Lorsque vous nous confiez vos clients, vous nous confiez leurs données personnelles. La protection des données est intégrée à la manière dont nous lançons, pilotons et clôturons chaque programme — conformément au Règlement général sur la protection des données (RGPD) de l'UE.
Au regard du RGPD, chaque acteur de la chaîne a ses propres responsabilités. Savoir qui fait quoi est le point de départ de tout partenariat.
ETB en tant que sous-traitant
Lorsque nous traitons les données de vos clients, vous restez le responsable du traitement. Nous traitons les données personnelles uniquement sur vos instructions documentées, dans le cadre d'un accord de traitement des données conforme à l'article 28 du RGPD.
ETB en tant que responsable du traitement
Pour nos propres collaborateurs, candidats et contacts professionnels, nous agissons en qualité de responsable du traitement — avec notre propre déclaration de confidentialité, nos bases légales et nos règles de conservation.
Nos conseillers ne voient que ce dont ils ont besoin, nos systèmes ne conservent que ce qui est nécessaire, et chaque programme commence par la protection des données — elle ne vient pas à la fin.
Les obligations d'un partenaire d'externalisation conforme au RGPD — et la façon dont nous les remplissons, du contrat jusqu'au plateau.
Accord de traitement des données
Chaque programme démarre par un accord de traitement des données : objet, durée, catégories de données et de personnes concernées, confidentialité, obligations d'assistance, droits d'audit et restitution ou suppression en fin de contrat.
Transferts internationaux licites
Lorsque des équipes travaillent hors de l'EEE, les transferts sont encadrés par les clauses contractuelles types de la Commission européenne, complétées par une analyse d'impact des transferts et des mesures techniques supplémentaires.
Sécurité du traitement
Un système de management de la sécurité de l'information ISO/IEC 27001 : accès basés sur les rôles, authentification multifacteur, chiffrement en transit et au repos, journalisation, gestion des vulnérabilités et tests réguliers.
Système de management de la vie privée
Des mesures de protection de la vie privée alignées sur le RGPD et auditées en externe, avec un registre des activités de traitement tenu pour chaque programme client.
Plateau de production sécurisé
Accès contrôlé par badge, politique de bureau dégagé et restrictions sur les appareils personnels et les supports papier là où les conseillers traitent des données clients.
Minimisation & conservation
Les conseillers ne voient que les données nécessaires à leur tâche. Les durées de conservation sont convenues avec chaque client, et les données sont supprimées de façon sécurisée ou restituées à leur expiration.
Droits des personnes concernées
Les demandes d'accès, de rectification, d'effacement, de limitation ou d'opposition qui parviennent à nos équipes sont identifiées, enregistrées et vous sont transmises rapidement — et nous vous aidons à y répondre dans les délais légaux.
Gestion des violations de données
Une procédure documentée de réponse aux incidents : nous vous informons dans les meilleurs délais et vous fournissons les éléments nécessaires pour respecter l'obligation de notification sous 72 heures à l'autorité de contrôle.
Sous-traitants ultérieurs
Aucun sous-traitant ultérieur sans votre autorisation préalable. Les mêmes obligations de protection des données s'appliquent à chaque acteur de la chaîne.
Des collaborateurs formés et tenus à la confidentialité
Chaque collaborateur signe un engagement de confidentialité et suit, dès son intégration, une formation à la protection des données et à la sécurité, renouvelée périodiquement.
Enregistrement des appels & données de paiement
Les appels ne sont enregistrés que sur votre instruction et après information de l'appelant. Les données de carte bancaire sont exclues des enregistrements et des notes.
Privacy by design & AIPD
La protection des données est intégrée par défaut à chaque nouveau programme, et nous vous fournissons les informations nécessaires à une analyse d'impact relative à la protection des données (AIPD).
Due diligence
Questionnaire de sécurité et de protection des données, certificats et accord de traitement des données validés avant tout partage de données.
Évaluation des transferts
Flux de données cartographiés, CCT signées et analyse d'impact des transferts réalisée si nécessaire.
Mise en place sécurisée
Droits d'accès, systèmes et formations paramétrés par programme, selon le principe du besoin d'en connaître.
Surveillance & audit
Revues des accès, journalisation, audits internes et audits ISO externes — dans le respect de vos droits d'audit.
Restitution & suppression
En fin de contrat, les données sont restituées ou supprimées de façon sécurisée, et la suppression est confirmée par écrit.
Nos systèmes de management de la sécurité de l'information et de la protection de la vie privée sont certifiés ISO/IEC 27001 et ISO/IEC 27701.
27001
Sécurité de l'information
27701
Management de la protection de la vie privée
Dossier de conformité
Disponible sur demande
- Accord de traitement des données
- Synthèse des mesures techniques et organisationnelles
- Liste des sous-traitants ultérieurs
- Certificats ISO/IEC 27001 et 27701
- Accompagnement pour votre AIPD et votre analyse d'impact des transferts
- Réponse à votre questionnaire de sécurité et de protection des données
Politiques
Cette page présente notre approche générale. Les engagements contraignants propres à chaque client sont définis dans l'accord de traitement des données. Pour les données personnelles qu'ETB traite en tant que responsable de traitement, consultez notre déclaration de confidentialité.
Parlons de vos accords de traitement (DPA), de vos transferts internationaux, de vos questionnaires de sécurité ou d'une analyse d'impact relative à la protection des données.