Sécurité

Outils GDPR

Journal des consentements, export des données, effacement avec blocage pour conservation fiscale, anonymisation et registre des incidents — intégrés d'origine.

En bref

Formule
Toutes les formules
Dernière mise à jour
2 septembre 2026

Ce que cela couvre

Le mécanisme qui se cache derrière les promesses de votre politique de confidentialité : un historique de ce à quoi chaque visiteur a consenti, un moyen de répondre le jour même à une demande d'accès ou d'effacement, et des règles de conservation qui s'appliquent réellement au lieu de rester lettre morte dans un document.

Comment cela fonctionne dans ELVPro

Le consentement, conservé comme preuve

Le bandeau de cookies est granulaire — les choix analytiques, marketing et fonctionnels sont distincts — et chaque décision est enregistrée avec ce qui était affiché au moment du choix. Les signaux Google Consent Mode v2 suivent le même choix, et les balises restent muettes tant que le visiteur n'a pas donné son accord.

Accès et portabilité

Un client peut télécharger, depuis son propre compte, l'intégralité des données détenues à son sujet. Un même outil d'export les assemble, si bien que les réponses côté client et côté centre VHU à une même demande sont identiques et que rien n'est discrètement omis — commandes, paniers, réservations, messages, chat, alertes et historique des consentements inclus.

Effacement

La suppression d'un client déclenche une tâche unique qui parcourt cette même carte de données, y compris les enregistrements rattachés uniquement à un jeton de navigation plutôt qu'à un compte.

Un effacement qui respecte le droit fiscal

Une facture émise ne peut pas simplement disparaître — la loi impose de la conserver. Plutôt que de refuser la demande ou de fausser la comptabilité, ELVPro appose sur l'enregistrement la date d'expiration de son obligation légale de conservation (cinq ans à compter du 1er juillet suivant l'exercice fiscal) et anonymise automatiquement les données personnelles une fois cette date atteinte.

Une conservation qui s'exécute réellement

Des tâches planifiées suppriment les clients dont la période de conservation est arrivée à échéance, purgent les journaux d'accès visiteurs expirés, retirent les données personnelles des enregistrements conservés, et vident les charges utiles d'intégration stockées tout en conservant les métadonnées nécessaires au dépannage.

Chiffrement au repos

Les identifiants de chaque intégration tierce, ainsi que les colonnes de données personnelles les plus sensibles, sont chiffrés dans la base de données.

Registre des incidents

Toute violation de données personnelles est consignée avec sa chronologie, et le délai de notification de 72 heures est surveillé — le contact désigné pour l'incident est alerté à l'approche de l'échéance, pas après qu'elle est passée.

Quand cela se produit

Quand cela se déclenche et ce que cela fait
Quand Ce qui se passe
Dès la première visite le choix de consentement, avec une nouvelle entrée de journal à chaque modification.
Sur demande l'export et l'effacement démarrent immédiatement, en arrière-plan.
Chaque nuit les passages de conservation, d'anonymisation et de purge des journaux.
Tant qu'un incident est ouvert la vérification du délai de notification.

Pourquoi c'est important

Le GDPR accorde à chaque client les droits d'accès, de portabilité, de rectification, d'effacement, de limitation et d'opposition, et vous impose l'obligation de justifier votre base légale, de ne pas conserver les données au-delà du nécessaire, et de signaler toute violation dans les 72 heures. Ces obligations ne sont réelles que si les outils existent le jour où quelqu'un les invoque.

Ce que nous ne prétendons pas

ELVPro agit en tant que sous-traitant pour les données détenues par votre centre VHU ; vous restez responsable du traitement, et les décisions — base légale, durées de conservation, contenu de votre politique de confidentialité — vous appartiennent. Un accord de sous-traitance (DPA), une politique de cookies et un modèle de registre des traitements sont fournis avec la plateforme : un point de départ pour votre conseil juridique, pas un avis juridique.

Des questions sur la sécurité ou la conformité ?

Nous vous expliquons volontiers comment ELVPro traite vos données — ou nous remplissons votre questionnaire de conformité.