Procédure relative aux droits, à la conservation et aux incidents de Nexier School
1. Réception et authentification
Recevez les demandes de droits, de protection des données et les réclamations de service sur la voie surveillée identifiée pour nexierschool.com et à l'adresse de correspondance des mentions légales. Accusez réception et attribuez une référence de dossier. Orientez les réclamations professionnelles vers le prestataire réel tout en conservant la responsabilité des questions de plateforme. Vérifiez l'identité et la capacité du représentant ou du représentant légal de façon proportionnée, et évitez une collecte excessive de documents.
2. Appréciation et délais
Identifiez le responsable du traitement exact, le type de demande et le périmètre des données. Pour les demandes relevant du RGPD, répondez ordinairement dans un délai d'un mois ; lorsqu'une prolongation licite est nécessaire, notifiez le motif et la prolongation au cours du premier mois. Expliquez le refus ou les limites et les droits de réclamation. Un sous-traitant aide son responsable du traitement sans délai, plutôt que de donner une réponse indépendante non autorisée. Conservez une preuve limitée de la demande et de la décision sans dupliquer tout le contenu sensible.
3. Conservation et gels juridiques
Tenez un calendrier par classe de données, finalité, base juridique, durée ou déclencheur réel, responsable, tâche d'effacement ou d'export et expiration des sauvegardes. Ne conservez les données du service actif que pour autant que cela est nécessaire ; restreignez séparément les factures, les dossiers professionnels ou les pièces de réclamation soumis à des obligations impératives précises. Un gel de conservation exige un responsable, un fondement, un périmètre, un réexamen et une échéance. Aucune conservation indéfinie et générale du registre ne prévaut sur l'effacement ni sur la limitation de la conservation. Utilisez un nouvel événement minimisé de rectification ou de révocation au lieu de modifier une preuve protégée, et concevez une séparation licite entre la charge utile personnelle et la preuve d'intégrité.
4. Incidents de sécurité
Le personnel signale immédiatement les incidents suspectés au responsable d'incident désigné. Contenez et conservez les preuves nécessaires, appréciez les locataires concernés, l'accès, la confidentialité, l'intégrité, la disponibilité et les risques, et impliquez le responsable du traitement compétent. Notifiez les sous-traitants et les responsables du traitement sans retard injustifié, comme cela est exigé. Un responsable du traitement apprécie la notification à l'autorité de contrôle dans un délai de 72 heures après en avoir pris connaissance lorsque le seuil du RGPD s'applique, et la notification aux personnes concernées sans retard injustifié en cas de risque élevé pertinent, sauf exception licite. Conservez les motifs de signaler ou de ne pas signaler ; aucun délai privé fixe inventé n'est présenté comme une règle légale.
5. Réexamen et recours
Donnez une résolution motivée, une voie de remède ou d'escalade et la voie vers l'autorité indépendante ou le tribunal applicable. Préservez un réexamen équitable pour les restrictions imposées aux fournisseurs et pour les décisions relatives à un contenu illicite, lorsque cela est exigé. Le personnel ne peut pas finaliser unilatéralement des décisions cliniques, juridiques ou légales à fort enjeu. Les journaux et les dossiers sont limités au locataire et l'accès est audité ; les refus courants ne saturent pas M10, tandis que les événements de preuve, d'approbation, d'exception et de classe SEV suivent la politique de rail établie.
Conditions propres à la plateforme
Conservation et effacement (formulation plafond)
1. Les données de compte sont conservées pendant la vie du compte et effacées ou anonymisées dans les 90 jours suivant la clôture, sauf si une durée plus longue est exigée par la loi (pièces fiscales et comptables : 6 ans ; registres d'acceptation et de consentement : 5 ans après la fin de la relation, comme preuve de conformité ; pièces soumises à un gel de conservation : jusqu'à la fin du gel).
2. Les journaux de conversation, enregistrements et téléversements non liés à un contrat actif sont effacés au plus tard à «retention.conversations» (défaut : 12 mois) après la dernière interaction, et plus tôt sur votre demande, sauf gel de conservation.
3. Les sauvegardes suivent un cycle n'excédant pas 35 jours ; les données effacées de la production sont retirées des sauvegardes à la fin du cycle.
4. Lorsqu'un prestataire est un responsable du traitement indépendant, ses propres règles de conservation s'appliquent à ses pièces.
Note de mise en œuvre : le moteur de rendu imprime la valeur du registre ; la tâche de conservation doit s'exécuter au moment du plafond imprimé ou avant (tâche alignée sur LGL-T), et c'est pourquoi la clause emploie « au plus tard ».
---