プライバシーポリシー

規則（EU）2016/679（GDPR）および改正された 1978 年 1 月 6 日 フランス法律第 78-17 号に基づき、InTraTool における個人データの 取り扱いを説明します。

二つの異なる立場

InTraTool は、適用される規律の異なる二種類のデータを取り扱います。 以下を理解するには、まずこの二つを区別する必要があります。

• アカウントと紹介サイト。 E.S.K.V. が 管理者です。これらのデータをなぜ、どのように 取り扱うかを決めるのは発行者です。
• アプリケーションに入力された内容 —— インシデント、影響、対話、添付ファイル、アクションプラン —— は、それを入力した顧客に帰属します。管理者はその顧客であり、 E.S.K.V. は、指示に従い、両者間の契約 （GDPR 第 28 条）の条件の範囲でのみ処理者として 関与します。発行者はこれらの内容を自らの目的で利用せず、転売もせず、 何かを学習させるために用いることもありません。

取り扱うデータと目的

本サービスは、GDPR 第 9 条にいう特別な種類の個人データを求めません。 自動化された決定もプロファイリングも行いません。本サイトはアクセス解析を 行わず、広告も表示しません。

データの受領者

データは販売も貸与もされず、商業目的で第三者に提供されることもありません。 アクセスできるのは次の者に限られます:

• 当該顧客の権限を与えられた利用者（各自のロールに応じて）；
• 当該サプライヤーの担当者（そのサプライヤーを指定する案件に限る）；
• E.S.K.V. の運用およびサポート担当者 （厳密に必要な範囲に限る）；
• 発行者が有効にした顧客企業に限り、利用者がアクションプランのレビューを依頼した 場合の、再委託先としての Mistral AI（フランス・パリ）（下記参照）；
• 処理者としてのホスティング事業者。 法的表示 に記載しています。

ホスティングと移転

データは France でホスティングされています。 欧州連合域外への移転は行いません。

アクションプランのレビュー

発行者が顧客企業に対して有効にしている場合、その企業またはそのサプライヤーの利用者は、 Mistral AI（フランス・パリ）が提供する人工知能ツールによる アクションプランのレビューを依頼できます。このとき計画は Mistral AI に送信され、 レビューの作成に必要な間、欧州連合域内で処理されます。

送信されるのは、計画のレビューに必要な情報（問題の記述、原因、処置とその進捗）のみです。 案件の損失額や個人の氏名は送信されません。チームは役割と会社名で示されます。 利用者のクリックなしに送信されることはなく、Mistral AI はこれらのデータをモデルの 学習に使用しません。

保存期間

これらの期間は宣言にとどまるものではありません。下に表示された値を そのまま読み取る自動処理によって適用されます。

• 利用者アカウント：契約期間中。アカウントの無効化から 1 年後、当該アカウントは 匿名化されます。氏名、メールアドレス、ログイン手段は 完全に削除されます。
• 監査ログ：5 年。 ただし当該案件が完了した後に限ります。未完了の案件は、どれほど古くとも 削られることはありません。紛争時にその案件を支えるのは、このログだから です。
• 送信メールのログ：5 年。
• 業務データ（インシデント、対話、添付ファイル）： 契約期間中。契約終了時、顧客はデータの返却を受け、その後、契約に 定める条件で削除されます。
• サーバーの技術ログ：1 年。
• お問い合わせ：最後のやり取りから 3 年。

匿名化が消すもの、残すもの

アカウントが削除されることはありません。その識別子は、インシデント、対話、 アクションプラン、そして監査ログの各行から参照されています。削除すれば、 本ツールが保つべき証拠の連鎖が断たれます。消えるのは身元であり、 痕跡ではありません。

• 消えるもの：氏名、メールアドレス、パスワード、 二要素認証のシークレット、パスキー、表示設定、 およびメールログに記載されていたアドレスのすべて。
• 残るもの：案件のログに記録された操作 （以後は匿名のラベルに帰属します）、および対話に書かれたメッセージ。 これらは案件に属し、双方を拘束します。

利用者が対話に自由に入力した文章は再処理されません。そこに氏名が 書かれていれば、その氏名は残ります。契約上の案件の内容を改変せずに それを判別することはできないからです。

セキュリティ

通信は暗号化されます。パスワードは平文で保存されることはなく、不可逆な ハッシュとして保存され、厳格な複雑性のポリシーが適用されます。 二要素認証とパスキーはすべてのアカウントで利用できます。アクセスは顧客 ごと、ロールごとに区分され、サプライヤーのアカウントは自らを指定する 案件しか見られません。すべての変更は実施者とともに記録されます。

お客様の権利

アクセス、訂正、消去および制限の権利、データポータビリティの権利、 ならびに正当な利益に基づく処理に対する異議申立ての権利があります。 また、ご逝去後のデータの取り扱いについて指示を定めることもできます。

アクセスとポータビリティ：本アプリケーションは、 ご請求に応じて、保持しているお客様に関するすべての情報を機械可読な 形式のファイルとして出力します。管理者はお客様のアカウントページから、 お客様ご自身はご自分のページから取得できます。

消去：上記の条件による匿名化という形で行われます。 GDPR 第 17 条 3 項 (e) は、法的請求の確立および行使に必要なデータを 除外しています。契約上の案件に書かれた内容は当事者を拘束するため、 一方的に撤回することはできません。

これらの権利は、 発行者宛に、次のアドレスで 行使できます: contact@eskv-intratool.fr 。1 か月以内に回答いたします。

お客様に関するデータが、顧客 —— お客様の雇用主またはその発注者 —— によってアプリケーションに入力されたものである場合は、まずその顧客に ご連絡ください。責任を負うのはその顧客です。必要に応じて当社が お取り次ぎします。

最後に、フランスの個人情報保護機関に苦情を申し立てることができます: CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07、または www.cnil.fr。 お住まいの国の監督機関に申し立てることもできます。

変更

本ポリシーは、サービスまたは法令の変化に合わせて変更されることがあります。 最終更新日は下に記載します。

最終更新: 22 septembre 2026

この翻訳は読みやすさのために提供されるものです。相違がある場合は フランス語版 が優先します。