Données, confidentialité et résidence

Icon Map for Fabric travaille sur vos données, dans votre locataire. Deux types de données sont concernés, et ils sont traités de façon très différente :

  • Vos données : les cartes, les tables et fichiers Lakehouse, et tout le reste de votre locataire Fabric et de votre OneLake. Elles restent dans votre locataire. Tekantis ne les reçoit pas et ne les stocke pas.
  • Les données opérationnelles : les enregistrements que Tekantis conserve pour gérer son activité et le service, comme votre compte, vos licences et leur niveau d'utilisation. Elles ne contiennent jamais le contenu de vos cartes.

Vos données restent dans votre locataire

  • Icon Map lit vos données sur place depuis OneLake et vos sources Fabric. Il ne copie ni ne déplace vos données pour créer une carte.
  • Lorsque vous publiez une carte, la configuration figée et l'éventuel instantané des données sont écrits dans votre propre OneLake (dans un dossier Files/_published/), et non dans l'infrastructure de Tekantis. Le service des cartes publiées les lit au moment de la consultation et ne conserve rien.
  • Les modifications par écriture différée sont enregistrées dans votre OneLake (un magasin d'annotations ou un fichier de couche).
  • Les données que vous achetez dans le magasin de données sont écrites dans votre OneLake et vous appartiennent ensuite. Tekantis ne supprime jamais rien de votre Lakehouse ni de votre OneLake. Lorsqu'une licence du magasin prend fin, il vous est demandé de cesser d'utiliser la copie et de la supprimer vous-même.

Ce que Tekantis détient

Tekantis ne conserve que des données opérationnelles :

  • les informations de compte et de contact ;
  • les ID et les noms des locataires, capacités et espaces de travail auxquels vos licences s'appliquent ;
  • les enregistrements de licence et d'utilisation (identifiants et compteurs, sans contenu) ;
  • les commandes du magasin de données, y compris le contour de toute zone achetée ;
  • les enregistrements de livraison, qui notent le chemin où une copie du magasin de données a été écrite, jamais son contenu ;
  • les demandes de mise à niveau et de prolongation d'essai, ainsi que le nom et l'adresse e-mail enregistrés au démarrage d'un essai ;
  • les identifiants de connexion des comptes professionnels.

Elles sont hébergées dans Microsoft Azure, dans la région UK South, quelle que soit votre région Fabric. Les fiches de contact sont aussi conservées dans HubSpot, notre CRM, dans son centre de données de l'UE. Les paiements sur icon-map.com sont encaissés par Paddle en tant que marchand officiel. La section 12 du livre blanc sur la sécurité liste chaque flux, le service Tekantis qui le reçoit, l'endroit où il est conservé et les tiers concernés.

Identité et accès

Icon Map agit avec votre identité Microsoft Entra et hérite de vos autorisations Fabric : il ne peut donc atteindre que les données que vous êtes déjà autorisé à voir. L'accès aux couches et aux catalogues est régi par les mêmes autorisations Fabric et OneLake que vous utilisez ailleurs, y compris la sécurité au niveau des lignes des modèles sémantiques Power BI. Consultez Configuration de la sécurité et des autorisations pour le détail.

Services hébergés

Certaines parties de l'expérience sont hébergées par Tekantis. Les fonds de carte, les tuiles publiques du catalogue Icon Map et la visionneuse intégrée servent le style des cartes et du contenu publié en lecture seule ; ils ne détiennent pas vos données sources Fabric. Le backend de la charge de travail appelle aussi le service de licences et l'API du site web de Tekantis pour vérifier les licences, enregistrer les compteurs d'utilisation et gérer le magasin de données. Ces services ne détiennent que des données opérationnelles.

Ressources de conformité

Pour la documentation formelle de sécurité et de conformité, consultez :

Étapes suivantes