Wexample labs - RGPD - Wexample labs

RGPD

Règlement Général sur la Protection des Données

Dernière révision de cette page web : 08/12/2019

Le réseau de professionnels Wexample Labs se doit de montrer l’exemple en matière de protection des données personnelles. Que vous soyez membre, client ou partenaire, nous veillons à protéger au mieux les données collectées en privilégiant des outils hébergés sur nos serveurs.

Le DPO

Le DPO, délégué à la protection des données, est chargé de mettre en œuvre la conformité au règlement européen sur la protection des données au sein de l’organisme qui l’a désigné sur l’ensemble des traitements mis en œuvre par cet organisme.

La DPO de Wexample Labs : Carole Lavocat, carole.lavocat@wexample.com.
Télécharger le document officiel de la CNIL.

Je suis à votre disposition pour répondre à toutes vos questions et exécuter vos droits relatifs au RGPD (effacement, rectification, restitution et oublis de vos données personnelles). Pour plus d’informations sur la mise en conformité relative au RGPD, consultez notre dossier spécial avec le diagnostic, l’implémentation administrative et technique.
Carole Lavocat DPO

Liste des traitements des données sur l’ensemble du système d’information du réseau Wexample Labs

Network

Plateforme de gestion de projet de Wexample Labs

ERP de Wexample Labs

Wexample Labs a fait le choix de développer un ERP sur-mesure pour gérer la partie légale de la structure à savoir :

la gestion des utilisateurs (adhérents et partenaires),
les inscriptions des adhérents,
les factures des Wexies (édition et dépôt),
les factures émises par l’association,
et bientôt les contrats et la comptabilité générale.

Liste des données personnelles récoltées :

nom complet et pseudo,
nom de l’entreprise
type
siret
données bancaires
adresse postale et email,
numéro de téléphone,
image
site web et réseaux sociaux,
rôle, droit d’accès,
Ip, logs et id

L’accès à ces données est strictement limité au trésorier, au trésorier adjoint et au développeur administrateur à savoir : Carole Lavocat, Lionel Péramo et Romain Weeger. Il faut être adhérent à Wexample Labs pour avoir un compte personnel sur Network. Toutes les données personnelles disponibles dans la base de données sont anonymisées pour les développements en local.

Produit développé par Wexample Labs
DESTINATION : Le serveur web est à Londres
PRESTATAIRE : Digital Ocean
PRESTATAIRE D’ENVOI DE MAIL : Mail Gun
DURÉE DE VIE DES DONNEES : le temps variable en fonction de la durée légale des document administratif des entreprise.

Nextcloud, le drive de Wexample Labs

Mais pas que…

Nous avons installé cette plate-forme open source sur nos serveurs pour gérer le réseau et les interactions entre les différents acteurs en proposant une liste d’outils collaboratifs.

Liste des outils installés

Fichiers partagés

Galerie

Annuaire

Calendrier

Kanban

Todo liste

Liste des données personnelles récoltées :

nom complet et pseudo,
adresse postale et email,
numéro de téléphone,
site web et réseaux sociaux,
rôle, droit d’accès,
Ip, logs,
les contenus intégrés sur la plate-forme (fichiers, photos…).

Nextcloud donne la possibilité de renseigner le sexe, la date de naissance, la date de décès et d’autres dates, la relation (père, mère…), et un id de Cloud. Ils sont très rarement renseignés. Nous collectons uniquement les données dont nous avons besoin pour le bon fonctionnement du réseau et le bon déroulement des projets web.

Produit auto-hébergé par Wexample Labs
DESTINATION : Le serveur web est à Londres
PRESTATAIRE : Digital Ocean
DURÉE DE VIE DES DONNEES : 1 an après la clôture du projet web

Redmine

Interface de ticketing…

Ce logiciel est utilisé pour gérer les tâches sur les gros projets web. Il permet au scrum master et au product owner d’éditer des tickets de bugs, d’évolutions ou de support à destination des développeurs. Il permet d’attribuer une tâche dans un projet défini, de renseigner et d’estimer le temps de travail et de suivre l’évolution des développements.

Liste des données personnelles récoltées :

identifiant et nom complet,
email,
date de création,
rôle, droit d’accès,
Ip, logs,
dernière connexion,
ticket assigné (texte, date et temps de travail si renseigné).

Produit auto-hébergé par Wexample Labs
DESTINATION : Le serveur web est à Londres
PRESTATAIRE : Digital Ocean
DURÉE DE VIE DES DONNEES : 1 an après la clôture du projet web

Rocket Chat

the place to be…

L’installation d’une messagerie Rocket Chat sur nos serveurs a été faite pour répondre à la volonté de certains développeurs de protéger nos données de conversation pour ne pas participer au commerce des big datas avec nos contenus.

Liste des données personnelles récoltées

Consultez la Politique de Confidentialité de Rocket Chat

Produit auto-hébergé par Wexample Labs
DESTINATION : Le serveur web est à Londres
PRESTATAIRE : Digital Ocean
DURÉE DE VIE DES DONNEES : 30 jours

Le blog wexample.com

Wexie Wex

Market Place

Ce blog est un espace de communication du réseau destiné au grand public. Seuls les éditeurs et quelques développeurs ont accès au back office.

Liste des données personnelles récoltées :

pseudo et nom d’utilisateur,
email,
rôle, droit d’accès,
Ip, logs,
langue,
image avatar.

Consultez l’article des cookies pour plus d’informations.

Blog WordPress
DESTINATION : Le serveur web est à Londres
PRESTATAIRE : Digital Ocean
DURÉE DE VIE DES DONNEES : suppression des comptes au moment de la description des utilisateurs.

Respon.site

Premier prototype d’un site web réalisé selon les régles de l’éco-conception.

Liste des données personnelles récoltées :

Formulaire de contact
nom, prénom
email

Site réalisé avec un petit freamwork PHP.
DESTINATION : Le serveur web est à Londres
PRESTATAIRE : Digital Ocean
DURÉE DE VIE DES DONNEES : Suppression des message régulière après lecture.

Mesures de sécurité techniques : bon mot de passe – SSH – https.
Mesures de sécurité organisationnelles Seul les Wexies qui travaillent sur ce projet on accès à la BDD.

Nous sommes Igor

Nous sommes Igor est un site web réalisé par Wexample Labs pour mettre en lumière le travail de Chloé Levesque (instalation), Ghislaine Durcudoy (logo et installation) et Guillaume Belvèze (photographe).
L’objectif était de prendre en photo toutes les structures qui occupent le tiers-lieu de Plateau Urbain Igor et de réaliser une fresque dans le hall.
Voir la suite du projet

Liste des données personnelles récoltées :

une photo d’artiste
nom, prénom
email
contact de réseaux sociaux
les réponses d’un questionnaire

Site web réalisé avec le framework OTRA
DESTINATION : Le serveur web est à Londres
PRESTATAIRE : Digital Ocean
DURÉE DE VIE DES DONNEES : Ce blog est prévu d’être supprimé à la fin de l’occupation d’Igor.

Mesures de sécurité techniques

bon mot de passe SSH
https
Cookies sécurisés

Mesures de sécurité organisationnelles Un seul développeur a accès à la base de données et se charge des mises à jour.

La newsletter de Wexample Labs !

Pour suivre la veille de Wexample Labs et ne pas manquer nos furturs articles, vous avez la possibiliter de vous inscrire à la newsletter.

Liste des données personnelles récoltées :

email
nom, prénom
mode d’inscription

Plugin WordPress MailPoet en version basic
DESTINATION : Le serveur web est à Londres
PRESTATAIRE : Digital Ocean
DURÉE DE VIE DES DONNEES : suppression des comptes au moment de la description des utilisateurs.

Mesures de sécurité techniques : bon mot de passe – SSH – https.
Mesures de sécurité organisationnelles : gestion des rôles et des droits d’accès gérée par le DPO.

Tous les membres du réseau qui travaillent sur un projet web Wexample Labs signent notre document officiel du consentement des utilisateurs, rédigé selon un modèle de la CNIL. Pour plus de renseignements, n’hésitez pas à contacter la DPO de Wexample Labs.