Sécurité et confidentialité
Les participants vous confient
leur quotidien.
Zolensa est conçu pour que les instituts puissent respecter leurs obligations au titre du RGPD, du RGPD britannique, du DPDP Act indien et du code ESOMAR : consentement clair, données minimales, accès strict et suppression à la fin du projet.
Le consentement d’abord
Les participants lisent et signent le formulaire de consentement dans leur langue avant toute tâche. Chaque signature est conservée avec la version exacte lue, l’horodatage et les cases cochées.
Accès strict
Double authentification pour les propriétaires et l’équipe de la plateforme. Les rôles limitent qui voit quoi : les clients voient les participants uniquement par code et ne peuvent pas exporter.
Données minimisées
Les photos perdent leurs données de localisation. Les participants apparaissent par code. Les coordonnées ne sont visibles que par l’équipe qui mène l’étude.
Chiffré en transit
Chaque page, chaque envoi et chaque téléchargement passe par HTTPS. Les clés des fournisseurs et les secrets de double authentification sont chiffrés dans notre base de données.
Stockage privé des fichiers
Les enregistrements sont conservés dans un stockage privé et lus via des liens qui expirent au bout de quelques heures. Les téléchargements expirent après sept jours.
Journal d’audit
Connexions, invitations, exports, téléchargements, consentements et suppressions sont consignés dans un journal d’audit.
Où sont stockées les données
Zolensa fonctionne sur DigitalOcean. Aujourd’hui, l’application, sa base de données et les fichiers envoyés sont hébergés dans le centre de données de DigitalOcean à Bengaluru, en Inde. Les instituts situés hors d’Inde nous transfèrent des données en vertu des clauses contractuelles types de l’UE et de l’addendum britannique, qui font partie de notre Accord de traitement des données. Un hébergement dans l’Union européenne et aux États-Unis est prévu ; les instituts peuvent nous indiquer leur région préférée à l’inscription.
Qui est responsable de quoi
L’institut qui mène une étude est responsable du traitement des données de ses participants : il décide des questions, des personnes invitées et de la durée de conservation des réponses. Astrizon Technology Solutions, éditeur de Zolensa, est le sous-traitant de l’institut et agit uniquement sur ses instructions. Les conditions complètes figurent dans l’Accord de traitement des données ; les prestataires que nous utilisons sont listés sur la page Sous-traitants ultérieurs.
Conservation et suppression
Chaque étude a une durée de conservation fixée par l’institut. Les participants peuvent arrêter à tout moment et demander la suppression de leurs données depuis l’application. Les instituts peuvent supprimer des participants et des études, et lorsqu’un institut quitte Zolensa, tout son espace de travail, fichiers compris, est supprimé.
Protection contre les fausses inscriptions
Chaque demande d’essai est vérifiée avant la création d’un espace de travail : pièges à robots, adresses e-mail jetables, réseaux anonymes et pays de connexion. Chaque nouvel essai est validé par une personne de notre équipe.
Signaler un problème
Si vous pensez avoir trouvé une faille de sécurité, écrivez à support@astrizon.com. Merci de ne pas faire de tests sur les données de vrais participants.