RGPD

Règlement Général sur la Protection des Données

Dernière révision de cette page web : 15/05/2019.

Le réseau de professionnels Wexample Labs se doit de montrer l’exemple en matière de protection des données personnelles. Que vous soyez membre, client ou partenaire, nous veillons à protéger au mieux les données collectées en privilégiant des outils hébergés sur nos serveurs.

Le DPO

Le DPO, délégué à la protection des données, est chargé de mettre en œuvre la conformité au règlement européen sur la protection des données au sein de l’organisme qui l’a désigné sur l’ensemble des traitements mis en œuvre par cet organisme.

La DPO de Wexample Labs : Carole Lavocat, carole.lavocat@wexample.com.
Télécharger le document officiel de la CNIL.

Je suis à votre disposition pour répondre à toutes vos questions et exécuter vos droits relatifs au RGPD (effacement, rectification, restitution et oublis de vos données personnelles). Pour plus d’informations sur la mise en conformité relative au RGPD, consultez notre dossier spécial avec le diagnostic, l’implémentation administrative et technique.
Carole Lavocat DPO

Liste des traitements des données sur l’ensemble du système d’information du réseau Wexample  Labs

Plateforme de gestion de projet de Wexample Labs

Network

ERP de Wexample Labs

Wexample Labs a fait le choix de développer un ERP sur-mesure pour gérer la partie légale de la structure à savoir :

  • la gestion des utilisateurs (adhérents et partenaires),
  • les inscriptions des adhérents,
  • les factures des Wexies (édition et dépôt),
  • les factures émises par l’association,
  • et bientôt les contrats et la comptabilité générale.
Liste des données personnelles récoltées : 
  • nom complet et pseudo,
  • nom de l’entreprise
  • type
  • siret
  • données bancaires
  • adresse postale et email,
  • numéro de téléphone,
  • image
  • site web et réseaux sociaux,
  • rôle, droit d’accès,
  • Ip, logs et id

L’accès à ces données est strictement limité au trésorier, au trésorier adjoint et au développeur administrateur à savoir : Carole Lavocat, Lionel Péramo et Romain Weeger. Il faut être adhérent à Wexample Labs pour avoir un compte personnel sur Network. Toutes les données personnelles disponibles dans la base de données sont anonymisées pour les développements en local.

Produit développé par Wexample Labs
DESTINATION : Le serveur web est à Londres
PRESTATAIRE : Digital Ocean
PRESTATAIRE D’ENVOI DE MAIL : Mail Gun
DURÉE DE VIE DES DONNEES : le temps variable en fonction de la durée légale des document administratif des entreprise.


Nextcloud, le drive de Wexample Labs

Mais pas que…

Nous avons installé cette plate-forme open source sur nos serveurs pour gérer le réseau et les interactions entre les différents acteurs en proposant une liste d’outils collaboratifs.

Liste des outils installés

Liste des données personnelles récoltées : 
  • nom complet et pseudo,
  • adresse postale et email,
  • numéro de téléphone,
  • site web et réseaux sociaux,
  • rôle, droit d’accès,
  • Ip, logs,
  • les contenus intégrés sur la plate-forme (fichiers, photos…).

Nextcloud donne la possibilité de renseigner le sexe, la date de naissance, la date de décès et d’autres dates, la relation (père, mère…), et un id de Cloud. Ils sont très rarement renseignés. Nous collectons uniquement les données dont nous avons besoin pour le bon fonctionnement du réseau et le bon déroulement des projets web.

Produit auto-hébergé par Wexample Labs
DESTINATION : Le serveur web est à Londres
PRESTATAIRE : Digital Ocean
DURÉE DE VIE DES DONNEES : 1 an après la clôture du projet web

Redmine

Redmine

Interface de ticketing…

Ce logiciel est utilisé pour gérer les tâches sur les gros projets web. Il permet au scrum master et au product owner d’éditer des tickets de bugs, d’évolutions ou de support à destination des développeurs. Il permet d’attribuer une tâche dans un projet défini, de renseigner et d’estimer le temps de travail et de suivre l’évolution des développements.
Liste des données personnelles récoltées : 
  • identifiant et nom complet,
  • email,
  • date de création,
  • rôle, droit d’accès,
  • Ip, logs,
  • dernière connexion,
  • ticket assigné (texte, date et temps de travail si renseigné).

Produit auto-hébergé par Wexample Labs
DESTINATION : Le serveur web est à Londres
PRESTATAIRE : Digital Ocean
DURÉE DE VIE DES DONNEES : 1 an après la clôture du projet web

Rocket Chat

Rocket Chat

the place to be…

L’installation d’une messagerie Rocket Chat sur nos serveurs a été faite pour répondre à la volonté de certains développeurs de protéger nos données de conversation pour ne pas participer au commerce des big datas avec nos contenus.
Liste des données personnelles récoltées

Produit auto-hébergé par Wexample Labs
DESTINATION : Le serveur web est à Londres
PRESTATAIRE : Digital Ocean
DURÉE DE VIE DES DONNEES : 30 jours

Wexie Wex

 

Le blog wexample.com

Market Place

Ce blog est un espace de communication du réseau destiné au grand public. Seuls les éditeurs et quelques développeurs ont accès au back office.
  • pseudo et nom d’utilisateur,
  • email,
  • rôle, droit d’accès,
  • Ip, logs,
  • langue,
  • image avatar.

Consultez l’article des cookies pour plus d’informations.

Blog WordPress
DESTINATION : Le serveur web est à Londres
PRESTATAIRE : Digital Ocean
DURÉE DE VIE DES DONNEES : suppression des comptes au moment de la description des utilisateurs.

Wexie Search

La newsletter de Wexample Labs !

Pour suivre la veille de Wexample Labs et ne pas manquer nos furturs articles, vous avez la possibiliter de vous inscrire à la newsletter.

Liste des données personnelles récoltées :

  • email
  • nom, prénom
  • mode d’inscription

Plugin WordPress MailPoet en version basic
DESTINATION : Le serveur web est à Londres
PRESTATAIRE : Digital Ocean
DURÉE DE VIE DES DONNEES : suppression des comptes au moment de la description des utilisateurs.

Mesures de sécurité techniques : bon mot de passe – SSH – https.
Mesures de sécurité organisationnelles : gestion des rôles et des droits d’accès gérée par le DPO.

Des mesures de sécurité des bases de données sont réalisées au cas par cas en fonction des projets web.

Tous les membres du réseau qui travaillent sur un projet web Wexample Labs signent notre document officiel du consentement des utilisateurs, rédigé selon un modèle de la CNIL. Pour plus de renseignements, n’hésitez pas à contacter la DPO de Wexample Labs.