Afin de répondre aux standards du RGPD (Règlement général sur la protection des données), nous avons modifié notre politique de confidentialité et notre contrat de transaction du logiciel, et nous avons créé un contrat de traitement des données que nous appelons l’Addenda SaaS. En général, les modifications
- expliquent les données personnelles que nous sommes susceptibles de collecter,
- énumèrent les fins auxquelles les données personnelles seront obtenues,
- indiquent à quel moment et pour quelle raison les données personnelles sont susceptibles d’être partagées avec des tierces parties,
- confirment que les transferts de données personnelles, que ce soit vers notre siège social aux États-Unis ou vers nos affiliés tiers, sont réalisés en conformité avec les attentes telles qu’elles sont décrites dans les Clauses contractuelles types de l’Union européenne.
Pour simplifier, nous avons listé ci-dessous les liens vers les supports souvent demandés en lien avec le RGPD.
- Stratégie de sécurité des systèmes d’information
- Politique de confidentialité
- Addenda SaaS
- Contrat de transaction du logiciel
- Mesures techniques et organisationnelles
- Clauses contractuelles types de l’Union européenne
Sous-traitants
Certains de nos produits offrent des fonctionnalités à travers des partenariats avec des tierces parties. Dans les cas où les résultats de cet exercice impliquent le partage des données personnelles avec une tierce partie dans le processus de vous proposer la fonctionnalité, nous avons listé les parties tierces dans une liste de sous-traitants pour ce produit. Un grand nombre de nos produits n’impliquent pas de sous-traitants tiers. Afin d’éliminer tout doute, une liste de sous-traitants a été créée pour chaque produit. Pour ceux qui n’ont pas de sous-traitant tiers, la liste est vide.
Nous avons publié une liste de sous-traitants associés à chacun de nos produits sur notre portail de support (support.quest.com). Toute personne inscrite au support technique peut consulter les listes à l’adresse https://support.oneidentity.com/subprocessor.
Notifications
Le RGDP nécessite des notifications en cas de violation des données et en cas de modification apportée à utilisation de sous-traitants pour un produit. Par défaut, tous les utilisateurs inscrits à la maintenance de support pour nos produits sont également inscrits à notre système de notification des violations de données. De la même façon, tous les utilisateurs inscrits au support d’un produit recevront des notifications si un sous-traitant est introduit pour ce produit. Pour recevoir les avis, veuillez vous inscrire au support sur le site https://support.oneidentity.com
Compatibilité avec le RGDP
Nos dernières versions ont été analysées attentivement, et dans certains cas, des modifications ont été apportées afin d’améliorer la compatibilité de nos produits avec le RGDP. Sur le portail de support, nos clients ayant droit au support technique peuvent consulter le support disponible pour les versions antérieures et les versions pour lesquelles une attention particulière au RGDP a été appliquée.