Questions-réponses sur le RGPD

• Où Pleo stocke-t-il les données des clients ?

Nos serveurs sont situés à AWS eu-west-1 (Irlande) et sauvegardés localement, mais nous envoyons également des sauvegardes importantes dans une autre région pour plus de sécurité. Nous les appelons des sauvegardes secondaires, et elles se trouvent à eu-central-1 (Francfort).

Quelle est la durée de conservation des données ?

• [#$dp7][#$tu7]

Nous ne traiterons aucune donnée personnelle plus longtemps que nécessaire, conformément à notre Politique de confidentialité. Pour satisfaire aux exigences réglementaires découlant de la Directive sur les obligations de Lutte contre le blanchiment d’argent et des lois locales concernant la comptabilité, les données sont conservées pendant au moins 5 ans à compter de la fin de la relation commerciale, conformément aux lois locales applicables. Toute donnée qui ne relève pas du champ d’application des législations mentionnées est supprimée à la fin de la relation commerciale et conformément à la Politique de confidentialité de Pleo. Les obligations de conservation des données varieront au sein du Groupe Pleo, sous réserve des lois locales applicables.

Si vous souhaitez vous opposer à tout traitement de données, veuillez envoyer un e-mail à [email protected].

• Quelles mesures de sécurité ont été mises en place ? 

Pour consulter la liste complète des mesures techniques et organisationnelles mises en place par Pleo, veuillez consulter notre Accord de traitement de données disponible sur le site web. À titre informatif uniquement, vous trouverez ci-dessous certaines des mesures de sécurité en place pour garantir que les données des clients (et des employés) sont traitées de manière sécurisée et en conformité avec le RGPD et toute autre législation locale pertinente.  

• Les pièces d’identité que les clients téléchargent lors de la vérification sont stockées en toute sécurité dans AWS (s3) et ne sont accessibles qu’à l’Équipe Conformité Pleo. Ces données personnelles sont chiffrées entre le client et le serveur.
• Pleo obtient chaque année le plus haut niveau de la certification PCI-DSS et maintient une évaluation annuelle de sécurité Google.
• Dans le cas où Pleo transfère des données vers un pays en dehors de l’UE/EEE (par exemple les États-Unis), Pleo veille à ce que le transfert soit effectué conformément aux dispositifs de protection du RGPD. Cela comprend la conclusion de Clauses contractuelles standard avec le sous-traitant, des Analyses d’impact des transferts, ainsi que la mise en œuvre de mesures techniques pour assurer la protection des données des clients de Pleo.

• Comment obtenir une copie des données que Pleo stocke à mon sujet/sur mon entreprise ?

Pour recevoir des informations sur les données stockées ou traitées par Pleo en votre nom, veuillez contacter [email protected]. Pour des raisons de sécurité, il se peut que Pleo vous demande des informations supplémentaires pour valider la véracité de la demande reçue

• Comment puis-je exercer mes droits en vertu du RGPD ?

Vous pouvez exercer n’importe lequel de vos droits en envoyant un e-mail à [email protected]. Pour plus d’informations, veuillez consulter notre Politique de confidentialité. 

• Où puis-je trouver des informations sur vos sous-traitants ?

Vous trouverez toutes les informations relatives à nos partenaires, y compris nos sous-traitants, sur notre page dédiée aux destinataires de données. Sur la Page « Mentions légales » de Pleo, vous pourrez trouver notre Accord de traitement de données, notre Politique cookies, des informations sur nos destinataires de données et plus encore. 

Concernant la sécurité chez Pleo, veuillez consulter notre page Confiance et Sécurité.