Le RGPD ou Règlement Général sur la Protection des Données est une directive européenne, en date du 25 mai 2018 et concerne toutes les entreprises et administrations qui collectent et traitent des données de citoyens européens.
Les données peuvent être définies comme une information permettant d’identifier une personne à savoir, le nom de famille, le prénom, l’adresse, le sexe, la nationalité, la localisation, le numéro de téléphone, l’adresse email, la photo, mais également les informations bancaires et médicales, l’adresse IP et les données relatives aux intérêts personnels ou à un comportement sur un site internet (issues des cookies par exemple).
Le RGPD insiste particulièrement sur les notions suivantes :
- Le consentement : l’accord explicite est nécessaire pour la collecte et le traitement des données personnelles - La finalité et la minimisation de l’utilisation des données : l’entreprise doit clairement mentionnée la finalité, le but du traitement des informations personnelles et ne doit traiter que les données nécessaires à l’accomplissement de ce but - L’exactitude : l’entreprise doit maintenir à jour les données dont elle dispose - Le droit à l’oubli : à tout moment, une personne peut demander à ce que ses données soient effacées et ne soient plus traitées par l’entreprise
Les entreprises utilisatrices de Yuman sont considérées comme responsables du traitement des données. A ce titre elles doivent déterminer les finalités et les moyens du traitement des données à caractère personnel de leurs clients.
Yuman, en tant que prestataire de service dans le cloud, est sous-traitant de données : nous traitons les données pour le compte de nos clients. Pour ce faire nous leur apportons assistance, conseil et alerte lorsque cela est nécessaire. Nos serveurs, basés en Irlande sur le territoire de l’Union Européenne, assurent la plus grand sécurité quant à la confidentialité des données.
Par la sécurité garantie, le conseil fourni à nos clients, les procédures d’accès, de rectification, d’opposition et d’effacement mises en place et les moyens d’alerte en cas de fuite, nous sommes en conformité avec les prescriptions du RGPD.