Partager mots de passe et accès en conformité avec le RGPD
Quiconque reçoit des accès de ses clients traite des données personnelles et doit pouvoir démontrer comment. Cette page rassemble en un seul endroit tous les documents nécessaires pour évaluer Erseni Vault.
Pourquoi c'est important au regard du RGPD
Un mot de passe envoyé par e-mail reste dans les boîtes mail, sur les serveurs de messagerie et dans leurs sauvegardes, souvent pendant des années. Un lien à usage unique, chiffré dans le navigateur et supprimé à la consultation, réduit la quantité de données personnelles que vous conservez, et avec elle les dégâts si un compte venait à être compromis.
Documents pour votre évaluation
Protection des données
Notre politique de confidentialité : quelles données nous traitons, sur quelle base légale et pendant combien de temps.
Contrat de sous-traitance
Contrat de sous-traitance au sens de l'art. 28 RGPD, incluant les mesures techniques et organisationnelles et notre politique de suppression.
Mesures techniques et organisationnelles (MTO)
Les mesures essentielles qui protègent les secrets traités par Erseni Vault.
Sous-traitants
Prestataires externes susceptibles de traiter des données pour notre compte dans le cadre de l'exploitation du service.
Centre de confiance
Tous les signaux de confiance et de conformité au même endroit.
Hébergement dans l'UE
Les serveurs et les sauvegardes sont chez Hetzner en Allemagne, et le texte chiffré de vos secrets n'est stocké que là.
Concept de suppression
Suppression définitive à la première consultation, expiration selon l'offre, sauvegardes écrasées au bout de 7 jours. Les délais détaillés figurent dans l'accord de sous-traitance.
Architecture zero-knowledge
Le chiffrement a lieu dans le navigateur. Le serveur ne reçoit que du texte chiffré et des clés publiques et ne peut jamais lire le contenu.
La conformité de votre usage au RGPD dépend de votre propre traitement. Cette page fournit les documents, pas cette évaluation.