En bref.
- ✓ Vous disposez de 8 droits au titre du RGPD. Cette page explique chacun d'eux.
- ✓ Nous répondons aux demandes d'exercice de droits dans un délai de 30 jours — généralement bien plus vite.
- ✓ Accord de traitement des données (DPA) disponible pour tous les clients, avec clauses contractuelles types (CCT) pour les transferts UE → États-Unis.
- ✓ Hébergement des données dans l'UE disponible sur les plans Growth et Scale.
À qui s'applique ce texte
Le RGPD protège les personnes situées dans l'UE, au Royaume-Uni et en Suisse. Si vous êtes client, membre de l'équipe ou une personne dont nous traitons les données pour le compte de nos clients, ces droits vous sont applicables quel que soit le lieu d'établissement de Gangly.
Vos droits
Vous avez le droit à :
- L'information — savoir quelles données nous détenons et pourquoi.
- L'accès — obtenir une copie de vos données personnelles.
- La rectification — corriger toute information inexacte.
- L'effacement — nous demander de supprimer vos données personnelles.
- La limitation du traitement — restreindre ce que nous faisons de vos données.
- La portabilité — recevoir vos données dans un format lisible par machine.
- L'opposition — vous opposer à des activités de traitement spécifiques.
- Le retrait du consentement — mettre fin au traitement reposant sur votre consentement.
Comment exercer vos droits
Écrivez à privacy@getgangly.com en précisant :
Nous pouvons vous demander de justifier de votre identité avant de donner suite à votre demande. C'est pour vous protéger — nous ne souhaitons pas communiquer vos données à quelqu'un qui se ferait passer pour vous.
Nous répondons dans un délai de 30 jours. La plupart des demandes sont traitées dans les 3 jours ouvrés.
- Le droit que vous souhaitez exercer
- L'adresse e-mail associée à votre compte Gangly
- Tout contexte supplémentaire nous aidant à localiser vos données
Accord de traitement des données (DPA)
Si vous êtes un client traitant des données personnelles pour le compte de tiers, le RGPD exige un DPA entre nous. Nous disposons d'un DPA standard avec clauses contractuales types (CCT) pour les transferts UE → États-Unis. Écrivez à privacy@getgangly.com et nous vous l'adressons dans un délai d'un jour ouvré.
Sous-traitants ultérieurs
Gangly fait appel à un nombre limité de sous-traitants ultérieurs pour fournir le service : infrastructure cloud, transcription, paiements, surveillance des erreurs. Chacun est lié contractuellement à des normes de protection des données compatibles avec le RGPD. La liste actualisée des sous-traitants ultérieurs est disponible sur demande, et nous informons les clients avant d'intégrer tout nouveau sous-traitant accédant à leurs données.
Transferts internationaux
Notre infrastructure principale est aux États-Unis. Pour les clients de l'UE et du Royaume-Uni, nous nous appuyons sur les clauses contractuelles types (UE) et l'Addendum de transfert international de données du Royaume-Uni comme base légale pour les transferts transfrontaliers. L'hébergement des données dans l'UE est disponible sur les plans Growth et Scale.
Réclamations
Si vous n'êtes pas satisfait(e) de la façon dont nous traitons une demande, vous pouvez déposer une plainte auprès de votre autorité de contrôle locale. En France, il s'agit de la CNIL (Commission Nationale de l'Informatique et des Libertés). Au Royaume-Uni, c'est l'ICO. Dans les autres pays de l'UE, c'est l'autorité de protection des données de votre pays de résidence.