Le RGPD et la sécurité des données

  04 novembre 2024

Le Règlement Général sur la Protection des Données, ou RGPD, a été créé en 2016 afin de protéger les données personnelles des citoyens européens.

Les entreprises traitant ou stockant des données personnelles doivent désormais respecter certaines règles, comme notamment assurer la sécurité (sur le plan informatique) de ces données, en empêcher toute exploitation non autorisée explicitement par les individus, ou permettre à ceux ci de demander l’effacement des données les concernant. Ces contraintes s’appliquent aux entreprises européennes mais aussi en cascade à tous les sous-traitants auxquels ils sont susceptibles de faire appel.

Bien qu’une transmission des données personnelles soit théoriquement possible vers les Etats-Unis, il s’avère qu’en pratique très peu de services Cloud situés aux USA sont réellement RGPD-compatibles. Une décision de la Cour de Justice de l’Union Européenne a statué en ce sens, comme l’avait rapporté Maja Smoltczyk, la commissaire chargée de la protection des données de Berlin dans un communiqué de presse daté du 17 juillet 2020 :

« Les responsables du traitement qui transfèrent des données à caractère personnel aux États-Unis, en particulier lorsqu’ils utilisent des services basés sur l’informatique en nuage, sont désormais tenus de passer immédiatement à des fournisseurs de services basés dans l’Union européenne ou dans un pays qui peut garantir un niveau adéquat de protection des données. La CJUE a montré avec une clarté rafraîchissante que les exportations de données ne sont pas seulement des décisions financières, car les droits fondamentaux des personnes doivent également être pris en compte en priorité. Cette décision mettra fin au transfert de données personnelles vers les États-Unis pour des raisons de commodité ou de réduction des coûts. »

Source : https://www.datenschutz-berlin.de/fileadmin/user_upload/pdf/pressemitteilungen/2020/20200717-PR-After_SchremsII_digital_independence.pdf

Comment PowerMail respecte t’il le RGPD ?

Les serveurs de PowerMail qui stockent les données de ses clients (emails, codes d’accès, coordonnées, etc) sont tous situés dans des datacenters en France.

La société est 100% française et n’a aucun actionnaire ni influence étrangère.

De plus, la société Helix Multimedia qui édite PowerMail respecte totalement les règles du RGPD en assurant la sécurité de ses serveurs informatique « by design », et en répondant aux diverses exigences du règlement.

Une attestation de conformité est téléchargeable en libre accès ( Attestation-RGPD.pdf) afin de pouvoir attester auprès de tiers du respect par PowerMail du RGPD, notamment si vous êtes un prestataire informatique qui revend la solution à ses propres clients.

L'équipe PowerMail

Helix Multimedia SARL
Une société 100% française,
A votre service depuis 2010 ☺

contact@helix-multimedia.fr