RGPD chez absentify

Chiffrement : TLS 1.2+/1.3 lors de la transmission, AES-256 au repos pour toutes les bases de données, le stockage et les sauvegardes
Contrôle d'accès : Permissions basées sur les rôles (RBAC), authentification multifacteur (MFA), principe du moindre privilège, revues d'accès régulières
Sécurité réseau : Points de terminaison privés pour tous les services sensibles, pare-feu applicatif (WAF) avec protection OWASP, atténuation DDoS
Surveillance et journalisation : Microsoft Defender for Cloud, surveillance continue des systèmes, pistes d'audit immuables (conservation de 365 jours)
Sauvegardes : Sauvegardes chiffrées géo-redondantes avec conservation de 14 jours et tests de restauration point-in-time
Sécurité organisationnelle : Formations des collaborateurs, politiques internes, audits réguliers, procédures de réponse aux incidents documentées
Certification : Exploitation d'un Système de Management de la Sécurité de l'Information (SMSI) certifié ISO 27001

Le certificat ISO 27001 est inclus en annexe de l'accord de traitement des données (DPA).

absentify fournit un accord de traitement des données standardisé conformément à l'Art. 28 RGPD / UK GDPR. Le DPA est accepté électroniquement dans l'application – aucune signature ni envoi postal n'est requis.

Le DPA est présenté lors du premier accès à absentify ou dans les paramètres de l'espace de travail et peut être accepté en un clic.

L'acceptation est enregistrée de manière infalsifiable (horodatage, ID de l'espace de travail, adresse IP, version).

Le DPA actuel peut être téléchargé à tout moment directement depuis l'application.

Le DPA inclut les Clauses Contractuelles Types (CCT) pour les transferts internationaux et l'addendum UK International Data Transfer, le cas échéant.

absentify propose une solution SaaS standardisée ; par conséquent, les ajustements contractuels individuels ne sont pas possibles. Toute mise à jour du DPA s'applique uniformément à tous les clients et sera communiquée à l'avance.

Lieux de traitement principaux : Les données sont traitées en Suisse et au sein de l'Union européenne via Microsoft Azure (Irlande et Danemark).

Transferts UE-UK : La Commission européenne a adopté une décision d'adéquation pour le Royaume-Uni, valable jusqu'au 27 décembre 2025. Nous surveillons ce statut en permanence.

Transferts vers des pays tiers : Les transferts vers des pays tiers ne sont effectués que si les exigences des articles 44 et suivants du RGPD sont remplies, notamment :

Clauses Contractuelles Types de l'UE (CCT)
UK International Data Transfer Agreement (IDTA)
Décisions d'adéquation
Mesures techniques et organisationnelles supplémentaires

Nous travaillons exclusivement avec des sous-traitants au sein de l'Union européenne (UE) et du Royaume-Uni (couvert par une décision d'adéquation de l'UE). Tous les sous-traitants opèrent sous des accords de traitement des données conformes au RGPD.

Liste actuelle des sous-traitants : sous-traitants

Nous informons les clients de tout nouveau sous-traitant au moins 30 jours avant son engagement.

Dans le rare cas d'un incident de protection des données ou de sécurité, nous agissons immédiatement pour analyser et résoudre le problème. Le cas échéant, nous informons l'autorité de contrôle compétente (y compris l'ICO pour les incidents liés au UK) dans les 72 heures et, si nécessaire, les personnes concernées.

Pour les demandes relatives à l'accès, la rectification, l'effacement, la limitation ou la portabilité des données, veuillez nous contacter à :
privacy@absentify.com

Ou via notre portail de représentant UE/UK : https://app.prighter.com/portal/absentify

Nous accompagnons nos clients dans le traitement de ces demandes conformément aux articles 12 à 23 du RGPD / UK GDPR. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes.

Données clients : Suppression immédiate lors de la suppression du compte
Sauvegardes : Conservation maximale de 14 jours
Journaux d'audit de sécurité : 365 jours (immuables)
Journaux applicatifs : 30 jours
Documents financiers : Gérés par Paddle selon leurs politiques conformes au RGPD

ISO 27001 (Système de Management de la Sécurité de l'Information) – certificat inclus dans le DPA
Certification application Microsoft 365 – complétée avec succès
Conformité Microsoft Azure – ISO 27001, ISO 27017, ISO 27018, SOC 1/2/3
SOC 2 – actuellement non prévu