Protection des données et sécurité
Voici comment Love your life protège vos données. Cette page ne décrit que ce qui existe et fonctionne aujourd'hui.
Comment nous protégeons vos données
Hébergement à Francfort-sur-le-Main
L'application et la base de données fonctionnent dans des centres de données Google Cloud à Francfort-sur-le-Main. Les fichiers téléversés sont stockés en double : à Francfort-sur-le-Main et aux Pays-Bas, tous deux dans l'Union européenne.
Transmission chiffrée
Toute connexion à Love your life est chiffrée (HTTPS). Votre navigateur n'ouvre le site que de manière chiffrée (HSTS).
Stockage chiffré
Google Cloud stocke la base de données et les fichiers sous forme chiffrée. Les sauvegardes ne sont conservées que dans des images chiffrées.
Données sensibles chiffrées individuellement
Nous chiffrons en plus individuellement les données particulièrement sensibles, par exemple les coordonnées bancaires, la clé du second facteur, l'historique des conversations des assistants, les transcriptions des téléconsultations et les données de passeport des voyageurs.
Droits selon le rôle
Chacun ne voit que ce que son rôle autorise. Chaque page protégée vérifie la connexion et le rôle sur le serveur avant de charger des données.
Second facteur
Chaque compte peut configurer un second facteur : un code issu d'une application d'authentification et des codes de récupération à usage unique. L'administration peut l'exiger pour certains groupes.
Piste d'audit
Les opérations importantes sont enregistrées avec l'heure et la personne qui agit. La base de données ne permet pas à l'application de modifier ni de supprimer ces entrées.
Principe des quatre yeux
Les versements et les remboursements sont validés par une deuxième personne, jamais par celle qui les a créés ou demandés.
Contrôle des fichiers téléversés
Chaque fichier téléversé est analysé contre les logiciels malveillants avant d'être enregistré.
Prestataires qui traitent des données
Ces entreprises traitent des données pour notre compte ou les reçoivent lorsque vous utilisez la fonction concernée. Pour les pays hors de l'Union européenne, les garanties indiquées dans la politique de confidentialité s'appliquent.
- Entreprise
- Google Cloud EMEA Ltd.
- Finalité
- Exploitation de l'application, de la base de données et du stockage de fichiers ; synthèse vocale
- Lieu
- Francfort-sur-le-Main ; fichiers également aux Pays-Bas ; synthèse vocale via le point d'accès de l'UE
- Entreprise
- Google Cloud EMEA Ltd. (Google Maps Platform)
- Finalité
- Suggestions d'adresses pendant la saisie
- Lieu
- Siège : Irlande
- Entreprise
- Stripe Payments Europe Ltd.
- Finalité
- Paiements par carte et remboursements ; les données de carte restent chez Stripe
- Lieu
- Siège : Irlande
- Entreprise
- Resend
- Finalité
- Envoi et réception des e-mails de la plateforme
- Lieu
- Siège : États-Unis
- Entreprise
- Daily.co
- Finalité
- Salles vidéo des téléconsultations, sans enregistrement
Quand nous supprimons
Ces délais figurent dans le registre des délais de la plateforme. La valeur affichée est celle actuellement réglée ; la suppression s'effectue automatiquement chaque jour.
- Données de passeport issues des procédures de visa, de l'autorisation de sécurité et des réservations de voyage : 7 mois après la fin de la procédure ou du voyage
- Messages WhatsApp : 90 jours après réception
- Journal des appels des bureaux nationaux : 90 jours après l'appel
- Messages courts au point de rendez-vous : 90 jours après la fin du trajet
- Identifications et transferts des assistants au téléphone : 90 jours
- Les documents d'un dossier restent dans le profil du dossier jusqu'à ce que vous en demandiez la suppression.
- Nous conservons les factures, les contrats et les pièces comptables aussi longtemps que le droit commercial et fiscal l'exige.
Vos droits
- Accès et portabilité : en tant que patient, vous téléchargez vos données sous forme de fichier dans le portail, rubrique « Confidentialité ». Ouvrir →
- Rectification : vous modifiez votre nom, votre adresse et vos autres données dans votre profil. Ouvrir →
- Effacement : vous demandez la suppression dans le portail, rubrique « Confidentialité » ; les obligations légales de conservation subsistent. Ouvrir →
- Retrait : vous retirez vos consentements dans le portail, rubrique « Confidentialité », avec effet pour l'avenir. Ouvrir →
- Limitation, opposition et toute autre demande : écrivez à datenschutz@love-you.life. Chaque demande devient un dossier avec un délai de réponse d'un mois. datenschutz@love-you.life
- Réclamation : vous pouvez introduire une réclamation auprès d'une autorité de contrôle de la protection des données. Ouvrir →
Cette page est un résumé. Seule la politique de confidentialité fait foi. Ouvrir →