Trust Center

La protection de vos données est notre priorité absolue.

Moodtalk est conçu selon les standards reconnus en matière de sécurité et de protection des données. Vous trouverez ici où vos données sont hébergées, comment elles sont protégées et pourquoi les réponses restent anonymes.

Hébergement en Suisse et dans l’UE

Les applications, bases de données, espaces de stockage et sauvegardes fonctionnent sur Microsoft Azure Switzerland North. Les fonctions d’IA tournent sur une instance OpenAI privée, dans une région Azure située au sein de l’UE.

Conforme au RGPD et à la LPD

Moodtalk traite les données à caractère personnel en qualité de sous-traitant, pour le compte du client (responsable du traitement), conformément au RGPD européen (art. 28) et à la LPD suisse. Aucune donnée n’est vendue ni transmise à des tiers.

Chiffré et certifié

Chiffrement en transit et au repos, sauvegardes en AES-256. Le centre de données est certifié ISO 27001 (ainsi que SOC 1/2/3, ISO 27017/27018/27701 et FINMA, entre autres). Tous les accès externes passent par un pare-feu applicatif web (OWASP CRS 3.2).

Anonyme par construction

Les réponses sont traitées de manière confidentielle et affichées anonymement. Seules les données de profil rendues visibles avec un consentement explicite sont affichées. Aucune réponse n’est jamais rattachée à une personne en particulier.

Sécurité et protection des données en détail

Quelles données sont collectées

Adresse e-mail professionnelle, feedback lié au travail et préférences de collaboration. Ne sont pas collectés : les noms complets (sauf pour les responsables d’équipe), les données d’identification personnelles ni les données de localisation.

Accès et formation

L’accès interne se fait uniquement selon le principe du besoin d’en connaître et avec une authentification à deux facteurs, revue chaque trimestre. Tous les collaborateurs font l’objet de vérifications d’antécédents et suivent une formation annuelle en cybersécurité.

Sauvegarde et reprise après sinistre

Snapshots quotidiens et sauvegardes des journaux toutes les 5 minutes, chiffrés en AES-256. Environnements PROD et INTG identiques avec bascule ; la reprise après sinistre est testée chaque année.

Notification des incidents

Les incidents de sécurité sont signalés au responsable du traitement dans les 48 heures. Tous les accès aux données (consultation, modification, suppression) sont journalisés.

Droits des personnes concernées

Les droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition sont pleinement pris en charge. À la fin du contrat, les données sont supprimées ou restituées.

Utilisation de l’IA

L’IA sert à produire des synthèses, des impulsions de discussion et des propositions de mesures. Elle fonctionne sur une instance privée dans l’UE, séparée des modèles publics.

Sous-traitants ultérieurs

Moodtalk travaille avec des sous-traitants ultérieurs soigneusement évalués. Tout changement est annoncé avec un préavis de 30 jours.

Microsoft Ireland Operations Ltd.

Cloud, infrastructure, calcul, stockage

Centres de données en Suisse et dans l’UE

HubSpot Ireland Ltd.

CRM (communication de support, données de base des équipes)

Centre de données AWS de Francfort

Documents

Les documents complets du Trust Center, par exemple pour des questionnaires de sécurité, des appels d’offres ou des demandes de DPA, sont disponibles ici en téléchargement (PDF).

Ces documents ne sont actuellement disponibles qu’en allemand. Nous vous transmettons volontiers une version française sur demande.

Contact

Nous répondons volontiers à vos questions sur la sécurité, la protection des données ou le traitement de vos données. Nous vous faisons également parvenir les documents dont vous avez besoin.

Trust Center et protection des données :
support@moodtalk.ch

Demandes générales :
hello@moodtalk.ch