Sécurité et conformité
S'engager à ne pas regarder les données individuelles est une politique interne. Ne pas les détenir est une propriété du système. La seconde est celle qu'un CSE, un délégué à la protection des données et un auditeur peuvent vérifier chacun de leur côté.
Certificat 0202968, détenu par Workplaced Technologies Ltd, délivré par Intertek sous accréditation UKAS. L'entité compte : un client de l'Union européenne contracte avec Workplaced Technologies Europe B.V., immatriculée à la Chambre de commerce néerlandaise sous le numéro KvK 95622462, et les appels d'offres demandent la certification de la partie contractante. Le périmètre de certification doit donc figurer dans la réponse à l'appel d'offres, et pas seulement sur le certificat.
La mesure est agrégée à la collecte, et non filtrée à la restitution. Les groupes en deçà d'un effectif minimal ne sont pas restitués du tout.
Un contrat au titre de l'article 28 qui décrit l'architecture réellement mise en œuvre, plutôt qu'une autorisation plus large dont le produit se trouve ne pas se servir.
Les données restent dans l'Union européenne. Les sous-traitants ultérieurs sont listés dans le contrat et tout changement est notifié.
Des accès par rôle, sans aucun niveau d'habilitation exposant l'historique comportemental d'une personne, puisque cet historique n'est pas créé.
Des durées fixées par étude et annoncées avant la collecte, ce qui est à la fois l'exigence réglementaire et ce qui maintient les taux de participation.
Le certificat ISO 27001 et son périmètre, le contrat de sous-traitance, la liste à jour des sous-traitants ultérieurs et le dernier résumé de test d'intrusion.
Ils sont remis sous confidentialité plutôt que publiés, car une liste de sous-traitants et un résumé de test d'intrusion sont une carte pour qui en cherche une. Demandez et vous les avez sous deux jours ouvrés ; il n'est pas nécessaire d'être en procédure d'achat.
L'agrégation se fait à la collecte, pas par filtrage au moment de la restitution. En dessous d'une taille de groupe minimale — fixée avant le début de l'étude et inscrite au contrat de sous-traitance — un groupe n'est pas restitué du tout. Aucun niveau de droits ne le déverrouille, car l'enregistrement individuel n'a jamais été créé.
C'est une propriété du modèle de données, pas un réglage : demandez le modèle pour votre AIPD et c'est vérifiable avant signature. La page confiance contient une note écrite précisément pour cette réunion, transmissible telle quelle.
Cela dépend du produit, et l'architecture restitue par conception des motifs plutôt que des personnes. Ce choix a été fait avant le premier capteur, pas ajouté après la question d'un comité social.
Ce qui est traité, sur quelle base, qui peut le voir et combien de temps c'est conservé se fixe par projet avant la mise en œuvre, et par écrit.
Nous les disons agrégées, et c'est le mot honnête. Elles donnent l'utilisation par bâtiment, étage et zone et ne servent pas à observer une personne.
Jusqu'où cela va dépend du réseau, de la configuration et du contrat. La réponse pour votre bâtiment est dans votre contrat, pas sur cette page.
Workplaced Technologies Ltd détient le certificat ISO 27001 n° 0202968, via Intertek sous accréditation UKAS.
Le certificat, la liste des sous-traitants, le contrat de sous-traitance type et la synthèse du test d'intrusion sont remis après contractualisation, sous confidentialité. Ils existent et sont à jour ; ils ne sont pas publiés en ligne.
Cela se règle dans le contrat entre vous, Workplaced et un éventuel partenaire, avec l'accès, les usages autorisés et la conservation. C'est une question contractuelle, et un site est le mauvais endroit pour y répondre en général.
Questionnaires de sécurité, AIPD et annexes d'appel d'offres vont directement à la personne qui détient la documentation. Précisez-le dans le message et évitez le transfert.