Protéger vos droits en matière de données

Nous traitons les données personnelles uniquement lorsque nous disposons d'une base juridique valide au titre du RGPD :

• Nécessité contractuelle : Traitement requis pour fournir nos services de certification
• Obligation légale : Conformité aux exigences de certification et réglementaires
• Intérêt légitime : Pour la sécurité de la plateforme, la prévention de la fraude et l’amélioration des services
• Consentement : Lorsque vous donnez explicitement votre consentement pour des activités de traitement spécifiques
• Intérêts vitaux : Protéger les intérêts essentiels dans les situations d’urgence

Droit à l'information

Vous avez le droit de savoir quelles données personnelles nous collectons, pourquoi nous les collectons, comment nous les utilisons et avec qui nous les partageons.

Droit d'accès

Vous pouvez demander une copie de toutes les données personnelles que nous détenons à votre sujet, y compris la source des données et les finalités du traitement.

Droit de rectification

Vous pouvez demander la correction des données personnelles inexactes ou incomplètes que nous détenons à votre sujet.

Droit à l'effacement

Vous pouvez demander la suppression de vos données personnelles lorsqu'elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou si vous retirez votre consentement.

Droit de limiter le traitement

Vous pouvez demander la limitation du traitement de vos données personnelles dans certaines circonstances.

Droit à la portabilité des données

Vous pouvez demander vos données dans un format structuré et lisible par machine pour les transférer à un autre prestataire de services.

Droit d'opposition

Vous pouvez vous opposer au traitement basé sur des intérêts légitimes ou du marketing direct.

Nous conservons les données personnelles uniquement le temps nécessaire aux finalités pour lesquelles elles ont été collectées :

• Données du compte : Conservé pendant toute la durée de votre compte plus 7 ans
• Dossiers de certification : Conservé pendant 10 ans comme l'exigent les normes de certification
• Données financières : Conservé pendant 7 ans pour respecter la réglementation fiscale et comptable
• Billets d'assistance : Conservé pendant 3 ans à des fins d’assurance qualité
• Données analytiques : Anonymisé après 26 mois
• Données marketing : Conservé jusqu'à votre désabonnement ou retrait de votre consentement

Vos données peuvent être transférées en dehors de l'Espace économique européen (EEE) uniquement avec des garanties appropriées en place :

• Décisions d’adéquation : Transferts vers des pays dotés de décisions d’adéquation approuvées par l’UE
• Clauses contractuelles types : Contrats approuvés par l'UE avec les importateurs de données
• Règles d'entreprise contraignantes : Règles internes pour les transferts intra-organisationnels
• Consentement explicite : Lorsque vous donnez votre consentement spécifique pour les transferts internationaux

En cas de violation de données personnelles, nous suivons les procédures établies :

• Évaluation immédiate : Évaluer la portée de la violation et son impact potentiel
• Confinement : Prendre des mesures immédiates pour éviter de nouvelles pertes de données
• Notification : Informer les personnes concernées dans les 72 heures si nécessaire
• Rapports réglementaires : Signaler aux autorités compétentes en matière de protection des données
• Correction : Mettre en œuvre des mesures pour prévenir de futures violations