Sécurité & données

Comment nous traitons les données clients

Cette page décrit la façon dont nous traitons les données dans les projets clients, en particulier l’automatisation et les assistants de connaissances. Les détails de chaque projet sont fixés dans un accord écrit de traitement des données.

1. Accord de traitement des données

Pour tout projet impliquant des données personnelles, nous signons avant le début des travaux un accord de traitement des données conforme à l’article 28 du RGPD. Il précise ce que nous traitons, dans quel but, pendant combien de temps et sur les instructions de qui.

2. Où les données sont traitées

Par défaut, les données clients sont stockées et traitées dans l’Union européenne ou l’Espace économique européen. Un transfert hors UE/EEE n’a lieu qu’avec un accord écrit, et uniquement avec des garanties telles que les clauses contractuelles types de la Commission européenne.

3. Modèles d’IA et entraînement

Les données clients ne servent pas à entraîner des modèles d’IA. Nous recourons à des fournisseurs d’IA dont les conditions excluent l’entraînement sur les données transmises, et nous indiquons le fournisseur et le modèle dans l’accord de projet.

4. Accès et sécurité

Nous protégeons les données clients par des mesures adaptées au risque, notamment :

• Un accès limité au besoin d’en connaître, réservé aux personnes qui travaillent sur le projet.
• Le chiffrement en transit et au repos.
• Des environnements et des identifiants séparés pour chaque client.
• Des journaux de ce que font les automatisations et les assistants, sans conserver plus de données personnelles que nécessaire.

5. Sous-traitants ultérieurs

Les sous-traitants ultérieurs d’un projet, comme les fournisseurs d’hébergement et d’IA, sont listés dans l’accord. Nous vous prévenons avant d’en ajouter ou d’en remplacer un, afin que vous puissiez vous y opposer.

6. Fin d’un projet

À la fin d’un projet, nous restituons ou supprimons les données clients, selon votre choix, et confirmons la suppression par écrit, sauf obligation légale de conservation.

7. Incidents

Si une violation de données personnelles concerne vos données, nous vous en informons dans les meilleurs délais, afin que vous puissiez remplir vos propres obligations, y compris la notification à l’autorité de contrôle sous 72 heures lorsque c’est nécessaire.

8. Questions

Pour toute question sur le traitement des données ou la sécurité, ou pour préparer un accord de traitement des données, écrivez à info@wishfy.ai.