Sécurité et confidentialité

Ce que nous collectons

• Captures d'écran de tous les écrans, uniquement pendant que la session enregistre. Par défaut, l'agent de bureau prend une capture environ toutes les 2 minutes. Les blocs de 10 minutes ne sont que l'unité dans laquelle le temps est comptabilisé, pas l'intervalle entre les captures ; l'entreprise peut modifier la fréquence des captures, jusqu'à une toutes les 10 secondes.
• Niveau d'activité par intervalle — s'il y a eu du mouvement de souris et de clavier, jamais le contenu.
• Applications et titres de fenêtre au premier plan — facultatif, l'entreprise décide de l'activer ou non.
• Temps de travail par projet et par personne, pauses comprises.

Ce que nous ne collectons pas

ClockWitness n'est pas un keylogger. Nous n'enregistrons pas ce qui est saisi, touche par touche. Les captures d'écran montrent ce qui était visible au moment de la capture — nous n'enregistrons pas de vidéo continue de l'écran, ni chaque touche pressée, ni le contenu des messages ou documents.

Qui voit quoi

L'accès dépend du rôle de chaque personne : propriétaire, gestionnaire ou collaborateur. Chaque rôle ne voit que ce qu'il doit voir. Chaque fois que quelqu'un ouvre les captures d'une autre personne, cette consultation est consignée dans le journal d'audit — qui a vu, quoi, et quand.

Conservation et suppression

L'entreprise définit combien de temps les données sont conservées. Tant que ce délai court, les captures sont immuables : ni le collaborateur, ni le gestionnaire, ni le propriétaire du compte ne peuvent les supprimer. Une fois le délai écoulé, la suppression est réelle — les données sont bel et bien retirées, pas simplement marquées comme supprimées.

Auto-hébergement

ClockWitness peut s'installer sur l'infrastructure de votre propre entreprise. Les données ne quittent jamais votre contrôle, ce qui facilite la réponse aux demandes d'accès ou d'effacement au titre du RGPD, et le choix de l'endroit où les données résident physiquement.

Journal d'audit

Toutes les consultations des captures d'une autre personne sont enregistrées : qui l'a vue, de qui, et quand. Ce journal ne peut pas être modifié.