Le RGPD chez Galla

Comment Galla protège les données personnelles de votre équipe, de vos invités, de vos prestataires et de vos sponsors. Et comment chacun peut exercer ses droits au titre du RGPD.

Il n’existe pas de certificat officiel « RGPD ». Cette page présente ce que fait Galla ; les pages juridiques en donnent le détail qui engage.

• Hébergé dans l’Union européenne

  L’application, la base de données, les fichiers et les sauvegardes sont hébergés sur Google Cloud en Belgique, avec des copies de sauvegarde aux Pays-Bas. Nos prestataires de connexion, d’e-mail et de paiement sont listés avec le lieu où ils traitent les données et la garantie applicable à tout transfert hors de l’UE.

• Un accord de traitement des données

  Votre organisation décide de ce qu’elle conserve sur ses invités, prestataires et sponsors, et en est responsable du traitement ; Galla traite ces données pour son compte. Un propriétaire accepte notre accord de traitement des données (article 28 du RGPD) à la création de l’organisation, et chaque version reste publiée.

  Lire l’accord de traitement des données

• Des sous-traitants connus de tous

  Les prestataires qui traitent des données personnelles pour Galla sont listés publiquement. Les propriétaires sont prévenus 30 jours avant l’ajout d’un nouveau prestataire et peuvent s’y opposer.

  Voir les sous-traitants

• Des droits exerçables dans l’application

  Les membres de l’équipe corrigent leur nom, téléchargent ce que Galla conserve sur eux et suppriment leur compte depuis la page de leur compte. Les propriétaires téléchargent toutes les données de l’organisation et peuvent la supprimer, avec 14 jours pour changer d’avis. Invités, prestataires et sponsors demandent à l’organisation, depuis leur propre page, de voir, corriger, supprimer, limiter ou recevoir leurs données, et l’équipe répond dans un délai d’un mois.

• Une sécurité intégrée

  Les données de chaque organisation sont séparées par la base de données elle-même. Les connexions et les données stockées sont chiffrées, et les notes alimentaires et allergies sont chiffrées une seconde fois par Galla et visibles seulement par les rôles autorisés. L’équipe se connecte en deux étapes, les liens des invités ne sont conservés que sous forme d’empreinte et jamais écrits dans les journaux, et chaque ouverture d’une organisation par le support de Galla enregistre un motif que les propriétaires peuvent lire.

• Conservé le temps nécessaire

  Chaque organisation choisit combien de temps les données des invités sont gardées après un événement (365 jours par défaut) ; elles sont ensuite anonymisées. Les données supprimées quittent toutes les sauvegardes sous 37 jours. Les journaux techniques sont conservés 30 jours, et les factures 10 ans, comme l’exige la loi.

• En cas d’incident

  Galla suit une procédure d’incident écrite. Si une violation touche les données d’une organisation, nous prévenons ses propriétaires dans les meilleurs délais et au plus tard sous 48 heures, avec ce que nous savons et ce que nous faisons, pour qu’ils puissent tenir leur propre délai de 72 heures. Pour les données dont nous sommes responsables, nous notifions l’autorité de contrôle sous 72 heures lorsque le RGPD l’exige.

• Aucun pistage

  Galla ne dépose que les cookies nécessaires pour garder les personnes connectées. Ce site public compte les visites sans cookie ; les pages des invités et le back-office ne chargent aucune mesure d’audience. Aucune publicité, et les polices sont servies par Galla elle-même.

  Lire la politique de confidentialité