Le RGPD & vos données.

Si nous détenons des données personnelles vous concernant, le Règlement général sur la protection des données (RGPD) vous donne le droit :

• d'y accéder et d'en obtenir une copie (art. 15) ;
• de les faire rectifier (art. 16) ;
• de les faire effacer (art. 17) ;
• d'en limiter le traitement (art. 18) ;
• de les recevoir dans un format portable (art. 20) ;
• de vous opposer à leur traitement (art. 21) ;
• de définir des directives sur leur sort après votre décès (loi Informatique et Libertés).

Écrivez à contact@quorvault.com avec l'objet « Demande RGPD ». Nous répondons sous un mois. En cas de doute raisonnable sur votre identité, nous pouvons vous demander de la confirmer, jamais plus que nécessaire.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une plainte auprès de la CNIL : cnil.fr/fr/plaintes.

• Demandes de contact et de rapport (nom, email, entreprise, message, valeurs du calculateur) : pour vous répondre et préparer un devis, à votre demande. Conservées 3 ans au plus après notre dernier échange.
• Dossiers clients : pour exécuter notre contrat. Conservés pendant le contrat, puis selon la loi (par exemple 10 ans pour les factures).
• Journaux serveur tenus par notre hébergeur : pour la sécurité, peu de temps.

Aucun cookie, aucun traceur publicitaire. Détails dans notre politique de confidentialité.

• Cloudflare, Inc.: Hébergement du site, DNS, sécurité et statistiques de visite sans cookie (Réseau mondial (UE et États-Unis))
• Resend, Inc.: Envoi des messages du formulaire, des accusés de réception et des rapports (États-Unis)
• Cal.com, Inc.: Prise de rendez-vous (uniquement si vous réservez un appel) (États-Unis)

Lors d'un diagnostic ou d'une installation, nous pouvons accéder à des données personnelles détenues par votre entreprise. Nous agissons alors comme votre sous-traitant (art. 28) : nous signons un accord de traitement des données, n'accédons qu'à ce que la mission exige, et ne conservons rien une fois la mission terminée.

Article 32, sécurité du traitement : il cite explicitement « la pseudonymisation et le chiffrement des données à caractère personnel » parmi les mesures appropriées. QuorVault chiffre les colonnes sensibles de votre base avec des algorithmes standardisés.

Article 34, violations de données : vous n'avez pas à informer les personnes concernées par une violation si les données volées ont été rendues incompréhensibles, par exemple par chiffrement, pour toute personne non autorisée à y accéder. Des colonnes chiffrées peuvent changer la façon dont une fuite doit être gérée.

Article 25, protection des données dès la conception : chiffrer champ par champ, lié à chaque ligne, limite l'exposition par défaut, y compris vis-à-vis des personnes ayant un accès direct à la base.

Le chiffrement soutient la conformité, il ne remplace pas le reste (base légale, durées de conservation, registre des traitements, etc.).