Confidentialité et hébergement

Vos données restent en Europe, et nous en collectons le moins possible.

Une session de team building produit peu de données, mais ce sont celles de vos collaborateurs. Voici, sans jargon, où elles vivent, combien de temps, et ce que nous ne faisons jamais avec.

AllemagneServeurs opérés par netcup GmbH, Karlsruhe. Centres de données en Allemagne et en Autriche, dans l'Union européenne.
Contrat RGPDUn contrat de sous-traitance conforme à l'article 28 du RGPD est signé avec l'hébergeur, avec ses mesures techniques et organisationnelles.
ISO 27001L'hébergeur est certifié ISO 27001 (sécurité de l'information), ISO 27701 (protection des données) et ISO 9001.

Où sont les serveurs

La plateforme tourne sur un serveur dédié loué auprès de netcup GmbH, société allemande du groupe Anexia, dont le siège est à Karlsruhe. Les centres de données utilisés sont situés à Nuremberg et à Vienne : contrôle d'accès, vidéosurveillance, alimentation et refroidissement redondants, personnel soumis à la confidentialité.

Aucune donnée de session n'est stockée hors de l'Union européenne. Les échanges entre les téléphones, l'écran et le serveur sont chiffrés en HTTPS.

Ce que nous collectons pendant une session

  • Le nom des équipes et, si l'entreprise le souhaite, le prénom des participants, saisis sur place.
  • Les réponses aux épreuves, les scores et les temps de réponse, par équipe.
  • Les photos d'équipe prises volontairement pendant une épreuve, lorsque le programme en prévoit une.
  • Un identifiant technique par téléphone, le temps de la session, pour reconnecter l'appareil si le wifi coupe.

Ce que nous ne collectons pas

  • Aucun compte à créer, aucun mot de passe, aucune adresse e-mail des participants.
  • Aucune application installée, donc aucun accès aux contacts, aux photos ou à la position du téléphone.
  • Aucun traceur publicitaire, aucune revente ni partage de données avec des tiers.
  • Les votes et prises de parole prévus « anonymes » par un programme le sont réellement : ils ne sont pas rattachés à un téléphone.

Combien de temps

Les données d'une session servent à produire le rapport remis à l'entreprise. Elles sont conservées trente jours après l'événement, le temps de valider ce rapport, puis supprimées. L'entreprise peut demander une suppression immédiate.

Une instance par client

Chaque entreprise dispose de sa propre instance, sur son propre sous-domaine. Les données de deux clients ne se mélangent jamais, ni à l'écran, ni sur le serveur.

Vos droits

Corporate Solutions agit comme sous-traitant pour le compte de l'entreprise cliente, qui reste responsable du traitement. Un contrat de sous-traitance peut être signé avec chaque client sur demande. Toute question ou demande d'accès, de rectification ou de suppression peut être adressée à l'adresse de contact indiquée sur la page d'accueil.