Confidentialité, droits et gestion des données

Politique de confidentialité

Cette politique détaille chaque étape : collecte, usage, partage, sécurisation et droits. Ici, je documente tout, des formulaires aux registres d’accès.

Données collectées

Je collecte uniquement les données strictement nécessaires au fonctionnement du hub : identification, suivi des incidents, gestion des accès. Chaque champ a été discuté avec des utilisateurs métiers, pour éviter toute collecte superflue.

Nom et prénom pour l’identification utilisateur
Adresse e-mail pour la gestion des accès et des notifications
Téléphone pour les échanges de support sur incidents
Historique d’incidents et de connexions
Préférences de consentement aux cookies et traitements

Aucune donnée n’est collectée à l’insu des utilisateurs. Les formulaires précisent à chaque étape le motif de la collecte et le mode de traitement appliqué.

Utilisation des données

Les données servent à authentifier les utilisateurs, à tracer les incidents et à documenter les évolutions du hub. Aucun profilage commercial ou envoi non sollicité n’est réalisé.

Chaque traitement est validé par un responsable métier. Les usages sont listés et documentés dans un registre consultable sur demande, pour garantir la conformité RGPD.

Vos droits

Vous disposez de droits étendus : accès, rectification, effacement, portabilité. Chaque demande fait l’objet d’un suivi documenté, pour garantir la transparence et le respect du RGPD.

Droit d’accès

Vous pouvez demander un accès à l’ensemble des données personnelles traitées vous concernant à tout moment.

Droit de rectification

Toute erreur ou modification souhaitée sur vos données peut être rectifiée sur simple demande écrite.

Droit d’effacement

Vous pouvez exiger la suppression de vos données personnelles, sous réserve des obligations légales de conservation.

Droit à la portabilité

Vous avez le droit de recevoir vos données dans un format structuré et lisible, pour transfert à un autre prestataire si besoin.

Partage et transmission

Les données collectées restent strictement internes et ne sont transmises à aucun tiers commercial. Certains prestataires techniques interviennent uniquement pour la maintenance, dans le respect du RGPD.

Chaque partage de données fait l’objet d’un registre documenté. Je contrôle les accès et consigne chaque consultation externe, afin d’assurer la traçabilité complète.

Sécurité et intégrité

J’utilise un chiffrement des données en transit et au repos. Les accès sont restreints aux personnes habilitées, avec authentification forte et historique des accès tracé.

Chaque incident de sécurité est analysé, documenté et fait l’objet d’un retour systématique auprès des utilisateurs concernés. Aucun point n’est éludé.