La présente politique de gestion des données (ci-après « Politique ») définit les principes et les procédures appliqués par Boussole pour la collecte, l’utilisation, la conservation, la protection et le partage des données. Elle vise à garantir que les données sont gérées de manière sécurisée, transparente et conforme aux lois en vigueur.
Cette Politique s'applique à toutes les données collectées, traitées et stockées par Boussole dans le cadre de l’utilisation de ses services par les utilisateurs (ci-après « Utilisateurs »). Elle concerne toutes les équipes, partenaires et sous-traitants impliqués dans le traitement des données.
Boussole collecte plusieurs types de données :
-Données personnelles obligatoires : adresse e-mail.
-Données personnelles facultatives : nom, prénom et photo de profil (facultatif)
-Données de connexion : date de dernière connexion.
-Données de Service : Données relatives aux projets fournies par les utilisateurs pour évaluer l'impact (budget estimé du projet, durée estimée, etc.).
Les données sont collectées directement auprès des Utilisateurs via :
-Formulaires d’inscription
-Utilisation de la plateforme
Aucune politique de traçabilité n’est pour l’instant définie.
À date, seul un processus d’identification et d’étiquetage des données est en place : chaque jeu de données est clairement identifié et étiqueté avec des métadonnées décrivant son contenu, son format, sa source et son propriétaire.
Les données collectées sont utilisées pour :
-Adresse e-mail : Utilisée comme identifiant pour la connexion, associée à un mot de passe créé par l’utilisateur. Le mot de passe doit contenir plus de 8 caractères et au moins une lettre minuscule, une lettre majuscule, un chiffre, et un caractère spécial. Le Single Sign On Google est possible.
-Données relatives au projet : Utilisées pour le calcul d’impact effectué par le modèle mathématique de Boussole et pour générer des scores d’impact présentés au propriétaire du projet.
Les données sont conservées indéfiniment jusqu’à suppression du compte utilisateur ou demande de suppression de la part du propriétaire des données.
Une politique de suppression des données est en cours de définition et sera mise en place prochainement.
a) Stockage des données
Les données de l'application sont stockées sur Azure Cloud (France Central).Les données d’authentification sont stockées sur Auth0, avec des tenants basés en Union Européenne.
b) Mesures de Sécurité
Les identifiants et mots de passe sont sauvegardés sur Auth0, outil d’authentification certifié ISO27001, ISO27018, SOC 2 Type II, HIPAA BAA, Gold CSA STAR, PCI DSS Compliance et respectant le RGPD.
a) Gestion des habilitations
À date : Les données relatives à un projet sont uniquement accessibles au compte propriétaire du projet et aux administrateurs de la plateforme Boussole.
D'ici fin 2024 : Mise en place de trois niveaux d’habilitation possibles pour un utilisateur donné : Administrateur Entreprise, Éditeur, Lecteur. Les utilisateurs dotés des rôles Administrateur ou Éditeur pourront donner accès à un projet en lecture seule ou en co-édition à d’autres utilisateurs.
b) Partage de données avec des tiers
Aucun prestataire, fournisseur ou partenaire externe n’intervient dans le traitement des données sans consentement préalable des utilisateurs.
Les Utilisateurs ont le droit d' accéder à leurs données personnelles via leur profil sur la plateforme, de rectifier les données inexactes ou incomplètes, de demander la suppression de leurs données.
Aucune politique de cookies n’est mise en place.
Seul un processus d’identification et d’étiquetage des données est en place : chaque jeu de données est clairement identifié et étiqueté avec des métadonnées décrivant son contenu, son format, sa source et son propriétaire.
Boussole se réserve le droit de modifier cette Politique à tout moment. Les modifications seront communiquées aux Utilisateurs par e-mail ou via un avis sur la plateforme. La poursuite de l’utilisation des services de Boussole après la modification de la Politique vaut acceptation de celle-ci.
Pour toute question concernant cette Politique ou pour exercer vos droits, veuillez contacter : contact@elementsimpact.com
Découvrez comment Boussole peut révolutionner votre gestion d'impact.
