> For the complete documentation index, see [llms.txt](https://boza.gitbook.io/docs/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://boza.gitbook.io/docs/documentation-en-francais/kit-cse-rh/faq.md). # FAQ – Questions fréquentes des CSE & RH {% hint style="warning" %} Modèle à adapter au déploiement réel et à faire valider par les responsables juridique, RH et protection des données de l'organisation avant diffusion. {% endhint %} ## 1. Est-ce un outil de surveillance des salariés ? Boza est conçu pour la gouvernance du parc applicatif, et non pour mesurer la productivité. Il peut néanmoins associer des signaux d'applications reconnues à l'identité professionnelle d'un collaborateur. La solution ne collecte pas le contenu des communications, des documents, des emails ou des messages. L'organisation doit évaluer le dispositif réellement configuré, limiter les accès et définir les usages autorisés avec ses responsables juridique, RH et protection des données. **\[INSÉRER ICI LA POLITIQUE D'USAGE VALIDÉE PAR L'ORGANISATION.]** ## 2. Est-ce que la direction peut voir combien de temps un salarié passe sur un outil ? La solution permet d'identifier qu'une application est utilisée, notamment à travers des données de connexion ou d'activité. Elle n'a pas pour vocation de mesurer le temps de travail effectif ni de suivre l'activité détaillée d'un collaborateur. Boza peut associer une application reconnue et une heure d'activité à l'identité professionnelle d'un collaborateur. Le produit ne mesure pas le contenu consulté ni, à partir de ces seuls signaux, le temps de travail effectif. L'organisation doit indiquer les personnes habilitées et les usages autorisés ou interdits. ## 3. Est-ce que le contenu des pages web ou des messages est visible ? Non. L'extension navigateur ne donne pas accès au contenu des pages consultées, aux documents ouverts, aux emails envoyés ou reçus, ni aux messages privés. Elle compare les domaines ou URLs au catalogue d'applications professionnelles. Lorsqu'une correspondance est trouvée, le signal peut être associé à l'identité professionnelle et à l'heure d'activité. Le contenu des échanges ou de la page n'est pas collecté. ## 4. Les données personnelles des salariés sont-elles collectées ? Seules des données strictement professionnelles sont traitées, telles que le nom, le prénom, l'adresse email professionnelle et l'identifiant associé au compte d'entreprise. Ces informations sont nécessaires pour rattacher une licence à un utilisateur et assurer une gestion correcte des accès. L'extension ne collecte pas le contenu des pages, les champs de formulaire, les mots de passe, les frappes clavier, les captures d'écran, les emails, les conversations ou les documents. ## 5. Sur quelle base légale repose le traitement ? L'organisation cliente doit déterminer et documenter la base légale applicable avec ses responsables juridique et protection des données. La réponse finale doit préciser cette base, l'analyse de proportionnalité et les garanties retenues ; le présent modèle ne les présume pas. ## 6. Les données peuvent-elles être utilisées dans une procédure disciplinaire ? Boza est conçu pour la gouvernance du parc applicatif, pas pour évaluer la productivité. L'organisation cliente doit définir et communiquer sa propre politique d'usage, notamment les usages interdits et les contrôles d'accès. **\[INSÉRER ICI L'ENGAGEMENT VALIDÉ PAR L'ORGANISATION.]** ## 7. Qui a accès aux données ? L'accès dépend des rôles configurés dans Boza et des responsabilités définies par l'organisation. **\[INDIQUER LES RÔLES ET ÉQUIPES HABILITÉS, AINSI QUE LE PROCESSUS DE REVUE DES ACCÈS.]** ## 8. Combien de temps les données sont-elles conservées ? **\[INDIQUER LES DURÉES DE CONSERVATION VALIDÉES ET LES RÈGLES DE SUPPRESSION OU D'ANONYMISATION.]** Ces durées dépendent du contrat et de la politique de l'organisation ; elles ne doivent pas être déduites de la seule désactivation d'un compte dans le fournisseur d'identité. ## 9. Est-ce que le dispositif fonctionne en dehors du cadre professionnel ? L'extension compare les domaines visités au catalogue Boza sur les navigateurs et appareils inclus dans le déploiement. Un domaine reconnu peut produire un signal même si le collaborateur l'a consulté dans un contexte que l'outil ne peut pas qualifier lui-même comme professionnel ou personnel. L'organisation doit donc définir précisément les navigateurs, appareils et populations concernés, ainsi que les règles applicables à l'usage personnel des équipements professionnels. ## 10. Les salariés sont-ils informés individuellement ? L'organisation doit déterminer les obligations d'information et de consultation applicables avec ses conseils. La notice finale devrait notamment décrire : * la nature des données collectées, * les finalités du traitement, * la base légale, * la durée de conservation, * leurs droits. Cette information est accessible et peut être accompagnée d'une communication interne dédiée. ## 11. Les salariés peuvent-ils exercer leurs droits RGPD ? Les droits applicables et leurs éventuelles limites dépendent du contexte et de la base légale retenue. La notice doit indiquer le contact du responsable de traitement ou du DPO de l'organisation et la procédure à suivre. ## 12. Ce dispositif modifie-t-il les conditions de travail ? Boza est conçu pour améliorer la gouvernance des outils numériques et la sécurité du système d'information. L'organisation doit toutefois analyser les effets de son déploiement, de ses règles d'accès et de ses usages sur les conditions de travail, puis réaliser les démarches d'information ou de consultation applicables. ## 13. Pourquoi ne pas se contenter des outils déjà existants (SSO, inventaire IT, etc.) ? Les systèmes d'authentification et les outils IT existants ne permettent pas toujours d'avoir une vision exhaustive des applications réellement utilisées, notamment lorsque des abonnements sont souscrits directement par les équipes. Boza complète les dispositifs existants afin d'apporter une vision consolidée et fiable du parc SaaS. ## 14. En cas d'évolution du dispositif, le CSE sera-t-il informé ? L'organisation doit réévaluer les obligations d'information ou de consultation si les finalités, le périmètre, les destinataires ou la conservation évoluent. **\[DÉCRIRE LE PROCESSUS DE GESTION DES CHANGEMENTS RETENU.]** --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://boza.gitbook.io/docs/documentation-en-francais/kit-cse-rh/faq.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.