Politique de confidentialité

Les formulaires présents sur le site collectent uniquement les informations nécessaires au traitement de votre demande.

Seules les adresses email professionnelles sont acceptées. Les adresses personnelles (Gmail, Yahoo, Hotmail…) sont refusées par le formulaire.

L'agent AppUsage (service Windows léger) observe uniquement les processus actifs sur les postes déployés par votre organisation. Les données collectées sont limitées aux métadonnées listées ci-dessous : par défaut, celles du premier tableau et des paragraphes qui le suivent ; en plus, celles du second tableau si l'option inventaire est activée, à la demande écrite de votre organisation.

Par défaut

Le Device ID est calculé localement à partir de l'identifiant de votre organisation et du nom de machine (empreinte SHA-256) : un identifiant technique stable, qui ne masque pas le poste. Le nom d'utilisateur Windows (whoami), l'UPN Entra et le nom de machine sont collectés, transmis et stockés tels quels : AppUsage est un outil d'analyse d'usage nominatif, l'attribution d'une licence inutilisée à une personne et à un poste identifiés en est la finalité même. L'UPN, identifiant au format d'une adresse e-mail, ne sert que de libellé d'affichage à côté du nom Windows ; il est absent pour un compte local ou un poste qui ne le fournit pas. La mise en correspondance avec un employé nommé, la base légale et l'information des personnes concernées relèvent de l'organisation cliente (responsable de traitement dans ce contexte).

Le temps au premier plan est agrégé par jour, par application et par utilisateur : ni horodatage fin, ni nom de fichier, ni URL, ni titre de fenêtre. Il sert à qualifier l'usage d'une licence — une journée ne compte comme utilisée que si la durée passée au premier plan atteint un seuil configuré par catégorie d'application — et à montrer aux administrateurs de l'organisation cliente comment chaque application est utilisée, y compris par utilisateur. Radgo ne l'exploite à aucune autre fin. Rien de plus fin que la journée n'est collecté : ni heure, ni plage d'activité.

Conservé localement sur le poste, jamais transmis. L'agent peut garder, dans sa base locale, l'identité technique des exécutables vus en cours d'exécution, applications suivies ou non : nom de l'exécutable, éditeur et produit lus dans le fichier, nature de la preuve (signature, métadonnées du fichier, ambiguë ou aucune), catégorie technique et date de résolution. Ce sont des métadonnées techniques de binaires, locales au poste, jamais transmises, purge à 30 jours (la table elle-même ; lorsque l'option est activée, l'éditeur, le produit et la preuve qu'elle contient accompagnent l'inventaire transmis) : ni nom d'utilisateur, ni temps d'usage, ni ligne par personne ; les entrées non réécrites depuis 30 jours sont supprimées au démarrage de l'agent. Les versions 0.12.3 à 0.12.8 de l'agent, qui comportent la sonde d'identité des binaires, tiennent cette table sur chaque poste et en transmettent quatre compteurs techniques quotidiens par poste (noms d'exécutables vus, écartés comme composants du système ou de l'agent, identifiés, non résolus), sans aucun nom d'application. À partir de la version 0.12.9, l'agent ne la tient que lorsque l'option inventaire est activée, et ne transmet plus aucun compteur. Les applications non suivies ne font l'objet d'aucune mesure d'usage et, sauf activation de l'option inventaire décrite ci-dessous, leur nom ne quitte pas le poste.

Sondes techniques de développement. Lorsque c'est strictement nécessaire au développement du produit, Radgo peut activer dans une version de l'agent une sonde technique de même nature : elle peut garder sur le poste de telles métadonnées, jamais transmises, et ne transmet que des comptes numériques par poste, sans aucun nom d'application, d'utilisateur, de fichier ni de chemin. Une telle sonde est annoncée dans les notes de version de l'agent et reste active 90 jours au plus.

Avec l'option inventaire, activée à la demande de votre organisation

L'option inventaire est désactivée par défaut. Radgo ne l'active que sur demande écrite de votre organisation, pour la découverte des logiciels en exécution non encore suivis. L'agent remonte alors en plus, pour chaque utilisateur, les exécutables vus en cours d'exécution dans sa propre session Windows, applications suivies comprises, qu'il les ait lancés ou non (programmes d'arrière-plan de cette session compris). Les services du système (session 0) et les processus des autres sessions ouvertes sur l'appareil (bureau à distance, changement rapide d'utilisateur) ne sont pas inventoriés. Sur un serveur multi-session (hôte de sessions Bureau à distance, agents à partir de la version 0.13.0), l'inventaire est en revanche tenu session par session, à compter de la date à laquelle Radgo en annonce la disponibilité : les exécutables de chaque session sont rattachés à l'utilisateur qui l'a ouverte, session déconnectée comprise. Les composants de Windows reconnus à leur signature numérique, l'agent lui-même et, à compter de son application, les programmes écartés par la liste d'exclusion de votre organisation ne sont pas non plus inventoriés. Un exécutable dont l'agent n'a pas pu lire l'éditeur et le produit est inventorié sans eux.

Ces données ne mesurent aucune durée et n'entrent dans aucune évaluation de l'usage d'une licence. Dans la console, l'inventaire par utilisateur est consulté par les administrateurs de votre organisation, et par le support de Radgo lorsqu'il intervient sur le compte de votre organisation. Votre organisation peut demander à tout moment la désactivation de l'option : Radgo cesse aussitôt d'enregistrer, et chaque poste cesse de collecter à sa prochaine synchronisation réussie. Elle peut aussi demander l'effacement anticipé de tout ou partie des données déjà reçues par Radgo (par exemple celles d'un utilisateur), exécuté sous 30 jours. L'agent garde toutefois sa propre copie sur le poste, supprimée à son démarrage une fois la dernière vue antérieure de plus de 90 jours, et peut la renvoyer, avec la date de première vue et le nombre de jours vus, si l'option reste ou redevient active. Durées de conservation : section 5.

Données formulaire (contact)  : 3 ans à compter du dernier contact
Données newsletter            : jusqu'au désabonnement (lien de désinscription dans chaque email)
Données agent (usage)         : 12 mois glissants (suppression automatique au-delà)
Données agent (inventaire)    : 12 mois après la dernière date de vue (option, voir ci-dessous)
Données de compte client      : durée du contrat + 3 ans (obligations légales)

Inventaire (option désactivée par défaut) : tant qu'une application est encore vue, sa ligne est conservée avec sa date de première vue, qui peut alors remonter à plus de douze mois. Sur le poste, l'agent garde sa propre copie de l'inventaire et en supprime, à son démarrage, les lignes vues pour la dernière fois il y a plus de 90 jours.

Localisation des données      : Union Européenne (données client : Railway NL, Vercel DE, Brevo FR, Sentry DE)
API & base de données         : Railway (EU West — Amsterdam, Pays-Bas)
Web-app                       : Vercel (région fra1 — Frankfurt, Allemagne)
Emails transactionnels        : Brevo (France)
Error tracking                : Sentry (région EU — Frankfurt, Allemagne)
Landing, CDN & proxy API      : Cloudflare (entité US — DPA + DPF ; proxy TLS/WAF de l'API : données client en transit uniquement, aucun stockage)
Chiffrement en transit        : TLS 1.2 minimum (HTTPS obligatoire)
Chiffrement au repos          : AES-256
Transfert hors UE             : Cloudflare (US — trafic API en transit + formulaires landing) — encadré par DPA + DPF

Nos sous-traitants techniques (hébergeur, service d'emailing) sont sélectionnés pour leur conformité RGPD et leur localisation en Europe. Un DPA (Data Processing Agreement) est en place avec chacun d'eux.

Un DPA avec AppUsage est disponible sur demande à dpa@appusage.io.

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Pour exercer ces droits, contactez-nous à dpa@appusage.io. Nous répondons dans un délai maximum de 30 jours.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente (en France : la CNIL).

Cookies de pistage     : aucun
Analytics              : cookieless — aucune donnée personnelle collectée
Consentement bannière  : non requis (aucun cookie non-essentiel)
Cloudflare Turnstile   : protection anti-bot, sans cookie de tracking

Aucun cookie publicitaire ou de profilage n'est déposé sur ce site.

Pour toute question relative à cette politique ou à l'exercice de vos droits :

Email DPO       : dpa@appusage.io
Email général   : contact@appusage.io
Page contact    : https://appusage.io/contact

Cette politique peut être mise à jour. La date de dernière modification est indiquée en haut de page. En cas de modification substantielle, vous serez notifié par email si vous êtes abonné à notre newsletter.