Informations sur la confidentialité

Cette page décrit le fonctionnement de la version de vérification contrôlée. La politique doit être revue pour l’hébergement, les fournisseurs et les juridictions retenus avant la mise en production.

Données traitées par le service

Selon les fonctions choisies, HawkOpen peut traiter les données du compte et de connexion à la messagerie, les métadonnées des messages et des destinataires, les observations classées d’ouverture et de clic, les réponses, les résultats des campagnes, les documents transmis aux fonctions activées ainsi que les enregistrements de sécurité et d’audit. Le générateur public de signature fonctionne dans le navigateur et ne transmet pas les informations saisies à HawkOpen.

Finalités et base juridique

Le code de l’application permet de fournir les fonctions demandées, d’administrer les comptes, d’assurer la sécurité, de prévenir les abus, d’effectuer des diagnostics et de traiter les demandes relatives à la confidentialité. La base juridique applicable dépend du déploiement, de la relation client, de la fonction et de la juridiction. Elle doit être confirmée dans la politique de production ; cette page ne propose pas de base juridique universelle.

Accès, exportation et suppression

Les outils du compte authentifié prennent en charge les demandes d’exportation et de suppression du titulaire. Un portail distinct permet aux destinataires vérifiés de consulter les données de suivi ou de demander leur effacement. Le traitement peut être limité par des obligations de conservation juridiques ou d’audit ; le portail indique le statut disponible.

Conservation, sous-traitants et transferts

Cette version de vérification ne promet pas une durée de conservation unique. La conservation dépend de la catégorie de données, de l’offre, de la configuration de l’organisation et des restrictions juridiques ou d’audit applicables. La liste définitive des sous-traitants, la région d’hébergement et les garanties de transfert dépendent des services retenus pour la production et doivent être publiées avant leur activation.