1. Bases juridiques du traitement des données à caractère personnel
Siigo traite les données à caractère personnel dans le cadre du développement, de l'exploitation et de la maintenance de plateformes numériques B2B.
Pour chaque finalité de traitement, une base juridique spécifique au sens de l'article 6 du RGPD a été identifiée, documentée dans le registre des activités de traitement et communiquée aux personnes concernées via les notices d'information.
1.1 Création et gestion des comptes utilisateurs
Finalité : Création, authentification et gestion des comptes utilisateurs sur les plateformes.
Catégories de données : données d'identification et professionnelles (nom, prénom, adresse e-mail professionnelle, rôle).
Le traitement est strictement nécessaire à l'accès et à l'utilisation des services contractuellement prévus.
1.2 Gestion des workflows d'autorisation et des processus opérationnels
Finalité : Gestion des demandes, validations, autorisations et traçabilité des activités opérationnelles.
Catégories de données : Données d'identification, données liées au rôle et journaux de processus.
Le traitement est indispensable à la fourniture du service demandé et limité à ce qui est nécessaire au bon fonctionnement des processus.
1.3 Audit, sécurité et continuité opérationnelle
Finalité :
- surveillance des accès
- prévention des accès non autorisés
- gestion des incidents de sécurité
- audits techniques et de conformité
Catégories de données : journaux d'accès, identifiants techniques, horodatages et informations liées à la sécurité.
L'intérêt légitime consiste à garantir la sécurité des plateformes, la protection des données et la traçabilité des opérations. Une analyse de mise en balance (Legitimate Interest Assessment) a été réalisée.
1.4 Exclusion des traitements à des fins de marketing
Siigo ne réalise aucun traitement de données personnelles à des fins de marketing, de profilage ou de communication promotionnelle.
En conséquence, le consentement n'est pas utilisé pour les traitements décrits ci-dessus.