Notre rôle Chaindoc agit en tant que processeur de données pour les documents, les signatures et les pistes d'audit que les clients téléchargent sur la plateforme. Nous opérons en tant que contrôleur de données uniquement pour l'administration des comptes, l'analyse des produits et les activités de marketing. ## Informations que nous collectons ### Données de compte - Détails de l'espace de travail, contacts de facturation et informations d'identification de l'administrateur - Données d'authentification requises pour appliquer les politiques multifactorielles et la confiance dans les appareils. ### Données de transaction - Métadonnées des documents (noms de fichiers, types MIME, fenêtres d'expiration) et charges utiles de signature cryptées - Hachures de blockchain immuables qui confirment l'état d'un document au moment de la signature.
- Journaux système décrivant qui a lancé, consulté ou terminé un flux de travail de signature. ### Télémétrie de la plateforme - Mesures de performance agrégées (latence de l'API, succès de la livraison des webhooks, utilisation des modèles). - Commentaires sur le produit soumis par le biais d'enquêtes sur le produit ou d'interactions avec le support. ### Comment nous utilisons les données personnelles - Exploiter des fonctionnalités sécurisées de préparation, de signature et d'archivage de documents. - Générer des pistes vérifiables et des enregistrements de notarisation qui satisfont aux exigences réglementaires.
- Fournir une assistance à la clientèle, une réponse aux incidents et des notifications de service - Améliorer la fiabilité et la convivialité de Chaindoc grâce à des analyses respectueuses de la vie privée ## Bases légales Chaindoc traite les données sur la base de l'exécution du contrat (fourniture de services de signature électronique), de l'intérêt légitime (maintien de la sécurité, prévention de la fraude et amélioration de la fiabilité) et du consentement (communications marketing si nécessaire) ## Conservation et considérations relatives à la blockchain - Les données de l'espace de travail sont conservées pendant toute la durée de l'abonnement, plus toute période de conservation imposée par la loi.
- Les clients peuvent exporter ou supprimer des documents à tout moment ; les hachages de blockchain associés restent immuables mais ne référencent plus aucun contenu lisible - Les archives de sauvegarde résident dans un stockage crypté à accès contrôlé avec des calendriers de suppression automatique ## Contrôles de sécurité Nous appliquons des protections en couches comprenant un cryptage soutenu par le matériel, des enclaves de signature dédiées, une analyse continue des vulnérabilités et des audits indépendants (SOC 2 de type II, ISO/IEC 27001). L'accès aux systèmes de production est limité au personnel habilité selon le principe du moindre privilège. ## Vos droits Selon votre juridiction, vous pouvez demander l'accès, la correction, la suppression, la restriction ou la portabilité des données à caractère personnel que nous détenons. Soumettez vos demandes à privacy@chaindoc.com et nous y répondrons dans les délais réglementaires applicables. ## Sous-traitants Chaindoc utilise une infrastructure approuvée et des sous-traitants de services (par exemple AWS, Cloudflare, Intercom) pour fournir la plateforme. Une liste à jour avec les détails de la résidence des données est disponible dans la console d'administration ou sur demande auprès de notre équipe de protection de la vie privée. ## Contact Les questions concernant cette politique ou notre programme de protection des données peuvent être envoyées à privacy@chaindoc.com ou à notre représentant de l'UE indiqué dans le Chaindoc Trust Center.