Jetpack vous aide à respecter le GDPR

Le GDPR est une loi européenne qui accorde certains droits relatifs aux données personnelles aux personnes résidant dans l’Union européenne. Ses exigences s’appliquent à de nombreux sites et entreprises en ligne qui collectent, stockent et traitent des données personnelles concernant des personnes dans l’UE. Le GDPR exige notamment que les entreprises et les propriétaires de sites fassent preuve de transparence quant à la manière dont ils collectent, utilisent et partagent les données personnelles. Il donne également aux individus davantage d’accès et de choix quant à la manière dont leurs propres données personnelles sont collectées, utilisées et partagées. Vous pouvez lire le texte intégral de la loi ici.

Jetpack et sa société mère Automattic prennent très au sérieux la confidentialité des données et le GDPR. Nous respectons les principes du GDPR, qui consistent à limiter la quantité de données que nous collectons, à faire preuve de transparence quant aux données que nous collectons et à la manière dont nous les utilisons, à respecter le droit de l’UE concernant les données transférées vers des pays hors UE et à ne pas conserver les données plus longtemps que nécessaire aux fins pour lesquelles elles ont été collectées. Vous pouvez en savoir plus sur les données que nous collectons, la manière dont elles sont utilisées et partagées, ainsi que leur durée de conservation dans notre Politique de confidentialité.

Comme de nombreuses entreprises, nous transférons parfois des données hors de l’UE. En général, les transferts de données personnelles hors de l’UE sont encadrés par les clauses contractuelles types lorsqu’aucun accord d’adéquation n’est déjà en place avec le pays destinataire. Nous incluons également les clauses contractuelles types dans notre accord de traitement des données, que vous pouvez demander via vos réglages de confidentialité.

Vous pouvez demander un DPA via vos réglages de confidentialité

Dans l’affaire Schrems II, la Cour de justice de l’Union européenne a conclu que le Privacy Shield n’était pas valide au regard du GDPR pour transférer légalement des données de l’UE vers les États-Unis. Dans la même décision, la Cour a confirmé que les CCT étaient légales et valides. Jetpack n’a jamais transféré de données dans le cadre du Privacy Shield : elle s’est toujours appuyée sur les CCT. La décision n’a donc pas affecté les transferts de données de Jetpack.

Nous publions un avis de confidentialité afin de vous donner un aperçu des données que nous collectons auprès des visiteurs de votre site lorsque vous installez et utilisez Jetpack ou d’autres services d’Automattic. Vous trouverez également, pour chaque module de Jetpack, une description détaillée des données précises qui sont collectées et des personnes auprès desquelles elles le sont dans le Centre de confidentialité de Jetpack.

Consultez cet article de blog pour obtenir plus d’informations sur Jetpack, votre site et le GDPR.

Si vous avez des questions plus précises concernant Jetpack et le GDPR, n’hésitez pas à nous contacter et nous serons ravis de vous aider.

Veuillez nous indiquer comment nous pouvons améliorer cette page.