RGPD et protection des données chez Certify
Comment Certify traite les données personnelles pour les organisations qui émettent des attestations : rôles de responsable du traitement et de sous-traitant, stockage, sous-traitants ultérieurs et accords de traitement des données.
Mis à jour le 10 novembre 2026
Cet article s'adresse aux organisations qui émettent des attestations avec Certify. Si vous êtes destinataire, consultez Mes données personnelles et le « droit à l'oubli ».
Qui est responsable de quoi
Lorsque vous émettez des attestations avec Certify, c'est vous qui décidez quelles données sont utilisées et pourquoi. Votre organisation est donc le responsable du traitement des données personnelles de vos destinataires. Certify traite ces données pour votre compte et selon vos instructions, ce qui fait de nous le sous-traitant.
Nous respectons le RGPD britannique (UK GDPR) et le Data Protection Act 2018, le RGPD de l'UE et la LGPD brésilienne.
Où vos données sont stockées
Les données de Certify sont hébergées par Digital Ocean dans des centres de données certifiés SOC2, avec des serveurs dans l'UE et aux États-Unis. Lorsque des données personnelles font l'objet d'un transfert international, nous nous appuyons sur des garanties reconnues, comme les clauses contractuelles types.
Qui d'autre traite vos données
Nous faisons appel à un petit nombre de fournisseurs de confiance (sous-traitants ultérieurs) pour faire fonctionner notre service : pour l'hébergement et les sauvegardes, ainsi que pour les outils que nous utilisons pour envoyer des e-mails aux clients et aux destinataires et pour répondre aux demandes d'assistance. Chacun d'eux est contractuellement tenu de protéger les données personnelles avec le même niveau d'exigence que nous, et nous ne vendons jamais de données personnelles.
Accord de traitement des données
Si votre organisation a besoin d'un accord de traitement des données (Data Processing Agreement), par exemple dans le cadre d'un processus d'achat, veuillez nous contacter.
Vous aider à respecter vos propres obligations au titre du RGPD
Accès et portabilité : vous pouvez exporter les données de vos attestations depuis votre compte.
Suppression : vous pouvez supprimer des attestations, et vous pouvez nous demander de supprimer des données à tout moment.
Demandes des destinataires : si un destinataire demande la suppression de ses données, il sera d'abord orienté vers vous, en tant que responsable du traitement.
Plus d'informations
L'Information Commissioner's Office (autorité britannique de protection des données) propose des conseils sur la protection des données pour les organisations.