Sécurité et confidentialité

Comme nos conditions le prévoient au titre du RGPD :

• Votre rôle : vous restez responsable des données, en tant que responsable du traitement
• Notre rôle : nous les traitons uniquement pour vous
• Accord de traitement : un accord complet est prêt sur demande

Oui.

• Nous documentons avec vous : les données personnelles, les personnes concernées et le traitement, comme la loi l’exige ou comme vous le demandez

Dans l’UE.

• Localisation : toutes nos données sont stockées dans l’UE
• Base de données : elle tourne sur Microsoft Azure
• Hors de l’EEE : si des données personnelles le quittent un jour, les clauses contractuelles types de l’UE s’appliquent

Quelques fournisseurs nous aident à faire fonctionner Elly.

• Accords : ils sont liés à nos instructions
• Vos données : traitées uniquement comme le prévoit notre accord avec vous, comme vous l’autorisez par écrit ou comme la loi l’exige
• La liste : demandez-la-nous : qui, pour quoi et où

Vous gardez le contrôle.

• Votre rôle : votre organisation est responsable du traitement ; nous traitons uniquement pour votre compte
• Pendant l’accord : nous conservons les données tant qu’il court
• Après sa fin : peuvent être détruites au plus tard 30 jours après une demande, comme le prévoit notre politique de confidentialité

Pas par leur nom.

• Rapports : uniquement par équipe ou groupe plus large, jamais qui a dit quoi
• Petits groupes : regroupés automatiquement, pour que chacun reste anonyme
• Réponses individuelles : personne dans votre organisation ne les voit sans leur consentement

Ce qu’Elly demande, qui voit quoi et combien de temps nous le conservons. Envoyez-nous ses questions et nous répondons à chacune par écrit.

• Finalité : votre organisation la fixe, en tant que responsable du traitement ; nous traitons uniquement pour vous
• Anonymat : nous ne rendons compte que par équipe ou groupe plus large, et regroupons automatiquement les petits groupes, en groupes de 10 à 20 personnes lorsque c’est raisonnablement possible
• Qui voit quoi : personne dans votre organisation ne voit les réponses individuelles sans consentement ; chez Elephants in the Room, seuls quelques membres autorisés du personnel
• Conservation : tant que notre accord court, détruites au plus tard 30 jours après sa fin

Tout est anonymisé.

• Votre organisation : personne ne voit les réponses individuelles, sauf si vos collègues y ont consenti
• Elephants in the Room : seuls quelques membres autorisés du personnel peuvent y accéder
• Rapports : uniquement par équipe ou groupe plus large
• Petits groupes : regroupés automatiquement en un groupe assez grand pour rester anonyme, de 10 à 20 personnes lorsque c’est raisonnablement possible

N’hésitez pas à nous l’envoyer. Nous le remplissons.

• Localisation des données : dans l’UE
• Chiffrement : chaque connexion, et la base de données au repos
• Accès : seuls quelques membres autorisés du personnel peuvent ouvrir les réponses ; votre équipe se connecte avec un mot de passe, chaque participant reçoit un lien personnel
• Sous-traitants : uniquement comme convenu avec vous, liste sur demande
• Incidents : nous vous prévenons rapidement, pour que vous puissiez notifier dans vos 72 heures
• Certification : notre propre ISO 27001 ou SOC 2 est en cours ; notre hébergeur, Microsoft Azure, détient les deux
• Contrôle : sur demande raisonnable, nous vous donnons les informations nécessaires pour vérifier que nous respectons nos engagements