Confiance & conformité

Politique de confidentialité

Dernière mise à jour : 2026-10-09

Cette politique explique quelles données personnelles Provoxis Ltd (« Provoxis », « nous ») collecte, pourquoi, comment elles sont protégées et quels sont vos droits — pour les visiteurs de ce site, pour les organisations (« clients ») abonnées à Provoxis, et pour les personnes qui utilisent le canal de signalement d'un client. Elle est rédigée au regard du RGPD britannique et du RGPD européen. Elle doit être lue conjointement avec nos conditions d'utilisation et notre accord de traitement des données, qui régissent la même relation sous des angles différents.

Qui nous sommes

Provoxis Ltd, numéro d'immatriculation 17472067, siège social au Grosvenor House, 3 Chapel Street, Congleton, England, CW12 4AB, est le responsable du traitement décrit dans cette politique partout où elle fait référence aux données que nous détenons en tant que responsable (voir « Deux rôles différents » ci-dessous), et le sous-traitant partout où elle fait référence aux données de signalement que nous traitons pour le compte d'un client. Nos coordonnées, notre contact en matière de protection des données et — une fois désignés — notre délégué à la protection des données et notre représentant au titre de l'article 27 du RGPD de l'UE figurent dans la section « Comment nous contacter » à la fin.

Deux rôles différents, deux sections différentes

Provoxis agit selon deux qualités distinctes, et cette politique est structurée en conséquence. En tant que **responsable du traitement**, nous décidons pourquoi et comment nous traitons les données des visiteurs de ce site, de nos clients prospects et abonnés, et des comptes du personnel individuel (administrateurs, gestionnaires de dossiers) créés par les clients. En tant que **sous-traitant**, nous traitons le contenu des signalements et les données des lanceurs d'alerte pour le compte d'un client, strictement selon les instructions de ce client et notre accord de traitement des données — pour ces données, l'organisation cliente est le responsable du traitement, pas Provoxis. Si vous avez soumis un signalement via le canal d'un client, cette politique explique comment ces données sont techniquement traitées et protégées, mais l'avis de confidentialité propre au client — affiché sur son formulaire de signalement — est la source principale sur la manière dont il utilise ces données en tant que responsable du traitement.

Données que nous collectons

Cette section décrit chaque catégorie de données personnelles que le service traite, regroupée selon la personne concernée. Les sous-sections indiquées comme « traitées pour le compte d'un client » désignent des données pour lesquelles le client, et non Provoxis, est le responsable du traitement.

Visiteurs du site

Lorsque vous consultez ce site vitrine, nous tenons nos propres statistiques d'utilisation, basiques et agrégées — quelles pages sont consultées, depuis quel pays, depuis quel site référent et, si vous êtes arrivé via un lien de campagne, les paramètres de campagne (utm_source, utm_medium, utm_campaign) contenus dans l'adresse de ce lien. Ces mesures sont effectuées sur nos propres serveurs, sans cookies et sans aucun identifiant stocké sur votre appareil. Pour en déduire le pays approximatif, nous traitons brièvement votre adresse IP à l'aide d'une base de données locale sous licence DB-IP (qui impose la mention « IP Geolocation by DB-IP ») ; l'adresse IP elle-même n'est jamais consignée dans un journal ni conservée. Pour comptabiliser les visiteurs uniques sans vous suivre, chaque page vue enregistrée porte un code visiteur à sens unique, recalculé chaque jour à partir de votre adresse IP et de votre navigateur, qui ne peut être inversé ni relié d'un jour à l'autre — et il est entièrement effacé sous environ deux jours, une fois les événements de la journée comptabilisés. Les enregistrements individuels sont conservés au maximum 90 jours ; seuls des totaux agrégés anonymes sont conservés au-delà. Le rapport avec les cookies est expliqué ci-dessous, sous « Cookies ».

Clients prospects et abonnés

Lorsqu'une organisation s'inscrit sur Provoxis, nous collectons le nom et l'adresse e-mail de l'administrateur qui procède à l'inscription, le nom de l'organisation et le sous-domaine choisi, ainsi que les informations de facturation (traitées par notre prestataire de paiement, Stripe — nous ne voyons ni ne stockons jamais les numéros de carte complets). Nous enregistrons également que l'administrateur qui procède à l'inscription a accepté les conditions d'utilisation, la présente politique de confidentialité et l'accord de traitement des données, ainsi que la version acceptée et la date. Nous utilisons ces données pour créer le compte du client, gérer l'abonnement (un tarif fixe par client, facturé via Stripe), conserver une trace de l'accord conclu entre nous, et communiquer avec le client au sujet de son compte. Si vous contactez notre adresse commerciale ou d'assistance, nous traitons également le contenu de cette correspondance et vos coordonnées (voir « Assistance et autres échanges » ci-dessous).

Comptes du personnel client (administrateurs et gestionnaires)

Les comptes des propres administrateurs et gestionnaires de dossiers d'un client contiennent un nom, une adresse e-mail, un rôle et des données d'authentification : un mot de passe haché (nous ne stockons jamais le mot de passe lui-même) et — si l'authentification à deux facteurs est activée — le secret associé et des codes de récupération à usage unique. Nous conservons également des enregistrements de connexion de base (par exemple l'heure de la dernière connexion) nécessaires au fonctionnement et à la sécurité du compte. Ces données sont stockées dans la base de données de la région assignée à ce client, et non dans une base centrale partagée, de sorte que l'annuaire du personnel d'un client bénéficie de la même garantie de résidence régionale que le contenu des signalements qu'il traite. Lorsque le nom de cette même personne apparaît ensuite sur une note de dossier ou dans le journal d'audit, cet enregistrement constitue une donnée de signalement (voir ci-dessous) et le client en est le responsable du traitement. Si vous reliez vos comptes dans les espaces de travail de plusieurs clients afin de passer de l'un à l'autre, nous conservons également un lien entre ces comptes. Ce lien n'est créé que par vous, lorsque vous êtes connecté, il n'existe qu'entre des espaces de travail d'une même région, et il est supprimé lorsque vous déliez un espace de travail ou lorsque le compte est supprimé. Vous voyez les noms de vos propres espaces de travail reliés. Chaque client peut seulement voir que votre compte est relié à d'autres espaces de travail, jamais lesquels. Aucune donnée de signalement ne circule entre les espaces de travail.

Données de signalement et de dossier (traitées pour le compte d'un client)

La soumission d'un lanceur d'alerte — texte du signalement écrit, pièces justificatives éventuelles, enregistrement audio anonymisé en cas d'utilisation du canal oral, et messages échangés avec un gestionnaire de dossier — ainsi que les métadonnées de dossier construites autour d'elle (code de référence, catégorie, statut, horodatages et échéances) sont traitées par Provoxis strictement selon les instructions du client, dans le cadre de notre accord de traitement des données avec ce client. Le signalement anonyme est toujours disponible ; un client ne peut ni le désactiver ni conditionner la soumission d'un signalement à une identification. Un signalement peut, par nature, contenir des données à caractère sensible et des informations relatives à des infractions ou allégations pénales — voir « Données à caractère sensible » ci-dessous. Le client étant le responsable du traitement de ces données, c'est son propre avis de confidentialité qui régit leur utilisation.

Prévention des abus sur les formulaires publics

Afin de prévenir les abus automatisés des formulaires publics — le formulaire de signalement, la connexion au portail du lanceur d'alerte, le formulaire de réinitialisation du mot de passe et le générateur gratuit de politique — nous traitons brièvement l'adresse IP à l'origine d'une requête. Elle sert uniquement à limiter le nombre de requêtes pouvant être effectuées depuis la même adresse sur une courte période. Elle est conservée dans une mémoire temporaire qui expire d'elle-même, n'est jamais consignée dans un journal, n'est jamais conservée au-delà de cette période, et n'est jamais associée à un signalement ni utilisée pour identifier un lanceur d'alerte.

Assistance et autres échanges

Lorsque vous écrivez à notre adresse d'assistance ou commerciale, ou lorsque le personnel d'un client soumet une demande d'assistance, nous traitons votre nom, votre adresse e-mail et le contenu de votre message ainsi que ses pièces jointes — qui peuvent inclure des informations relatives à un dossier si vous choisissez de les y inclure. Nous utilisons ces données uniquement pour vous répondre, conserver une trace de la demande et de notre réponse, et améliorer notre assistance. Nous demandons que le contenu des signalements et l'identité des lanceurs d'alerte ne nous soient pas transmis par e-mail ; lorsqu'un message en contient inévitablement, nous le traitons selon les mêmes règles de confidentialité et de sécurité que le reste du service.

Journaux de service et de sécurité

Notre application écrit des journaux techniques — erreurs, avertissements et enregistrements d'activités privilégiées ou inhabituelles — dans un système de journalisation régional, utilisé pour maintenir le service en fonctionnement et sécurisé. Le service reçoit l'adresse IP à l'origine de chaque requête et l'utilise de manière transitoire pour les limites de prévention des abus et la localisation approximative par pays décrites ci-dessus, mais elle n'est pas inscrite dans ces journaux et nous ne tenons pas de journal d'accès de serveur web distinct qui l'enregistrerait. Si cela venait à changer (par exemple si nous ajoutons ultérieurement un répartiteur de charge ou un pare-feu applicatif conservant des journaux d'accès), nous le divulguerons ici et dans le registre des sous-traitants, ne conserverons ces journaux que pour une courte durée, et ne les utiliserons jamais pour identifier un lanceur d'alerte. Les journaux ne sont conservés que le temps nécessaire à la sécurité et au dépannage, puis sont supprimés.

Journal d'audit (traité pour le compte d'un client)

Pour chaque client, nous tenons un journal d'audit immuable qui enregistre chaque lecture d'un signalement, d'une note de dossier, d'une pièce justificative ou d'un enregistrement audio, ainsi que chaque action privilégiée (mise sous scellé juridique ou levée, suppression manuelle, modification des règles de conservation ou de contrôle d'accès, exportation du journal d'audit). Chaque entrée indique qui a fait quoi et quand. Les administrateurs d'un client peuvent consulter et exporter leur propre journal d'audit. Il s'agit d'une donnée de signalement — le client en est le responsable du traitement — et il est conservé pendant toute la durée de vie du dossier auquel il se rapporte.

Cookies

Nous n'utilisons que des cookies strictement nécessaires et des cookies fonctionnels. Nous ne déposons aucun cookie publicitaire ou d'analyse, et nous n'utilisons aucun suivi par des tiers — les statistiques d'utilisation du site décrites ci-dessus sont mesurées sur nos propres serveurs, sans cookies. Nous n'utilisons ni Google Analytics ni aucun produit comparable, et nous ne vous suivons pas sur d'autres sites. Chaque cookie que nous utilisons étant soit strictement nécessaire, soit un cookie fonctionnel que vous contrôlez en choisissant une langue, aucune bannière de consentement n'est requise et aucune n'est affichée. Les cookies sont les suivants :

Cookie	Déposé par	Finalité	Durée
provoxis-locale	Provoxis (première partie)	Mémorise la langue que vous avez choisie pour que les pages s'affichent dans cette langue. Fonctionnel ; déposé uniquement lorsque vous choisissez activement une langue.	Jusqu'à 1 an
__Host-provoxis-session	Provoxis (première partie)	Maintient la connexion d'un membre du personnel d'un client lorsqu'il navigue entre les pages de l'application d'administration. Également déposé pendant l'inscription d'un nouveau client et sur la page du générateur de politique de signalement, pour sécuriser son formulaire. Strictement nécessaire ; jamais déposé pour les lanceurs d'alerte ni sur les autres pages de ce site.	Session / jusqu'à 2 h d'inactivité
Cookies Stripe (__stripe_mid, __stripe_sid)	Tiers	Déposés par Stripe sur les pages d'inscription et de facturation pour traiter le paiement de manière sécurisée et détecter la fraude à la carte. Strictement nécessaires à l'encaissement du paiement. Voir la propre politique de confidentialité de Stripe pour plus de détails.	Session à 1 an

Comment nous utilisons ces données

Nous utilisons les données décrites ci-dessus pour : fournir et exploiter le service (le canal de signalement, la gestion des dossiers, le portail du lanceur d'alerte, ainsi que les notifications et la journalisation d'audit qui les entourent) ; créer et administrer les comptes clients et du personnel ; traiter la facturation de l'abonnement et conserver les registres imposés par le droit fiscal et le droit des sociétés ; envoyer des communications relatives au compte, à la sécurité et au service (y compris des rappels d'échéance aux gestionnaires de dossiers d'un client) ; répondre aux demandes d'assistance et commerciales ; assurer la sécurité du service, de ses données et de ses utilisateurs et prévenir les abus ; comprendre, à un niveau agrégé, quelles pages et ressources de ce site sont utiles ; conserver une trace des accords conclus entre nous et de votre acceptation de ceux-ci ; et respecter nos propres obligations légales, y compris en matière de protection des données. Nous n'utilisons pas ces données à des fins incompatibles avec celles-ci.

Bases juridiques du traitement (données que nous détenons en tant que responsable)

Lorsque le RGPD britannique ou le RGPD européen s'applique aux données que nous détenons en tant que responsable du traitement, nous nous appuyons sur les bases juridiques suivantes. Pour les données de signalement que nous traitons en tant que sous-traitant d'un client, c'est le client qui détermine la base juridique dans son propre avis de confidentialité.

L'exécution d'un contrat — créer et exploiter le compte utilisé par un client ou un lanceur d'alerte, fournir le service et encaisser le paiement. Sans ces données, nous ne pouvons pas fournir le service.
Le respect d'une obligation légale — tenir les registres de facturation, fiscaux et comptables ; répondre aux demandes valides d'exercice des droits en matière de protection des données ; conserver et, lorsque la loi l'exige, divulguer des données ; et nos propres obligations de gestion des incidents de sécurité et de tenue de registres.
Nos intérêts légitimes, lorsqu'ils ne prévalent pas sur vos droits — assurer la sécurité du service et de ses données, prévenir et enquêter sur les abus des formulaires publics, tenir des journaux de service et de sécurité, comprendre l'utilisation agrégée du site sans suivre les individus, envoyer des communications de service et de sécurité, conserver la preuve de l'acceptation des accords, et gérer notre activité (y compris répondre aux demandes et, le cas échéant, une vente ou une réorganisation de l'entreprise).
Le consentement — pour le seul cas où nous le demandons : avant qu'un signalement oral ne soit enregistré, le lanceur d'alerte est invité à consentir à être enregistré et peut réécouter et supprimer l'enregistrement avant de le soumettre. Vous pouvez retirer votre consentement à tout moment, sans que cela n'affecte les traitements déjà réalisés. Nous ne nous appuyons pas sur le consentement pour le service principal, car le signalement anonyme doit toujours être disponible sans condition.

Données à caractère sensible et données relatives aux infractions pénales

Un signalement de lanceur d'alerte peut, par nature, révéler des données à caractère sensible — telles que des données relatives à la santé, à l'origine raciale ou ethnique, aux opinions politiques, aux convictions religieuses ou philosophiques, à l'appartenance syndicale, ou à la vie sexuelle ou à l'orientation sexuelle d'une personne — et, parce que le canal oral capte la voix d'une personne, peut inclure des données biométriques. Un signalement peut également concerner des infractions ou des allégations pénales. Pour ces données, le client est le responsable du traitement et identifie la condition qui permet le traitement dans son propre avis de confidentialité — pour un dispositif de signalement, il s'agit généralement d'un intérêt public important, du respect du droit du travail ou du droit des sociétés, ou de la loi nationale transposant la directive européenne sur les lanceurs d'alerte. Provoxis ne les traite que sur instruction du client et applique les garanties énoncées à l'annexe II de l'accord de traitement des données : accès fondé sur les rôles appliqué en deçà de l'interface, pseudonymisation de l'identité du lanceur d'alerte derrière une référence de dossier, chiffrement des pièces justificatives et de l'audio, suppression côté serveur des métadonnées identifiantes des fichiers téléversés, décalage de hauteur et de formants de l'audio effectué en interne sans jamais conserver l'enregistrement brut, et journal d'audit immuable.

Aucune décision automatisée

Nous ne prenons aucune décision automatisée produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire, et nous ne réalisons aucun profilage. Le tri, l'évaluation et l'issue des dossiers sont décidés par les propres collaborateurs d'un client, et non par le logiciel, et le contenu des signalements n'est jamais transmis à un modèle d'IA à des fins de notation, d'évaluation ou d'entraînement.

Avec qui nous partageons les données

Nous ne vendons pas de données personnelles et nous ne les partageons pas à des fins publicitaires. Nous ne les divulguons qu'aux catégories de destinataires suivantes :

Les sous-traitants ultérieurs qui traitent des données pour notre compte dans le cadre d'un contrat — actuellement notre hébergeur cloud, notre prestataire de paiement et notre prestataire d'e-mail transactionnel. Chacun est nommé, avec sa finalité, son lieu de traitement et un lien vers ses propres clauses de traitement des données, dans notre registre des sous-traitants. La même page comporte notre accord de traitement des données dans son intégralité.
Les conseillers professionnels — avocats, comptables, auditeurs et assureurs — tenus à la confidentialité, lorsque cela est nécessaire pour exploiter et protéger l'entreprise.
Les tribunaux, les régulateurs, les autorités répressives et d'autres autorités publiques, lorsque nous sommes légalement tenus de divulguer des données ou que nous devons constater, exercer ou défendre des droits en justice. Pour les données que nous traitons en tant que sous-traitant d'un client, nous ne répondons pas sur le fond à une telle demande — nous renvoyons l'autorité vers le client et contestons les demandes illégales ou disproportionnées, comme indiqué dans l'accord de traitement des données.
Un acquéreur ou une entité successeur, et ses conseillers, si nous vendons ou réorganisons tout ou partie de l'entreprise — auquel cas les données restent soumises à une politique au moins aussi protectrice que celle-ci, et nous informerons les clients concernés.

Où les données sont stockées et traitées

Le contenu des signalements et les données des comptes du personnel d'un client ne sont jamais stockés ni traités en dehors de la région qui lui est assignée. Chaque région — serveurs applicatifs, base de données, cache, files d'attente et stockage d'objets — constitue une infrastructure complète et indépendante ; les données de signalement ne transitent pas par une autre région et n'y sont pas répliquées. Au lancement, seule la région UE (Francfort) est active ; une région Royaume-Uni (Londres) existe en tant qu'infrastructure mais n'est pas encore activée pour de nouveaux clients. Le registre des clients et les métadonnées de facturation (quel client correspond à quelle région, statut de l'abonnement) ainsi que les statistiques du site décrites ci-dessus sont conservés de manière centrale, sur une infrastructure située dans la région UE, et ne contiennent jamais le contenu des signalements.

Mesures de sécurité

Les pièces justificatives et les enregistrements audio sont chiffrés au repos avec une clé de chiffrement propre à chaque client, gérée par un service régional de gestion des clés ; le contenu de la base de données est protégé par un chiffrement au niveau du disque. L'ensemble du trafic vers et depuis le service est chiffré en transit (TLS). L'accès au contenu des signalements est restreint par rôle, appliqué au niveau de la couche de contrôle d'accès de l'application, et pas seulement de l'interface ; chaque lecture d'un signalement, d'une pièce justificative ou d'un enregistrement audio, ainsi que chaque action privilégiée, est consignée dans le journal d'audit immuable décrit ci-dessus. Le personnel de Provoxis n'accède au contenu des dossiers d'un client que lorsque le client demande une assistance qui l'exige ou lorsque cela est strictement nécessaire pour maintenir la sécurité du service, et chacun de ces accès est journalisé. L'ensemble des mesures techniques et organisationnelles est décrit à l'annexe II de l'accord de traitement des données.

Remarque sur la disponibilité

Les engagements de sécurité et de résidence ci-dessus sont garantis dès le lancement. La disponibilité du service ne l'est pas : le lancement fonctionne avec une seule instance par région, sans basculement automatique ni engagement de disponibilité garanti. Nous ne présentons pas ce service comme hautement disponible ou couvert par un accord de niveau de service (SLA) de disponibilité.

Durée de conservation des données

Nous ne conservons les données personnelles que le temps nécessaire à la finalité pour laquelle elles ont été collectées, puis nous les supprimons ou les anonymisons de manière irréversible. Les principales durées de conservation sont les suivantes :

Données de signalement et de dossier — un calendrier échelonné : les signalements évalués comme hors périmètre sont supprimés dans les 2 mois suivant cette évaluation ; les dossiers ayant donné lieu à une procédure disciplinaire ou judiciaire sont conservés jusqu'à la conclusion de cette procédure (y compris tout appel) ; les autres dossiers clos et fondés sont conservés pendant la période fixée par la loi nationale transposant la directive européenne sur les lanceurs d'alerte dans le pays d'enregistrement du client, lorsque cette loi en fixe une — généralement entre 3 mois et 5 ans parmi les pays que nous avons examinés — ou pendant 5 ans par défaut lorsque ce n'est pas le cas. Un administrateur client peut placer un scellé juridique qui suspend ce calendrier, ou demander à tout moment une suppression manuelle motivée et consignée dans le journal d'audit.
Données des comptes clients et du personnel — conservées tant que l'abonnement est actif et supprimées, selon le calendrier de l'accord de traitement des données, après sa fin. Les registres de facturation, fiscaux et comptables sont ensuite conservés pendant la durée imposée par le droit fiscal et le droit des sociétés (généralement jusqu'à 7 ans).
Les enregistrements indiquant quelle version des conditions d'utilisation, de la politique de confidentialité et de l'accord de traitement des données un client a acceptée, et à quelle date — conservés pendant toute la durée de vie du compte et pendant le délai de prescription après sa fermeture.
Sauvegardes chiffrées — conservées selon un cycle de rotation court (30 jours maximum) et écrasées dans le cours normal des opérations ; les données supprimées du service en production disparaissent des sauvegardes au cours de ce cycle.
Statistiques du site — les enregistrements individuels pendant 90 jours au maximum (le code visiteur qu'ils contiennent étant effacé sous environ 2 jours) ; seuls des totaux agrégés anonymes, qui ne sont pas des données personnelles, sont conservés au-delà.
Journaux de service et de sécurité, et correspondance d'assistance — conservés uniquement le temps nécessaire à la sécurité, au dépannage et au traitement de la demande et de tout suivi, puis supprimés.

En cas de violation de données

Nous maintenons un plan de réponse aux incidents. Si une violation de données personnelles affecte des données que nous détenons en tant que responsable du traitement, nous l'évaluerons et, lorsque la loi l'exige, notifierons l'autorité de contrôle compétente dans les 72 heures et informerons les personnes concernées sans retard injustifié lorsque la violation est susceptible d'engendrer un risque élevé pour elles. Si une violation affecte des données que nous traitons pour un client, nous en informons ce client sans retard injustifié et en tout état de cause dans les 72 heures suivant sa prise de connaissance, afin que le client — en tant que responsable du traitement — puisse satisfaire à ses propres obligations de notification, comme indiqué dans l'accord de traitement des données.

Vos droits

Sous réserve du droit applicable, vous avez le droit de : demander l'accès aux données personnelles que nous détenons à votre sujet ; faire rectifier des données inexactes ; faire effacer des données ; limiter certains traitements ou vous y opposer ; recevoir dans un format portable les données que vous nous avez fournies ; et, lorsque nous nous appuyons sur le consentement, le retirer à tout moment. Vous ne serez pas traité moins favorablement pour avoir exercé ces droits.

Pour les données que Provoxis détient en tant que responsable du traitement (ce site, votre compte en tant qu'administrateur ou gestionnaire client, les registres de facturation, la correspondance avec nous), contactez-nous aux coordonnées indiquées à la fin de cette politique. Nous répondons dans un délai d'un mois ; nous pouvons prolonger ce délai de deux mois supplémentaires pour les demandes complexes ou nombreuses et vous en informerons le cas échéant. Aucun frais n'est appliqué, sauf si la demande est manifestement infondée ou excessive. Nous pouvons devoir vérifier votre identité avant d'agir. Si vos données ont été soumises dans le cadre d'un signalement à un client particulier, ce client est le responsable du traitement de ces données et constitue le bon premier point de contact ; lorsque Provoxis détient ces données en tant que sous-traitant, nous aidons le client, et les administrateurs du client disposent d'outils en libre-service pour exporter ou supprimer un dossier.

Vous avez également le droit de déposer une plainte auprès d'une autorité de contrôle en matière de protection des données — au Royaume-Uni, l'Information Commissioner's Office (ico.org.uk) ; dans l'EEE, l'autorité de votre pays de résidence ou de travail. Nous apprécierions de pouvoir d'abord traiter votre préoccupation. Vous pouvez également disposer d'un droit à un recours juridictionnel effectif.

Transferts internationaux

Le contenu des signalements et les données des comptes du personnel restent dans la région assignée à un client et ne font l'objet d'aucun transfert international. Provoxis Ltd exploite et prend en charge la plateforme depuis le Royaume-Uni ; notre personnel accède donc aux données de la région UE depuis le Royaume-Uni. Cet accès repose sur la décision d'adéquation de la Commission européenne concernant le Royaume-Uni, les clauses contractuelles types de l'UE étant incorporées à l'accord de traitement des données comme mécanisme de repli documenté si cette décision venait à expirer. Pour les données que nous détenons en tant que responsable du traitement, notre prestataire de paiement Stripe traite les données de facturation principalement aux États-Unis en vertu de ses propres clauses contractuelles types et de l'addendum britannique ; nos autres sous-traitants traitent dans l'EEE. Lorsqu'un transfert repose sur des clauses contractuelles types, vous pouvez nous en demander une copie aux coordonnées indiquées ci-dessous.

Données des mineurs

Ce service est destiné à être utilisé par des organisations et leur personnel, des lanceurs d'alerte et des visiteurs du site agissant à titre professionnel ou adulte. Il ne s'adresse pas aux enfants, et nous ne collectons pas sciemment de données les concernant. Un signalement soumis via le canal d'un client peut mentionner un enfant ; ces données sont traitées par le client en tant que responsable du traitement, dans le cadre de son propre avis de confidentialité.

Liens vers des tiers

Ce site et nos documents renvoient vers des sites tiers — par exemple les propres clauses de traitement des données de chaque sous-traitant. Nous ne sommes pas responsables du contenu ni des pratiques de confidentialité de ces sites ; leurs propres politiques s'appliquent lorsque vous les consultez.

Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. En cas de modification substantielle, nous mettrons à jour la date de « dernière mise à jour » ci-dessus et, le cas échéant, informerons directement les administrateurs clients. Les conditions d'utilisation, la présente politique de confidentialité et l'accord de traitement des données étant acceptés ensemble à l'inscription, une modification substantielle se reflète dans la version d'acceptation enregistrée sur le compte. La version en vigueur est toujours celle publiée ici ; nous pouvons fournir une version antérieure sur demande.

Quel droit s'applique

Provoxis est proposé aux organisations établies au Royaume-Uni et dans l'Espace économique européen, et cette politique est rédigée au regard du RGPD britannique et du RGPD européen. Nous ne ciblons pas le service vers des personnes situées dans d'autres juridictions et ne le leur proposons pas sciemment, et cette politique ne cherche pas à traiter les lois sur la protection de la vie privée d'autres régions.

Comment nous contacter

Pour toute question relative à cette politique, ou pour exercer vos droits concernant des données que nous détenons en tant que responsable du traitement, contactez-nous à support@provoxis.com, ou par courrier à Provoxis Ltd, Grosvenor House, 3 Chapel Street, Congleton, England, CW12 4AB.

Contact en matière de protection des données : support@provoxis.com.

Délégué à la protection des données : [DATA PROTECTION OFFICER — NOT YET APPOINTED / REQUIREMENT NOT YET DETERMINED].

Représentant dans l'Union européenne aux fins de l'article 27 du RGPD de l'UE : [GDPR ART. 27 EU REPRESENTATIVE — NOT YET APPOINTED].

Vous pouvez également déposer une plainte auprès d'une autorité de contrôle — l'Information Commissioner's Office au Royaume-Uni, ou l'autorité de votre pays dans l'EEE.