Bien que le RGPD impose des exigences aux organisations qui peuvent \u00eatre stressantes \u00e0 remplir, c’est aussi une loi exceptionnelle qu’Award Force soutient pleinement. Nous devrions tous nous inqui\u00e9ter des entreprises qui exploitent nos donn\u00e9es, les utilisent \u00e0 des fins n\u00e9fastes et nous spamment sans fin. C’est une \u00e9tape importante dans la maturation de notre monde num\u00e9riquement connect\u00e9. <\/p>\n
Voici les mesures que nous prenons pour assurer la conformit\u00e9 et prot\u00e9ger les donn\u00e9es de votre \u00e9quipe, de vos membres du jury et de vos candidats :<\/p>\n
Droit \u00e0 l’oubli<\/h2>\n
Vous devrez \u00eatre en mesure de supprimer d\u00e9finitivement les donn\u00e9es des utilisateurs (vos membres du jury\/\u00e9valuateurs + candidats\/soumissionnaires) pour vous conformer aux r\u00e9glementations en mati\u00e8re de protection des donn\u00e9es et de confidentialit\u00e9. Award Force sera pr\u00eate avec toutes les fonctionnalit\u00e9s pour vous permettre de respecter vos obligations en vertu du RGPD et de supprimer les donn\u00e9es sur demande. <\/p>\n
Portabilit\u00e9 des donn\u00e9es<\/h2>\n
En vertu du RGPD, les utilisateurs de votre programme dans l’UE ont le droit de consulter toutes les donn\u00e9es que vous d\u00e9tenez \u00e0 leur sujet, et que ces donn\u00e9es soient dans un format pouvant \u00eatre transf\u00e9r\u00e9 ailleurs. Nous d\u00e9veloppons une fonctionnalit\u00e9 pour vous faciliter la t\u00e2che, afin que vous puissiez t\u00e9l\u00e9charger un package des donn\u00e9es d’un utilisateur individuel pour le lui fournir, avec un minimum d’effort. <\/p>\n
Localisation des donn\u00e9es<\/h2>\n
Nous avons pris la d\u00e9cision m\u00fbrement r\u00e9fl\u00e9chie de d\u00e9placer l’application Award Force, le stockage et le traitement des donn\u00e9es vers des centres de donn\u00e9es au sein de l’UE. Auparavant, vos donn\u00e9es \u00e9taient stock\u00e9es et trait\u00e9es en Australie. En d\u00e9pla\u00e7ant les donn\u00e9es de la solution vers l’UE, nous pouvons mieux vous prot\u00e9ger, vous et les donn\u00e9es de vos utilisateurs, en vertu des lois de confidentialit\u00e9 les plus robustes \u00e0 ce jour. <\/p>\n
Consentement<\/h2>\n
Nous travaillons d’arrache-pied sur une nouvelle fonctionnalit\u00e9 pour vous assurer de pouvoir respecter les souhaits de vos utilisateurs lorsqu’ils demandent uniquement des formes de contact sp\u00e9cifiques via votre solution Award Force. Nous veillerons \u00e0 ce que vous soyez bien inform\u00e9 de ses capacit\u00e9s avant l’arriv\u00e9e du RGPD. <\/p>\n
Responsabilit\u00e9\/transparence<\/h2>\n
Award Force a examin\u00e9 et r\u00e9vis\u00e9 tous nos accords standard pour la conformit\u00e9 au RGPD, et annoncera, dans les prochains jours, des mises \u00e0 jour de notre Politique de confidentialit\u00e9, de notre Politique en mati\u00e8re de cookies, de notre Contrat de service et de nos Conditions g\u00e9n\u00e9rales de service. Nous mettrons \u00e9galement \u00e0 la disposition des clients qui en ont besoin (clients de l’UE, ou clients contr\u00f4lant les donn\u00e9es de personnes dans l’UE) un Addendum sur la protection des donn\u00e9es traitant de l’article 28 du RGPD (conditions du sous-traitant). Cet addendum est notre engagement contractuel envers les Responsables du traitement des donn\u00e9es, en tant que Sous-traitant, pour le traitement appropri\u00e9 de vos donn\u00e9es conform\u00e9ment aux exigences du RGPD. <\/p>\n
S\u00e9curit\u00e9<\/h2>\n
Award Force a toujours mis l’accent sur la s\u00e9curit\u00e9 et rien ne changera notre position \u00e0 cet \u00e9gard. Nous sommes d\u00e9sormais enti\u00e8rement conformes \u00e0 la norme PCI-DSS et finalisons notre accr\u00e9ditation ISO 27001. Les fonctionnalit\u00e9s suppl\u00e9mentaires de protection des donn\u00e9es incluent : <\/p>\n
- \n
- \n
Vous avez la possibilit\u00e9 d’appliquer des protections suppl\u00e9mentaires \u00e0 des champs sp\u00e9cifiques contenant des donn\u00e9es personnelles ou sensibles<\/p>\n<\/li>\n
- \n
Notre infrastructure est livr\u00e9e avec la r\u00e9plication, la sauvegarde et la planification de reprise apr\u00e8s sinistre par d\u00e9faut<\/p>\n<\/li>\n
- \n
Notre pile technologique utilise le chiffrement en transit, le chiffrement au repos et la d\u00e9tection avanc\u00e9e des menaces<\/p>\n<\/li>\n
- \n
Nos services d’application mettent en \u0153uvre l’identit\u00e9, l’authentification et les autorisations des utilisateurs<\/p>\n<\/li>\n
- \n
La s\u00e9curit\u00e9 de nos serveurs est de premi\u00e8re classe, nous g\u00e9rons notre propre Virtual Private Cloud (VPC) s\u00e9curis\u00e9, notre application et nos donn\u00e9es ne sont jamais dans un environnement d’h\u00e9bergement partag\u00e9, et ne sont accessibles qu’aux utilisateurs autoris\u00e9s via une authentification par cl\u00e9 SSH.<\/p>\n<\/li>\n<\/ul>\n
![\"guillemets](\"\/wp-content\/uploads\/2019\/12\/Quotation-.png\")
<\/p>\n