Politique de confidentialité

Qui nous sommes et rôle de chacun

Pour ce site et son formulaire de contact, Alvartech est responsable du traitement. Pour l’application Kmunity utilisée par une organisation cliente, les rôles décrits ci-dessous s’appliquent.

Kmunity est édité par Alvartech. L’employeur ou l’organisation qui déploie Kmunity crée les comptes et décide des usages. Il est responsable du traitement des données.

Alvartech est sous-traitant au sens de l’article 28 lorsqu’il héberge l’instance (mode SaaS) ou lorsqu’il intervient en assistance sur une instance installée sur les serveurs de l’organisation (mode on-premise). En mode on-premise, en dehors d’une intervention d’assistance, Alvartech n’a pas accès aux données.

Comment un compte est créé

Il n’y a pas d’inscription libre. L’administrateur de votre organisation crée votre compte avec votre nom, votre adresse e-mail professionnelle, votre unité organisationnelle et votre rôle.

L’organisation peut aussi connecter son annuaire Microsoft Entra ID, Google ou OpenID Connect. Dans ce cas, Kmunity rapproche la personne d’un compte existant à partir de son adresse e-mail vérifiée. Il ne crée jamais de compte à la volée.

Données traitées

Selon les informations renseignées et les fonctions utilisées, Kmunity traite les données suivantes.

• Votre identité et votre profil : nom, adresse e-mail professionnelle, unité organisationnelle, rôle, photo de profil, langue et date d’anniversaire si elle est renseignée par l’organisation.
• Vos contributions : publications, commentaires, réactions, votes de sondage, idées et votes d’idéation, inscriptions aux événements, documents et pages déposés.
• Les données d’usage : pages consultées, publications affichées à l’écran, sessions et plateforme utilisée, web, ios ou android pour le web et les applications iPhone et Android.
• Les questions posées à l’assistant IA.
• Le journal d’audit des actions d’administration.
• Les données techniques : adresse IP, navigateur ou appareil, et horodatages.

Mesure d’usage

Les tableaux de bord d’audience présentent des agrégats : personnes actives par jour, semaine et mois, par unité et par module.

Un seuil d’anonymat masque les groupes dont l’effectif est inférieur au minimum défini. Ce minimum est de cinq personnes par défaut. L’organisation peut le régler.

Les vues nominatives, comme la liste des personnes inactives ou l’export brut, exigent une habilitation dédiée. Elles ne sont accessibles que si l’organisation les a activées. Chaque consultation est inscrite au journal d’audit.

Assistant IA

Pour produire une réponse, les questions posées et des passages de pages et de documents sont transmis au fournisseur de modèle de langage configuré par l’organisation.

Alvartech n’utilise aucun contenu pour entraîner un modèle d’IA. Les contenus envoyés à l’assistant servent uniquement à répondre à l’utilisateur ; les conditions du fournisseur de modèle retenu par le client s’appliquent à ce fournisseur.

Application mobile

Dans l’application iPhone et Android, l’adresse du serveur saisie à la connexion et le jeton de session sont conservés dans le stockage sécurisé de l’appareil.

L’accès aux photos et à l’appareil photo n’est demandé qu’au moment de joindre un média à une publication.

L’application n’utilise aucun identifiant publicitaire ni kit tiers de mesure. Elle ne contient aucune publicité.

Conservation

Les contenus et les données de profil sont conservés tant que le compte et le service existent. Un contenu supprimé dans Kmunity passe d’abord par une corbeille restaurable par l’administrateur, puis par l’effacement.

La suppression d’un compte se fait par anonymisation, depuis l’administration Kmunity de votre organisation, dans un délai d’un mois suivant votre demande (RGPD, article 12) ; voir la page Supprimer votre compte Kmunity.

Les données d’usage servent aux tableaux de bord de l’organisation pendant la durée du service.

À la fin du contrat, les données sont restituées au client s’il le demande, puis supprimées.

Les messages transmis par le formulaire de contact de ce site sont conservés 3 ans après le dernier échange (voir la section « Formulaire de contact » ci-dessous).

Hébergement et sécurité

Les échanges sont chiffrés en transit par HTTPS. Les secrets de configuration sont chiffrés en base. Kmunity utilise des habilitations par rôle, un journal d’audit et des sauvegardes.

L’offre hébergée (SaaS) de Kmunity est hébergée chez Amazon Web Services, dans la région de Paris (Union européenne).

L’hébergeur de ce site, Amazon Web Services, peut être amené à réaliser des transferts de données hors de l’Union européenne ; ces transferts sont alors encadrés par les clauses contractuelles types de la Commission européenne.

Formulaire de contact

Ce site propose un formulaire de contact, traité selon les modalités suivantes.

• Finalités : répondre à votre demande de démonstration, d’assistance, ou d’exercice de vos droits ou de suppression de compte, et, si vous l’avez demandé, vous rappeler par téléphone.
• Base légale : notre intérêt légitime à traiter les demandes de contact, ou les mesures précontractuelles que vous sollicitez (par exemple une démonstration).
• Destinataires : l’équipe Alvartech.
• Sous-traitant : Amazon Web Services, dont Amazon SES pour l’acheminement du message par courrier électronique ; les transferts hors Union européenne éventuels sont encadrés par les clauses contractuelles types de la Commission européenne.
• Conservation : aucune donnée n’est stockée sur ce site, le message est transmis par courrier électronique et conservé 3 ans après le dernier échange avec vous, quel que soit l’objet de votre demande.

Cookies et traceurs

Ce site ne dépose aucun cookie ni traceur, et ne réalise aucune mesure d’audience. Aucun bandeau de consentement n’est donc requis pour la navigation sur ce site.

Le formulaire de contact du site n’écrit aucune donnée sur le site : votre message est transmis directement par courrier électronique à Alvartech, comme décrit dans la mention d’information affichée sous le formulaire.

Vos droits

Vous pouvez demander l’accès, la rectification ou l’effacement de vos données, vous opposer à leur traitement ou en demander la limitation.

Adressez d’abord votre demande à l’organisation qui a créé votre compte. Elle est responsable du traitement et anonymise votre compte depuis l’administration Kmunity. Alvartech, sous-traitant, met cet outil d’anonymisation à sa disposition.

La page Supprimer votre compte Kmunity décrit la procédure de suppression.

Vous pouvez exercer ces droits, y compris pour ce site, via notre formulaire de contact (objet « Données personnelles et exercice de vos droits »).

Droit de réclamation

Toute personne peut introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l’autorité de contrôle de son pays.

Modifications de cette politique

Cette politique peut être mise à jour pour refléter les évolutions du service ou des traitements décrits. La date figurant en haut de cette page indique la dernière mise à jour.