WorkAdventure est-il conforme au GDPR ?
Oui. Les données personnelles sont traitées conformément au RGPD (règlement (UE) 2016/679) et à la loi Informatique et Libertés n° 78-17 du 6 janvier 1978, comme l’indiquent nos conditions d’utilisation.
- Qui est responsable de quoi. Pour votre monde, vous êtes le responsable du traitement : vous décidez qui peut s’inscrire, à quoi servent ses données et pourquoi. WorkAdventure est votre sous-traitant pour tout ce qu’il fait sur vos instructions : héberger le monde, stocker les comptes, faire fonctionner le serveur de chat, relayer les flux vidéo. Pour quelques activités propres à la plateforme, qui relèvent de notre décision (sécurité, prévention des abus, supervision de l’infrastructure et statistiques de la plateforme), WorkAdventure agit comme responsable de traitement indépendant.
- Un accord de traitement des données (DPA). Lorsque WorkAdventure traite des données personnelles pour votre compte, un accord de traitement des données fait partie du contrat.
- Un hébergement dans l’UE. La plateforme et les données qu’elle stocke pour son fonctionnement courant sont hébergées par OVHcloud à Gravelines, en France. Nos hébergeurs et sous-traitants sont listés sur notre page des sous-traitants.
- Une politique de confidentialité pour vos utilisateurs. Chaque monde dispose d’une politique de confidentialité générée à partir de sa configuration, quel que soit le forfait. Choisir les finalités pour lesquelles vous utilisez les données de vos membres et visiteurs est une fonctionnalité premium. Voir Configuring your privacy policy (en anglais).
- La protection des données dès la conception. L’audio et la vidéo ne sont pas enregistrés, sauf si un utilisateur lance explicitement un enregistrement, et WorkAdventure n’utilise ni n’analyse le contenu de vos communications.
Les droits de vos utilisateurs au titre du RGPD, et la façon de les exercer, sont décrits dans notre politique de confidentialité (en anglais).