Politique de confidentialité et transparence
Les activités de traitement, les bases juridiques, les périodes de conservation et les sous-traitants sont documentés dans notre Politique de confidentialité.
Consulter la Politique de confidentialité →Conformité GDPR.Intégrée, pas bricolée.
mypinio est conçu pour les organisations qui gèrent les données personnelles de manière responsable. Conformité complète au GDPR, droits des sujets des données en libre-service, suppression automatisée et gestion transparente des sous-traitants — par conception, pas en rattrapage.
Conforme GDPRBase de données hébergée en UEDroits en Libre-ServicePiste d'Audit ComplèteSuppression Automatisée
DROITS DES PERSONNES
Les droits de vos utilisateurs, intégrés à la plateforme.
Droit d'accès
Les membres de la communauté téléchargent une copie de leurs données personnelles dans le Privacy Center de l'application communautaire. Toute autre personne envoie sa demande via notre formulaire de contact — nous répondons par écrit.
Droit à l'oubli
Les membres de la communauté suppriment leur compte dans le Privacy Center de l'application communautaire — toutes les données du compte sont supprimées définitivement. Toute autre personne demande la suppression via notre formulaire de contact. Les enregistrements de suppression sont conservés comme preuve légale.
Portabilité des données
Vos données dans un format lisible par machine : les membres de la communauté les téléchargent dans le Privacy Center de l'application communautaire ; toute autre personne les demande via notre formulaire de contact.
Droit de rectification
Les utilisateurs peuvent mettre à jour leurs données de profil directement dans les paramètres de compte. Aucun ticket d'assistance nécessaire — correction en libre-service immédiate des informations personnelles.
Droit à la limitation
Vous pouvez demander une limitation du traitement à tout moment — via notre formulaire de contact ou par e-mail à [email protected].
Droit d'opposition
Les utilisateurs peuvent s'opposer au traitement fondé sur l'intérêt légitime à tout moment. Le consentement aux cookies peut être retiré instantanément via le lien « Paramètres des cookies » en bas de page du site.
IMPLÉMENTATION
Conformité GDPR à tous les niveaux.
Gestion du consentement aux cookies
Système de consentement à quatre catégories (nécessaires, analytics, marketing, préférences). Les cookies non essentiels désactivés par défaut. Pas de Google Analytics, pas de Meta Pixel, pas de suivi tiers. Le consentement est révocable à tout moment.
Protection des données personnelles
Les données personnelles sont stockées avec restriction d'accès et chiffrées en transit (TLS). Les clés API stockées uniquement sous forme de hashes SHA-256. Les mots de passe de la communauté hachés avec scrypt. Les cookies de session utilisent les drapeaux httpOnly, Secure et SameSite.
Isolation des données de l'espace de travail
Chaque requête de base de données est délimitée au niveau de l'espace de travail. L'accès aux données entre espaces de travail est impossible par conception. Le middleware Prisma applique le délimitation comme filet de sécurité — les requêtes non délimitées génèrent des erreurs en développement.
Journalisation d'audit immuable
Chaque action pertinente pour la sécurité est enregistrée : exports de données, suppressions, opérations de clé API, changements de rôles, gestion des membres. Les journaux d'audit contiennent uniquement des ID de ressources et des types d'actions — jamais de contenu ou de données personnelles.
Politiques de conservation des données
Périodes de conservation concrètes : 30 jours pour les sessions, 90 jours pour les événements de paiement. Nettoyage automatisé via des jobs cron quotidiens et hebdomadaires.
Minimisation des données
Les adresses IP stockées intégralement uniquement pour les contrôles de fraude, de doublons et de qualité lors de la participation aux enquêtes ; l'analyse du site web utilise uniquement le pays. Les rapports d'erreur sont nettoyés des données personnelles avant transmission à Sentry. Les prompts IA minimisés — aucun email, nom ou donnée de paiement envoyé à Anthropic. Les répondants aux enquêtes anonymes par défaut.
Gestion transparente des sous-traitants.
Nous travaillons avec 7 sous-traitants, chacun disposant d'un Contrat de traitement des données. Tous les sous-traitants, leur champ d'application des données et leurs localisations de stockage sont documentés dans notre Politique de confidentialité. Une liste à jour des sous-traitants est disponible sur demande.
POUR VOS CLIENTS
Aidez vos clients à vous faire confiance.
Participants venant de partenaires
Les participants qui accèdent à une enquête via le lien d'un partenaire ou le mur d'enquêtes d'un éditeur sont identifiés uniquement par une session et des signaux de l'appareil. Le partenaire ne nous transmet ni nom ni adresse e-mail.
Confidentialité des membres de la communauté
Les membres de la communauté gèrent eux-mêmes leurs données dans le Privacy Center de l'application communautaire : télécharger une copie ou supprimer définitivement le compte — les données du compte sont supprimées ; seule une preuve de la demande de suppression est conservée.
Contrat de traitement des données
Nous fournissons un Contrat de traitement des données pour les clients professionnels, couvrant notre rôle de responsable du traitement en vertu de l'art. 28 RGPD. Disponible sur demande à [email protected].
Questions sur la conformité GDPR ?
Nous sommes heureux de discuter de notre approche de conformité, de fournir notre Contrat de traitement des données, ou de parcourir les exigences spécifiques de votre organisation.
FAQ