Protection des données — VigiReport

Données, finalités et conservation

Ne communiquez que les informations nécessaires au signalement. Évitez les détails médicaux et les informations sur des tiers sans nécessité. La date de naissance du signalant n’est pas demandée.

L’autorisation du navigateur pour le GPS ou le microphone est une permission technique ; elle ne remplace pas la base juridique du traitement. Le suivi des salariés nécessite une finalité définie, l’information individuelle requise par le RGPD et, lorsqu’il constitue une surveillance dans le cadre de la relation de travail au Luxembourg, l’information collective préalable prévue par l’article L.261-1 du Code du travail.

Prestataires et transferts

Les contrats de sous-traitance et les garanties des transferts hors de l’EEE doivent être établis par le responsable avant activation. Un hébergement OVH du site ne signifie pas que tous les prestataires traitent les données dans l’EEE.

Vos droits

Selon les conditions du RGPD : accès, rectification, effacement, limitation, opposition et portabilité. Le consentement peut être retiré lorsque le traitement repose sur celui-ci. L’effacement et la portabilité ne sont pas absolus.

Adressez votre demande au responsable indiqué ci-dessus. Une vérification proportionnée de l’identité peut être nécessaire. La réponse intervient normalement dans le mois ; une prolongation motivée de deux mois est possible pour les demandes complexes.

Vous pouvez introduire une réclamation auprès de la Commission nationale pour la protection des données (CNPD), Luxembourg, sans préjudice de vos autres recours.

Stockage dans votre appareil

La session, les justificatifs temporaires de suivi, les préférences et la file d’attente hors ligne utilisent le stockage local pour fournir le service. Ils peuvent contenir des données personnelles. Utilisez un appareil protégé et déconnectez-vous après utilisation.

La mesure facultative de navigation, les empreintes de navigateur et les historiques d’IP ne sont pas activés par VigiReport. Les prestataires d’authentification et de communication doivent également être évalués.