Conformité au RGPD dans les produits Zendesk

Aperçu

Le règlement général sur la protection des données (RGPD) est un règlement européen sur la confidentialité, visant à renforcer la sécurité et la protection des données à caractère personnel dans l’Union européenne (UE).

Dans le cadre du RGPD, les clients Zendesk qui recueillent et stockent des données à caractère personnel de citoyens européens sont considérés comme des responsables du traitement des données. Les responsables du traitement des données sont les principaux responsables chargés de s’assurer que le traitement des données à caractère personnel est conforme aux lois de protection des données pertinentes de l’UE.

Ce guide explique comment certaines fonctions et fonctionnalités des produits Zendesk peuvent vous aider à remplir vos obligations en tant que responsable du traitement des données dans le cadre du RGPD. Dans le cadre du RGPD, Zendesk est considéré comme un sous-traitant car Zendesk traite les données à caractère personnel des utilisateurs finaux de ses clients.

Consultez les articles suivants de ce guide :

• Conformité au RGPD dans Zendesk Support
• Conformité au RGPD dans Zendesk Guide
• Conformité au RGPD dans Zendesk Chat
• Conformité au RGPD dans les comptes Chat autonomes
• Conformité au RGPD dans Zendesk Talk
• Conformité au RGPD dans Zendesk Explore
• Conformité au RGPD dans Zendesk Bime
• Conformité au RGPD dans Zendesk Connect

Pour savoir comment supprimer les données à caractère personnel d’un utilisateur des produits Zendesk, consultez Oubli d’un utilisateur dans Zendesk.

Pour en savoir plus au sujet du RGPD et Zendesk, consultez Protection des données de l’UE sur le site Web de Zendesk.

Que sont les données à caractère personnel ?

Les données à caractère personnel sont toutes les données qui peuvent servir à identifier un individu. Des exemples évidents sont l’adresse e-mail, le numéro de téléphone ou le numéro de sécurité sociale. Les données à caractère personnel incluent également toutes les données qui peuvent servir à identifier indirectement un individu. Par exemple, le surnom d’une personne comme « Gerry » peut ne pas faire partie des données à caractère personnel car de nombreuses personnes peuvent avoir le même surnom. Cependant, si le surnom peut être combiné avec d’autres données comme une adresse professionnelle, le surnom peut alors être considéré comme des données à caractère personnel car il aide à identifier l’individu.

C’est votre organisation qui doit déterminer ce qui constitue des données à caractère personnel. S’agit-il simplement des adresses e-mail et des numéros de téléphone, ou allez-vous plus loin en utilisant une combinaison d’identités ou d’attributs ? C’est à vous de décider.

En cas de doute, optez pour la prudence. Vous pouvez aussi demander conseil à un expert juridique.

Termes courants

Les termes suivants sont utilisés dans ce document.

Suppression réversible

La suppression réversible supprime un élément pour qu’il devienne invisible pour tous les utilisateurs, administrateurs compris, qu’ils utilisent l’interface du produit ou l’API. L’élément est conservé dans la base de données Zendesk et est accessible par Zendesk de façon limitée, uniquement par les employés disposant de certains droits d’accès à la base de données.

Suppression définitive

La suppression permanente supprime un élément de façon définitive. Il est totalement supprimé de la base de données Zendesk, et personne, même pas les employés Zendesk disposant de droits d’accès à la base de données, ne peut plus y accéder.