Les données personnelles à vos conditions.

Qui est responsable de quoi

• Votre organisation est le responsable du traitement de tout ce qui est collecté dans votre SnagBane : formulaires, réponses, fichiers, approbations et comptes. Vous décidez de ce qui est collecté, pourquoi et pour combien de temps.
• SnagBane (l’éditeur) n’est pas sous-traitant de ces données. C’est un logiciel que vous installez ; nous n’avons aucun accès à votre installation ni à votre base de données, il n’y a donc aucune donnée de formulaire sur laquelle signer un accord de traitement.
• Le lieu où vivent les données, c’est vous qui le choisissez – votre propre centre de données, ou une région cloud de votre choix (par exemple dans l’UE). Rien n’est répliqué ailleurs.
• Les intégrations sont à vous aussi. Si vous connectez Microsoft 365, Google, Slack, un CRM ou un webhook, les données vont de votre serveur à ce service, dans le cadre de votre contrat avec lui.

Des outils intégrés qui aident

• Minimisation des données : les réponses anonymes ne stockent ni nom, ni e-mail, ni adresse IP, ni navigateur. Ne demandez que ce dont un formulaire a besoin ; la logique conditionnelle et les embranchements n’affichent les questions que lorsqu’elles s’appliquent.
• Transparence : placez votre mention d’information dans la description du formulaire ou un bloc de texte, et recueillez le consentement avec une case à cocher obligatoire quand le consentement est votre base légale.
• Limitation de la conservation : une politique de conservation supprime automatiquement les anciennes réponses.
• Contrôle d’accès : rôles, espaces de travail et accès par formulaire ; les approbateurs ne voient que les demandes qui leur sont attribuées. Authentification unique avec Microsoft 365, Google, Okta ou SAML, et authentification à deux facteurs par application ou clés d’accès.
• Responsabilité : un journal d’audit des connexions, exports, suppressions et décisions d’approbation, que vous pouvez envoyer vers votre SIEM.
• Sécurité du traitement : HTTPS avec HSTS, secrets chiffrés, stockage privé des fichiers, mises à jour signées – voir l’aperçu de la sécurité.

Politique de conservation

Paramètres → Sécurité → Conservation des données : activez Supprimer automatiquement les anciennes réponses et choisissez combien de temps les garder – de 30 jours à 10 ans, ou n’importe quel nombre de jours.

• Chaque nuit, les réponses plus anciennes sont définitivement supprimées avec leurs fichiers, signatures et historique d’approbation.
• Les demandes encore en attente d’approbation ne sont jamais supprimées.
• Voyez ce qui arrive à échéance par formulaire, et utilisez Supprimer maintenant si besoin.
• Les formulaires peuvent garder leurs réponses ou utiliser leur propre durée – ou bien faites suivre à chaque formulaire la politique de l’organisation.
• Chaque exécution est consignée dans le journal d’audit.

Demandes des personnes (accès, effacement, portabilité)

• Retrouvez les réponses d’une personne en cherchant son nom ou son e-mail dans Résultats.
• Exportez les réponses en CSV ou Excel pour répondre à une demande d’accès ou de portabilité.
• Supprimez une réponse et ses fichiers ; le journal d’audit enregistre qui l’a supprimée.
• Les administrateurs peuvent désactiver ou supprimer des comptes ; ce que possédait une personne supprimée peut d’abord être confié à un collègue.

Ce que SnagBane (l’éditeur) traite

Seulement ceci, et jamais le contenu de vos formulaires :

• Vérifications de mise à jour : édition, version, version de PHP et adresse du site ; avec une licence, aussi la clé de licence et les identifiants d’installation (désactivable).
• Vérifications de licence (Business, Enterprise) : la clé de licence, l’identifiant d’installation Freemius et un identifiant d’installation aléatoire ; à l’activation d’une licence, aussi le nom du site et le nom et l’e-mail de l’administrateur qui l’active.
• Assistance : ce que vous nous envoyez. Si cela contient des données personnelles, notre avenant sur le traitement des données s’applique (en anglais).
• Achats : gérés par Freemius en tant que revendeur ; voir la politique de confidentialité (en anglais).
• Ce site : servi par Cloudflare ; ni cookies, ni traceurs publicitaires. Les visites sont comptées avec Cloudflare Web Analytics, qui ne dépose aucun cookie et n’identifie pas les visiteurs.

Cette page décrit des fonctionnalités du produit ; ce n’est pas un conseil juridique. C’est votre délégué à la protection des données qui décide comment les utiliser dans votre organisation.