SMARTGEAR x RGPD
Il y a quelques temps, nous avions rédigé 2 articles (ici et ici) au sujet du Règlement Général sur la Protection des Données, autrement appelé RGPD chez nous, GDPR chez les anglophones. Chez Web ex Machina, nous avons à cœur de faire respecter ce règlement, pour sensibiliser un maximum de personnes à la gestion des données personnelles.
Cela passe par des formations et des outils. SMARTGEAR a été conçu avec ces contraintes légales en tête, pour vous aider à piloter cette gestion des données personnelles en toute tranquillité.
Le gestionnaire de données personnelles
La loi stipule que chaque donnée personnelle stockée dans une base de données doit être protégée de la meilleure façon possible. Ce pourquoi nous avons créé ce gestionnaire, qui centralise toutes les données personnelles et applique un chiffrage sur chacune d’entre elles.
Dès qu’une des fonctionnalités nécessite de manipuler des données personnelles, notre gestionnaire prend le relais et se charge d’entrer et sortir les données quand cela est nécessaire.
Par exemple, nos formulaires de contact stockent les demandes entrées, pour vous permettre de conserver un historique plus pratique à manipuler qu’un email. Toutes les données marquées comme personnelles sont chiffrées et stockées dans une table à part de la base de données.
La seule contrainte technique dont notre système dispose est de devoir associer ces données à une adresse email. Car aussi protectrice la loi se veut, si on veut l’appliquer, il nous faut à minima un point d’entrée pour la respecter, qui est une donnée personnelle. On en parle plus bas.
Outil de contrôle
Dans votre panneau d’administration SMARTGEAR, vous disposez d’une section “RGPD” avec pour seule entrée “Données personnelles”. Dans cette section, vous pouvez consulter toutes les données liées à une adresse email.
Cette section a pour objectif d’exporter ou de retirer les données personnelles de vos usagers, sur demande express.
A l’avenir, nous comptons rajouter un système d’audit pour vous offrir une vue d’ensemble des données personnelles sur votre site et des fonctionnalités qui les utilisent. Ceci dans l’objectif de retirer ce qui ne vous sert pas, car l’objectif de la RGPD est aussi de prendre conscience que tout ce que l’on collecte n’est pas forcément utile.
Transparence avec les usagers
Le devoir de transparence et d’information fait parti intégrante de la RGPD. Vous devez informer vos usagers quand des données personnelles sont traitées, soit par vous, soit par des outils tiers.
Tous nos formulaires qui utilisent des données personnelles affichent automatiquement des cases à cocher pour recueillir le consentement des usagers.
De plus, nous mettons à disposition un module, ressemblant fortement à celui du panneau d’administration, pour que vos usagers puissent gérer leurs données personnelles en toute autonomie.
Vous vous souvenez quand je vous ai dis qu’on avait besoin d’un point d’entrée ? C’est parce que le module ci-dessus est en accès public et que nous ne pouvons donner accès à n’importe qui ! Pour prouver que c’est bien vous, l’usager à l’initiative de la saisie, nous envoyons un email sur l’adresse renseignée, avec un lien unique pour gérer vos données personnelles.
Comme pour le panneau d’administration, vous pouvez exporter ou supprimer vos données, à votre convenance.
Voilà pour un tour rapide de comment notre solution SMARTGEAR respecte le RGPD ! Il existe de nombreuses autres fonctionnalités dans nos prestations qui bénéficient de ce système, souvent réalisées sur mesure.
Notre démarche est de vous accompagner dans la réalisation de vos projets, en s’assurant qu’ils soient en conformité sur tous les plans, techniques, esthétiques et légaux.
Développez votre présence en ligne
avec un site internet administrable,
simple, évolutif et abordable
Dans la même catégorie
