Politique de confidentialité et RGPD d'un MSP premium

DataRoad est un MSP (Managed Service Provider) portugais. Nous exploitons réseaux, systèmes et cybersécurité gérée pour des organisations nationales et internationales qui n'acceptent pas les défaillances. Protéger les données fait partie du service que nous vendons, ce n'est pas une annexe juridique.

• Personne concernée La personne physique à laquelle se rapporte l'information.
• Données personnelles Tout ce qui identifie, ou permet d'identifier, cette personne.
• Traitement Toute opération sur ces données : collecter, conserver, consulter, organiser, partager ou effacer.
• Responsable Celui qui décide à quoi servent les données et par quels moyens elles sont traitées.
• Sous-traitant Celui qui traite des données au nom et sur instruction du responsable.

Uniquement lorsque c'est nécessaire, et jamais pour être vendues. DataRoad ne vend, ne loue et ne cède aucune donnée personnelle à des fins commerciales. Les destinataires possibles sont les suivants :

• Notre équipe Uniquement les personnes qui en ont besoin pour travailler (need-to-know), tenues au secret.
• Prestataires sous contrat Microsoft 365 et Google Workspace ; le helpdesk, y compris le portail helpdesk.dataroad.pt ; les outils de RMM (Remote Monitoring & Management) ; la supervision et les alertes, en 24/7 uniquement dans l'offre Premium 365 ; la sauvegarde et le stockage cloud ; l'hébergement ; l'analyse web et le marketing, comme Google Analytics ; la comptabilité, la facturation et le conseil juridique ; les télécommunications et le courrier.
• Autorités publiques et tribunaux Si la loi ou une décision de justice l'impose.
• Auditeurs et consultants Dans la limite de la mission qui leur est confiée.
• Assureurs En cas de sinistre ou de question de responsabilité civile professionnelle.

Chaque prestataire est sélectionné pour sa qualité, sa sécurité et sa conformité au RGPD. Tous signent un contrat écrit comportant des obligations de confidentialité et de protection des données, comme l'exige l'article 28.

À l'expiration de la durée, nous effaçons ou anonymisons les données de manière sûre et irréversible. L'exception : lorsque la loi exige leur conservation ou qu'elles sont nécessaires à la défense de droits en justice.

La cybersécurité gérée est au cœur de notre offre. Sur nos propres systèmes, nous appliquons le même niveau d'exigence que sur les réseaux de nos clients, pour empêcher les accès non autorisés, les pertes, la destruction ou la divulgation accidentelle.

Mesures techniques

• Chiffrement TLS 1.3 en transit, AES-256 au repos.
• MFA Authentification multifacteur obligatoire sur les systèmes critiques.
• Moindre privilège Personne n'a plus d'accès que nécessaire.
• Réseau segmenté Protégé par des pare-feu de nouvelle génération.
• Sauvegardes Redondantes et soumises à des tests de restauration réguliers.
• SIEM/SOC Surveillance des événements de sécurité, en continu 24/7 uniquement dans l'offre Premium 365.
• Patching Mise à jour méthodique des systèmes et des logiciels.
• Vulnérabilités Gérées et auditées périodiquement.
• EDR et anti-malware Installés sur chaque terminal.

Mesures organisationnelles

• Politique interne écrite Révisée régulièrement.
• Formation Continue, en protection de la vie privée et en cybersécurité.
• NDA Signés par les collaborateurs et les prestataires.
• Plan de réponse aux incidents Avec notification à la CNPD sous 72 heures.
• AIPD (DPIA) Analyses d'impact lorsqu'elles se justifient.
• Registre des traitements Tenu à jour.
• Audits Internes et externes, selon un calendrier.

• Accès Savoir si nous traitons vos données et en obtenir une copie.
• Rectification Corriger ce qui est erroné ou obsolète.
• Effacement Le droit à l'oubli, dans les cas prévus par le RGPD.
• Limitation Geler le traitement pendant un certain temps.
• Opposition Refuser le traitement, notamment à des fins de marketing.
• Portabilité Recevoir les données dans un format structuré et lisible par machine, ou les transmettre à une autre entité.
• Retrait du consentement À tout moment ; ce qui a déjà été fait reste valable.
• Ne pas faire l'objet de décisions entièrement automatisées Profilage compris, sauf exceptions légales.
• Réclamation Auprès de l'autorité de contrôle.

Il suffit d'écrire à DPO@DATAROAD.PT ou d'envoyer un courrier à l'attention du Délégué à la protection des données, à l'adresse du siège. Nous pouvons demander une preuve d'identité, afin de ne pas remettre de données à une personne qui n'en est pas titulaire.

Délai de réponse : 30 jours. Pour les demandes complexes ou nombreuses, il peut être prolongé de deux mois, et la personne concernée en est informée.

• Cookies Régis par la Politique de cookies, qui fait partie intégrante du présent document.
• Mineurs Le site et les services s'adressent aux personnes de plus de 18 ans. Nous ne collectons pas sciemment de données de mineurs ; si cela se produit sans autorisation parentale, nous les effaçons immédiatement.
• DPO Désigné pour suivre la conformité et dialoguer avec les personnes concernées et la CNPD, à DPO@DATAROAD.PT ou par courrier adressé au siège.
• Révisions Nous mettons la politique à jour lorsque la loi, la jurisprudence, la réglementation ou les bonnes pratiques évoluent. La version en vigueur est publiée sur le site avec sa date. Les changements importants sont communiqués par e-mail ou par un avis bien visible.

Le RGPD ne se respecte pas avec un PDF. Il se respecte avec des accès contrôlés, des sauvegardes chiffrées et des logs qui résistent à un audit. C'est exactement ce que DataRoad met en œuvre dans les infrastructures qu'elle gère. Demandez une proposition sans engagement pour protéger les données de votre entreprise.

Plus de 10 postes · contrat d'assistance · support à distance, sur site et par téléphone. Appelez le +351 211 459 950* ou écrivez à sales@dataroad.pt.

*Appel vers un fixe portugais.