Données et conformité
Ce que nous faisons de vos fichiers
Quand vous externalisez, vous confiez des données personnelles à un tiers. Voici concrètement comment nous les traitons, plutôt qu'une déclaration de conformité sans contenu.
Notre statut : sous-traitant
Au sens du RGPD, vous restez responsable de traitement et nous sommes sous-traitant. Nous n'agissons que sur vos instructions documentées, pour la finalité que vous avez définie, et jamais pour notre compte. Cela se formalise dans un contrat de sous-traitance annexé à notre contrat commercial.
Droits des personnes
Si une personne concernée exerce ses droits auprès de nous, nous ne répondons pas à sa place : nous vous transmettons la demande et nous vous aidons à y répondre dans les délais. Accès, rectification, effacement, limitation, portabilité et opposition passent par vous.
Nos engagements
Instructions documentées
Nous ne traitons que ce que vous nous demandez de traiter. Toute évolution de la finalité passe par un avenant écrit.
Confidentialité du personnel
Chaque conseiller signe un engagement de confidentialité nominatif à l'embauche. Il couvre la période d'emploi et la suit après son départ.
Accès physique contrôlé
Les zones de production sont fermées. Téléphones personnels, appareils photo et supports amovibles n'y entrent pas.
Accès logique minimal
Chaque conseiller n'accède qu'aux dossiers de sa campagne, avec un compte nominatif. Les droits sont retirés le jour du départ.
Pas de copie locale
Nous travaillons dans vos outils ou sur des environnements que vous validez. Vos bases ne sont pas dupliquées sur des postes.
Restitution et suppression
En fin de contrat, les données sont restituées puis supprimées, avec une attestation de suppression si vous la demandez.
Notification d'incident
Toute violation de données vous est signalée sans délai injustifié, avec les éléments dont vous avez besoin pour votre propre notification.
Sous-traitance ultérieure
Nous ne faisons pas appel à un sous-traitant supplémentaire sans votre autorisation écrite préalable.
Le point qui compte : le transfert hors Union européenne
Madagascar et Maurice ne bénéficient pas d'une décision d'adéquation de la Commission européenne. Un transfert de données depuis l'Union vers nos plateaux doit donc être encadré. Nous le faisons par les clauses contractuelles types de la Commission, complétées par une analyse d'impact du transfert et par les mesures techniques décrites ci-dessus. C'est un sujet que nous abordons dès le cadrage, parce qu'il conditionne la conformité de votre propre traitement.
Vous avez un questionnaire sécurité ou un modèle de contrat de sous-traitance à nous faire remplir ? Envoyez-le, nous le traitons pendant la phase de cadrage.
Parlons de votre volume
Décrivez votre besoin en trois lignes. Nous revenons vers vous avec un dimensionnement et un ordre de prix, sans engagement.