Conformité RGPD
Dernière mise à jour : 19 juillet 2018
Le Règlement Général sur la Protection des Données (RGPD) de l'UE représente le changement le plus complet de la législation européenne sur la protection des données personnelles depuis des décennies. Il est entré en vigueur le 25 mai 2018.
L'équipe SalesQL a travaillé assidûment pour se préparer au RGPD et continue de le faire afin de garantir le respect de ses obligations.
Qu'est-ce que le RGPD ?
Le Règlement Général sur la Protection des Données (RGPD) est une réglementation du droit de l'UE concernant la protection des données et la vie privée de tous les individus au sein de l'Union Européenne.
Pour les résidents de l'UE, cette réglementation vise à accroître leur contrôle sur leurs données personnelles. Pour les entreprises, le RGPD devient une réglementation unificatrice à travers l'UE.
Le 25 mai 2018, le RGPD est entré en vigueur et a remplacé la Directive sur la protection des données de 1995.
Cela me concerne-t-il ?
Le règlement RGPD s'applique aux données de tout résident de l'UE, quel que soit l'emplacement du responsable du traitement ou du sous-traitant.
Cela signifie que si vous utilisez SalesQL depuis les États-Unis pour contacter d'autres entreprises américaines, le règlement ne vous affecte pas. Cependant, si certains de vos clients ou prospects se trouvent dans l'UE, vous devriez y prêter attention.
En pratique, la plupart des entreprises doivent prendre le RGPD en considération.
Comment SalesQL se conforme au RGPD
Même si le RGPD ne s'applique qu'aux données des résidents de l'UE, nous avons pris la décision d'appliquer largement les exigences de ce règlement.
Cela signifie qu'à l'exception de quelques rares cas, nous ne restreignons aucune fonctionnalité liée à la confidentialité en fonction de la localisation géographique d'une personne concernée.
Voici quelques-unes des actions que nous avons entreprises pour garantir notre conformité :
Sécurité
Nous prenons très au sérieux la sécurité des données que nous gérons. L'ensemble de notre cluster est systématiquement situé derrière des pare-feu et des mécanismes de protection. Une double authentification est requise pour toute connexion du personnel.
Nous avons également souscrit à plusieurs services tiers qui nous fournissent un pare-feu d'application web (WAF) et un blocage systématique des menaces potentielles.
Notre traitement est effectué exclusivement dans l'UE
Nous stockons et traitons toutes nos données exclusivement au sein de l'UE. Nous stockons même nos sauvegardes hors site au sein de l'UE.
Rétention des logs
Pour améliorer, déboguer ou prévenir la fraude sur les services SalesQL, nous conservons une variété de journaux (logs). Nous nous assurons désormais que les journaux sont détruits dans les 4 mois suivant leur date de collecte, et nous n'utilisons jamais ces journaux à d'autres fins que la surveillance et le débogage.
Portabilité des données
Le RGPD confère à tout utilisateur le droit de télécharger toutes les données qu'il fournit à un service particulier. Cela facilite la migration vers d'autres services.
Nous pensons que c'est une excellente idée et SalesQL a toujours permis aux utilisateurs de télécharger leurs données.
Pseudonymisation systématique des données non publiques
Nos applications pseudonymisent fortement les données pour garantir la confidentialité des personnes concernées. Tout attribut qui n'a pas besoin de conserver sa forme originale est tronqué afin d'éliminer toute possibilité de le relier à une personne concernée spécifique.
Droit à l'effacement
Étant donné que nous traitons des données web accessibles au public, les informations supprimées d'un site web sont également supprimées de notre base de données. Cependant, si une personne concernée souhaite accélérer la suppression de données de notre index, nous offrons un moyen simple et efficace de revendiquer des adresses e-mail. Il est alors possible de mettre à jour les données ou de les supprimer entièrement.