Politique de Protection
des Données à Caractère Personnel
Une Donnée à Caractère Personnel (également appelée “Donnée(s) Personnelle(s)”) est une information permettant d’identifier directement ou indirectement une personne physique (ci-après “Personne Concernée”).
La protection des Données à Caractère Personnel garantit à la Personne Concernée (également appelée “Utilisateur”) un droit individuel de contrôle sur la collecte, le Traitement, l’utilisation, la diffusion et le stockage de ses Données.
API RESTAURATION est soucieuse de bâtir une relation de confiance durable, fondée sur le respect des Personnes Concernées et protège les Données à Caractère Personnel qu’elle traite, conformément aux Lois et Réglementations Applicables en matière de protection des Données à Caractère Personnel et plus particulièrement du Règlement Général sur la Protection des Données (dit « RGPD »).
Il est convenu que, lorsqu’ils sont utilisés avec une majuscule, tous les termes ont la signification qui leur est donnée au sein de la réglementation susvisée ou dans les Conditions Générales d’Utilisation.
Par le biais du Site, l’Utilisateur peut être sollicité pour communiquer volontairement des Données Personnes. API RESTAURATION met en œuvre les mesures appropriées, tant organisationnelles que techniques, pour assurer un niveau de sécurité adapté au potentiel risque et leur confidentialité, en conformité avec la législation en vigueur.
Lors de la consultation du Site, l’Utilisateur peut être sollicité pour communiquer volontairement certaines Données Personnelles. Ces données sont protégées par des mesures techniques et organisationnelles appropriées garantissant un niveau de sécurité adapté aux potentiels risques.
Article 1 – Sécurité du site
Le Site est un site web en HTTPS, ce qui implique le chiffrement des données.
Les logiciels utilisés font l’objet de mesures de protection via des mises à jour et des correctifs de sécurité de WordPress et de ses plugins (utilisé pour le Site). Les données sont sauvegardées régulièrement.
Article 2 – Politique générale de sécurité informatique
API RESTAURATION met en œuvre des mesures techniques et organisationnelles afin d’assurer la sécurité et la confidentialité des Données Personnelles. Toutes mesures adéquates sont prises selon la catégorie des Données Personnelles et la nature du Traitement afin d’éviter que ces Données ne soient endommagées, perdues, ou que des tiers y accèdent.
Notre politique de sécurité s’appuie notamment sur :
- une gestion des droits utilisateurs ordinateurs et réseaux au plus près de leur besoin ;
- une politique de mot de passe interne conforme aux recommandations de la CNIL (Commission Nationale Informatique et Libertés) à savoir un mot de passe de huit (8) caractères minimum contenant au moins trois des caractéristiques ci-après : une majuscule, une minuscule, un chiffre alphanumérique et/ou un caractère spécial ;
- une utilisation de technologie de chiffrage pour les accès distants ;
- une politique de sauvegarde, de protection des données et de disponibilité de nos outils informatiques ;
- une confidentialité contractuelle du personnel disposant d’accès informatiques privilégiés.
L’hébergement des Données du Site applicatif est réalisé chez OVH.
Tous les éléments nécessaires à l’hébergement d’un site Web (pré installation, configuration) sont mis à disposition des clients. Les équipes d’OVH se chargent du bon fonctionnement du serveur, de la surveillance, de la maintenance et des mises à jour système.
La sécurité des Données est assurée notamment par :
- un plan de sauvegarde ;
- un plan de reprise d’activité ;
- la haute disponibilité du serveur par OVH
- une gestion des droits utilisateurs et une politique de changement des mots de passe ;
- un accès sécurisé aux infrastructures ;
- des audits tiers de sécurité interne et externe
L’Utilisateur, personne physique, est informé que les informations qu’il communique par le biais du Site sont destinées aux services, partenaires et sous-traitants strictement habilités par API RESTAURATION. A cette fin, le caractère obligatoire ou facultatif des Données demandées est identifié par un astérisque.
Article 3 – Données personnelles
Article 3.1 – Pourquoi vos données sont-elles collectées?
API RESTAURATION ne collecte aucune Donnée directement auprès de l’Utilisateur concerné.