Autres

Outlook Web App (OWA)

Non classéSite officiel

Outlook Web App est le client email web de Microsoft 365/Exchange. Il traite les emails, pièces jointes et données de calendrier sur l'infrastructure Microsoft. La conformité RGPD suit le cadre DPA Microsoft 365.

Présentation

Que fait Outlook Web App (OWA) ?

Qu'est ce qu'Outlook Web App ?

Outlook Web App (OWA) est le client email web de Microsoft 365 et Exchange Online. Il fournit email, calendrier, contacts et tâches. Partie de l'écosystème Microsoft 365, OWA hérite du même cadre DPA et des certifications. Les cookies incluent l'authentification, les sessions et la télémétrie Microsoft.

RGPD et conformité

OWA traite des emails intrinsèquement personnels et souvent sensibles. Les implications RGPD sont celles de Microsoft 365 : DPA avec CCT, EU Data Boundary disponible, télémétrie configurable. Base juridique : contrat pour l'email des employés. Étapes : accepter le DPA Microsoft, configurer la télémétrie, activer l'EU Data Boundary, implémenter les politiques de conservation via Purview, former le personnel.

Conformité

Outlook Web App (OWA) et le RGPD

Outlook Web App (OWA) est classé dans la catégorie « Non classé ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.

Base légale
Contract performance (Art. 6(1)(b)) for email service, consent for analytics cookies (Art. 6(1)(a))
Niveau de risque
high
Textes applicables
GDPR, ePrivacy, UK GDPR, HIPAA, SOC 2, ISO 27001

Analyse d'impact (AIPD)

AIPD recommandée dans le cadre de l'évaluation Microsoft 365. Contenu email intrinsèquement sensible. Évaluez : catégories d'emails, pièces jointes, partage de calendrier, télémétrie.

Exemple de texte pour votre bannière

Ce site intègre des composants Outlook. Des cookies Microsoft peuvent être déposés. Les données sont traitées selon le DPA Microsoft.
Cookies et traceurs

Ce que Outlook Web App (OWA) dépose et contacte

Méthode de suivi
web based email client with cookies, authentication tokens, telemetry, local storage
Localisation des serveurs
Global (Microsoft data centers, EU Data Boundary available)
Transfert de données hors UE
Part of Microsoft 365. Data hosted on Microsoft global data centers. EU Data Boundary available. DPA with SCCs provided.

Cookies déposés (3)

NomTypeDuréeFinalité
cadataauthenticationSessionOWA session cookie maintaining the webmail authenticated state.
ESTSAUTHauthenticationSessionAzure AD authentication token for Outlook Web App.
UCfunctionality1 yearStores Outlook user interface state preferences.

Domaines tiers contactés (4)

  • outlook.office.com
  • outlook.office365.com
  • login.microsoftonline.com
  • attachments.office.net
Questions

Questions fréquentes sur Outlook Web App (OWA)

Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.

Cookies ?

Identiques à Microsoft 365 : MUID, ESTSAUTH, AADSSO, MC1, MS0 depuis login.microsoftonline.com et outlook.office.com.

Consentement ?

Non pour l'email interne. Consentement pour la télémétrie optionnelle et les composants intégrés publiquement.

Base juridique ?

Contrat pour l'email. Intérêt légitime pour la sécurité. Consentement pour la télémétrie optionnelle.

Transferts ?

Microsoft 365. EU Data Boundary disponible. DPA avec CCT.

AIPD ?

Recommandée dans le cadre Microsoft 365. L'email traite des données sensibles.

Conformité ?

DPA Microsoft, télémétrie, EU Data Boundary, conservation via Purview, formation.

Alternatives ?

ProtonMail (Suisse), Tutanota (Allemagne), Posteo, Mailbox.org, Infomaniak Mail (Suisse).

Politique cookies ?

Documentez les cookies Microsoft. Même cadre que Microsoft 365.

Mettez votre site en conformité aujourd'hui.

Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.