Vos données, en confiance
Une application susceptible de recevoir des informations scientifiques, industrielles ou sanitaires doit être transparente sur le traitement des données. Vous trouverez ci-dessous nos engagements ; les rares éléments restants (marqués « à préciser ») seront complétés prochainement.
Transparence
Hébergement
Pays d'hébergement : France (Union européenne)
Prestataire d'hébergement : hébergeur situé en France (précisé sur demande)
Vos données restent hébergées au sein de l'Union européenne, soumises au RGPD.
Chiffrement
En transit : les échanges avec l'application sont chiffrés via HTTPS/TLS.
Au repos : les données stockées sont chiffrées (chiffrement AES-256).
Durée de conservation
Prédiagnostics et coordonnées : conservés 6 mois, puis supprimés.
Conformément au principe de minimisation (CNIL), seules les données adéquates, pertinentes et nécessaires sont collectées.
Suppression des données
Vous pouvez demander la suppression de vos données à tout moment auprès du responsable de traitement (voir ci-dessous). La demande est traitée dans les meilleurs délais.
Accès internes
Les accès aux données sont limités aux personnes habilitées de VIRIBIORISK Engineering, sur la base du besoin d'en connaître.
Sous-traitance
Sous-traitants éventuels, par catégorie : hébergement, service d'e-mail et service d'IA (génération de synthèses). Aucune donnée n'est revendue.
Utilisation des données & IA
Vos données ne sont pas revendues. La synthèse de direction du portail peut recourir à un service d'IA pour générer un texte à partir de vos données de site.
Vos données ne sont pas utilisées pour entraîner des modèles d'IA.
Export des données
Le prédiagnostic est exportable en PDF. Le portail client permet l'export du registre des risques et du plan d'action au format PDF et CSV (format modifiable).
Responsable de traitement / DPO
VIRIBIORISK Engineering — 54 Rue de Tilloy, 60000 Beauvais
Téléphone : +33 7 52 36 45 14
Adresse e-mail dédiée (données personnelles) : à préciser
Procédure en cas d'incident
En cas de violation de données, nous nous engageons à analyser l'incident, à informer les personnes concernées et les autorités compétentes lorsque cela est requis, et à prendre les mesures correctives nécessaires.
Notification aux autorités compétentes sous 72 heures lorsque requis (RGPD), et information des personnes concernées dans les meilleurs délais.
Cookies & traceurs
L'application utilise des cookies nécessaires à son fonctionnement (session) et, avec votre accord, un outil de mesure d'audience. Le bandeau de consentement vous permet d'accepter ou de refuser : le refus est aussi simple que l'acceptation, et aucun traceur soumis au consentement n'est activé si vous refusez.