Politique de protection des données

Les principes organisationnels et les garanties que Linework doit appliquer au traitement des données personnelles.

Dernière mise à jour : 30 septembre 2026Linework USA Inc.

Important : ce document est un projet de publication fondé sur les informations actuellement disponibles concernant Linework. Il ne constitue pas un avis juridique. Avant publication, Linework doit confirmer avec un conseil qualifié l’entité juridique responsable, les adresses, le contact confidentialité/DPO, les juridictions applicables, les sous-traitants/prestataires, les durées de conservation, l’inventaire des cookies et les procédures de réclamation.

1. Objet

La présente Politique de protection des données définit le cadre organisationnel de protection des informations personnelles traitées par Linework. Elle complète la Politique de confidentialité.

2. Principes

Linework doit appliquer, le cas échéant, les principes de licéité, de loyauté et de transparence ; de limitation des finalités ; de minimisation des données ; d’exactitude ; de limitation de la conservation ; d’intégrité et de confidentialité ; ainsi que de responsabilité.

3. Gouvernance et responsabilités

Linework doit attribuer clairement la responsabilité de la confidentialité et de la sécurité, tenir des registres des activités de traitement lorsque cela est requis, examiner ses prestataires, gérer les droits d’accès et dispenser une formation appropriée. Si un DPO est requis ou désigné, celui-ci doit disposer de l’indépendance exigée par la loi applicable.

4. Contrôle d’accès et sécurité

Les informations personnelles doivent être protégées par des mesures techniques et organisationnelles appropriées, notamment l’accès selon le principe du moindre privilège, l’authentification, le développement sécurisé, le chiffrement le cas échéant, la journalisation, les sauvegardes, la gestion des vulnérabilités et la réponse aux incidents.

5. Cycle de vie des données

Les informations personnelles doivent être collectées pour des finalités définies, consultées uniquement en cas de besoin, conservées selon des calendriers documentés et supprimées de manière sécurisée ou anonymisées lorsqu’elles ne sont plus nécessaires, sous réserve des obligations légales.

6. Prestataires et sous-traitants

Les tiers qui traitent des informations personnelles doivent faire l’objet d’une vérification préalable (due diligence), de contrats et d’un suivi continu des risques appropriés lorsque cela est requis.

7. Traitement international

Le traitement transfrontalier doit être évalué et s’appuyer sur un mécanisme juridique et des garanties appropriés lorsque cela est requis.

8. Demandes des personnes concernées

Linework doit maintenir des procédures permettant de recevoir, vérifier, enregistrer et traiter les demandes relatives à la vie privée dans les délais exigés par la loi applicable.

9. Incidents relatifs aux données

Linework doit maintenir un processus de réponse aux incidents couvrant le confinement, l’enquête, l’évaluation des risques, la documentation et la notification aux autorités de contrôle et aux personnes concernées lorsque la loi l’exige.

10. Protection de la vie privée dès la conception

Les nouveaux produits et les modifications importantes doivent prendre en compte la confidentialité et la sécurité dès la phase de conception et faire appel à une analyse d’impact relative à la protection des données (AIPD) ou à une évaluation des risques équivalente lorsque cela est requis.

11. Registres et audits

Les politiques, les registres des traitements, les évaluations des risques, les examens des prestataires, les formations et les registres d’incidents doivent être tenus de manière appropriée et réexaminés périodiquement.

12. Contact

Avant publication, Linework doit ajouter le contact confidentialité/DPO actuel ainsi que la procédure d’escalade.