RGPD
Introduction
Le règlement général sur la protection des données (RGPD) a introduit une liste d'obligation dans le traitement des données personnel dans vos logiciels.
Cette réglementation met l'accent sur 6 grands principes :
- 1 - Ne collectez que les données vraiment nécessaires pour atteindre votre objectif
- 2 - Soyez transparent
- 3 - Organisez et facilitez l'exercice des droits des personnes
- 4 - Fixez des durées de conservation
- 5 - Sécurisez les données et identifiez les risques
- 6 - Inscrivez la mise en conformité dans une démarche continue
Vous pouvez retrouver la liste complète sur le site de la CNIL
Fonctionnalités récurrentes
Pour que vos logiciels respecte cette réglementation, nous avons capitalisé sur les pratiques récurrentes.
Mise en place de recueil de consentement
Nous avons la possibilité d'ajouter simplement un recueil de consentement par checkbox sur n'importe quel formulaire. Si la checkbox n'est pas sélectionné alors il est impossible de valider le formulaire.
Lors de la validation, la date de recueil du consentement est automatiquement enregistrée.
Suppression ou anonymisation des données à la fin de la durée de conservation
En fonction de vos choix, nous mettons en place des tâches automatiques de suppression ou d'anonymisation de vos données.
En pratique, nous implémentons généralement un email de prévenance pour notifier l'utilisateur de son inactivité et de la date d'échéance du nettoyage automatique afin de lui laisser la possibilité de se reconnecter.
Passer ce délai et sans action de sa part, le nettoyage est exécuté et un mail de confirmation est envoyé.
SmartPlatform intègre des templates d'emails par défaut que vous serez libre de faire évoluer.
Ce mécanisme de suppression ou anonymisation peut petre disponible également par API.