Conforme parce que construit ainsi
La conformité n’est pas une page : ce sont des décisions dans le code, vérifiées à chaque déploiement. Voici lesquelles.
- Finalité et base légale par champ
- Un champ personnel sans finalité déclarée ne compile pas. Le registre des traitements (RGPD art. 30, Loi 25) en est la sortie générée.
- Portabilité en un appel
- Un membre obtient tout ce que nous détenons, et la raison de chaque champ, depuis son compte.
- Hébergement déclaré
- Une seule région, et la voici : AWS us-east-2, en Ohio, aux États-Unis. Les clauses de transfert et l’évaluation Loi 25 qui vont avec sont documentées.
- Journal de connexion
- Chaque membre voit ses appareils et peut les déconnecter à distance. La sécurité d’un compte commence par sa visibilité.