Qui est responsable de vos données
L'application Hypervision Client et l'espace client Hypervision sont édités par la SAS HOLDING GALAXITY (groupe XEFI), 65 rue Hélène Fürth, 69140 Rillieux-la-Pape, France, immatriculée au RCS de Lyon sous le numéro 433 902 640. Elle est responsable des traitements décrits ici.
Pour toute question sur vos données, écrivez au délégué à la protection des données de XEFI, à l'adresse indiquée en bas de cette page.
À qui s'adresse l'application
L'application est réservée aux contacts des entreprises clientes de XEFI, dont l'accès est ouvert sur invitation par leur agence XEFI, et aux collaborateurs XEFI, qui se connectent avec leur compte Microsoft professionnel. Elle n'est pas destinée aux enfants.
Les données traitées
Votre compte : prénom, nom, fonction, adresse e-mail, mot de passe (conservé uniquement sous forme hachée), version des conditions acceptée et date d'acceptation, date de votre dernière visite.
Votre invitation : les informations saisies par votre agence pour vous inviter, et les dates d'envoi, de relance et d'utilisation de l'invitation.
La sécurité : l'historique de vos connexions et tentatives de connexion, avec l'adresse IP et l'appareil ou le navigateur utilisé, et l'historique des modifications de votre compte.
Vos tickets : les messages, photos et fichiers que vous envoyez, et les informations saisies dans le formulaire de ticket. Ils sont enregistrés dans le système de tickets de XEFI, pas dans Hypervision.
Le suivi des tickets : quand vous suivez un ticket sur votre téléphone, un identifiant technique de notification fourni par Apple ou Google, le numéro du ticket, son étape et le nom du technicien. Le texte de vos tickets n'est jamais envoyé dans une notification.
Collaborateurs XEFI : l'identité fournie par Microsoft (nom, adresse e-mail professionnelle, poste, numéros de téléphone professionnels) et la trace de chaque client consulté, avec la date, le canal, l'adresse IP et l'appareil utilisé.
Les informations de votre entreprise — parc, sauvegardes, protections, contrats, rapports — appartiennent à votre entreprise. Elles peuvent faire apparaître le nom des personnes qui utilisent ses postes.
Ce que nous ne collectons pas
Aucune localisation, aucun contact, aucun historique de navigation, aucun identifiant publicitaire. L'application ne contient ni publicité ni mesure d'audience, et n'envoie aucun rapport de plantage.
Face ID, l'empreinte digitale et les autres données biométriques restent sur votre téléphone : l'application ne reçoit que la réponse du système. Votre choix de langue est lui aussi gardé sur votre téléphone.
Pourquoi nous les utilisons
Ouvrir, sécuriser et maintenir votre accès, et vous montrer les informations de votre entreprise : c'est nécessaire aux services que XEFI rend à votre entreprise dans le cadre de son contrat.
Traiter vos tickets et vous tenir informé de leur avancement : même fondement. Vous pouvez désactiver le suivi des tickets à tout moment dans Mon compte.
Protéger le service et savoir qui consulte les données d'un client : c'est l'intérêt légitime de XEFI et de ses clients.
Vos données ne sont jamais vendues, ni utilisées à des fins publicitaires ou de profilage.
Qui y a accès
Votre agence XEFI et les équipes XEFI chargées de votre entreprise et du support.
Des prestataires techniques qui agissent pour le compte de XEFI, uniquement pour ce qui les concerne : Apple et Google pour acheminer les notifications, Microsoft pour la connexion des collaborateurs XEFI, Shorebird pour livrer les mises à jour de l'application (version de l'application, plateforme et identifiant anonyme d'installation), et le service d'envoi des e-mails d'invitation et d'accès.
Certains de ces prestataires peuvent traiter des données techniques hors de l'Union européenne ; ces transferts sont encadrés par les garanties prévues par le RGPD.
Combien de temps nous les gardons
Votre compte est conservé tant que votre accès est ouvert. Une fois l'accès supprimé, par vous ou par votre agence, il est effacé 12 mois plus tard, avec votre invitation.
L'historique des connexions, des modifications de votre compte et des consultations par les collaborateurs XEFI est conservé 365 jours.
Une session dure au plus 30 jours et prend fin après 7 jours sans utilisation ; sa trace est effacée 30 jours après sa fin. Les journaux techniques du service sont conservés au plus 7 jours.
Les données de suivi d'un ticket sont effacées à la fin du suivi, et au plus tard 12 heures (iPhone) ou 7 jours (Android) après la dernière mise à jour.
Les tickets sont conservés dans le système de tickets de XEFI aussi longtemps que XEFI conserve l'historique de son support.
Supprimer votre accès
Vous pouvez supprimer vous-même votre accès, dans l'application (Mon compte, Supprimer mon accès) ou sur la page Supprimer mon accès de l'espace client. Vos nom, adresse e-mail, fonction et mot de passe sont aussitôt effacés de votre compte et vos sessions fermées.
L'historique de sécurité et les données de votre entreprise sont conservés : le premier pour la durée indiquée plus haut, les secondes parce qu'elles appartiennent à votre entreprise.
Vos droits
Vous pouvez accéder à vos données, les faire rectifier ou effacer, en limiter l'usage ou vous y opposer, et les recevoir dans un format exploitable. Écrivez au délégué à la protection des données, à l'adresse indiquée en bas de cette page, ou adressez-vous à votre agence XEFI.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).
Sécurité
Les données circulent chiffrées (HTTPS). Sur votre téléphone, votre session est gardée dans le stockage sécurisé du système. Une session expirée ou refusée prend fin aussitôt.
Pour les collaborateurs XEFI, l'application se verrouille après 60 minutes sans utilisation, demande à être déverrouillée, et masque les données des clients dans le sélecteur d'applications.
Autorisations du téléphone
Appareil photo et photos : uniquement pour joindre une photo à un ticket, quand vous le choisissez. Notifications : pour suivre vos tickets. Face ID ou empreinte : pour déverrouiller l'application des collaborateurs XEFI. Chaque autorisation est facultative et se retire dans les réglages de votre téléphone.
Évolution de cette politique
Cette politique peut évoluer avec l'application. La date en haut de la page indique sa dernière mise à jour.