En vous inscrivant sur la plate-forme Sésame, vous renseignez des données à caractère personnel qui vous permettent de gérer confidentiellement et indépendamment de la DSIT votre mot de passe Windows, en paramétrant des questions auxquelles vous serez seul capable de répondre en cas d'oubli. Ce traitement, déclaré au registre pour la CNIL repose sur l'intérêt légitime des communes et de la Métropole d'assurer la continuité d'activité et le maintenir le niveau de sécurité nécessaire. Pour toute question relative à ce traitement et/ou pour exercer vos droits Informatique et Libertés, vous pouvez vous adresser à la Mission déléguée à la protection des données au 03.57.80.06.57 ou par mail à cnil@grandnancy.eu.
Liste des différentes données traitées:Login utilisateur,Nom (Remonté par l’annuaire d’entreprise),Prénom (Remonté par l’annuaire d’entreprise),Numéro de téléphone Mobile professionnel ou personnel (facultatif),Adresse e-mail personnelle (facultatif),Potentiellement les réponses utilisateurs aux questions de sécurité
Chiffrement des données:Les flux web internes et externes de sésame utilisent le protocole TLS 1.2. L’authentification des clients et des serveurs de ces flux est faite à l’aide de certificats et de clés privées. Les numéros de téléphone mobiles, adresses e-mail et réponses aux questions secrètes sont stockées sous forme hachée.
Destinataires internes: Support Informatique de la DSIT, Equipe Infrastructure de la DSIT,RSSI. Organismes externes: Sauf sur réquisition judiciaire, aucun organisme externe n’a accès aux traces techniques et données de connexion. Sous-traitants: Tools4Ever intervient en tant que sous-traitant, fournisseur de solutions et prestataire de maintenance informatiques.
Nous vous rappelons que vous avez le droit :D’être informé concernant la manière dont vos données sont traitées ;D’accéder à vos données ;De vous opposer pour des motifs légitimes à ce que vos données fassent l'objet d'un traitement et notamment à ce que vos données soient utilisées à des fins de prospection commerciale ;De limiter certaines utilisations de vos données ;De rectifier des informations incorrectes, ainsi que de nous demander de supprimer certaines informations ;De contester la manière dont vos données personnelles sont traitées ;De retirer votre consentement à tout moment (dans les cas où nous nous fondons sur votre consentement) ;De définir des directives relatives au sort de vos données à caractère personnel après votre mort en application de l’article 32 de la loi du 6 janvier 1978
Aucune donnée personnelle n’est transmise hors de l’Union européenne
Les données personnelles doivent donc être conservées et accessibles par les services opérationnels uniquement le temps nécessaire à l’accomplissement de l’objectif poursuivi lors de leur collecte. Les questions/réponses, adresses e-mail, numéros de téléphone sont conservés jusqu’au lendemain de la suppression ou à la désactivation du compte de l’utilisateur dans l’annuaire Active Directory. Conformément à l’article. L. 34-1 du code des postes et des communications électroniques, les traces techniques sont conservées durant un an. Ces traces sont exploitées uniquement à des fins de recherche d’incident notamment en cas d'attaques ou de tentatives d'attaques informatiques, pour la détection d’usage anormal du système d’information.
Vous devez utiliser le même compte utilisateur et le même mot de passe que vous utilisez pour vous connecter au réseau avec votre poste de travail. Le compte utilisateur peut être au format: p.nom
Cela dépend de votre organisation dans certains cas le nom de domaine est déjà affiché. Si le domaine est vide par défaut, veuillez entrer le nom de domaine 'SSP'.
Vérifiez les informations que vous avez saisies. Vous avez probablement fait une erreur lors de la saisie de votre compte utilisateur et/ou de votre mot de passe. Merci de les saisir à nouveau.
Oui. Après la réinitialisation du mot de passe, vous pouvez ouvrir votre session avec votre nouveau mot de passe immédiatement et continuer à travailler.
Oui, avant d’utiliser la fonctionnalité du programme permettant le reset de mot de passe en cas d’oubli, il faut vous inscrire. Ce n’est qu’après votre inscription que vous pourrez réinitialiser votre mot de passe en cas d’oubli.
Oui, mais seulement si cette fonctionnalité (off line mode) a été configurée par votre organisation. Cependant dans ce cas, vous ne pourrez pas réinitialiser votre mot de passe via le logiciel mais vous pourrez ouvrir une session sur votre ordinateur en utilisant les « crédentiels » qui sont mis en cache par Windows.
Oui, mais seulement lors de l’inscription, de plus les réponses sont enregistrées de manière cryptées. Il n’est pas possible de récupérer vos réponses originales.
Non, Le logiciel ne stocke que les questions et les réponses.
Non, pas par défaut. Le logiciel propose une option permettant de sauvegarder les réponses dans un cryptage réversible (via un certificat de sécurité). L’utilisation de cette option permet au helpdesk d’authentifier l’appelant plus facilement et de manière plus sécurisée. Le helpdesk n’a pas accès à la totalité de la réponse mais uniquement à quelques caractères qui la composent.