Protection des données des électeurs
Chez POLYAS, il existe un grand nombre de mesures pour protéger les données des électeurs. Ci-dessous, nous vous expliquons quelles sont les données utilisées par POLYAS pour réaliser vos élections en ligne, comment ces données sont protégées et quels sont vos droits concernant ces données.
Participation aux élections
Si vous participez à un vote en ligne avec POLYAS, certaines données concernant les électeurs sont collectées car elles sont nécessaires au déroulement des élections. Il s’agit entre autres des données suivantes :
- Données d’identification (par ex., votre numéro de salarié ou de membre) pour une authentification sécurisée
- Le fait que vous ayez voté (qui équivaut à une coche réalisée dans le registre des électeurs, lorsque vous allez voter dans un bureau de vote)
- Ce que ou pour qui vous avez voté (votre bulletin de vote, lequel sera ensuite traité de manière anonyme)
- Éventuellement certaines données relatives à vos coordonnées (par ex., adresse, adresse de courrier électronique ou numéro de téléphone mobile) pour pouvoir vous envoyer vos données d’accès
Vos données d’identification et la confirmation de votre vote sont utilisées uniquement lorsque vous exprimez votre voix. Votre bulletin de vote est utilisé pour pouvoir déterminer le résultat des élections. Bien évidemment, étant donné que le vote en ligne est secret, les bulletins de vote ne peuvent être associés à aucun individu, ni par POLYAS, ni par les organisateurs des élections.
En savoir plus sur le respect du secret de vote avec POLYAS.
Plus sur secret de vote >Mesures de protection de vos données d’électeur
Afin de garantir la protection de vos données d’électeur, nous respectons toutes les exigences du Règlement général sur la protection des données RGPD, et nous stockons vos données exclusivement dans des centres de traitement des données en Allemagne, lesquels sont certifiés par la norme ISO27001.
Tous les procédés employés pour le traitement de vos données personnelles sont documentés chez nous selon les directives du RGPD. En outre, nous avons élaboré des techniques de suppression pour toutes les données à caractère personnel. Enfin, nos employés et prestataires de services se sont engagés à respecter tous les principes de protection des données.
Enregistrement de l’adresse IP pour la protection contre les attaques par force brute
Lors du processus de vote, les adresses IP des électeurs sont collectées par le système d’exploitation dans le cadre de la transmission TCP au sein du noyau et elles sont mises à disposition des serveurs d’application de POLYAS. Les adresse IP sont stockées dans la mémoire vive pour garantir que seul un certain nombre de demandes par adresse IP et par période donnée soit accepté. Cette mesure sert à la protection contre les attaques par force brute. Aucune analyse du comportement de l’utilisateur par le biais de son adresse IP n’est effectuée.
Durée de stockage et droits
Nous stockons les données personnelles des électeurs en général aussi longtemps que cela est nécessaire pour remplir les exigences contractuelles ou légales. Nous effaçons ensuite immédiatement les données, à moins que nous n’en ayons besoin jusqu’à l’expiration du délai de prescription légal pour apporter des preuves dans le cadre d’actions de droit civil ou en raison d’obligations légales de conservation.
À tout moment, vous avez le droit de demander des informations sur les données que nous avons stockées vous concernant. Nous vous fournirons alors un aperçu des données stockées concernant votre personne et nous vous expliquerons pourquoi nous nécessitons ces données.
Dans le cas où les données stockées chez nous seraient fausses ou ne seraient plus actuelles, vous avez le droit de faire corriger ces données. Vous pouvez également exiger que l’on efface vos données. Enfin, vous pouvez exiger que le traitement de vos données soit limité dans certains cas.