IT demande : comment Empatyzer gère la rétention et la suppression des données

Concrètement, supprimer un compte dans Empatyzer signifie que la personne disparaît des listes, des rapports accessibles à l'entreprise et des statistiques d'équipe agrégées; c'est l'effet principal sur la visibilité. Le compte peut aussi être suspendu temporairement, par exemple lors du départ d'un collaborateur, et l'administrateur reçoit une suggestion de suspension. À la demande de l'utilisateur ou à la fin d'un contrat, les données personnelles sont effacées conformément à la politique de rétention; si l'entreprise ou l'utilisateur exige un effacement complet, l'équipe de support lance la procédure qui supprime le profil et les données associées. Les contenus de conversation et les fichiers utilisateur ne sont pas partagés avec les RH ni les managers; ils sont conservés de façon privée et traités selon la confidentialité. Pour les rapports et l'analyse, le système ne conserve que des agrégats anonymisés et non identifiables qui ne permettent pas de reconstituer une personne. Les sauvegardes et archives respectent des fenêtres de rétention définies; l'effacement complet inclut aussi la purge des backups dans les délais prévus, en tenant compte des exigences légales et opérationnelles. En cas de procédure légale ou d'audit, les données peuvent être placées sous legal hold, ce qui suspend temporairement la suppression jusqu'à la fin de l'obligation. Empatyzer héberge les données dans un datacenter UE (AWS), utilise le chiffrement et l'isolation des espaces clients, dispose d'un DPA et d'une DPIA et n'utilise pas les données clients pour entraîner des modèles. Les accès administratifs côté fournisseur sont audités et horodatés, toutes les actions sont journalisées pour contrôle et sécurité. Quand un utilisateur demande la suppression, le fournisseur initie la procédure et confirme son exécution; après cela le profil n'existe plus dans le système et seules subsistent des statistiques collectives anonymisées.

La suppression de compte retire la visibilité et les rapports; il ne reste dans le système que des agrégats non identifiables conformes à la politique de rétention.