---
title: "Où les produits Vitextra stockent vos données : confidentialité, résidence des données et RGPD"
description: "Référence pour les administrateurs, les responsables de la sécurité et les équipes de protection des données : comment les composants WebPart Vitextra pour SharePoint Online et Microsoft Teams traitent les données — dans le navigateur, sous l'identité de l'utilisateur connecté —, où chaque produit stocke ses données dans votre locataire Microsoft 365, quelles données techniques sont envoyées aux services Vitextra, quels hôtes tiers peuvent être contactés et ce qu'il faut autoriser sur le réseau."
url: https://vitextra.com/fr/support/kb/10363
language: fr
published: 2026-10-30
modified: 2026-10-30
author: "Roger Gagne"
tags: ["confidentialité des données Vitextra", "où sont stockées mes données composant WebPart SharePoint", "résidence des données composant WebPart SPFx", "RGPD composants WebPart SharePoint", "le composant WebPart envoie-t-il des données à l'éditeur", "questionnaire de sécurité Vitextra", "télémétrie composant WebPart", "données de vérification de licence", "listes SharePoint créées par un composant WebPart", "localStorage navigateur composant WebPart", "accord de traitement des données Vitextra"]
---

# Où les produits Vitextra stockent vos données : confidentialité, résidence des données et RGPD

Référence pour les administrateurs, les responsables de la sécurité et les équipes de protection des données : comment les composants WebPart Vitextra pour SharePoint Online et Microsoft Teams traitent les données — dans le navigateur, sous l'identité de l'utilisateur connecté —, où chaque produit stocke ses données dans votre locataire Microsoft 365, quelles données techniques sont envoyées aux services Vitextra, quels hôtes tiers peuvent être contactés et ce qu'il faut autoriser sur le réseau.

## Vue d'ensemble

Avant qu'un composant WebPart tiers soit autorisé sur l'intranet, quelqu'un doit répondre à trois questions : où vont nos données, qui peut les voir, et que reçoit l'éditeur. Cet article y répond en un seul endroit pour les produits Vitextra pour SharePoint Online et Microsoft Teams, afin que les réponses puissent être reportées directement dans un questionnaire de sécurité ou une analyse de protection des données.

Les affirmations ci-dessous décrivent les versions actuelles des produits telles qu'elles sont implémentées dans leur code source. Les détails propres à chaque produit figurent dans les articles liés dans chaque section.

## Résumé pour les administrateurs

| Question | Réponse |
|---|---|
| Où les données métier sont-elles traitées ? | Dans le navigateur de l'utilisateur, par des scripts qui s'exécutent sur la page SharePoint ou dans le client Teams |
| Sous quelle identité ? | Celle de l'utilisateur connecté. Toutes les autorisations d'API sont déléguées ; il n'y a ni compte de service ni accès app-only |
| Où les données métier sont-elles stockées ? | Uniquement dans votre locataire Microsoft 365 : listes SharePoint, propriétés des composants WebPart sur les pages, OneDrive, profils Microsoft Entra ID |
| Les serveurs Vitextra stockent-ils vos listes, vos données sur les personnes, vos tâches, vos fichiers ou vos mots de passe ? | Non |
| Que reçoivent les services Vitextra ? | Des identifiants techniques pour la vérification de la licence et la télémétrie d'utilisation ; pour quatre produits, les paramètres enregistrés de l'application personnelle Teams ; pour RSS Reader, les adresses des flux configurés |
| Des données quittent-elles Microsoft 365 vers un tiers ? | Uniquement si vous le configurez : intégrations YouTube ou Vimeo, Azure DevOps, un webhook externe dans Employee Details |
| Où se situe la résidence des données de votre contenu ? | Dans l'emplacement géographique de votre locataire Microsoft 365 ; Vitextra ne déplace ni ne copie le contenu |

## Comment les produits traitent les données

Chaque produit Vitextra pour Microsoft 365 est une solution ::SharePoint Framework:: : un package de scripts que SharePoint charge dans la page. Les scripts s'exécutent dans le navigateur de l'utilisateur et lisent les données par l'intermédiaire de l'API REST SharePoint et de Microsoft Graph avec un jeton émis pour cet utilisateur. Conséquences :

- **Les autorisations de l'utilisateur constituent le plafond.** Un composant WebPart ne peut afficher un élément de liste, un document, un collègue ou une tâche que si l'utilisateur pourrait l'ouvrir dans SharePoint, Outlook ou Teams sans le composant WebPart. Le filtrage de sécurité de la recherche SharePoint et les paramètres du carnet d'adresses de Microsoft Entra ID s'appliquent sans changement.
- **Rien n'est traité sur les serveurs Vitextra**, à une exception près, décrite plus bas (le service de flux de RSS Reader). Il n'existe aucun back-end Vitextra qui lit votre contenu SharePoint, l'indexe ou en conserve une copie.
- **Les autorisations d'API sont déléguées.** Elles sont approuvées une seule fois par un administrateur du locataire et sont répertoriées dans [KB10360. Comment approuver les autorisations d'API Microsoft Graph pour les solutions Vitextra dans le Centre d'administration SharePoint](https://vitextra.com/fr/support/kb/10360).

## Où chaque produit stocke des données dans votre locataire

Les paramètres de chaque composant WebPart — quelle liste afficher, quelles colonnes, quelle disposition — sont stockés dans les *propriétés* du composant WebPart, à l'intérieur de la page dans la bibliothèque **Pages du site** du site. Ils sont lisibles par toute personne qui peut lire la page et sont versionnés avec elle. Au-delà, les produits utilisent les emplacements de stockage suivants.

| Produit | Données créées ou modifiées par le produit | Emplacement |
|---|---|---|
| Absence & Coverage | Types d'absence, demandes d'absence, soldes, remplacements, jours fériés, paramètres | Six listes SharePoint sur le site que vous sélectionnez : *AbsenceTypes*, *Absences*, *Substitutions*, *Balances*, *Holidays*, *Settings* (voir [KB10351. Listes Absence & Coverage : ce qui est stocké où](https://vitextra.com/fr/support/kb/10351)) |
| Announcements Carousel | Annonces ; le composant WebPart ajoute une colonne *VtxPriority* à la liste | Une liste d'annonces sur le site, sélectionnée ou créée par l'éditeur |
| Questions & Answers | Questions, réponses, catégories, contacts, commentaires ; le composant WebPart ajoute ses colonnes à la liste | Une liste personnalisée sur le site, sélectionnée ou créée par l'éditeur |
| Quick Poll | Questions de sondage, options et réponses | Deux listes créées sur le site : *Vitextra Quick Poll Questions*, *Vitextra Quick Poll Responses* |
| Password Vault | Le coffre chiffré de chaque utilisateur | Un fichier, *vitextra-password-vault.json*, dans le dossier d'application du OneDrive de l'utilisateur ; les entrées sont chiffrées dans le navigateur avant d'être écrites |
| Employee Details | Les champs de profil qu'un utilisateur modifie à son propre sujet : à propos de moi, centres d'intérêt, responsabilités, projets, écoles, compétences, langues, certifications, récompenses, comptes web | Le profil de l'utilisateur dans Microsoft Entra ID, par l'intermédiaire de Microsoft Graph ; les données appartiennent au profil et sont visibles partout où Microsoft 365 les affiche |
| List Filter Online | Rien en propre ; il lit et, sur commande de l'utilisateur, modifie les éléments de la liste connectée (supprimer, renommer, créer un dossier, restaurer une version, aimer, créer un index) | La liste ou la bibliothèque SharePoint connectée |
| Employee Directory, Organizational Chart, My Tasks, Smart Search, RSS Reader, Smart Tiles, QR Code Generator | Rien au-delà des propriétés du composant WebPart | — |

📝 **Remarque**  
Les listes créées par un produit sont des listes SharePoint ordinaires. Elles héritent des autorisations du site, apparaissent dans **Contenu du site**, sont couvertes par la rétention, l'eDiscovery et la sauvegarde de votre locataire, et subsistent lorsque le produit est supprimé (voir [KB10362. Comment supprimer une solution Vitextra de SharePoint Online et Microsoft Teams](https://vitextra.com/fr/support/kb/10362)).

## Quels produits écrivent dans Microsoft 365

La plupart des produits ne font que lire. Les opérations d'écriture, toutes effectuées avec les droits de l'utilisateur qui les déclenche, sont les suivantes :

- **Absence & Coverage** — crée et met à jour des éléments dans ses six listes (demandes, décisions, remplacements, soldes).
- **Quick Poll**, **Questions & Answers**, **Announcements Carousel** — créent leurs listes et leurs colonnes ; Quick Poll stocke les votes, Questions & Answers stocke les questions et commentaires soumis.
- **Employee Details** — met à jour le profil de l'utilisateur connecté dans Microsoft Entra ID (les champs indiqués ci-dessus). Il ne modifie ni les profils des autres utilisateurs ni les attributs gérés par les systèmes RH (nom, fonction, service, responsable) ; pour ceux-ci, il propose une *demande* de modification, voir plus bas.
- **Password Vault** — écrit le fichier du coffre dans le OneDrive de l'utilisateur.
- **List Filter Online** — modifie les éléments de la liste connectée uniquement lorsqu'un utilisateur utilise la commande correspondante.
- **My Tasks** — ne fait que lire les tâches ; les actions rapides facultatives du composant WebPart **Azure DevOps Query** modifient des éléments de travail dans Azure DevOps (voir [KB10303. My Tasks : autorisations requises, confidentialité et sécurité](https://vitextra.com/fr/support/kb/10303)).

Employee Directory, Organizational Chart, Smart Search, Smart Tiles, RSS Reader et QR Code Generator n'écrivent rien.

## Données conservées dans le navigateur

Certains produits conservent des données dans le stockage local du navigateur pour s'ouvrir plus vite ou pour mémoriser des paramètres personnels. Ces données restent sur l'appareil, sont propres au profil de navigateur de l'utilisateur et sont supprimées lorsque les données de navigation du site SharePoint sont effacées.

| Produit | Ce qui est conservé | Combien de temps |
|---|---|---|
| Employee Directory | La liste des employés chargée (compressée), les favoris de l'utilisateur, les paramètres de tri personnels | La liste est actualisée lorsqu'elle date de plus de 24 heures |
| Organizational Chart | L'instantané de l'annuaire chargé | Actualisé lorsqu'il date de plus de 12 heures |
| My Tasks | Les paramètres d'affichage personnels ; la dernière liste de tâches chargée (session uniquement) | Liste de tâches pendant 15 minutes au plus |
| List Filter Online | Le dernier filtre appliqué et les filtres enregistrés nommés, par composant WebPart | Jusqu'à effacement |
| Smart Search | Les recherches enregistrées, les dernières requêtes (session uniquement) | Jusqu'à effacement |
| RSS Reader | Les derniers éléments de flux chargés (session uniquement) | 30 minutes au plus |

❗ **Important**  
Sur les ordinateurs partagés ou en libre-service, la liste des employés mise en cache par Employee Directory et Organizational Chart est lisible par l'utilisateur suivant du même profil de navigateur. Utilisez des comptes Windows distincts, une fenêtre de navigation privée ou une stratégie qui efface les données de site à la déconnexion.

## Ce qui est envoyé aux services Vitextra

Les produits contactent Vitextra dans quatre buts. Aucune de ces requêtes ne contient d'éléments de liste SharePoint, de documents, de données sur les personnes, de tâches ou de mots de passe.

| Objet | Produits | Ce qui est envoyé | Destination |
|---|---|---|---|
| **Vérification de la licence** | Tous | Le Tenant ID, l'ID d'objet du compte d'utilisateur dans Microsoft Entra ID, l'adresse du site, l'identifiant, le nom et la version du produit | `vitextra.com` |
| **Paramètres de l'application personnelle Teams** | Employee Directory, Organizational Chart, RSS Reader, Absence & Coverage | Les paramètres du composant WebPart qu'un administrateur enregistre avec **Enregistrer les paramètres** dans le groupe **Application personnelle** (Microsoft Teams) — disposition et options d'affichage, pour RSS Reader la liste des adresses des flux —, stockés par locataire et par produit afin que l'application personnelle dans Teams puisse les lire | `vitextra.com` |
| **Service de flux** | RSS Reader | Les adresses des flux configurés, accompagnées des identifiants de la vérification de la licence ; le service télécharge les flux et renvoie les éléments au navigateur | `vitextra.com` |
| **Télémétrie d'utilisation** | Tous | Un événement au chargement d'un composant WebPart : le nom et la version du produit, l'ID et l'adresse du site, l'ID d'objet du compte d'utilisateur, la langue de l'interface et le fait que le composant WebPart s'exécute ou non dans Teams ; ainsi que les détails techniques des erreurs (produit, version, adresse du site) | Azure Application Insights |
| **Fichiers du produit** | Tous | Une requête de fichier ordinaire : les scripts et les icônes des composants WebPart sont téléchargés depuis le réseau de distribution de contenu de Vitextra | `static.vitextra.com`, `vitextra-storage.azureedge.net` |

Dans ces requêtes, l'utilisateur est identifié par l'ID d'objet du compte — un GUID —, et non par son nom ou son adresse e-mail. Le traitement de ces données par Vitextra est décrit dans la [Politique de confidentialité](https://vitextra.com/fr/privacy) ; pour un accord de traitement des données ou un questionnaire de sécurité rempli, contactez le [support Vitextra](https://vitextra.com/fr/support).

📝 **Remarque**  
RSS Reader est le seul produit dont le contenu transite par un serveur Vitextra : les flux sont téléchargés par le service de flux, et non par le navigateur, afin que les flux sans en-têtes cross-origin puissent être affichés et que le navigateur de l'utilisateur ne se connecte jamais aux hôtes des flux. Le service reçoit les adresses des flux, et aucune donnée de votre locataire. Les flux accessibles uniquement à l'intérieur de votre réseau ne peuvent pas être affichés.

## Hôtes tiers

En dehors de Microsoft 365 et de Vitextra, un composant WebPart ne se connecte à un autre hôte que dans les cas configurables suivants :

- **Smart Tiles** — une tuile qui pointe vers une vidéo YouTube charge sa miniature depuis `img.youtube.com` et la lit dans un lecteur intégré depuis `www.youtube.com`.
- **Questions & Answers** — une réponse contenant l'adresse d'une vidéo intègre le lecteur de `www.youtube.com` ou de `player.vimeo.com`.
- **My Tasks** — une source Azure DevOps se connecte à `dev.azure.com` et `app.vssps.visualstudio.com` en tant qu'utilisateur connecté.
- **Employee Details** — si un administrateur configure une adresse pour les demandes de modification, le composant WebPart envoie les demandes de modification de profil (l'employé, le responsable, l'attribut, l'ancienne et la nouvelle valeur, un commentaire) à cette adresse ; généralement un flux Power Automate ou une application logique Logic Apps qui vous appartient.
- Les icônes de type de fichier sont chargées depuis les réseaux de distribution de contenu de Microsoft (`res.cdn.office.net`, `static2.sharepointonline.com`, `spoprod-a.akamaihd.net`).

Si aucune de ces fonctionnalités n'est configurée, le navigateur ne communique qu'avec votre locataire et avec les hôtes Vitextra indiqués ci-dessus.

## Résidence des données et RGPD

- **Le contenu reste où il est.** Les listes, les fichiers, les profils et les fichiers de coffre sont stockés par Microsoft 365 dans l'emplacement géographique de votre locataire. Vitextra ne les déplace pas, ne les copie pas et ne les indexe pas.
- **Ce que Vitextra détient au sujet de votre locataire** se limite aux données techniques ci-dessus : le Tenant ID avec son état de licence et son abonnement, les paramètres Teams enregistrés de quatre produits et les enregistrements de télémétrie. Vous pouvez demander la suppression de ces enregistrements lorsque vous cessez d'utiliser les produits.
- **Données de compte.** Le compte Vitextra utilisé pour acheter et gérer les abonnements (nom, e-mail, informations de facturation) est régi par la Politique de confidentialité et les Conditions d'utilisation ; les paiements sont traités par Stripe.
- **Rôles.** Pour les données de votre locataire, vous êtes le responsable du traitement et Microsoft est votre sous-traitant ; Vitextra ne devient pas sous-traitant de ces données, car son logiciel ne les reçoit jamais. Pour les identifiants techniques envoyés aux services Vitextra, la Politique de confidentialité décrit la finalité et la durée de conservation.

## Exigences réseau

Si les connexions sortantes depuis le réseau des utilisateurs sont restreintes, autorisez le HTTPS vers :

- `vitextra.com` — vérification de la licence, paramètres Teams, service de flux RSS ;
- `static.vitextra.com`, `vitextra-storage.azureedge.net` — scripts et icônes des composants WebPart ;
- les points de terminaison d'ingestion Azure Application Insights de Microsoft Azure — télémétrie (facultatif : s'ils sont bloqués, les composants WebPart fonctionnent sans) ;
- les points de terminaison Microsoft 365 et Microsoft Graph que votre locataire utilise déjà.

Sans le réseau de distribution de contenu, les composants WebPart ne peuvent pas se charger. Sans `vitextra.com`, les composants WebPart fonctionnent, mais le groupe **À propos** n'affiche aucun état de licence et RSS Reader n'affiche aucun élément.