1) Rôles

Vous êtes le responsable du traitement des données. Daemeon Strategy est le sous-traitant des données lorsque nous traitons des données à caractère personnel afin de fournir des services de conseil et d’assistance à la mise en œuvre facultative (si cela est contractuellement prévu).

2) Instructions de traitement

Nous ne traitons les données à caractère personnel que conformément aux instructions documentées que vous nous fournissez dans l’énoncé des travaux, les briefs de service ou les approbations écrites, et uniquement à des fins de recherche, de planification, de documentation et d’assistance opérationnelle, le cas échéant.

3) Mesures de sécurité

• Contrôles d’accès basés sur les rôles et droits d’accès limités au strict nécessaire.
• Chiffrement des données en transit (TLS) et stockage sécurisé par des prestataires pour les données au repos.
• Journalisation des accès au système et des modifications, lorsque les outils le permettent.
• Nettoyage régulier des données d’environnement de préproduction et suppression à votre demande ou à la fin du contrat.

4) Sous-traitants

Nous faisons appel à des sous-traitants dûment évalués pour l’assistance à la recherche, la documentation, les communications sécurisées et l’analyse. Une liste à jour est disponible sur demande. Nous soumettons les sous-traitants à des obligations de confidentialité et de sécurité équivalentes.

5) Demandes des personnes concernées

Nous vous aiderons rapidement à répondre aux demandes d’accès, de rectification, de suppression ou d’opposition. Si nous recevons directement une demande, nous vous en informerons et ne y répondrons pas sans vos instructions, sauf si la loi l’exige.

6) Réponse aux incidents

En cas de violation avérée de données à caractère personnel, nous vous en informerons dans les meilleurs délais, en vous communiquant les détails, l’évaluation de l’impact et les mesures correctives.

7) Transferts

Les transferts transfrontaliers reposent sur des garanties appropriées (par ex. des clauses contractuelles types). Vous pouvez demander des précisions sur les régions d’hébergement et les sous-traitants impliqués dans le cadre de votre mission.

8) Cookies & Suivi

Nous utilisons un nombre minimal de pixels de suivi/cookies pour fournir les services et mesurer les performances. Vous pouvez vous y opposer ; cela peut toutefois réduire la précision des rapports. Lorsque la loi l’exige, nous sollicitons votre consentement pour l’utilisation des cookies.

9) Conservation & Suppression

Les données à caractère personnel traitées pour votre compte ne sont conservées que pendant la durée de la mission et de la période de reporting convenue, puis sont supprimées ou restituées à votre demande, sauf si la loi exige une conservation plus longue.

10) Contact

Des questions sur la protection des données ? Envoyez-nous un e-mail à l’adresse contact@daemeon-strategy.com.