Protection des données personnelles et vie privée des utilisateurs

Remarque :

• Dans ce document, les employés de l'entreprise impliqués dans le processus d'enregistrement seront nommés utilisateurs.
• Le terme client fait référence aux entreprises et autres organisations qui ont signé un accord d'installation et d'utilisation du système Task Mining.
• L'application d'enregistrement utilisée par Task Mining capture des captures d'écran, des clics et des mouvements pour les applications lorsqu'elles sont activées par l'employé de l'entreprise affecté en tant qu'administrateur de la plate-forme.
• L'enregistrement est réalisé pour chacun des utilisateurs qui ont installé l'application d'enregistrement sur leur machine.
• Les personnes définies comme des utilisateurs ou des employés de l'entreprise affectés en tant qu'administrateurs de la plate-forme et dont les données sont saisies et traitées sont nommées personnes concernées.

Task Mining fournit un aperçu et des découvertes de l'activité quotidienne et constante de la main-d'œuvre et a donc besoin d'un accès pour enregistrer les actions effectuées par les utilisateurs de manière continue. Ces actions sont prises dans leur ensemble et analysées par l'algorithme ML pour produire les résultats, qui peuvent contenir et être influencés par toutes les actions enregistrées au cours de la période d'enregistrement. Il est important d’avoir une ingestion constante des données des clients pour fournir des résultats complets et détaillés.

Après avoir capturé les données, le client et ses utilisateurs ont la possibilité de les conserver avant de les envoyer au cloud UiPath® à des fins d'analyse. UiPath® enregistrera les données dans un stockage hautement sécurisé. Les clients peuvent demander que leurs données soient supprimées de notre système. Le cas échéant, les données seront supprimées à la demande du client et le client en sera informé dès que la demande sera complétée.

UiPath utilisera ces données à deux fins principales, à savoir :

1. Analyser les données pour identifier la possibilité d’une action.

2. Analyser les données pour déterminer si les algorithmes d'apprentissage automatique fonctionnent correctement.

Bien qu'UiPath® n'exige explicitement aucune donnée personnelle, il est prévu de recevoir tout type de données personnelles puisque les écrans des utilisateurs seront capturés et, par conséquent, un DPA sera joint par défaut à tout accord conclu avec tout client. UiPath® interdit expressément le traitement des informations de santé et des informations de carte de crédit.

Le composant de la plate-forme de la console d'administration permet au client de contrôler, de supprimer ou d'accéder aux données ainsi que d'identifier les données provenant d'un utilisateur spécifique. L'employé de l'entreprise affecté en tant qu'administrateur de la plate-forme a un contrôle total (configuration, affichage, mise à jour et suppression) sur la fonctionnalité de plate-forme Console d'administration (Admin Console) mentionnée ci-dessus.

En conséquence, le client a la possibilité de demander la suppression ou l'extraction des données envoyées manuellement à UiPath® en soumettant une demande à cet égard à l'équipe d'assistance d'UiPath®.

Les données personnelles reçues par UiPath® sont la propriété des clients (ou des utilisateurs) et ce sont les seuls qui peuvent décider quelles données sont traitées et à quelle fin. Les utilisateurs contrôlent totalement le traitement de leurs données, car ils ont accès à la visualisation et à la modification des données collectées et stockées localement sur l'appareil. Chaque utilisateur peut suspendre l'application d'enregistrement et voir également la liste complète des applications et des interactions système en cours d'enregistrement.

Le client est le responsable du traitement et est responsable de la relation avec les personnes concernées (c'est-à-dire les personnes réelles dont les données sont traitées) et du respect de la législation applicable. Le client doit prendre toutes les mesures légales appropriées afin de s'assurer que les personnes concernées sont dûment informées de l'initiative de saisie et de traitement des données.

L'information des personnes concernées relève de la responsabilité du client, car UiPath® n'a aucune possibilité technique d'identifier ou de recueillir le consentement des personnes concernées.

Les mesures suivantes ont été implémentées afin d'assurer la confidentialité des données :

• Les données ne sont pas automatiquement envoyées à UiPath®. Le client, par l'intermédiaire de l'employé de l'entreprise désigné en tant qu'administrateur de la plate-forme et les utilisateurs concernés, ont la possibilité de gérer et de sélectionner les données à transférer.
• Les données envoyées sont chiffrées à la fois en transit et au repos.
• Les utilisateurs ont la possibilité d'interrompre l'enregistrement à tout moment. Le temps de pause est limité à 1 heure maximum, mais les instances de pause ne sont pas limitées.
• Les administrateurs et les utilisateurs peuvent définir uniquement les applications qu'ils souhaitent capturer dans l'enregistrement.

Les données d'informations personnellement identifiables (IPI) sont masquées automatiquement pendant la phase de traitement et les captures d'écran d'origine ne sont pas stockées.

Informations sur les données collectées

Veuillez trouver ci-dessous un aperçu des données collectées lors de l'utilisation de Task Mining ainsi que l'emplacement d'où vous pouvez les consulter.

UserData

Données brutes

Pendant que l'application cliente s'exécute, elle capture des données brutes sur chaque action, clic ou type d'utilisateur. Par défaut, les données sont écrites dans \AppData\Roaming\Task Mining\Projects\{projectID}\{userID}\captured\{action#} où :

• ProjectID et usertID sont recueillis depuis le portail de l'administrateur après avoir terminé la connexion

• l'action# est un dossier créé pour chaque action capturée. Chaque fichier contient les données suivantes :

  1. Fichier de métadonnées CSV : où les informations sur l'action capturée et l'environnement utilisateur sont capturées.

     Remarque : pour les applications de navigateur, le CSV inclut l'URL et le domaine de la page capturés. Les navigateurs suivants sont pris en charge : Firefox, Edge, Chrome (en anglais uniquement), Internet Explorer.
  2. Capture d'écran (Screenshot) : capture d'écran de la fenêtre active où l'action est enregistrée en .jpg .ssp.

Données traitées

Les données brutes sont automatiquement envoyées à la file d'attente de traitement où elles sont mises à jour aux fins des processus d'analyse et d'anonymisation. Par défaut, les données traitées qui sont prêtes à être analysées sont stockées dans \AppData\Roaming\Task Mining\Projects\{projectID}\{userID}\ready\{action#.zip}.

Pendant le traitement, des dossiers intermédiaires sont créés sous le dossier \Projects\{projectID}\{userID}\, mais la sortie finale est un fichier ZIP contenant les éléments suivants :

• Fichier de métadonnées CSV
• Screenshot

• Résultat de la reconnaissance optique de caractères

  
  

  

  
  
  Remarque : pour que l'analyse fonctionne, il est très important de ne pas modifier les fichiers de quelque manière que ce soit, et même de ne pas les compresser à nouveau.