Ce que nous faisons de vos données, et de celles de vos répondants.
Hébergement
Le site et l'espace client sont hébergés par Scaleway à Paris. Comptes, questionnaires et réponses sont stockés dans une base de données en région Paris.
Cloisonnement
Chaque organisation ne voit que ses propres enquêtes, contacts et réponses. Le cloisonnement est appliqué par la base de données elle-même, pas seulement par l'interface.
Connexion
La double authentification est obligatoire par défaut pour tous les membres d'une organisation. Les sessions expirent et peuvent être fermées à distance.
Rôles
Administrateur, chargé d'études, lecteur : chacun n'accède qu'à ce que son rôle permet. Seul un administrateur ajoute un utilisateur.
Traçabilité
Connexions, invitations, changements de rôle et de facturation sont inscrits au journal de l'organisation.
Paiement
Les données bancaires sont saisies chez notre prestataire de paiement. Sondora ne les voit ni ne les stocke.
Cadre réglementaire
Règlement européen sur l'IA
L'enquêteur IA annonce qu'il est une intelligence artificielle dès le début de l'appel. Cette mention ne peut pas être retirée du message d'accueil.
RGPD
Le client est responsable de traitement, Sondora agit comme sous-traitant. Un accord de sous-traitance est signé à l'ouverture du compte ; il liste nos propres sous-traitants et leur localisation.
Droit d'opposition
Toute demande de ne plus être appelé met fin à l'appel et inscrit le numéro sur la liste d'exclusion de l'organisation.
Pas de démarchage
Sondora réalise des enquêtes. Tout contenu commercial est interdit dans les questionnaires.