Notre approche
CARGIO est conçu pour faciliter la collaboration entre acheteurs, fournisseurs et transporteurs. Cette collaboration implique la circulation d'informations professionnelles et, dans certains cas, de données personnelles. WELLWISH s'engage à appliquer les principes de finalité, minimisation, transparence, sécurité, exactitude et durée de conservation limitée.
Répartition des responsabilités
WELLWISH comme responsable du traitement
WELLWISH détermine les finalités de traitement pour :
- la gestion du site et des prospects ;
- la création des comptes ;
- la facturation ;
- le support ;
- la sécurité et la prévention des abus ;
- les communications relatives au service.
WELLWISH comme sous-traitant
Pour les données métier déposées dans un espace Client, le Client détermine les finalités et moyens essentiels. WELLWISH traite ces données pour fournir CARGIO selon les instructions documentées du Client et le DPA.
Responsabilité du Client
Le Client doit notamment :
- disposer d'une base légale ;
- informer ses salariés, fournisseurs, transporteurs et contacts ;
- limiter les données collectées ;
- configurer les droits d'accès ;
- traiter les demandes des personnes ;
- ne pas utiliser CARGIO à des fins incompatibles avec le contrat.
Protection dès la conception
Dans la mesure applicable au service réellement déployé, WELLWISH met en œuvre :
- séparation logique des organisations ;
- gestion des rôles et accès ;
- authentification et sessions sécurisées ;
- chiffrement des communications ;
- stockage privé des documents ;
- journalisation des actions sensibles ;
- sauvegardes et procédures de restauration ;
- limitation de la durée de conservation ;
- contrôle des prestataires ;
- procédures de gestion des incidents.
Demandes relatives aux données
Si vous utilisez CARGIO pour le compte d'une organisation, adressez en priorité votre demande à cette organisation. Vous pouvez également contacter privacy@cargio.io ; WELLWISH identifiera alors le responsable du traitement compétent.
Incidents
WELLWISH documente les incidents de données personnelles. Lorsqu'elle agit comme sous-traitant, elle informe le Client concerné dans les meilleurs délais après avoir pris connaissance d'une violation le concernant et lui fournit les informations disponibles nécessaires au respect de ses obligations.
Lorsqu'elle agit comme responsable du traitement, WELLWISH évalue le risque et effectue les notifications requises à la CNIL et, le cas échéant, aux personnes concernées.
Contact et réclamation
- Contact : privacy@cargio.io
- Adresse : WELLWISH - Protection des données, 78 avenue des Champs-Élysées, 75008 Paris, France
- Autorité de contrôle : Commission nationale de l'informatique et des libertés - www.cnil.fr