaming\Task Mining\Projects\{projectID}\{userID}\captured\{action#} où :

• ProjectID et usertID sont recueillis depuis le portail de l'administrateur après avoir terminé la connexion

• l'action# est un dossier créé pour chaque action capturée. Chaque fichier contient les données suivantes :

  1. Fichier de métadonnées CSV : où les informations sur l'action capturée et l'environnement utilisateur sont capturées.

     Remarque : pour les applications de navigateur, le CSV inclut l'URL et le domaine de la page capturés. Les navigateurs suivants sont pris en charge : Firefox, Edge, Chrome (en anglais uniquement), Internet Explorer.
  2. Capture d'écran (Screenshot) : capture d'écran de la fenêtre active où l'action est enregistrée en .jpg .ssp.

Données traitées

Les données brutes sont automatiquement envoyées à la file d'attente de traitement où elles sont mises à jour aux fins des processus d'analyse et d'anonymisation. Par défaut, les données traitées qui sont prêtes à être analysées sont stockées dans \AppData\Roaming\Task Mining\Projects\{projectID}\{userID}\ready\{action#.zip}.

Pendant le traitement, des dossiers intermédiaires sont créés sous le dossier \Projects\{projectID}\{userID}\, mais la sortie finale est un fichier ZIP contenant les éléments suivants :

• Fichier de métadonnées CSV
• Screenshot

• Résultat de la reconnaissance optique de caractères

  
  

  

  
  
  Remarque : pour que l'analyse fonctionne, il est très important de ne pas modifier les fichiers de quelque manière que ce soit, et même de ne pas les compresser à nouveau.