Confidentialité et protection des données

Ce que nous collectons sur le site public

Uniquement ce que vous saisissez dans le formulaire de démonstration : nom, adresse électronique professionnelle, organisation, taille et besoin. Ces données servent à organiser la démonstration et à vous recontacter à ce sujet, pendant douze mois au plus. Aucune mesure d'audience, aucun traceur publicitaire, aucune ressource tierce.

Dans la plateforme

OutilGRC agit comme sous-traitant au sens de l'article 28 du RGPD pour les données que ses clients y traitent. Les données sont hébergées, traitées, sauvegardées et journalisées en France, sur un cloud qualifié SecNumCloud, hors de portée du CLOUD Act. Chaque client dispose d'un cloisonnement strict vérifié par des tests automatiques.

Le journal d'audit ne contient aucune donnée personnelle en clair : seulement des identifiants opaques. L'effacement d'un utilisateur pseudonymise son compte sans rompre la chaîne d'audit, conservée au titre de l'obligation légale.

IA

Les correspondances entre référentiels sont proposées par Mistral AI (France). Seuls les libellés des mesures comparées sont transmis, jamais de donnée client. Une instance Diffusion Restreinte n'effectue aucun appel sortant.

Vos droits

Accès, rectification, effacement, limitation, opposition et portabilité : écrivez à julie.siahou@siacec.com. Vous pouvez saisir la CNIL si vous estimez que vos droits ne sont pas respectés. Délégué à la protection des données : [à désigner].