RGPD

Art. 15 et 20 RGPD

Un administrateur télécharge en fichier ZIP tout ce qui est enregistré sur une personne. Le fichier contient les données, les pièces jointes et une vue d’ensemble lisible. Chaque export est journalisé.

Art. 17 RGPD

Le système remplace le nom et l’adresse e-mail d’une personne par des valeurs de substitution. Les tickets et les chiffres sont conservés. Tu peux le faire en un clic ou, si tu le souhaites, automatiquement après la suppression d’un compte.

Art. 17 RGPD

Si tu restaures une ancienne sauvegarde, le système applique à nouveau les anonymisations. Une personne anonymisée reste anonyme.

Art. 5, par. 1, point e) RGPD

Si tu le souhaites, le système anonymise les contacts externes qui ne se sont pas manifestés depuis 36 mois. Il supprime les événements de connexion au bout de 90 jours et les actions d’administration au bout de 12 mois. Les archives sont nettoyées elles aussi.

Art. 5, par. 1, point c) RGPD

L’historique du ticket enregistre seulement qu’un commentaire a été ajouté, modifié ou supprimé. Il n’en conserve pas le texte. Un commentaire supprimé ne survit donc pas dans l’historique.

Art. 5, par. 1, point c) RGPD

Le journal du serveur nomme le ticket ou le compte au lieu de l’adresse e-mail. Les avertissements nomment tout au plus le domaine.

Art. 32 RGPD

Une nouvelle installation exige la connexion à deux facteurs pour les administrateurs. Tu peux aussi l’exiger pour les agents ou pour tous les utilisateurs. Chacun peut l’activer dans son propre profil.

Art. 32 RGPD

L’installateur met en place HTTPS : via Let’s Encrypt, avec ton propre certificat ou avec un certificat que SMITEY crée. Si le système tourne en HTTP, les administrateurs voient un avertissement.

Art. 32 RGPD

Chaque nouvelle sauvegarde est chiffrée en AES-256. Tu n’as rien à activer. Conserve la clé de récupération ailleurs que sur le serveur.

Art. 5, par. 2, et art. 32 RGPD

Les connexions échouées, les blocages et les modifications que les administrateurs apportent aux comptes, aux rôles et aux réglages sont consignés dans un journal. Tu peux le filtrer et l’exporter en CSV ou en PDF.

Art. 32 RGPD

Sur le serveur, seul un administrateur peut lire la configuration, les identifiants d’accès et les sauvegardes. L’installateur et les mises à jour définissent eux-mêmes ces droits.

Art. 7 et 21 RGPD

Les personnes extérieures à ton entreprise ne reçoivent l’enquête de satisfaction qu’après avoir donné leur consentement. Les clients le donnent eux-mêmes dans le portail client. La case n’est jamais cochée d’avance. S’ils acceptent par téléphone, en personne ou par écrit, un agent l’enregistre sur le ticket. Chaque e-mail d’enquête contient un lien de désabonnement. Les consentements et les désabonnements sont conservés comme preuve.