Aller au contenu

Conformité GDPR. Intégrée, pas bricolée.

mypinio est conçu pour les organisations qui gèrent les données personnelles de manière responsable. Conformité au GDPR, droits des sujets des données en libre-service et gestion transparente des sous-traitants — par conception, pas en rattrapage.

Envoyer une demande de confidentialitéE-mail à [email protected]
  • Conforme GDPR
  • Base de données hébergée en UE
  • Droits en Libre-Service
  • Piste d'audit

Les droits de vos utilisateurs, intégrés à la plateforme.

  • Droit d'accès

    Les membres de la communauté téléchargent une copie de leurs données personnelles dans le Privacy Center de l'application communautaire. Toute autre personne envoie sa demande via le formulaire de cette page — nous répondons par e-mail.

  • Droit à l'oubli

    Les membres de la communauté suppriment leur compte dans le Privacy Center de l'application communautaire — toutes les données du compte sont supprimées définitivement. Toute autre personne demande la suppression via le formulaire de cette page. Les enregistrements de suppression sont conservés comme preuve légale.

  • Portabilité des données

    Vos données dans un format lisible par machine : les membres de la communauté les téléchargent dans le Privacy Center de l'application communautaire ; toute autre personne les demande via le formulaire de cette page.

  • Droit de rectification

    Les utilisateurs peuvent mettre à jour leurs données de profil directement dans les paramètres de compte. Aucun ticket d'assistance nécessaire — correction en libre-service immédiate des informations personnelles.

  • Droit à la limitation

    Vous pouvez demander une limitation du traitement à tout moment — via le formulaire de cette page ou par e-mail à [email protected].

  • Droit d'opposition

    Les utilisateurs peuvent s'opposer au traitement fondé sur l'intérêt légitime à tout moment. Le consentement aux cookies peut être retiré instantanément via le lien « Paramètres des cookies » en bas de page du site.

Conformité GDPR à tous les niveaux.

  • Gestion du consentement aux cookies

    Système de consentement à quatre catégories (nécessaires, analytics, marketing, préférences). Les cookies non essentiels désactivés par défaut. Pas de Google Analytics, pas de Meta Pixel, pas de suivi tiers. Le consentement est révocable à tout moment.

  • Protection des données personnelles

    Les données personnelles sont stockées avec restriction d'accès et chiffrées en transit (TLS). Les clés API et les mots de passe sont stockés uniquement sous forme hachée. Les cookies de session utilisent les drapeaux httpOnly, Secure et SameSite.

  • Journalisation d'audit

    Les actions pertinentes pour la sécurité sont enregistrées, par exemple les exports de données, les suppressions, les opérations de clé API, les changements de rôles et la gestion des membres. Les journaux d'audit contiennent des ID de ressources et des types d'actions, pas de contenu.

  • Conservation des données

    Les durées de conservation par type de données figurent dans notre Politique de confidentialité. Lorsqu'une catégorie n'a pas encore de durée fixe, nous vérifions au moins une fois par an si sa conservation reste nécessaire.

  • Minimisation des données

    Les adresses IP stockées intégralement uniquement pour les contrôles de fraude, de doublons et de qualité lors de la participation aux enquêtes ; l'analyse du site web utilise uniquement le pays. Les rapports d'erreur sont nettoyés des données personnelles avant transmission à Sentry. Seuls les textes des questions et options de réponse des enquêtes et nos propres contenus sont envoyés à Anthropic — aucune donnée de participants. Les répondants aux enquêtes anonymes par défaut.

Gestion transparente des sous-traitants.

Chaque sous-traitant avec lequel nous travaillons dispose d'un Contrat de traitement des données. Tous les sous-traitants, leur champ d'application des données et leurs localisations de stockage sont documentés dans notre Politique de confidentialité. Une liste à jour des sous-traitants est disponible sur demande.

Consulter notre Politique de confidentialité

Aidez vos clients à vous faire confiance.

  • Participants venant de partenaires

    Les participants qui accèdent à une enquête via le lien d'un partenaire ou le mur d'enquêtes d'un éditeur sont identifiés uniquement par une session et des signaux de l'appareil. Le partenaire ne nous transmet ni nom ni adresse e-mail.

  • Confidentialité des membres de la communauté

    Les membres de la communauté gèrent eux-mêmes leurs données dans le Privacy Center de l'application communautaire : télécharger une copie ou supprimer définitivement le compte — les données du compte sont supprimées ; seule une preuve de la demande de suppression est conservée.

  • Contrat de traitement des données

    Nous fournissons un Contrat de traitement des données pour les clients professionnels, couvrant notre rôle de responsable du traitement en vertu de l'art. 28 RGPD. Disponible sur demande à [email protected].

Oui. mypinio est conçu pour la conformité RGPD dès le départ. Nous mettons en œuvre tous les droits des personnes concernées (accès, suppression, portabilité, rectification, limitation, opposition), stockons les données personnelles avec restriction d'accès et chiffrement en transit (TLS), et fournissons des outils en libre-service pour que les utilisateurs exercent leurs droits. Notre Politique de confidentialité détaille toutes les activités de traitement, les bases légales et les périodes de rétention.

Notre base de données principale s'exécute sur Railway dans la région UE. Cloudflare R2 est configuré pour le stockage d'objets uniquement en UE. Certains sous-traitants (Railway, Stripe, Resend, Anthropic, Sentry) traitent les données aux USA, avec des garanties appropriées selon l'art. 46 RGPD ou sur la base d'une décision d'adéquation (Cadre de protection des données UE-USA).

Oui. Nous fournissons un DPA pour les clients professionnels qui couvre notre rôle en tant que responsable du traitement en vertu de l'art. 28 du RGPD, y compris la gestion des sous-traitants, les mesures de sécurité des données et les procédures de notification de violation. Contactez [email protected] pour en demander un.

Les membres de la communauté utilisent le Privacy Center de l'application communautaire pour l'export de données et la suppression du compte. Toute autre personne envoie sa demande via le formulaire de cette page ou écrit à [email protected]. Nous confirmons la réception par e-mail et répondons dans un délai d'un mois.

Nous utilisons des modèles d'IA d'Anthropic (Claude) pour des tâches internes de rédaction et de configuration : suggérer la correspondance entre les questions et options de réponse des enquêtes de nos clients de recherche et nos questions de profil, et rédiger ou traduire des contenus de site web et de réseaux sociaux. Seuls les textes des questions et des options de réponse des enquêtes, nos propres contenus de site web et nos instructions sont envoyés — aucun nom, aucune adresse e-mail, aucune réponse d'enquête ni autre donnée de participants. Détails : section 6 de notre Politique de confidentialité.

Non. Nous n'utilisons pas Google Analytics, Google Tag Manager, Meta Pixel ou tout autre outil de suivi tiers. Notre système de consentement aux cookies désactive par défaut toutes les catégories non essentielles. Nous utilisons uniquement l'analyse propriétaire, et uniquement avec le consentement explicite de l'utilisateur.