Les propriétaires de forums contactent Website Toolbox à de nombreuses reprises pour leur poser les mêmes questions relatives au RGPD. Cet article regroupe les questions que les clients nous posent généralement et nos réponses en un seul endroit, afin que vous puissiez l'utiliser directement pour votre propre documentation de conformité.
Est-ce que Website Toolbox est certifié selon les normes UE-États-Unis ou Suisse-États-Unis ? Cadre de confidentialité des données ?
Non Website Toolbox n'est pas certifié selon le cadre de confidentialité des données. Les transferts internationaux de données sont couverts par notre accord de traitement des données, qui prévoit des clauses contractuelles types en cas de transfert de données en dehors de l'EEE.
Quels sous-traitants traitent les données de nos membres, et certains d'entre eux fonctionnent-ils sur notre forum ?
Nos sous-traitants sont répertoriés dans l'annexe A de notre Contrat de traitement des données. Les balises analytiques et publicitaires ainsi que le chat d'assistance d'Olark apparaissent uniquement sur les pages de la plateforme Website Toolbox et dans la zone d'administration, jamais sur les pages de discussion de votre forum. Cela est décrit dans la section « Les tiers dans la zone d'administration » de notre article sur la liste des cookies. Le texte du message est envoyé à l'API Google Perspective pour une analyse du contenu inapproprié uniquement lorsque la modération par IA est activée pour votre forum.
Nous informez-vous à l'avance des modifications apportées au sous-processeur ?
Notre DPA standard permet de modifier les sous-processeurs sans préavis. Un engagement de préavis est une demande personnalisée au RGPD : il nécessite un abonnement au plan Pro, les modifications personnalisées sont une fonctionnalité du plan Enterprise avec des frais supplémentaires uniques et mensuels distincts, et nous évaluons chaque demande individuellement et pouvons être en mesure de répondre à votre demande.
Où est hébergé mon forum ?
Toute l'infrastructure de Website Toolbox est située aux États-Unis. Nous ne proposons pas de centres de données européens ni d'hébergement réservé à l'UE.
Pouvez-vous vous engager à respecter une fenêtre de notification des violations fixe, par exemple 24 ou 48 heures ?
Notre DPA s'engage à vous informer dans les meilleurs délais. Une fenêtre fixe est une demande RGPD personnalisée soumise aux mêmes conditions qu'un engagement avec préavis : un abonnement au plan Pro est requis, les modifications personnalisées sont une fonctionnalité du plan Enterprise avec des frais supplémentaires uniques et mensuels distincts, et nous évaluons chaque demande individuellement et pouvons être en mesure de répondre à votre demande.
Combien de temps les données sont-elles conservées ?
Les lois sur la protection des données ne fixent pas de périodes de conservation fixes. Ils exigent de ne conserver les données que pendant la durée nécessaire à la réalisation de leur objectif et d'indiquer soit la période, soit les critères utilisés pour les définir (par exemple, article 13 du RGPD et article 25 du FADP suisse). Les données du forum sont conservées tant que le compte est actif, et pendant une période limitée par la suite, uniquement lorsque cela est encore nécessaire pour des raisons légales, de litiges, d'application des règles ou de sécurité. Les dossiers techniques tels que les journaux des serveurs et les adresses IP ne sont conservés que le temps nécessaire à des fins de sécurité et de prévention des abus, et le contenu supprimé est rapidement supprimé des systèmes actifs et ne prend plus de temps après la rotation des sauvegardes. Consultez notre article sur la conservation des données pour plus de détails au niveau de la plateforme.
Quels cookies sont placés par mon forum et avons-nous besoin d'une bannière de consentement ?
Les lois sur la confidentialité vous obligent à indiquer à vos visiteurs quels cookies votre forum définit, à quoi ils servent, combien de temps ils durent et qui les installe. Notre article sur la liste des cookies vous donne la liste complète, prête à être copiée dans votre propre documentation de confidentialité. Si vous ajoutez des services facultatifs tels que des analyses ou de la publicité, vous devez demander le consentement des visiteurs avant que ces services ne soient mis en service. article de dialogue sur le consentement aux cookies vous montre comment ajouter une bannière de consentement avec un code copier-coller.
Un membre a demandé une copie de ses données ou nous a demandé de les supprimer. Que faisons-nous ?
Vous pouvez exporter le contenu de votre forum depuis la zone d'administration avec exportation du contenu du forum, et vous pouvez supprimer un utilisateur et leurs publications depuis la zone d'administration. La durée pendant laquelle les données supprimées et les sauvegardes sont ensuite conservées est couverte par la réponse sur la conservation ci-dessus et par notre article sur la conservation des données. Conservez une trace de ce que vous avez fait pour chaque demande.
Proposez-vous un accord de traitement des données ?
Oui En ce qui concerne la législation sur la protection des données, Website Toolbox agit en tant que responsable du traitement des données et vous agissez en tant que responsable du traitement des données de votre forum. Notre Accord de traitement des données (DPA) couvre nos obligations, vos choix en matière de retour ou de suppression des données et la liste de nos sous-traitants. Voir également Le forum est-il conforme au RGPD ? pour la réponse courte.
Que devons-nous inclure dans notre propre politique de confidentialité ?
Publiez une politique de confidentialité sur votre site Web qui correspond aux paramètres réels de votre forum, et révisez-la lorsque vous ajoutez des intégrations. Pour plus de détails technologiques sur votre forum, article sur la liste des cookies décrit l'objectif et la durée de chaque cookie afin que vous puissiez répondre aux questions des visiteurs sans avoir à deviner.
Website Toolbox possède-t-il des certifications SOC 2 ou ISO 27001 ?
Non. Website Toolbox ne détient pas lui-même ces certifications. Les sous-traitants de notre infrastructure (Amazon AWS et Google Cloud Platform) les détiennent, et les mesures techniques et organisationnelles applicables à nos sous-traitants sont répertoriées dans l'annexe A de notre Contrat de traitement des données.
Pouvons-nous obtenir notre propre version de la DPA ou d'autres modifications personnalisées du RGPD ?
Notre DPA est un accord standard qui prévoit déjà des clauses contractuelles types en cas de transfert de données en dehors de l'EEE. Les travaux personnalisés relatifs au RGPD (par exemple l'ajout de clauses, la notification préalable des modifications apportées au sous-processeur ou une fenêtre fixe de notification des violations) nécessitent un abonnement au plan Pro ; les modifications personnalisées apportées au DPA sont une fonctionnalité du plan Enterprise avec des frais supplémentaires uniques et mensuels distincts. Nous évaluons chaque demande individuellement et nous serons peut-être en mesure de répondre à votre demande.
Comment obtenir une copie signée du DPA ?
Envoyez une demande via notre formulaire de contact, où la ligne d'objet est pré-remplie pour les demandes DPA. Un abonnement au plan Pro est requis. Nous examinons chaque demande et renvoyons une copie contresignée de l'accord de traitement des données au contact de l'organisation requérante.
La protection contre les bots du forum partage-t-elle des données avec Google ?
Google reCAPTCHA ne s'exécute que lorsqu'un visiteur doit prouver qu'il est humain, afin que les visiteurs ordinaires ne le voient jamais. À ce moment-là, Google peut traiter l'adresse IP du visiteur et les informations du navigateur conformément aux propres règles de Google, et cela est considéré comme strictement nécessaire pour des raisons de sécurité. Si vous préférez ne pas l'utiliser sur votre forum, nous contacter et nous pourrons discuter des options pour votre forum.