Loading...

RGPD FAQ

C’est quoi le RGPD ?

Le Règlement Général pour la Protection des Données à caractère personnel (« RGPD ») est une réglementation européenne en matière de protection des données personnelles. Il renforce et unifie la protection des données pour les personnes au sein de l’Union Européenne (« UE »).

Quels traitements sont concernés par le RGPD ?

Tout traitement des données à caractère personnel par un responsable de traitement ou un sous-traitant au sein de l’Union Européen doit être réalisé conformément aux obligations du RGPD.

Pour savoir pour quels traitements Unexxt est responsable de traitement veuillez consulter le lien suivant : Politique de confidentialité

Qu’est-ce qu’une donnée à caractère personnel ?

Il s’agit de toute information relative à une personne physique, identifiée ou identifiable, directement ou indirectement.

Par exemple, le nom, le prénom, les données de localisation, les identifiants numériques sont des données personnelles.

Quelles sont les évolutions liées au RGPD ?

Le principe d’ « Accountability » 

Ce principe désigne l’obligation pour le responsable de traitement de mettre en œuvre des mécanismes et des procédures internes permettant de démontrer le respect des règles relatives à la protection des données. Il peut s’agir de tenir un registre de traitement, de mettre en place les mesures techniques et organisationnelles appropriées.

Le principe de protection « dès la conception »

Ce principe désigne le fait que la protection des données à caractère personnel doit débuter dès la conception du projet afin de minimiser les risques pour les personnes concernées et de gagner leur confiance. C’est pourquoi UNEXXT propose une solution 100% conforme aux exigences du RGPD.

Le renforcement des droits des personnes concernées

  • Le droit à l’information ;
  • Le droit d’accès ;
  • Le droit de rectification 
  • Le droit à l’effacement ;
  • Le droit à la limitation du traitement ;
  • Le droit à la portabilité des données ;
  • Exécution du service
  • Le droit d’opposition ;

Le responsable de traitement a pour obligation de garantir aux personnes concernées l’exercice de ces droits en prévoyant la communication d’un mail de contact dans la politique de confidentialité ou en mettant en place un formulaire de gestion des données à caractère personnel sur son site internet. En outre, ces droits doivent nécessairement être cités dans la politique de confidentialité.

Le responsable de traitement a pour obligation de garantir aux personnes concernées l’exercice de ces droits en prévoyant la communication d’un mail de contact dans la politique de confidentialité ou en mettant en place un formulaire de gestion des données à caractère personnel sur son site internet. En outre, ces droits doivent nécessairement être cités dans la politique de confidentialité.

Nos sites d'hébergement sont situés aux États-Unis dans les centres de données du service Azure de Microsoft.

Le RGPD n'interdit pas le stockage (ni le traitement) des données personnelles de nos utilisateurs européens aux États-Unis, tant que le mécanisme de transfert employé est approuvé par la Commission européenne. Le régime établi par le Bouclier de protection des données UE-États-Unis fait partie des mécanismes de transfert approuvés. Microsoft Corporation est membre certifié du programme Bouclier de protection des données. https://www.privacyshield.gov/participant?id=a2zt0000000KzNaAAK&status=Active