Politique de confidentialité.

Dernière mise à jour : septembre 2026

1. Qui nous sommes

REVIEWIT (« nous ») édite ce site et exploite la plateforme de certification des accès REVIEWIT. Cette politique explique comment nous traitons les données personnelles en tant que responsable de traitement pour le site et pour notre relation commerciale, et comment la plateforme traite les données pour le compte de nos clients en tant que sous-traitant.

2. Données que nous collectons sur ce site

• Demandes de démonstration et de contact. Nom, adresse email professionnelle, société, fonction et le message que vous nous envoyez. Nous les utilisons pour préparer votre demande et y donner suite.
• Données techniques. Journaux serveur comprenant l'adresse IP, l'agent utilisateur et les pages consultées, conservés à des fins de sécurité et d'exploitation.
• Cookies. Ce site n'utilise aucun cookie publicitaire ni de suivi. Seul un stockage technique strictement nécessaire est utilisé.

3. Données traitées dans la plateforme

Lorsqu'un client utilise REVIEWIT, la plateforme traite les données du répertoire d'identités, les métadonnées de ressources et les décisions de revue collectées auprès des solutions connectées du client, ainsi que les identités des réviseurs et des administrateurs. Le client est le responsable du traitement de ces données ; REVIEWIT agit en tant que sous-traitant dans le cadre d'un accord de traitement des données (DPA) qui intègre la déclaration de rétention de la plateforme.

4. Durée de conservation

Les données issues des demandes formulées sur le site sont conservées pendant la durée de notre relation commerciale, et au maximum trois ans après le dernier contact. Les données de la plateforme sont conservées selon le module de rétention, qui déclare chaque catégorie de données avec sa durée et son comportement de purge, et qui est repris dans l'accord de traitement des données signé avec chaque client. La preuve d'audit est purgée par segment scellé, jamais ligne à ligne.

5. Bases légales

Notre intérêt légitime à répondre à votre demande et à développer notre relation commerciale ; l'exécution d'un contrat avec nos clients ; et le respect de nos obligations légales.

6. Destinataires

Les données personnelles ne sont accessibles qu'au personnel de REVIEWIT qui en a besoin et aux sous-traitants ultérieurs qui hébergent et exploitent la plateforme dans la région choisie par le client. Nous ne vendons aucune donnée personnelle.

7. Transferts internationaux

Le service managé repose sur un socle régional. Les données d'un client restent dans la région de sa souscription. Lorsqu'un transfert hors de cette région est nécessaire, il est encadré par des garanties appropriées.

8. Sécurité

Chiffrement au repos et en transit, isolation des tenants, secrets conservés dans un coffre, courtier d'identité avec authentification multifacteur renforcée (MFA step-up), preuve d'audit scellée et tests d'intrusion réguliers. Voir la page Confiance et preuve.

9. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, la portabilité des données, ou vous opposer au traitement, et introduire une réclamation auprès de votre autorité de contrôle. Pour les données traitées dans la plateforme, adressez votre demande à l'organisation cliente qui en est le responsable de traitement ; nous l'assisterons.

10. Contact

Utilisez le formulaire de contact et précisez que votre demande concerne la confidentialité.