Conditions de service – SSO Ecologik Solutions
1. Objet du service
Le service “SSO Ecologik Solutions” fournit un mécanisme d’authentification unique (Single Sign-On) permettant aux utilisateurs autorisés d’accéder aux services et applications Ecologik via leur compte Microsoft Azure Active Directory.
Le présent document définit les conditions d’utilisation de ce service.
2. Acceptation des conditions
En utilisant la connexion via Microsoft, l’utilisateur reconnaît avoir pris connaissance des présentes conditions de service et accepte leur application.
Le service est destiné exclusivement à un usage professionnel dans le cadre des solutions fournies par Ecologik Solutions.
3. Fonctionnement du service
Le service SSO :
permet l’identification sécurisée des utilisateurs via leur compte Microsoft professionnel,
s’appuie sur les normes OpenID Connect et OAuth 2.0,
reçoit uniquement les données minimales nécessaires à l’authentification,
ne fournit aucune fonctionnalité tierce (messagerie, fichiers, stockage, etc.).
Aucune action n’est effectuée sur le tenant Microsoft du client, ses groupes, ses utilisateurs ou ses données.
4. Permissions Microsoft
Le service utilise uniquement les autorisations minimales nécessaires :
openid
profile
email
User.Read (Microsoft Graph – délégué)
Ces autorisations permettent uniquement de lire les informations de base du profil de l’utilisateur afin d’identifier celui-ci.
Aucun accès en écriture, aucune permission étendue, ni aucune action administrative n’est exercée sur le tenant du client.
5. Obligations de l’utilisateur
L’utilisateur s’engage à :
utiliser le service dans le cadre strictement professionnel,
préserver la confidentialité de son compte Microsoft,
ne pas tenter d’altérer ou d’interférer avec le fonctionnement du service SSO,
respecter les politiques de sécurité de son organisation et celles d’Ecologik Solutions.
Toute tentative de fraude, d’accès non autorisé ou de détournement du service pourra entraîner une suspension immédiate des accès.
6. Responsabilités d’Ecologik Solutions
Ecologik Solutions s’engage à :
fournir un service d’authentification sécurisé et conforme aux standards de l’industrie,
protéger les données transmises lors de l’authentification,
limiter strictement la collecte aux informations nécessaires,
ne procéder à aucune exploitation commerciale ou détournée des données collectées.
Ecologik Solutions ne peut être tenue responsable :
des indisponibilités liées à Microsoft Azure AD,
de l’utilisation du compte Microsoft de l’utilisateur,
des politiques de sécurité ou restrictions imposées par le tenant du client.
7. Confidentialité et protection des données
Le service SSO n’accède qu’aux informations minimales du profil utilisateur.
Aucune donnée relative aux fichiers, messages, activités ou documents Microsoft 365 n’est collectée, stockée ou traitée.
La déclaration de confidentialité détaillée est disponible ici.
8. Sécurité
Ecologik Solutions applique des mesures de sécurité conformes aux bonnes pratiques :
chiffrement des communications,
vérification d’intégrité,
isolation des environnements,
journalisation technique (sans donnée personnelle),
contrôles d’accès stricts.
9. Durée du service
Le service SSO reste actif tant que :
le client dispose d’un abonnement valide aux solutions Ecologik,
l’utilisateur y est autorisé par son organisation.
La suppression du compte Microsoft ou la révocation des autorisations met automatiquement fin à l’accès.
10. Modification du service
Ecologik Solutions se réserve le droit de modifier les présentes conditions de service afin d’assurer la conformité réglementaire, la sécurité ou l’amélioration générale du service.
Toute modification substantielle sera communiquée aux administrateurs clients.
11. Contact
Pour toute question ou demande concernant ces conditions :