Confidentialité des données

Comprendre quelles données sont collectées par Kabeen et comment elles sont protégées

Introduction

Kabeen a été conçu avec la confidentialité des données comme priorité fondamentale. Cet article décrit les données collectées par la plateforme et les mécanismes de protection mis en place.

Données collectées par l'agent utilisateur

L'agent utilisateur de Kabeen collecte les informations suivantes :

  • URL visitées : uniquement le domaine et le chemin des applications configurées dans votre inventaire
  • Temps d'usage : durée d'utilisation active de chaque application
  • Timestamps : horodatage des sessions d'utilisation

Applications natives

  • Nom de l'application : description de l'application affichée à l'écran
  • Temps au premier plan : durée pendant laquelle l'application est au premier plan

Données NON collectées

Kabeen ne collecte JAMAIS :

  • Le contenu des pages web (textes, images, formulaires)
  • Les identifiants et mots de passe
  • Les conversations ou messages
  • Les fichiers ouverts ou modifiés
  • Les frappes clavier
  • Les captures d'écran
  • Les données personnelles (emails, noms, coordonnées)

Anonymisation

Les données d'usage sont agrégées et anonymisées pour les statistiques globales :

  • Les statistiques par équipe ne sont affichées que si l'équipe compte au minimum 5 utilisateurs actifs
  • Les données individuelles ne sont accessibles qu'aux administrateurs autorisés
  • Les rapports exportés sont anonymisés par défaut

Sécurité des données

Chiffrement

  • En transit : TLS 1.3 minimum pour toutes les communications
  • Au repos : chiffrement AES-256 pour les données stockées

Hébergement

  • Localisation : Google Cloud Platform, région europe-west9 (Paris)
  • Conformité : RGPD, ISO 27001

Rétention

  • Les données d'usage sont conservées pendant 24 mois maximum
  • Les données peuvent être supprimées sur demande

Droits des utilisateurs

Conformément au RGPD, les utilisateurs disposent des droits suivants :

  • Droit d'accès : consulter les données collectées les concernant
  • Droit de rectification : corriger des données inexactes
  • Droit à l'effacement : demander la suppression des données
  • Droit à la portabilité : exporter les données dans un format standard