Dernière mise à jour : 14 avril 2026 · Conforme au Règlement (UE) 2016/679 (RGPD)
Responsable du traitement
RiskDesk SAS — DPO : dpo@riskdesk.com
Vos données ne sont jamais revendues. Elles ne servent jamais à entraîner des modèles d'IA tiers.
Données d'identification
Données professionnelles
Données techniques
Ce que nous ne collectons jamais
| Finalité | Base légale |
|---|---|
| Fourniture du service | Exécution du contrat |
| Amélioration du service | Intérêt légitime |
| Communication | Consentement |
| Obligations légales | Conformité légale |
Droit d'accès
Obtenir une copie de toutes vos données personnelles
Droit de rectification
Corriger les données inexactes ou incomplètes
Droit à l'effacement
Demander la suppression de vos données (droit à l'oubli)
Droit à la portabilité
Recevoir vos données dans un format structuré et lisible
Droit d'opposition
Vous opposer à certains traitements (notamment marketing)
Droit à la limitation
Restreindre le traitement dans certains cas prévus
RiskDesk SAS ne vend jamais vos données à des tiers à des fins commerciales. Nos sous-traitants (hébergement, OpenAI pour l'IA générative) traitent vos données uniquement pour fournir le service, dans le cadre d'accords de traitement des données (DPA) conformes au RGPD.
Concernant l'IA : les données envoyées à l'API OpenAI ne sont pas utilisées pour entraîner les modèles (accord commercial OpenAI). Nous vous recommandons de ne pas saisir de données nominatives dans les champs de génération IA.
Mesures de sécurité déployées : chiffrement TLS 1.3 en transit, AES-256 au repos, authentification sécurisée, accès restreint au personnel habilité (MFA obligatoire), sauvegardes quotidiennes chiffrées, tests de sécurité réguliers.
En cas de violation de données susceptible d'affecter vos droits, nous vous notifierons dans les 72 heures conformément à l'article 33 du RGPD.
Vos données sont principalement hébergées en France (Union Européenne). En cas de transfert hors UE (certains services cloud), nous nous assurons de l'existence de garanties appropriées : clauses contractuelles types de la Commission Européenne ou décision d'adéquation.
Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission Nationale de l'Informatique et des Libertés).
www.cnil.frPour exercer vos droits ou contacter notre DPO
dpo@riskdesk.comRéponse garantie sous 30 jours (délai légal RGPD)