par Craig Casten | Avr 25, 2018 | Communiqués de presse
Le Règlement Général sur la Protection des Données, RGPD, est la manière dont l’Europe renforce et unifie la protection des données pour toutes les personnes au sein de l’Union européenne. Chez Award Force, nous voulons offrir une protection cohérente aux citoyens du monde entier, c’est pourquoi nous avons travaillé dur pour garantir que chaque client d’Award Force ait accès à un système transparent qui encourage tous les utilisateurs à faire confiance à votre programme et à vous aider à vous conformer aux lois de protection des données les plus strictes au monde à ce jour.
Bien que le RGPD impose des exigences aux organisations qui peuvent être stressantes à remplir, c’est aussi une loi exceptionnelle qu’Award Force soutient pleinement. Nous devrions tous nous inquiéter des entreprises qui exploitent nos données, les utilisent à des fins néfastes et nous spamment sans fin. C’est une étape importante dans la maturation de notre monde numériquement connecté.
Voici les mesures que nous prenons pour assurer la conformité et protéger les données de votre équipe, de vos membres du jury et de vos candidats :
Vous devrez être en mesure de supprimer définitivement les données des utilisateurs (vos membres du jury/évaluateurs + candidats/soumissionnaires) pour vous conformer aux réglementations en matière de protection des données et de confidentialité. Award Force sera prête avec toutes les fonctionnalités pour vous permettre de respecter vos obligations en vertu du RGPD et de supprimer les données sur demande.
En vertu du RGPD, les utilisateurs de votre programme dans l’UE ont le droit de consulter toutes les données que vous détenez à leur sujet, et que ces données soient dans un format pouvant être transféré ailleurs. Nous développons une fonctionnalité pour vous faciliter la tâche, afin que vous puissiez télécharger un package des données d’un utilisateur individuel pour le lui fournir, avec un minimum d’effort.
Nous avons pris la décision mûrement réfléchie de déplacer l’application Award Force, le stockage et le traitement des données vers des centres de données au sein de l’UE. Auparavant, vos données étaient stockées et traitées en Australie. En déplaçant les données de la solution vers l’UE, nous pouvons mieux vous protéger, vous et les données de vos utilisateurs, en vertu des lois de confidentialité les plus robustes à ce jour.
Nous travaillons d’arrache-pied sur une nouvelle fonctionnalité pour vous assurer de pouvoir respecter les souhaits de vos utilisateurs lorsqu’ils demandent uniquement des formes de contact spécifiques via votre solution Award Force. Nous veillerons à ce que vous soyez bien informé de ses capacités avant l’arrivée du RGPD.
Award Force a examiné et révisé tous nos accords standard pour la conformité au RGPD, et annoncera, dans les prochains jours, des mises à jour de notre Politique de confidentialité, de notre Politique en matière de cookies, de notre Contrat de service et de nos Conditions générales de service. Nous mettrons également à la disposition des clients qui en ont besoin (clients de l’UE, ou clients contrôlant les données de personnes dans l’UE) un Addendum sur la protection des données traitant de l’article 28 du RGPD (conditions du sous-traitant). Cet addendum est notre engagement contractuel envers les Responsables du traitement des données, en tant que Sous-traitant, pour le traitement approprié de vos données conformément aux exigences du RGPD.
Award Force a toujours mis l’accent sur la sécurité et rien ne changera notre position à cet égard. Nous sommes désormais entièrement conformes à la norme PCI-DSS et finalisons notre accréditation ISO 27001. Les fonctionnalités supplémentaires de protection des données incluent :
Vous avez la possibilité d’appliquer des protections supplémentaires à des champs spécifiques contenant des données personnelles ou sensibles
Notre infrastructure est livrée avec la réplication, la sauvegarde et la planification de reprise après sinistre par défaut
Notre pile technologique utilise le chiffrement en transit, le chiffrement au repos et la détection avancée des menaces
Nos services d’application mettent en œuvre l’identité, l’authentification et les autorisations des utilisateurs
La sécurité de nos serveurs est de première classe, nous gérons notre propre Virtual Private Cloud (VPC) sécurisé, notre application et nos données ne sont jamais dans un environnement d’hébergement partagé, et ne sont accessibles qu’aux utilisateurs autorisés via une authentification par clé SSH.
Pour plus d’informations sur la sécurité, visitez notre page web sur la sécurité ici
« Le RGPD est une étape vraiment positive pour la protection des données personnelles des individus. Award Force soutient pleinement et s’engage à respecter et à dépasser les exigences du RGPD et continuera à défendre les droits des individus pour assurer la protection de leurs données personnelles. J’aimerais encourager nos clients non-UE à envisager d’adopter également le RGPD. » Richard de Nys, Fondateur et Directeur général d’Award Force
Articles
Focus sur les fonctionnalités
Guides pratiques
Communiqués de presse
Mises à jour du produit