CONFORMITÉ NLPD.
Cette page présente de manière synthétique les principes de conformité appliqués par GDZ IT Services dans le cadre des données traitées via le site et les échanges associés.
Approche générale
GDZ IT Services applique une démarche de conformité fondée sur les principes de proportionnalité, de transparence, de limitation des finalités et de maîtrise des accès. Cette démarche concerne les données personnelles traitées dans le cadre du site, des demandes commerciales, des candidatures et, le cas échéant, de la gestion éditoriale des publications diffusées dans la section Actualités.
La conformité nLPD n'est pas abordée comme un simple exercice documentaire. Elle s'inscrit dans les choix d'organisation, dans la manière de configurer les outils et dans la discipline appliquée à la collecte, au partage et à la conservation des informations utiles à l'activité.
Mesures organisationnelles et techniques
Les accès aux informations sont limités aux personnes qui en ont besoin dans le cadre de leurs fonctions. Les supports, outils et flux utilisés pour traiter les demandes reçues via le site sont sélectionnés et configurés avec un objectif de sécurité, de traçabilité et de maîtrise du périmètre de diffusion des données.
Lorsque des prestataires techniques interviennent, ils sont choisis pour leur capacité à opérer dans un cadre compatible avec les exigences de confidentialité et de sécurité attendues. GDZ IT Services peut faire évoluer ses mesures de protection en fonction des risques identifiés, des usages constatés et de l'évolution des services proposés.
Traitements concernés
Les traitements susceptibles d'entrer dans le champ de la nLPD comprennent notamment la réception des messages transmis via le formulaire de contact, l'instruction des candidatures, la conservation des échanges nécessaires à la relation commerciale, ainsi que l'administration des contenus éditoriaux et des outils techniques associés au site.
Chaque nouveau flux, nouveau formulaire ou nouvel usage impliquant des données personnelles a vocation à être évalué sous l'angle de sa nécessité, de sa proportionnalité, de sa durée de conservation et de l'information fournie à la personne concernée.
Suivi et amélioration continue
GDZ IT Services revoit régulièrement ses pratiques afin de maintenir un niveau de conformité adapté à son activité, à ses obligations et aux attentes légitimes des personnes concernées. Cette revue peut conduire à ajuster la documentation publiée, les processus internes, les durées de conservation, les modalités de recrutement ou la gouvernance des contenus numériques.
En cas de mise à jour significative des traitements ou des outils utilisés, les présentes informations pourront être complétées afin de conserver un niveau de transparence cohérent avec l'évolution réelle du site et des services portés par GDZ IT Services.