Le 25 mai 2018 prochain entre en vigueur le nouveau texte européen fixant le cadre du droit des données à caractère personnel dans toute l’Europe (le Règlement général sur la protection des données).

À ce titre, et en tant que prestataire responsable, nous vous confirmons avoir engagé de nombreuses démarches nous permettant d’assurer notre conformité à ces nouvelles exigences et sommes sur ce point accompagné par un Cabinet d’avocats spécialisés.

Notre programme de mise en conformité est le suivant :

• Comme suggéré par le CNIL dans son plan d’action, réaliser une cartographie des traitements ou plus exactement compléter celle que nous avions déjà.

• Au titre des articles 12/13/et 14 qui renforcent l’obligation d’information et de transparence nous finalisons la rédaction :

  • d’une politique de données personnelles « clients » pour les données que nous traitons sur nos clients via Movinmotion 
  • d’une politique de données « salariés » pour nos propres équipes en interne 

• Au titre de la relation avec nos clients (relation responsable de traitement / sous-traitant), nous finalisons la rédaction d’une annexe contractuelle définissant nos rôles et responsabilités et ceux de nos clients au regard du RGPD. Nous serons conforme aux RGPD une fois que tous nos sous-traitants le seront. 

• Nous procédons à une double sensibilisation de nos salariés :

  • Sensibilisation interne 
  • Engagement personnel de confidentialité renforcée 

• Nous complétons les mesures techniques et organisationnelles déjà mises en place, permettant la protection des données, mais également la limitation et le contrôle d’accès aux données.

• Nous ne traitons pas de données en dehors de l’Union européenne.

• Nous nous engageons toujours à ne pas vendre, ni louer, ni fournir de quelque manière que ce soit vos informations personnelles.

• Nous allons également mettre en place un contrat spécifique avec nos propres sous-traitants.