Aller au contenu

Sécurité, LGPD et contrat

Ce que les achats, le juridique et la sécurité de l'information doivent savoir avant de référencer un prestataire d'ingénierie.

Qui dirige le travail

CG Tech dirige le travail, encadre et remplace les intervenants. Le client définit les objectifs, les priorités et les critères d'acceptation. Cette répartition est décrite dans le contrat.

Rôles au titre de la LGPD (loi brésilienne sur la protection des données)

Dans les projets, le client est généralement le responsable du traitement des données personnelles et CG Tech agit en tant que sous-traitant, en traitant les données uniquement selon les instructions du client. Les rôles de chaque projet sont consignés au contrat.

Accord de traitement des données

Chaque contrat comprend un accord de traitement des données (DPA) précisant la finalité, les mesures de sécurité, les sous-traitants ultérieurs et la procédure en cas d'incident.

Incidents de sécurité

En cas d'incident impliquant des données du client, nous prévenons le client dans le délai prévu au contrat, afin qu'il puisse remplir ses obligations envers l'ANPD (autorité brésilienne de protection des données).

Confidentialité et propriété intellectuelle

Accord de confidentialité avec l'entreprise et avec chaque intervenant. La titularité du code développé est définie au contrat.

Usage de l'IA

Les outils d'IA approuvés sont listés au contrat comme sous-traitants ultérieurs lorsqu'ils traitent des données du client. Les données et le code du client n'entraînent pas de modèles.

Politiques

Documents disponibles sur demande, en attendant la finalisation de la version publique.

  • Politique de sécurité de l'information
  • Politique de continuité
  • Politique de confidentialité
  • Politique d'usage de l'IA
  • Code d'éthique

Demander les documents

Cartographiez les risques de continuité de votre équipe

Vous repartez avec une cartographie des risques, même si vous ne travaillez pas avec CG Tech.

Nous répondons à l'adresse e-mail indiquée.