Délégation gestion informatique
Gestion des menaces et réponses
Industrialiser vos projets
Respect des données personnelles et politique de confidentialité transparente et lisible.
Parce que les données de santé des européens sont des données qui doivent bénéficier des meilleures protection possibles, DigDeo propose des architectures Cloud certifiée HDS avec les critères suivants.
- Aucun transfert de données de santé à caractère personnel vers un pays tiers à l’espace économique européen par l’Hébergeur ou l’un de ses sous-traitants (exigence n°29 et 31 du référentiel HDS).
- Aucun accès et transfert par l'hébergeur ou un sous-traitant aux données de santé à caractère personnel depuis des pays tiers à l'Espace Économique Européen, imposé par la législation d’un pays tiers en violation du droit de l’Union (exigence n°30 du référentiel HDS).
| Raison sociale de l'acteur | Rôle dans le cadre de la prestation | Certifié ISO 27001 | Qualifié SecNumCloud 3.2 | Activités d'hébergement sur laquelle l'acteur intervient | Accès aux données de santé à caractère personnel en provenance de pays situés hors de l'Espace économique européen, par l'hébergeur ou l'un de ses sous-traitants (exigence n° 29 de la norme HDS). | Hébergeur ou sous-traitant soumis à un risque d'accès à des données de santé à caractère personnel en provenance de pays situés hors de l'Espace économique européen, imposé par la législation d'un pays tiers en violation du droit de l'Union européenne (exigence n° 30 de la norme HDS). |
|---|---|---|---|---|---|---|
| DigDeo | Hébergeur / Infogéreur | Oui | Non | 1 à 6 | Non | Non |
| OVHCloud | Sous-traitant | Oui | Non | 1 à 4 | Non | Non |
| Outscale | Sous-Traitant | Oui | Oui | 1 à 4 | Non | Non |
Les données personnelles sont collectées qu’après consentement obligatoire de l’utilisateur. Ce consentement est valablement recueilli par des boutons / cases à cocher de façon libre, clair et sans équivoque ou par la remise d’une carte de visite.
• Données envoyées par le formulaire de contact : nom, téléphone, adresse courriel, message.
• Données échangées lors d’un évènement, salon, rendez-vous : nom, prénom, adresse courriel, téléphone..
• Journaux de consultation du site géré par le serveur web.
• Nous n’avons mis aucune publicité, aucun tracker venant de société externe.
• Nous prenons toutes les précautions techniques et organisationnelles pour prévenir toute fuite ou usage non autorisé de vos données.
• Nous ne partageons pas nos données collectées avec des tiers.
• Nous ne participons pas à des campagnes de feature croisé.
• Nous ne traquons pas vos appareils de connexion.
• Nous mettons en place des contre-mesures destinées à protéger nos applications et serveurs qui utilisent les données de connexion pour analyser les requêtes illégitimes.
• Les données du formulaire de contact sont utilisés pour vous contacter suite à votre demande postée et pour la suite de la relation commerciale établie.
• Pour répondre à une demande judiciaire, les journaux d’accès au site sont conservés une année en France, en application de la loi LCEN et programmation militaire.
• Sur votre demande pour des corrections ou une suppression de vos données.
Vous avez le droit de consultation, demande de modification ou d’effacement sur l’ensemble de vos données personnelles. Vous pouvez également retirer votre consentement au traitement de vos données. A ces fins, vous devez contacter le DPO de DigDeo par courriel à rgpd@digdeo.fr ou par courrier :
DigDeo
A l'intention du DPD
Espace Lumière
51-57 boulevard de la République
78400 Chatou