Données personnelles et conformité RGPD
Inversive met à disposition de ses clients les outils nécessaires au respect du RGPD : cloisonnement des données entre entreprises clientes, accès limité par les rôles, anonymisation d'un compte utilisateur sans perte des statistiques agrégées, et documents contractuels accessibles dans la plateforme (conditions d'utilisation, mentions légales, accord de traitement des données).
Cloisonnement des données entre clients
Chaque client dispose de sa propre entreprise sur la plateforme, qui constitue la frontière des données. À l'exception des comptes d'administration d'Inversive, tout utilisateur est rattaché à une entreprise et ne voit que les données de celle-ci : ses utilisateurs, ses structures, ses expériences, son parc d'appareils et ses statistiques. Les données d'un client ne sont pas accessibles à un autre client.
Accès aux données limité par les rôles
À l'intérieur d'une entreprise, l'accès aux données personnelles suit le modèle de rôles et de droits de la plateforme. Un apprenant ne consulte que ses propres résultats. Un gestionnaire ne voit que le périmètre de la structure dont il a la charge. Un administrateur couvre l'ensemble de son entreprise. Ce découpage permet de limiter l'accès aux données aux seules personnes qui en ont besoin, comme l'exige le principe de minimisation.
Anonymisation d'un compte utilisateur
La plateforme permet d'anonymiser un compte utilisateur. Les données identifiantes de la personne sont supprimées, tandis que les statistiques d'usage restent disponibles sous forme agrégée : l'organisation conserve sa mesure d'activité sans conserver l'identité de la personne concernée.
Cette fonction répond aux demandes d'effacement, ainsi qu'au besoin de purger les comptes des personnes ayant quitté l'organisation. L'archivage, distinct de l'anonymisation, permet par ailleurs de désactiver un compte sans détruire ses données.
Documents contractuels et informations légales
Trois documents sont accessibles dans la plateforme : les conditions générales d'utilisation, que l'utilisateur accepte à sa première connexion, les mentions légales, et un accord de traitement des données détaillant les rôles respectifs du client et d'Inversive au regard du RGPD.
Répartition des responsabilités
Dans la plupart des déploiements, le client est responsable de traitement pour les données de ses utilisateurs, et Inversive intervient comme sous-traitant au sens du RGPD. Les modalités précises — finalités, durées de conservation, mesures de sécurité, sous-traitants ultérieurs, lieu d'hébergement — figurent dans l'accord de traitement des données remis lors de la contractualisation. Les questions portant sur un cas particulier se traitent avec l'équipe commerciale, qui peut solliciter le référent compétent.