# Autorisations et sécurité

> Quelles autorisations Microsoft Graph coOrgChart utilise, où vos données sont traitées et ce qui parvient à compleo.

Web page: https://orgchart.compleo.ch/fr/docs/permissions-security/

coOrgChart est un composant WebPart SharePoint Framework (SPFx). Son code s’exécute dans le navigateur de la personne
qui consulte la page, avec ses propres autorisations.

## Autorisations Microsoft Graph

| Autorisation | Type | Utilisée pour |
| --- | --- | --- |
| `User.Read.All` | Déléguée, lecture | Personnes, responsables, fonctions, photos et attributs d’extension. |
| `Presence.Read.All` | Déléguée, lecture | Présence Teams sur les cartes. Facultatif. |
| `GroupMember.Read.All` | Déléguée, lecture | Filtres de groupe (« afficher uniquement les membres du groupe »). Facultatif. |

SharePoint accorde ces autorisations une seule fois pour tout le tenant. Approuvez-les dans le **centre
d’administration SharePoint › Avancé › Accès à l’API**. coOrgChart n’écrit jamais dans Entra ID ni dans Microsoft Graph.

La liste SharePoint facultative des collaborateurs supplémentaires est lue avec les autorisations SharePoint habituelles
de la personne qui consulte la page. Seul le bouton qui crée la liste écrit dans SharePoint ; il nécessite
l’autorisation de gérer les listes de ce site.

## Où vos données sont traitées

- **Dans le navigateur.** coOrgChart charge l’annuaire directement depuis Microsoft Graph dans le navigateur de la
  personne et y construit l’organigramme.
- **En cache sur l’appareil.** Pour accélérer les visites suivantes, l’annuaire est mis en cache dans le stockage local
  du navigateur (12 heures par défaut, réglable de 0 à 72 heures) et les photos pendant 7 jours. « Reload data now »
  vide le cache.
- **Les exports sont créés localement.** Les fichiers PNG et PDF sont générés dans le navigateur et enregistrés sur
  l’appareil.

## Ce qui parvient à compleo

Aucun nom, aucune photo ni aucune autre donnée d’annuaire n’est jamais transmis à compleo ou à des tiers.

Pour vérifier la licence, coOrgChart envoie votre **ID de tenant**, votre adresse SharePoint, sa version, le **nombre
de personnes** dans l’organigramme (uniquement le nombre) et, une fois saisie, votre **clé de licence** au service de
licences de compleo, environ tous les trois jours par navigateur. Celui-ci n’enregistre que ce qui est nécessaire pour
gérer les essais et les abonnements. Les détails figurent dans la
[déclaration de protection des données](https://orgchart.compleo.ch/fr/legal/privacy/). Si le service est injoignable, coOrgChart continue de
fonctionner.

## Bon à savoir

- Les filtres et les vues déterminent ce que l’organigramme affiche. Ils ne constituent pas une barrière de sécurité :
  l’annuaire est de toute façon visible dans d’autres applications Microsoft 365.
- Les comptes désactivés et les invités ne sont jamais affichés.