Rôles et finalité
Lorsque YRV Work traite des données personnelles pour gérer les comptes, projets, messages, la sécurité et les paiements, ce traitement s'inscrit dans les finalités décrites dans la Politique de confidentialité et les instructions légitimes liées au service.
Sous-traitants
La plateforme peut utiliser des fournisseurs d'hébergement, d'e-mail, de paiement, de stockage et d'intelligence artificielle. Ils ne doivent recevoir que les données nécessaires à la fonction concernée et être soumis à des obligations adaptées de sécurité et de confidentialité.
Incidents
Les incidents de sécurité pertinents seront évalués et traités conformément à la législation applicable, y compris la notification aux personnes ou autorités lorsque cela est requis.
Demandes des personnes concernées
YRV Work peut aider à traiter les demandes d'accès, de rectification, de suppression et autres droits applicables, sous réserve des limites techniques et légales.
Fin de relation
À la fin de la relation, les données seront supprimées, anonymisées ou conservées pendant la durée requise pour le respect de la loi, la prévention de la fraude, la comptabilité ou la défense de droits.
Instructions, accès et confidentialité
L'accès aux données personnelles doit être limité aux personnes, systèmes et prestataires qui en ont réellement besoin pour leur fonction. Le traitement ne doit pas être étendu à des finalités incompatibles sans base appropriée.
Sécurité et continuité
Les mesures comprennent le contrôle d'accès, la protection contre les requêtes indues, la séparation logique des données, la journalisation d'événements pertinents, le stockage protégé des fichiers et des identifiants hors de la zone web publique. Aucun système n'est sans risque et les contrôles doivent être réévalués à mesure que la plateforme évolue.
Sous-traitants et transferts internationaux
Les prestataires d'hébergement, e-mail, paiement, stockage et IA peuvent agir comme sous-traitants. Lorsqu'un traitement international a lieu, les mécanismes et garanties exigés par la loi applicable doivent être respectés.
Coopération et fin de relation
Les demandes des personnes concernées, des autorités et les audits légitimes seront traités conformément à la loi et à la sécurité des autres utilisateurs. À la fin de la relation, les données sont supprimées, anonymisées ou conservées uniquement lorsqu'une justification légale, contractuelle, antifraude, comptable ou de défense de droits existe.