1. Présentation du service MyDataBot par IDECSI
MyDataBot est une application intégrée à Microsoft Teams qui permet à chaque utilisateur de Microsoft 365 de prendre en main la sécurité de ses propres données, dans le cadre de l’abonnement MyDataSecurity souscrit par son organisation.
MyDataBot notifie l’utilisateur sur des informations relatives à la sécurité des données de son environnement Microsoft 365 en lien avec son espace personnel MyDataSecurity Microsoft 365, et plus particulièrement :
- les campagnes de revue d’accès : participation à des vérifications périodiques de sécurité et de revue des droits d’accès sur les ressources personnelles et collaboratives de l’utilisateur ;
- les alertes de sécurité : notification en cas de détection d’un risque sur les données de l’utilisateur : accès suspicieux, partage inhabituel, changement de droits et permissions, ou exposition potentielle de données – permettant à l’utilisateur d’agir depuis sin interface Microsoft Teams.
MyDataBot contribue à l’adoption de bonnes pratiques de sécurité durables et simplifie la protection des données pour l’ensemble des utilisateurs des clients IDECSI.
Prérequis : l’utilisation de MyDataBot nécessite un abonnement actif à MyDataSecurity souscrit par l’organisation de l’utilisateur.
2. Portée de la licence d’utilisation
L’accès à MyDataBot est concédé à l’utilisateur à titre personnel, non exclusif et non transférable, pour la seule durée de son statut de collaborateur au sein d’une organisation cliente d’IDECSI disposant d’un abonnement MyDataSecurity actif.
Cet accès est strictement lié à l’abonnement MyDataSecurity souscrit par l’organisation de l’utilisateur : il cesse automatiquement en cas de résiliation, de suspension de cet abonnement, ou de perte du statut de collaborateur au sein de l’organisation cliente.
L’utilisateur s’engage à utiliser MyDataBot conformément à sa finalité, aux politiques internes de son organisation, et aux présentes conditions.
3. Accès aux Services et à leurs fonctionnalités
L’utilisation de la plateforme et de ses fonctionnalités, y compris le bot, est régie par les accords applicables conclus entre le Client et IDECSI. Ces accords prévalent sur toute autre documentation, y compris la présente notice.
4. Accès Microsoft 365 et permissions
Pour fonctionner, MyDataBot s’appuie sur une permission d’envoi de messages à l’utilisateur au sein de Microsoft Teams. Cette permission est strictement limitée à la notification de l’utilisateur dans le cadre des fonctionnalités décrites à l’article 1 (campagnes de revue d’accès, alertes de sécurité).
IDECSI n’accède, ne consulte ni n’exploite le contenu des échanges Teams de l’utilisateur au-delà de ce qui est strictement nécessaire à l’exécution de ces fonctionnalités.
5. Données traitées
Les données à caractère personnel traitées dans le cadre de MyDataBot (notamment les informations relatives à la sécurité de l’espace Microsoft 365 de l’utilisateur) sont traitées conformément à la Politique de confidentialité d’IDECSI.
IDECSI conclut par ailleurs avec chaque organisation cliente un Data Processing Agreement (DPA), document contractuel qui encadre, conformément à l’article 28 du RGPD, les modalités du traitement des données à caractère personnel réalisé par IDECSI en qualité de sous-traitant pour le compte du client. Ce document peut être communiqué sur demande auprès d’IDECSI ou de l’administrateur MyDataSecurity de l’organisation.
6. Propriété intellectuelle
MyDataBot, sa dénomination, son interface et l’ensemble des éléments qui le composent sont la propriété exclusive d’IDECSI ou de ses partenaires, et sont protégés par les lois françaises et internationales relatives à la propriété intellectuelle. Aucun droit autre que le droit d’usage décrit dans la présente notice n’est conféré à l’utilisateur.
7. Support et assistance
Pour toute question relative à l’utilisation de MyDataBot, l’utilisateur peut se référer au support ou contacter l’administrateur MyDataSecurity de son organisation.
Onboarding et support pour l’administrateur de l’organisation cliente : https://help.idecsi.com
8. Garanties et responsabilité
MyDataBot est fourni dans le cadre et selon les termes du contrat conclu entre IDECSI et l’organisation cliente. Les garanties, limitations de responsabilité et conditions de disponibilité applicables sont celles définies dans ce contrat, et non dans la présente notice, qui a une portée strictement informative.
9. Évolutions du service
IDECSI se réserve le droit de faire évoluer les fonctionnalités de MyDataBot, notamment pour l’améliorer, corriger des anomalies ou l’adapter à des évolutions de la plateforme Microsoft 365 ou Microsoft Teams.
10. Modification de la présente notice
IDECSI peut modifier la présente notice à tout moment, notamment pour refléter une évolution du service ou de la réglementation applicable. La version en vigueur est celle publiée à la date de consultation.
11. Droit applicable et juridiction compétente
La présente notice est soumise au droit français. Elle s’inscrit dans le cadre du contrat conclu entre IDECSI et l’organisation cliente, lequel détermine la juridiction compétente en cas de litige.
12. Contact
Pour toute question relative à MyDataBot, l’utilisateur peut contacter l’équipe Sécurité / Support de son organisation.