Les conditions du processeur qui s'appliquent chaque fois que votre équipe charge des données personnelles dans un espace de travail René.
Le présent accord de traitement des données (DPA) fait partie intégrante de l'accord. Si votre organisation a signé son propre DPA avec Renascence, ce document prévaut.
Pour les données personnelles contenues dans le contenu de l'espace de travail, votre organisation est le contrôleur et Renascence est le sous-traitant. L'objet est la fourniture de la plateforme René ; la durée est la durée de l'accord ; les catégories de personnes concernées sont vos clients, citoyens, patients ou employés, selon votre utilisation.
Nous traitons les données personnelles uniquement pour fournir le service, pour nous conformer à vos instructions documentées et lorsque la loi l'exige. Si nous pensons qu'une instruction enfreint la loi applicable en matière de protection des données, nous vous en informerons et pourrons suspendre ce traitement. Nous ne traitons pas à nos propres fins et nous n'utilisons pas les données pour entraîner des modèles. [conseil]
Les sous-traitants actuels sont publiés sur la page des sous-traitants avec leur objectif et leur région. Nous donnons un préavis d'au moins 30 jours avant d'en ajouter un, et vous pouvez vous y opposer pour des motifs raisonnables de protection des données ; si l'objection ne peut être résolue, vous pouvez résilier le service affecté sans pénalité.
Isolation des locataires, chiffrement en transit et au repos, accès basé sur les rôles, accès administratif à privilège minimum avec journalisation, pratique de développement sécurisé, tests d'intrusion annuels et un ensemble de contrôles alignés sur la norme ISO 27001. Les mesures techniques et organisationnelles actuelles sont listées sur la page Sécurité et font partie de la présente DPA.
Les données restent dans la région définie lors du provisionnement. Lorsqu'un transfert est nécessaire et que vous l'avez demandé, nous nous appuyons sur un mécanisme de transfert approuvé et appliquons des mesures supplémentaires lorsque l'évaluation l'exige. [conseil]
Nous ne répondons pas directement aux demandes des personnes concernées concernant votre contenu. Nous vous transmettons la demande dans les cinq jours ouvrables et fournissons les outils et l'assistance nécessaires pour que vous puissiez y répondre, y compris l'exportation, la correction et la suppression au niveau de l'enregistrement.
Dès que nous avons connaissance d'une violation de données personnelles affectant votre contenu, nous en informons votre contact de sécurité désigné sans délai excessif et dans les 72 heures, avec les faits connus à ce moment-là, les conséquences probables et les mesures prises. Des mises à jour suivent au fur et à mesure de l'enquête.
Nous mettons à disposition nos certifications, descriptions de contrôles et dernier résumé de test sur demande, et nous prendrons en charge un audit par an si un régulateur l'exige. À la résiliation, nous fournissons une exportation complète puis supprimons les données selon le calendrier de la Politique de confidentialité, confirmant la suppression par écrit sur demande.
Commencez par le parcours qui vous coûte le plus cher. Plan gratuit, un parcours, les quatre vues — pas de carte, pas d'appel.
Ou parlez à l'équipe Renascence pour une évaluation d'entreprise.
