Conformité au RGPD

Qu'est-ce que le RGPD ?

Le RGPD est une loi complète sur la protection des données qui régit l'utilisation des données à caractère personnel des résidents de l'UE et accorde à ceux-ci le droit d'exercer un contrôle sur leurs données.

Qui doit se conformer au RGPD ?

Le RGPD ne s'applique pas seulement aux entreprises européennes, mais s'étend à toute entreprise internationale qui propose des produits et services aux résidents de l'UE.

Le RGPD a-t-il un impact sur les clients de ThoughtSpot ?

Les clients de ThoughtSpot et leurs données relèvent du RGPD uniquement lorsque ThoughtSpot traite des données à caractère personnel, dont la définition est assez vaste. Ce « traitement » comprend la collecte, le stockage, le transfert ou l'utilisation de données à caractère personnel.

Le RGPD exige-t-il que les informations restent ou soient stockées dans l'UE ?

Non. Le RGPD n'impose aucune localisation ou résidence particulière des données. En résumé, les données à caractère personnel provenant de l'UE que vous transférez hors de l'UE doivent bénéficier du même niveau de protection que dans le cadre du RGPD. Cet objectif peut être réalisé au moyen de divers dispositifs juridiques, auxquels ThoughtSpot se soumet pour les transferts.

ThoughtSpot respecte-t-elle le RGPD ?

Oui. ThoughtSpot évalue et révise en permanence les programmes de sécurité et de confidentialité mis en œuvre pour faire en sorte que la société et ses clients continuent de respecter le RGPD dans le cadre de l'utilisation de ThoughtSpot Cloud.

selon lequel ThoughtSpot traite les données à caractère personnel. Il s'agit d'un addendum au contrat d'abonnement à ThoughtSpot Cloud établi entre ThoughtSpot et son client, qui fait partie intégrante de ce contrat.

L'addendum relatif au traitement des données concerne spécifiquement les services multi-partenaires de ThoughtSpot et couvre les processus et procédures liés au mode de fonctionnement des services et de l'infrastructure. Cet addendum est également rédigé de façon à être cohérent avec le contrat du client et toute autre documentation pertinente.

Cliquez ici pour obtenir une copie de l'addendum relatif au traitement des données. Pour plus d'informations,

Le RGPD exige des entreprises qu'elles soient transparentes et responsables quant à l'utilisation qu'elles font des données à caractère personnel, et qu'elles soient en mesure de le démontrer tant aux organismes de contrôle qu'aux personnes concernées. Il n'est pas obligatoire que les données à caractère personnel restent dans l'UE, mais les transferts en dehors de l'Espace économique européen sont règlementés, ce qui signifie que, si la Commission européenne n'a pas évalué le régime de protection de la vie privée du pays concerné et ne l'a pas déclaré « adéquat », les données doivent être protégées par contrat ou par d'autres moyens approuvés par l'UE. Pour tout transfert vers des pays non conformes, l'addendum relatif au traitement des données de ThoughtSpot intègre ces moyens approuvés par l'UE, à savoir les clauses contractuelles standard de la Commission européenne. Les clients peuvent se reposer sur ces protections pour transférer des données à caractère personnel depuis l'UE en utilisant nos services.