Règlement général sur la protection des données (RGPD) : informations et ressources sur la conformité

Qu'est-ce que le RGPD ?

Le Règlement général sur la protection des données (RGPD) est un règlement de l'Union européenne (UE) conçu pour renforcer et unifier la protection de la vie privée et des données personnelles de toutes les personnes présentes dans l'UE.

Qui le RGPD concerne-t-il ?

Le RGPD s'applique aux organisations établies dans l'UE, mais aussi à celles situées hors de l'UE qui proposent des biens ou des services à des personnes présentes dans l'UE, ou qui surveillent leur comportement. Il vise toute entreprise qui traite et conserve les données personnelles de personnes résidant dans l'UE, quel que soit le lieu où se trouve l'entreprise.

Les « données personnelles » désignent toute information permettant d'identifier une personne, directement ou indirectement. Il peut s'agir d'un nom, d'une photo, d'une adresse e-mail ou de coordonnées bancaires, mais aussi de publications sur les réseaux sociaux, d'informations médicales ou de l'adresse IP d'un ordinateur.

Smoobu et le RGPD

Smoobu prend au sérieux la protection des données personnelles et le droit à la vie privée, et accueille favorablement le RGPD ainsi que ses objectifs de renforcement de la protection des données personnelles et de la vie privée.

Comment Smoobu a-t-il abordé la conformité au RGPD ?

L'engagement envers la confidentialité et la sécurité des données s'inscrit dans la durée ; ce n'est pas un projet ponctuel. Smoobu reste attaché à la sécurité et à la confidentialité des données, et continuera de vous fournir les outils dont vous avez besoin face à un paysage réglementaire et à des menaces en constante évolution.

Nous avons activé les nouvelles fonctionnalités suivantes :

• Vous pouvez créer une page de confidentialité pour communiquer de façon claire et transparente sur le traitement des données personnelles de vos utilisateurs.
• Vos formulaires de contact peuvent désormais recueillir facilement le consentement des visiteurs au traitement de leurs réponses.
• Le droit à l'oubli de vos utilisateurs peut être exercé à l'aide de l'onglet des réponses aux formulaires, dans le tableau de bord de votre site.
• La minimisation de la collecte de données et la pseudonymisation des données analytiques.

Smoobu est-il certifié DPF ?

Smoobu a connaissance du DPF (Data Privacy Framework). Nous en examinons attentivement les implications en matière de certification et vous tiendrons informés dès que Smoobu sera certifié DPF. Nous suivons également la situation de nos prestataires. Dans l'intervalle, tous les transferts de données vers Smoobu aux États-Unis sont sécurisés par des Clauses contractuelles types (CCT), pour lesquelles nous avons réalisé une évaluation des risques liés au transfert (Transfer Risk Assessment) qui en documente la légalité. Le nouveau DPF habilite le Civil Liberties Protection Officer américain ainsi que la Data Protection Review Court (DPRC) à examiner également les cas de données transférées sur la base de CCT ; le cadre réglementaire des transferts de Smoobu s'en trouve encore renforcé maintenant que le DPF a été adopté.