GDPR
SocialHub.AI est conçu pour répondre à vos obligations GDPR et aux nôtres : traitement licite des données, droits des personnes concernées, consentement, conditions du sous-traitant et gestion des violations de données. En tant que sous-traitant, nous vous fournissons les outils et les conditions contractuelles nécessaires pour vous conformer à la réglementation.
Comment nous respectons chaque obligation
Les obligations clés et comment la plateforme vous aide à les respecter.
Traitement licite et transparent (articles 5 et 6)
- ✓Le traitement est lié à un objectif documenté et à une base légale, consignés dans notre Registre des activités de traitement.
- ✓La minimisation des données est intégrée : les données personnelles sont masquées et expurgées lorsqu'elles ne sont pas nécessaires.
Consentement (Art. 7)
- ✓Le consentement est versionné et un historique des preuves est créé en ajoutant uniquement des éléments (quoi, quand, version de la politique).
- ✓Le consentement marketing est indépendant de l'adhésion, et le retrait est pris en compte lors de l'envoi sur tous les canaux.
Droits des personnes concernées (Art. 15-22)
- ✓Accès et portabilité : exportation structurée des données personnelles d’un membre avec un manifeste de couverture transparent.
- ✓Rectification : les membres et les administrateurs peuvent corriger les données directement.
- ✓Effacement : un processus de droit à l’oubli qui supprime les données personnelles, et non un simple indicateur de statut.
- ✓Objection et désinscription : l'objection marketing et le contrôle global de la confidentialité sont honorés et persistés.
Protection des données dès la conception et par défaut (Art. 25)
- ✓: Paramètres par défaut protégeant la vie privée, application du consentement et masquage généralisé.
- ✓Mode de collecte optionnel avec consentement préalable pour les juridictions exigeant un consentement préalable pour les données comportementales.
Traitements et transferts (Art. 28, 44+)
- ✓Une liste de sous-traitants mise à jour régulièrement et des accords de traitement des données avec nos fournisseurs.
- ✓Options de résidence des données et garanties de transfert pour les données clients UE/Royaume-Uni.
Sécurité et réponse aux incidents (Art. 32-34)
- ✓Le chiffrement, le contrôle d'accès et la journalisation des audits protègent les données personnelles.
- ✓Processus documenté de réponse aux incidents, incluant les délais de notification aux autorités de réglementation et aux personnes concernées.
GDPR ne propose pas de certification ; la conformité est démontrée par les enregistrements, les contrats et les processus. Un accord de traitement des données est disponible pour les clients.
Besoin d'un accord de protection des données ou une question ?
Notre équipe peut vous fournir notre accord de traitement des données et la liste de nos sous-traitants, et répondre à vos questions sur la protection des données.
Nous contacter