Données conservées, durées et suppression

Sorvek conserve l'inventaire construit à partir de vos sources (annuaire, applications, comptes, autorisations) tant que le service est actif. Les données sont hébergées chez AWS, dans la région ca-central-1 (Montréal), et quelques fonctions d'intelligence artificielle font appel à Anthropic, aux États-Unis. L'effacement complet de votre organisation se demande à l'équipe Sorvek.

Ce que Sorvek conserve

• L'annuaire de la source active : utilisateurs (nom, courriel, département, titre), groupes et membres, méthodes d'authentification.
• L'inventaire : applications découvertes, comptes, autorisations OAuth, constatations, chronologie de chaque compte.
• Les courriels de preuve : pour chaque événement, l'objet du courriel (300 caractères au plus, adresses courriel masquées) et l'adresse de l'expéditeur. Seuls les administrateurs les voient.
• Les factures : montants et métadonnées extraits, et l'empreinte numérique du PDF. Le PDF lui-même n'est pas conservé.
• Les comptes de la console : nom, courriel, rôle, dernière connexion, et le journal d'audit des actions faites dans Sorvek.
• Les données de l'extension navigateur, si vous la déployez. Le détail est dans Ce que l'extension voit et ce qu'elle transmet.

Le corps des courriels n'est pas conservé dans l'inventaire. Avec Microsoft 365, le scan le lit en mémoire pour reconnaître les inscriptions à des services ; avec Google Workspace, il ne lit que les en-têtes (expéditeur, destinataires, objet, date).

Où sont les données

La base de données est chez AWS, à Montréal. Ces fonctions envoient des données à Anthropic, aux États-Unis :

Les deux derniers réglages sont sur la page Paramètres > Analyse email.

Combien de temps

Les autres données, par exemple la navigation vue par l'extension ou le journal d'audit, n'ont pas de durée de suppression garantie : elles peuvent rester tant que le service est actif, et partent avec l'effacement complet de l'organisation.

Effacer l'objet des courriels de preuve après un délai

1. Ouvrez Paramètres > Analyse email.
2. Dans la carte Rétention, choisissez Effacer après, puis indiquez un délai de 7 à 365 jours.
3. Cliquez sur Sauvegarder.

Après ce délai, l'objet est effacé et l'expéditeur réduit à son domaine. L'inventaire (applications, comptes, dates) est gardé.

Supprimer des données vous-même

• Supprimer une source (Paramètres > Sources de données) efface l'inventaire collecté par cette source. La seule source de l'organisation ne peut pas être supprimée. Voir Débrancher Sorvek.
• Retirer une personne dans Gérer les usagers supprime son compte Sorvek si elle n'appartient à aucune autre organisation.
• Vous pouvez exporter en CSV plusieurs listes de l'inventaire (comptes d'une application, autorisations OAuth, couverture MFA, journal d'audit) avant toute suppression.

Demander l'effacement complet

Écrivez à contact@sorvek.com. Dans Paramètres > Organisation, le bouton Supprimer l'organisation de la Zone sensible est marqué Indisponible : l'effacement passe par l'équipe Sorvek, qui procède ainsi :

1. Elle archive votre organisation : les accès et la collecte sont coupés. À ce stade, rien n'est encore effacé.
2. Si vous le demandez, elle vous remet un export complet de vos données (une ligne JSON par enregistrement), sans secrets, jetons ni mots de passe.
3. Une fois l'abonnement résilié, elle efface définitivement l'organisation, en une seule opération : tout part, ou rien ne part.
4. Elle peut vous remettre le rapport d'effacement, qui donne le nombre de lignes effacées par type de données.

Restent ensuite la trace de l'effacement dans le journal de la plateforme (nom de l'organisation et nombre de lignes effacées) et, jusqu'à leur expiration, les copies de sauvegarde de la base.