Qu'est-ce que le RGPD ?
Le RGPD est le règlement européen qui encadre la collecte, le traitement et le stockage des données personnelles depuis mai 2018.
Pourquoi le RGPD est important
Le Règlement Général sur la Protection des Données concerne toute organisation qui traite des données personnelles de résidents européens, quelle que soit sa taille ou sa localisation. Les sanctions peuvent atteindre 4 % du chiffre d'affaires mondial en cas de non-conformité. Au-delà de l'aspect légal, le RGPD répond à une préoccupation légitime : les individus doivent garder le contrôle sur leurs données personnelles. Pour les entreprises qui partagent des fichiers contenant des données personnelles (bulletins de paie, dossiers médicaux, contrats), la conformité RGPD n'est pas optionnelle.
Comment Airlock respecte le RGPD
Airlock a été conçu avec la conformité RGPD comme principe fondateur. Les fichiers sont stockés sur une infrastructure européenne Cloudflare R2, les liens de partage disposent de dates d'expiration automatiques (droit à l'effacement facilité), et la traçabilité complète des accès permet de répondre aux exigences d'auditabilité. Aucune donnée n'est revendue ou partagée avec des tiers, et chaque utilisateur garde le contrôle total sur ses fichiers et leurs conditions de partage.
Fonctionnalités clés
Droit d'accès (article 15)
Toute personne peut demander à savoir quelles données sont détenues à son sujet. Airlock permet de tracer exactement quels fichiers ont été partagés avec qui.
Droit à l'effacement (article 17)
Les individus peuvent demander la suppression de leurs données. Les liens expirables d'Airlock facilitent la suppression automatique de l'accès aux documents.
Minimisation des données (article 5)
Le RGPD impose de ne collecter que les données strictement nécessaires. Airlock ne demande aucune information personnelle aux destinataires pour accéder aux fichiers partagés.
Registre des traitements (article 30)
Les organisations doivent documenter leurs traitements de données. L'historique d'Airlock constitue un journal détaillé de chaque partage de document.
Cas d'usage
Envoi de bulletins de paie
Les bulletins de paie contiennent des données personnelles sensibles. Un lien sécurisé avec expiration garantit la conformité RGPD lors de leur transmission.
Partage de dossiers RH
Les documents RH (contrats, évaluations, données de santé) nécessitent un traitement conforme au RGPD avec traçabilité et contrôle d'accès strict.
Transmission de données clients
Lorsqu'un prestataire doit accéder à des données clients pour un audit ou une mission, le partage doit être limité dans le temps et traçable.
Sécurité et conformité
Chiffrement TLS 1.3
En transit
Cloudflare R2
Au repos
SHA-256 Tokens
Accès sécurisé
Conforme RGPD
Europe
Vos fichiers sont stockés avec chiffrement en transit et au repos. Airlock n'analyse et n'exploite jamais le contenu de vos documents.
En savoir plusQuestions fréquentes
Le RGPD s'applique-t-il à ma petite entreprise ?
Oui. Le RGPD s'applique à toute organisation, quelle que soit sa taille, dès lors qu'elle traite des données personnelles de résidents européens. Cela inclut les freelances, les TPE et les associations. Les obligations sont toutefois proportionnées à la nature et au volume des traitements.
Que risque-t-on en cas de non-conformité RGPD ?
Les amendes peuvent atteindre 20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial (le montant le plus élevé). En France, la CNIL a déjà sanctionné des entreprises de toutes tailles. Au-delà des amendes, une fuite de données peut causer un préjudice réputationnel considérable.
Comment le partage de fichiers peut-il violer le RGPD ?
Envoyer un fichier contenant des données personnelles par e-mail non chiffré, via un lien public sans protection, ou sans limiter la durée d'accès peut constituer une violation du RGPD. Le règlement exige des mesures techniques et organisationnelles appropriées pour protéger les données.
Airlock stocke-t-il les données en Europe ?
Airlock utilise l'infrastructure Cloudflare R2 qui permet un stockage conforme aux exigences européennes. Les données ne sont pas transférées vers des juridictions non conformes, et aucune donnée personnelle n'est partagée avec des tiers.
Démarrez gratuitement
5 Go offerts. Aucune carte bancaire requise. Conforme RGPD.