> Guide RGPD pour Outlook Web App : confidentialité email, cookies, DPA Microsoft, transferts et étapes de conformité. > > Canonical: https://www.flowconsent.com/fr/services/autre/outlook-web-app Autres # Outlook Web App (OWA) Non classé · [Site officiel](https://help.outlook.com) Outlook Web App est le client email web de Microsoft 365/Exchange. Il traite les emails, pièces jointes et données de calendrier sur l'infrastructure Microsoft. La conformité RGPD suit le cadre DPA Microsoft 365. [Bloquer Outlook Web App (OWA) jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=other) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [Autres](https://www.flowconsent.com/fr/services/autre) - Consentement Non classé - Consentement préalable Requis - Cookies documentés 3 - Domaines tiers 4 - Serveurs Global (Microsoft data centers, EU Data Boundary available) Présentation ## Que fait Outlook Web App (OWA) ? ## **Qu'est ce qu'Outlook Web App ?** Outlook Web App (OWA) est le client email web de Microsoft 365 et Exchange Online. Il fournit email, calendrier, contacts et tâches. Partie de l'écosystème Microsoft 365, OWA hérite du même cadre DPA et des certifications. Les cookies incluent l'authentification, les sessions et la télémétrie Microsoft. ## **RGPD et conformité** OWA traite des emails intrinsèquement personnels et souvent sensibles. Les implications RGPD sont celles de Microsoft 365 : DPA avec CCT, EU Data Boundary disponible, télémétrie configurable. Base juridique : contrat pour l'email des employés. Étapes : accepter le DPA Microsoft, configurer la télémétrie, activer l'EU Data Boundary, implémenter les politiques de conservation via Purview, former le personnel. Conformité ## Outlook Web App (OWA) et le RGPD Outlook Web App (OWA) est classé dans la catégorie « Non classé ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies. - Base légale Contract performance (Art. 6(1)(b)) for email service, consent for analytics cookies (Art. 6(1)(a)) - Niveau de risque high - Textes applicables GDPR, ePrivacy, UK GDPR, HIPAA, SOC 2, ISO 27001 ### Analyse d'impact (AIPD) AIPD recommandée dans le cadre de l'évaluation Microsoft 365. Contenu email intrinsèquement sensible. Évaluez : catégories d'emails, pièces jointes, partage de calendrier, télémétrie. ### Exemple de texte pour votre bannière > Ce site intègre des composants Outlook. Des cookies Microsoft peuvent être déposés. Les données sont traitées selon le DPA Microsoft. Cookies et traceurs ## Ce que Outlook Web App (OWA) dépose et contacte - Méthode de suivi web based email client with cookies, authentication tokens, telemetry, local storage - Localisation des serveurs Global (Microsoft data centers, EU Data Boundary available) - Transfert de données hors UE Part of Microsoft 365. Data hosted on Microsoft global data centers. EU Data Boundary available. DPA with SCCs provided. ### Cookies déposés (3) | Nom | Type | Durée | Finalité | | -------- | -------------- | ------- | --------------------------------------------------------------- | | cadata | authentication | Session | OWA session cookie maintaining the webmail authenticated state. | | ESTSAUTH | authentication | Session | Azure AD authentication token for Outlook Web App. | | UC | functionality | 1 year | Stores Outlook user interface state preferences. | ### Domaines tiers contactés (4) - `outlook.office.com` - `outlook.office365.com` - `login.microsoftonline.com` - `attachments.office.net` Questions ## Questions fréquentes sur Outlook Web App (OWA) Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Cookies ? Identiques à Microsoft 365 : MUID, ESTSAUTH, AADSSO, MC1, MS0 depuis login.microsoftonline.com et outlook.office.com. ### Consentement ? Non pour l'email interne. Consentement pour la télémétrie optionnelle et les composants intégrés publiquement. ### Base juridique ? Contrat pour l'email. Intérêt légitime pour la sécurité. Consentement pour la télémétrie optionnelle. ### Transferts ? Microsoft 365. EU Data Boundary disponible. DPA avec CCT. ### AIPD ? Recommandée dans le cadre Microsoft 365. L'email traite des données sensibles. ### Conformité ? DPA Microsoft, télémétrie, EU Data Boundary, conservation via Purview, formation. ### Alternatives ? ProtonMail (Suisse), Tutanota (Allemagne), Posteo, Mailbox.org, Infomaniak Mail (Suisse). ### Politique cookies ? Documentez les cookies Microsoft. Même cadre que Microsoft 365. Dans la même catégorie ## Autres services : Autres [Voir toute la catégorie](https://www.flowconsent.com/fr/services/autre) ### [Rubic](https://www.flowconsent.com/fr/services/autre/rubic) [Marketing](https://www.flowconsent.com/fr/services/autre/rubic) · ### [Droxit](https://www.flowconsent.com/fr/services/autre/droxit) [Autres](https://www.flowconsent.com/fr/services/autre/droxit) · ### [TaxDome](https://www.flowconsent.com/fr/services/autre/taxdome) [Préférences](https://www.flowconsent.com/fr/services/autre/taxdome) · ### [Personio](https://www.flowconsent.com/fr/services/autre/personio) [Préférences](https://www.flowconsent.com/fr/services/autre/personio) · ### [Canopy Connect](https://www.flowconsent.com/fr/services/autre/canopy-connect) [Autres](https://www.flowconsent.com/fr/services/autre/canopy-connect) · ### [SOPlanning](https://www.flowconsent.com/fr/services/autre/soplanning) [Préférences](https://www.flowconsent.com/fr/services/autre/soplanning) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)