Déclaration CNIL de la base de données

Url de votre carte https://larechercheparamedicalego.gogocarto.fr/
Description de la question

Les cartes Gogocarto doivent elle faire l'objet d'une déclaration à la CNIL?

Si oui, pouvez-vous me préciser les points suivants :

  • Durée de conservation à laquelle l’hébergeur de la solution s’engage;
  • Détails sur l’hébergeur du site et des données (www.gogocarto.fr ) et les conditions d’hébergement de cette base (localisation géographique de l’hébergement, nationalité de la société, engagements contractuels…
Status Résolu
Catégories
  • Carte
  • Autre
Réponse

Le responsable du traitement est l'administrateur de la base. Nous (qui nous servons de gogocarto pour créer notre carte) sommes seulement utilisateurs de la solution Gogocarto, nous n'en sommes pas administrateurs. La responsabilité de traitement de l'information est donc portée par Gogocarto. Aucune déclaration CNIL, ni enregistrement sur un registre n'est donc à prévoir.
Il apparaît cependant important d'informer que cet outil est un outil géré par une société tiers, les données partagées sont sous la responsabilité de cette société. A aucun moment la participation à la carte interactive ne doit apparaître comme une obligation, les utilisateurs sont invités à y participer, au même titre que des professionnels peuvent se créer un profil linkedin ou twitter.


Pour répondre quand même aux précisions sur l'hébergeur et la conservation des données:

L’hébergeur de la solution est la société Hetzner en Allemagne. https://www.hetzner.com/cloud-fr
Les garanties de cet hébergeur sont les suivantes :
« Vos instances Cloud sont hébergées dans les centres de données certifiés ISO 27001 à Nuremberg et Falkenstein et répondent ainsi aux normes allemandes strictes de protection des données.
PROTECTION DES DONNÉES
Exploitation de votre cloud conforme à la RGPD. Vous choisissez vous-même l'emplacement en Europe. Un contrat pour le traitement des commandes peut être conclu en ligne conformément à l'art. 28 RGPD. »

Concernant les sauvegardes la seule information que je parviens à trouver est la suivante : « Backups are daily copies of your server's disk. Our system will automatically select a timeframe in which the backups will be created once the feature is activated. They are invoiced with a flat fee per server. See the billing FAQ. Backups are bound to a single server and will automatically be deleted if you delete the server. For every server, there are seven slots for backups. If all slots are full and you create an additional one, then the oldest backup will be deleted.”