Réglementation Générale sur la Protection des Données

Politique de protection des données

Aux termes de l’article 4 du RGPD, la notion de données personnelles comprend toute information ayant trait à une personne physique, qui permet de l’identifier ou de la rendre identifiable.
Une personne physique sera dite « identifiable » lorsqu’elle pourra être identifiée de façon directe ou indirecte.
Le caractère latent de l’identification renvoie notamment aux données nominatives ou de localisation, à un identifiant en ligne, mais aussi à un ensemble d’éléments spécifiques inhérents à l’identité physique, culturelle, génétique, psychique ou sociale.

Finalité des traitements

Les traitements opérés sur le SITE WEB sont utilisés pour faciliter les échanges entre le CLIENT FINAL et le CLIENT via les différentes interactions possibles (formulaire de contact).

Catégories des données personnelles traitées

Données enregistrées lors d’une DEMANDE DE CONTACT :
– adresse IP
– adresse email

Modalité de protection des données personnelles

Les données personnelles des CLIENTS FINAUX sont stockées dans une base de données non accessible depuis l’extérieur.
En cas de demande de suppression des données, seul le responsable du traitement, le responsable opérationnel ou un membre de l’équipe habilité par eux peut accéder à la base de données de l’outil directement.
La maintenance du serveur, notamment de ces logiciels, est conforme aux règles de l’Art.

Processus interne dans le cas d’une violation des données personnelles

En cas de signalement d’une violation des données personnelles des CLIENTS FINAUX, le responsable opérationnel doit informer le ou les membres d’équipe impliqués dans la maintenance des serveurs pour :
– couper temporairement les accès à la PLATE-FORME si cela est requis
– procéder à une évaluation de la violation des données personnelles (combien de CLIENTS FINAUX, quel type de données, depuis combien de temps)
– déclarer à la CNIL la violation des données personnelles constatée (voir lien : https://www.cnil.fr/sites/default/files/typo/document/CNIL_Formulaire_Notification_de_Violations.pdf)
– prendre les mesures nécessaires pour faire cesser la violation
– rédiger un rapport transmissible au CLIENT décrivant le plus précisément possible l’étendu de la violation et les mesures prises.

Lieu de stockage des données

Les données du SITE WEB sont stockées en France pour Horizon Groupe.

Certificat et protocole de sécurisation

Notre site utilise le protocole de sécurisation de Let’s Encrypt.

Cryptage des données sensibles

Aucunes données du CLIENT FINAL ne justifie l’utilisation d’un cryptage.