[[:certif:rgpd:registre|Retour vers le sommaire du registre]]\\
====== FICHE DE REGISTRE DE L’ACTIVITÉ : LoGeAs Assistance auprès des utilisateurs LoGeAs ======
|Date de création de la fiche|08-12-2018|
|Date de dernière mise à jour de la fiche||
|Nom du responsable du traitement|Nicolas MARCHAND|
|Nom du logiciel ou de l’application|LoGeAs WEB / MonEspace (PGI) / OTRS / ProjeQtOR|
===== Objectifs poursuivis =====
**Décrivez clairement l’objet du traitement de données personnelles et ses fonctionnalités.**
  * Assister nos clients dans l'utilisation de LoGeAs Web
  * Réaliser des opérations de maintenance sur l'installation de LoGeAs Web et/ou sur leurs données
  * Suivre l'activité

===== Catégories de personnes concernées =====
====Liste ses différents types de personnes dont nous collectons ou utilisons les données.====
  - Clients directs ou indirects
  - Utilisateurs chez nos clients de la version LoGeAs Web

===== Catégories de données collectées =====


====Liste les différentes données traitées====
**☑ État-civil, identité, données d'identification, images (ex. nom, prénom, adresse, photographie, date et lieu de naissance, etc.)**\\
Nom et prénom, adresse, téléphone, email, profession, fonction dans l'entité

**☐ Vie personnelle (ex. habitudes de vie, situation familiale, etc.)**\\
**☐ Vie professionnelle (ex. CV, situation professionnelle, scolarité, formation, distinctions, diplômes, etc.)**\\
**☐ Informations d’ordre économique et financier (ex. revenus, situation financière, données bancaires, etc.)**\\
**☑ Données de connexion (ex. adresses Ip, logs, identifiants des terminaux, identifiants de connexion, informations d'horodatage, etc.)**\\
  * informations d'horodatage des intervention
  * action (piste d'audit)

**☐ Données de localisation (ex. déplacements, données GPS, GSM, …)**\\
**☐ Internet (ex. cookies, traceurs, données de navigation, mesures d’audience, …)**\\
**☑ Autres catégories de données (précisez) :**\\
  * informations/données fournies par le client
===== Des données sensibles sont-elles traitées ? =====
** Oui  ☑ Non**\\
  * potentiellement dans la base de données de l'utilisateur

===== Durées de conservation des catégories de données =====
==== Combien de temps conservez-vous ces informations ? ====

**☐ jours ☐ mois ☐ ans** \\
**☑ Autre durée :** \\
**Informations concernant l'identification des utilisateurs :** Jusqu’à action de retrait par l'utilisateur ou fin de relation commerciale ** Ticket de demande d'assistance (y compris les données utilisateurs) : ** 2 ans


===== Catégories de destinataires des données =====
==== Destinataires internes ====
  - Personnes en charges de l'assistance, le développement de LoGeAs WEB

==== Organismes externes ====

==== Sous-traitants ====
  * **Hébergement des serveurs :** PROSOLUCE

===== Transferts des données hors UE =====
**Des données personnelles sont-elles transmises hors de l’Union Européenne ?**\\
**☐ Oui ☑ Non**\\
===== Mesures de sécurité =====
**☑ Contrôle d'accès des utilisateurs**\\
  * identification par couple email / mot de passe (pas de restriction sur les mots de passe)
**☑ Mesures de traçabilité**\\
  * piste d'audit sur Monespace.logeas.fr (connexion, modifications principales)
  * piste d'adit à l'intérieur de LoGeAs WEB  (connexion, modifications, mise à jour ...)
**☑ Mesures de protection des logiciels (antivirus, mises à jour et correctifs de sécurité, tests, etc.)**\\
  * anti-virus sur tous les postes
  * sensibilisation des collègues et des utilisateurs (lettre LoGeAs)
**☑ Sauvegarde des données**\\
  * [[certif:de#modalites_de_sauvegarde_des_donnees|Voir le plan de sauvegarde]]
**☑ Chiffrement des données**\\
  * utilisation de site de type https
**☑ Contrôle des sous-traitants**\\
  * Utilisation d'un sous-traitant local (PROSOLUCE), hébergement en France
**☑ Autres mesures :**\\
  * Certification ISO/CEI 25051