RGPD

Règlement général sur la protection des données de l’Union européenne (RGPD)

Chez APD, nous nous engageons à préserver la confiance de tous ceux qui nous communiquent leurs données à caractère personnel en protégeant leur vie privée. En tant qu’organisation internationale, nous veillons toujours à ce que toute information à caractère personnel reçue des clients, des visiteurs ou de nos collaborateurs soit traitée conformément au Règlement général sur la protection des données (RGPD) en vigueur depuis mai 2018.

Le RGPD incarne les principes de confidentialité largement reconnus en matière de transparence, d’équité et responsabilité. Il favorise l’innovation et la participation à l’économie numérique mondiale, tout en respectant les droits individuels.

Dans le cadre de nos efforts continus pour la sécurité des informations et la confidentialité des données, nous décrivons ci-dessous comment nous assurons la conformité :

Toutes nos normes et tous nos processus nous permettent de définir le cycle de vie des informations à caractère personnel et nous aident à assurer la transparence, l’exactitude, l’accessibilité, l’exhaustivité, la sécurité et la cohérence des données. Notre Politique en matière de confidentialité reflète les exigences du RGPD et décrit comment nous obtenons, stockons et utilisons les informations relatives à nos clients et nos collaborateurs.

Intégration d’exigences en matière de protection, confidentialité et sécurité des données dans les méthodes de conception et de développement des produits. Certaines exigences en matière de vie privée sont inscrites dans le cycle de développement, aux étapes de la conception, de l’ingénierie, du lancement et de la validation.

Nous nous engageons à améliorer en continu notre cadre de sécurité des informations pour assurer l’efficacité des processus d’intervention et la confidentialité, l’intégrité et la disponibilité des informations à caractère personnel grâce à l’adoption de mesures techniques et organisationnelles.

Toutes les données que nous stockons sont catégorisées, ce qui nous permet d’y accéder immédiatement et de savoir quel traitement est effectué, où elles sont stockées, où elles circulent et qui y a accès. Les types de données sont classés et les périodes de conservation sont définies et intégrées dans les systèmes et processus.

Nous avons revu et amélioré notre processus de demande d’accès aux données. Toute demande d’accès aux données doit être soumise au Délégué à la protection des données désigné qui suivra la procédure pour envoyer le formulaire de ladite demande à la personne concernée. Notre équipe juridique nous aidera dans le traitement de chaque demande d’accès aux données pour vérifier que nous agissons conformément au RGPD.

Les fondements juridiques énoncés dans le RGPD sont sensiblement les mêmes que les conditions du traitement énoncées dans le Data Protection Act (la loi en matière de protection des données en vigueur au Royaume-Uni). En tant que Responsable du traitement et Sous-traitant des données, notre traitement des données repose sur un fondement juridique valide, lequel est énoncé dans nos documents d’audit des données et nos déclarations de confidentialité ajoutés sur nos sites Web d’entreprise et de produits.

Le consentement au traitement des données à caractère personnel doit être donné librement et être spécifique, informé et sans ambiguïté. Il doit être séparé des autres conditions. Nous ajoutons nos déclarations de confidentialité sur les sites Web de nos produits pour assurer aux utilisateurs notre transparence sur les données que nous détenons et leur traitement. Au moment de l’envoi des données, les utilisateurs peuvent cocher une case pour être contactés. Nous recueillons le minimum de données à caractère personnel sur les sites Web de nos produits en vue de valider en toute sécurité un compte utilisateur et nous permettre de contacter un utilisateur en cas de besoin. La collecte de données à caractère personnel de nos employés constitue une obligation légale d’emploi. Nos déclarations de confidentialité énoncent clairement que nous nous appuyons obligatoirement sur un fondement juridique valide pour la collecte et le traitement des données à caractère personnel et que ces dernières ne sont pas utilisées à des fins de profilage/marketing, ni revendues à des tiers ou rendues publiques.