edoobox est conforme à la RGPD

Qu'est-ce que la RGPD ?

Le règlement général sur la protection des données (RGPD) est un règlement de l'Union européenne. Il sert à harmoniser les données personnelles des entreprises privées et des organismes publics dans l'UE.

Le RGPD poursuit les objectifs suivants :

Protection des personnes physiques à l'égard du traitement des données à caractère personnel dans l'UE et libre circulation de ces données au sein du marché intérieur européen
Protection des droits et libertés fondamentaux des personnes physiques, en particulier la protection des données à caractère personnel
Garantir que la libre circulation des données à caractère personnel au sein de l'UE ne soit ni limitée ni interdite pour des raisons liées à la protection des personnes physiques à l'égard du traitement des données à caractère personnel

Lien vers le règlement (UE) 2016/679

Dois-je être conforme à la RGPD et ai-je des avantages ?

Dès que vous traitez les données personnelles d'une personne physique de l'UE, vous devez utiliser un système de réservation conforme à la RGPD. Il est basé sur le règlement (UE) 2016/679.

Cela vous apporte les avantages suivants :

Vos clients ont le contrôle de leurs données et peuvent les faire nettoyer
Vos clients consentent au traitement des données
Vous améliorez votre service à la clientèle
Vous augmentez votre confiance et améliorez votre réputation

Est-ce que edoobox est conforme à la RGPD ?

Oui, edoobox est conforme à la RGPD. Comment devez-vous procéder ?

Coopération avec des fournisseurs tiers
edoobox coopère avec divers fournisseurs tiers. Tous les fournisseurs tiers avec lesquels edoobox traite des données personnelles sont conformes à la RGPD. Les accords nécessaires ont été signés.

Hébergement
edoobox est hébergée sur les serveurs de Nine Internet Solutions AG à Zurich, en Suisse. Nine peut manifestement garantir la sécurité de l'information de bout en bout conformément à la norme ISO 27001:2013 et est certifié ISO 9001 (gestion de la qualité).

Comment dois-je procéder pour que mon compte edoobox soit conforme à la RGPD ?

Si une succursale de votre entreprise est située dans un État membre de l'UE ou si vous proposez des offres edoobox à des personnes dans l'UE, vous êtes soumis à la RGPD.

Dès que vous aurez choisi un abonnement edoobox après la phase de test, il vous sera demandé de signer numériquement le contrat de traitement des données de commande.

Commande de contrat de traitement des données selon l'art. 28, al. 3, ODASG et accord de confidentialité
Politique de confidentialité

Procédez comme suit :

Dans les paramètres d'edoobox, sélectionnez la première case Mon abonnement edoobox
Cliquez sous le paragraphe "Règlement de base sur la protection des données RGPD" sur le bouton "Capture / Edition"
Cliquez sur le bouton "Signer le contrat de traitement des données de commande"
Vous recevrez un courriel avec un lien vers le contrat, que vous pourrez signer en ligne
Signez le contrat en dernière page
Le contrat signé vous sera envoyé par courrier électronique

Nous vous recommandons de vérifier votre politique de confidentialité / déclaration de protection des données et vos conditions générales (CG) et de les adapter si nécessaire (dans les paramètres d'edoobox, dans le cadre Textes légaux).

Pour les clients existants, nous recommandons de prendre cette mesure dès que possible. Conformément à la DSGVO, nous sommes tenus de signer mutuellement un contrat de traitement des données commandées, conformément à l'article 28, paragraphe 3, de la DSGVO.

Quels services fournit edoobox pour vous aider à vous conformer au règlement général sur la protection des données (RGPD) ?

edoobox a étendu les fonctions suivantes pour vous, afin que nous, en tant que contractant, et vous, en tant que client, puissiez répondre aux exigences du règlement général sur la protection des données.

Que fait edoobox ?

Contrôle d'accès : seuls les administrateurs, les utilisateurs et les applications autorisés ont accès aux ressources d'edoobox.
Authentification multi-facteurs (AMF)
Authentification des demandes d'API
Suivi et enregistrement des accès
Examen régulier de la conformité et analyse de la sécurité
Filtrage et suivi de l'accès HTTP aux applications
Données cryptées
Un cadre moderne avec un niveau de sécurité élevé
Nous avons clairement défini dans le contrat de traitement des données de commande, conformément à l'art. 28, al. 3, RGPD, les tâches qui nous incombent en tant que contractant et celles qui vous incombent en tant que client.

Quelles sont les fonctions à votre disposition ?

Contrôle d'accès : seuls les administrateurs, super-administrateurs et gestionnaires autorisés par vous ont accès à leur compte edoobox
Authentification des demandes d'API
Téléchargez à tout moment toutes les données personnelles edoobox
Modification et suppression des données relatives aux clients
Contrôle des données des clients via les champs personnalisés des utilisateurs
Personnalisez tous les modèles dans le gestionnaire de modèles et consultez les informations relatives aux données à caractère personnel
Créez votre propre politique de confidentialité / déclaration de protection des données (dans les paramètres d'edoobox, dans le cadre Textes légaux).
Ceux qui réservent doivent (facultativement) accepter votre politique de confidentialité alignée sur la RGPD
Les réservistes doivent (facultativement) accepter vos conditions générales de vente (CGV) alignées sur la RGPD

Quelles sont les relations de sous-traitance chez edoobox ?

Hébergement du système de réservation edoobox
Nine Internet Solutions AG, 8047 Zurich, Suisse

Hébergement du site web edoobox.com
Amazon Europe Core S.à r.l., L-2338 Luxembourg, Luxembourg

Relation de sous-traitance pour le site web edoobox.com
Chat en ligne et support edoobox *1 - Zendesk, Dublin, Irlande
Outil de consentement aux cookies *1 - Cookie-script.com, Lituanie
Traduction du site web *1 - Weglot, Paris, France
Construction du site web *1 - Webflow, San Francisco, USA

Hébergement du système de réservation edoobox V2 - Sandbox
Google Cloud Zurich (europe-west6)

Communication (SMS, e-mail, lettre ou téléphone)
Envoi d'e-mails via Mailjet *1/2 - Mailjet SAS, 75012 Paris, France
Envoi de lettres via pingen.com *1/2 - Pingen GmbH, 8005 Zurich, Suisse
Envoi de SMS par Twillio *1/2 - Twilio Germany GmbH, 80337 Munich, Allemagne
Notifications en temps réel par Pusher *1/2 - Pusher Inc, Londres EC2A 4R, Angleterre *1/2
Signature du contrat ADV via Signable *2 - Signable, Bristol BS1 3PR, Angleterre

Publicité et cookies:
Ad serving, Analytcis/TagManager, Social Widget, Google Maps integration Google *1/2 - Google Ireland Limited, Dublin 4, Ireland
Ad serving or social widget integration from Facebook *1/2 - Facebook Germany, 20355 Hamburg, Germany
Ad serving via Bing *1/2 - Microsoft Corporation, Dublin 18, Ireland

API :
Interface connection to Zapier *1 - Zapier Inc. Sunnycale, CA 94086, USA
Interface GenderAPI *1 - Gender API, 81825 Munich, Allemagne

*1 Si vous utilisez cette fonctionnalité dans edoobox
*2 Utilisé en interne par l'équipe edoobox