Objet de cette notice
Ce connecteur est mis à disposition de collaborateurs habilités pour consulter l’historique de billetterie des sites de visite dans leur travail. Cette notice décrit son fonctionnement. Les règles de protection des données de votre entité et les conditions applicables à Microsoft 365 continuent de s’appliquer.
Ce que contient la copie interrogée
Le connecteur lit une copie des bases de billetterie des sites, hébergée sur un serveur interne et mise à jour chaque nuit. Les données personnelles sont écartées au moment de la copie, par nom de colonne et par type, et ne sont donc pas présentes sur ce serveur :
- Non copiés : noms et prénoms, adresses postales et électroniques, numéros de téléphone, dates de naissance, numéros de carte bancaire ou de fidélité, coordonnées bancaires, empreintes, identifiants de connexion, champs de commentaire libre des ventes, photos.
- Conservés : ventes, lignes de vente, billets, produits et tarifs, modes de règlement et montants, passages aux contrôles, et la provenance des visiteurs sous forme de pays, département, code postal et ville.
Une provenance (code postal, ville) rattachée à une vente ne permet pas à elle seule d’identifier une personne. Ne cherchez pas à recouper ces données avec d’autres sources pour identifier un visiteur.
Données utilisées et finalités
- Contrôle d’accès : le compte professionnel Microsoft, l’identifiant utilisateur, l’organisation et les habilitations permettent de vérifier que l’accès au connecteur est autorisé.
- Consultation : la requête préparée par Copilot à partir de votre demande est exécutée sur la copie, en lecture seule. Le résultat est renvoyé à Microsoft 365 Copilot pour préparer la réponse.
- Exploitation et sécurité : le service journalise, pour chaque appel, l’outil utilisé, la réussite ou l’échec, le nombre de lignes renvoyées et la durée. Il n’écrit dans ses journaux ni le texte des requêtes ni les lignes renvoyées. Les journaux HTTP peuvent contenir l’adresse IP et les informations du navigateur.
Ne saisissez pas de données nominatives, de moyens de paiement, de mots de passe ou de clés d’accès dans vos demandes. L’identité professionnelle est nécessaire au contrôle d’accès ; sans authentification valide, les requêtes sont refusées.
Accès aux données
Les résultats sont destinés à l’utilisateur habilité dans son environnement Microsoft 365. Microsoft traite les échanges nécessaires à Copilot. Les administrateurs habilités peuvent accéder aux éléments techniques nécessaires au support et à la sécurité.
Les paramètres d’hébergement, de traitement et de transfert propres à Microsoft 365 relèvent des contrats et réglages de l’organisation. Cette notice ne garantit pas une localisation particulière de ces traitements.
Conservation
La copie couvre l’historique des sites depuis novembre 2016. Elle est reconstruite à partir des logiciels de billetterie : une donnée corrigée ou supprimée à la source l’est aussi dans la copie lors d’une mise à jour suivante, dans la limite des soixante derniers jours relus chaque nuit.
Les journaux système et les sauvegardes suivent les règles d’exploitation de l’organisation. Les conversations et réponses conservées dans Microsoft 365 suivent les politiques de conservation de votre organisation ; l’effacement d’un journal du connecteur n’efface pas une conversation Copilot.
Questions et droits
Pour une question sur ce traitement ou une demande relative à vos données (accès, rectification, effacement, limitation ou opposition selon les conditions applicables), contactez votre administrateur Microsoft 365 ou votre interlocuteur interne chargé de la protection des données. Utilisez votre annuaire et vos canaux professionnels habituels, en précisant « SOFRA Billetterie ». Vous pouvez aussi adresser une réclamation à la CNIL.
Ces pages d’information
Ces pages statiques ne déposent pas de cookie et n’intègrent ni publicité, ni mesure d’audience, ni ressource externe. Leur consultation peut générer des journaux HTTP techniques. L’authentification Microsoft et ses propres cookies relèvent des services Microsoft.