Sécurité et traitement des données
1. Principe fondamental du traitement des données
Le plugin MCFP – My Custom Form Plugin est un logiciel, qui fonctionne directement au sein d'une installation WordPress.
Toutes les données collectées via les formulaires sont stockées sur le serveur du site web concerné, sur lequel le plugin est installé.
L'installation du plugin ne donne pas au fournisseur un accès direct à votre base de données WordPress. Les transmissions supplémentaires par e-mail, support ou l'aide KI volontaire sont décrites ci-après.
2. Traitement des données chez le client
Le traitement et l'enregistrement des formulaires ont lieu dans l'installation WordPress de l'exploitant du site web concerné. Lors de l'envoi d'e-mails, les contenus sont transmis aux destinataires configurés et au service de messagerie utilisé.
Cela signifie :
- Les données du formulaire sont stockées sur le serveur du client
- Les téléversements sont stockés localement dans l'installation WordPress
- Les signatures sont également stockées localement
- transferts supplémentaires via l’envoi d’e-mails configuré et l’utilisation volontaire de l’IA
Le propriétaire du site web est donc lui-même responsable au sens du RGPD pour le traitement de ces données.
3. Portail de licence
Le portail sous mycustomform.com gère les comptes utilisateurs, licences, paiements, mises à jour et support. Il transmet également les demandes d’aide IA volontaire.
Selon la fonction utilisée, les données suivantes sont notamment traitées :- Nom
- Adresse e-mail
- Informations sur la licence
- Données du compte et affectations de paiement via Stripe
- Messages de support et pièces jointes soumises volontairement
- en cas d'utilisation d'IA : les textes transmis pour chaque requête
- Gérer les licences
- Fournir des mises à jour
- Traitement des demandes de support
Assistance et support IA facultatifs
Si l'aide IA est activée et utilisée dans le formulaire, les questions et informations de la page de formulaire actuelle sont transmises via le portail à OpenAI. Les champs de mot de passe, signatures et contenus de fichiers ne sont pas envoyés. Sans aide IA activée, cette transmission ne se produit pas.
Le chat du portail traite également les messages saisis via un service d'IA. Ne saisissez pas d'informations clients confidentielles. Pour les demandes de support, le portail traite les messages et pièces jointes soumis. Le support peut créer un brouillon de réponse IA à partir d'extraits de texte limités ; les clés de licence connues sont supprimées. L'envoi d'une réponse est effectué par le support.
La démo publique est un environnement de test partagé. Utilisez-y uniquement des données d'exemple fictives ; la démo est réinitialisée régulièrement.
4. Localisation du serveur
L'infrastructure du portail de licence est exploitée au sein de l'Union européenne.
Le traitement des données personnelles est soumis aux exigences du Règlement général sur la protection des données (RGPD).
5. Sécurité
Pour protéger les données, des mesures techniques et organisationnelles appropriées sont mises en œuvre, notamment :
- connexions HTTPS chiffrées
- mises à jour de sécurité régulières
- Restrictions d’accès aux systèmes serveurs
- Minimisation des données personnelles stockées
6. Responsabilité des exploitants de sites web
Comme le traitement des données s'effectue au sein de chaque installation WordPress, la responsabilité de la protection des données et de la sécurité des données incombe à l'exploitant du site web concerné.
Cela comprend notamment :- Sécurisation du serveur web
- mises à jour régulières de WordPress
- Sauvegardes
- Protection d’accès aux zones d’administration
7. Contact
Pour toute question concernant la sécurité des données ou le traitement des données, le fournisseur peut être contacté à l’adresse suivante :
support@mycustomform.com