Depuis le 25 mai 2018, de nouvelles mesures de sécurité relatives au traitement et à la libre circulation des données à caractère personnel sont entrées en vigueur en Europe.
Exalog, éditeur du logiciel Iziago répond ici aux diverses questions que vous pourriez avoir sur ce sujet.
RGPD, ou Règlement Général sur la Protection des Données, est le dernier texte Européen de référence pour la protection des personnes physiques concernant le traitement de leurs données à caractère personnel (règlement UE n° 2016/679).
Le règlement définit les droits de ces personnes physiques, et les obligations que doivent respecter les organisations qui manipulent leurs données (on parle de traitement au sens large : manuel ou automatique, et de toute forme d’utilisation, y compris le stockage).
On considère comme « donnée à caractère personnel » toute information propre à une personne qui permet de l’identifier. Il peut s’agir d’un nom, d’un numéro de téléphone, d’une photo, d’une adresse e-mail, etc.
Il y a deux personnes en charge de ces aspects chez Exalog :
Si vous souhaitez contacter l’une de ces personnes, vous pouvez utiliser le formulaire disponible dans notre section contact.
La société Exalog met en œuvre des mesures techniques et organisationnelles qui assurent la sécurité des données enregistrées par ses clients dans ses logiciels. Parmi elles :
Les logiciels Exalog (serveurs et bases de données) sont hébergées dans 2 data centers hautement sécurisés situés en région parisienne (Courbevoie et Aubervilliers) et appartenant à une société d’hébergement reconnue.
Ces deux data centers sont certifiés ISO 27001 (sécurité des systèmes d’information), ISAE 3402 (appréciation des prestations des tiers) et ISO 22301 (management de la continuité d’activité).
Les baies informatiques dans lesquelles les serveurs de nos logiciels sont installés (serveurs de traitement, serveurs de base de données, et serveurs de communication bancaires) sont privées et totalement réservées à Exalog. Seule l’équipe d’Exploitation d’Exalog assure la gestion et la maintenance. Les serveurs et les équipements réseau sont la propriété exclusive d’Exalog.
Les données en ligne sont conservées pendant la durée définie dans le contrat signé par le client.
En cas de rupture du contrat, Exalog s’engage à supprimer les données du client de la base de données du logiciel mutualisé disponible en ligne, dans un délai de 3 mois après la date de fin du contrat.
Exalog conserve néanmoins des archives des sauvegardes de la base de données mutualisée (données de tous ses clients), réalisées avant cette suppression, pendant une durée maximum de 5 ans. Ces archives sont chiffrées et stockées sur des serveurs dans les mêmes conditions de sécurité d’hébergement que le logiciel.
Le client dispose de la possibilité de demander une récupération d’archives, sur devis.
Les données sont conservées de la manière suivante :
Les équipes du Service clients ont accès aux coordonnées des clients (nom, prénom, société, adresse e-mail, téléphone) afin de traiter leurs demandes d’assistance.
Les équipes commerciales, marketing et communication ont accès aux coordonnées des clients (nom, prénom, société, adresse e-mail, téléphone) qui peuvent être utilisées pour l’envoi de newsletters ou de messages promotionnels ciblés. Les données recueillies sont stockées dans notre logiciel de gestion de larelation client (CRM) sécurisé.
Le service Exploitation (rattaché à la DSI) peut également avoir accès aux données clients pour la résolution de bugs. Dans ce cas, les données sont anonymisées.
Exalog ne transfère aucune donnée de ses logiciels en dehors de l’Union Européenne, ni ailleurs dans le monde.
Lorsque vous remplissez l’un de nos formulaires, les données personnelles recueillies (nom, prénom, adresse e-mail, numéro de téléphone, société) peuvent être utilisées à des fins informatives, commerciales ou promotionnelles. Pour chacun des formulaires, vous êtes prévenus au préalable de l’usage de vos données.
Vous pouvez à tout moment demander la mise à jour, la modification ou la suppression de ces données en cliquant ici. Vos requêtes seront traitées dès que possible, sous un délai maximum d’un mois.
Les données recueillies sur ce site web sont enregistrées dans notre logiciel de gestion de la relation client (CRM) dont l’accès, sécurisé par un login et un mot de passe, est limité au personnel d’Exalog. La connexion au logiciel CRM n’est possible qu’à partir des locaux d’Exalog ou grâce à un VPN. Les données sont stockées dans des data centers certifiés ISO 27001 (sécurité des systèmes d’information), ISAE 3402 (appréciation des prestations des tiers) et ISO 22301 (management de la continuité d’activité).
Les équipes commerciales, marketing et communication ont accès aux données recueillies sur ce site web via des formulaires en ligne et peuvent les utiliser pour répondre à des demandes d’information ou pour l’envoi de newsletters ou de messages promotionnels ciblés. Les données recueillies sont stockées dans notre logiciel de gestion de la relation client (CRM) sécurisé.
Si vous avez d’autres questions au sujet du RGPD, nous sommes à votre entière disposition pour y répondre.
