RGPD et protection des données

Vos documents restent dans l’UE. Vous gardez le contrôle.

HelpRange est une entreprise européenne. Les documents que vous téléversez aujourd’hui sont chiffrés et stockés à Francfort, en Allemagne (les fichiers téléversés antérieurement restent aux États-Unis). Vous décidez qui peut les ouvrir, pendant combien de temps et ce que ces personnes peuvent en faire – et vous pouvez voir chaque consultation et révoquer l’accès à tout moment. Nous signons un accord de traitement des données (DPA) avec votre entreprise.

Contrôle d’accès HelpRange pour un document
Localisation des données

Où vos données sont stockées

Nous vous indiquons précisément où se trouve chaque type de données – sans petites lignes du type « hébergé dans l’UE ».

DonnéesEmplacementMode de protection
Documents que vous téléversez (et leurs versions converties)Nouveaux fichiers : Amazon Web Services, Francfort, Allemagne (eu-central-1). Fichiers téléversés avant le transfert vers Francfort : Amazon Web Services, États-Unis (us-west-2)Chiffrement AES-256 au repos, stockage privé, TLS en transit ; ouverture uniquement via la visionneuse de HelpRange selon les règles que vous définissez
Données de compte, paramètres des liens et des data roomsAmazon Web Services, États-Unis (us-west-2)Accès limité à HelpRange ; TLS en transit ; transfert dans le cadre de l’EU-US Data Privacy Framework et des clauses contractuelles types
Analyses de consultation (e-mail du lecteur, adresse IP, pays, pages lues et durée de lecture)Amazon Web Services, États-Unis (us-west-2)Présentées uniquement à votre équipe ; collectées uniquement lorsque les paramètres de votre lien le demandent (par ex. « exiger l’e-mail »)
E-mails transactionnels (codes de vérification, notifications)Amazon SES, États-Unis (us-west-2)Envoyés via TLS ; contiennent des liens, pas vos documents
Paiements de votre abonnementStripeHelpRange ne conserve jamais les numéros de carte
Contrôles pour les responsables du traitement

Des outils RGPD intégrés à chaque lien et à chaque data room

En vertu du RGPD, vous êtes le responsable du traitement des données personnelles contenues dans vos documents. HelpRange vous donne les moyens de partager uniquement ce qui est nécessaire, uniquement avec les personnes qui en ont besoin.

Accès réservé aux personnes choisies

Autorisez des adresses e-mail précises avec vérification de l’e-mail, ajoutez un mot de passe, restreignez les adresses IP ou n’autorisez qu’un seul lecteur à la fois.

Révocation et expiration

Fixez une date d’expiration ou une limite de consultations, révoquez un lien pour une personne ou pour tous, ou remplacez un document après l’avoir envoyé.

Piste d’audit complète

Voyez qui a ouvert quoi, quand, depuis quelle adresse IP et quel pays, quelles pages ont été lues – ainsi que les tentatives d’accès refusées.

Aucune copie incontrôlée

Bloquez le téléchargement, l’impression et le transfert, ajoutez un filigrane dynamique avec l’e-mail du lecteur et utilisez la protection contre les captures d’écran.

Aucun traceur publicitaire pour les destinataires

Les pages sur lesquelles vos destinataires lisent les documents ne chargent aucun pixel publicitaire ni aucun outil d’analyse tiers.

Suppression

La suppression d’un document le désactive immédiatement, ainsi que tous ses liens. Sur demande, nous effaçons définitivement les copies stockées et les données associées.

Accord de traitement des données

Nous signons un DPA avec votre entreprise

Pour les documents et les données des destinataires que vous partagez, HelpRange traite les données personnelles pour votre compte en qualité de sous-traitant (article 28 du RGPD). Notre DPA couvre l’objet et la durée du traitement, les mesures de sécurité, les sous-traitants ultérieurs, l’assistance pour les demandes des personnes concernées, la notification des violations ainsi que la suppression ou la restitution des données à la fin du service.

Demander le DPA

Qui fait quoi

  • Votre entreprise – responsable du traitement des documents et des données de vos destinataires
  • HelpRange – sous-traitant pour ces données ; responsable du traitement uniquement pour les données de votre compte et de facturation
  • Sous-traitants ultérieurs – énumérés ci-dessous ; nous informons les clients avant d’en ajouter un nouveau
Sous-traitants ultérieurs

Qui traite des données pour HelpRange

PrestataireFinalitéLocalisation
Amazon Web Services (S3)Stockage des documents téléversésFrancfort, Allemagne (nouveaux fichiers) ; États-Unis, us-west-2 (fichiers plus anciens)
Amazon Web Services (hébergement, base de données)Exécution de l’application, données de compte, paramètres et analyses de consultationÉtats-Unis
Amazon Web Services (SES)Envoi des codes de vérification et des notificationsÉtats-Unis
StripePaiements des abonnements et du Deal Room Pass ; ventes du Store sur le propre compte Stripe du vendeurUE / États-Unis
AnthropicFonctions d’IA (le texte du document et la question nécessaires à une réponse de l’IA) ; non utilisé pour entraîner des modèles d’IAÉtats-Unis
CloudflareCertificats et trafic pour les domaines personnalisésRéseau mondial
iFirmaÉmission des factures (données de facturation)Pologne
Google« Se connecter avec Google », si vous l’utilisezÉtats-Unis
Google Analytics, HotjarAnalyse de l’utilisation du site marketing de HelpRange et de l’application web en mode connecté – non chargés sur les pages des destinatairesÉtats-Unis (Google), UE (Hotjar)
Meta (Facebook) Pixel, Quora PixelMesure publicitaire uniquement sur le site marketing de HelpRange – pas dans l’application, non chargés sur les pages des destinatairesÉtats-Unis
Vos droits

Demandes des personnes concernées

Si vous êtes destinataire d’un document partagé via HelpRange, l’entreprise qui vous l’a transmis est responsable de vos données – contactez-la en premier lieu. Nous aidons nos clients à répondre à ces demandes.

Pour accéder aux données dont HelpRange est responsable (votre compte HelpRange), les rectifier ou les effacer, écrivez à hello@helprange.com. Nous répondons dans un délai d’un mois, comme l’exige le RGPD. Vous pouvez également introduire une réclamation auprès de votre autorité de protection des données ; en Pologne, il s’agit du Président de l’Office de protection des données personnelles (UODO).

FAQ

Le RGPD chez HelpRange – questions

HelpRange est-il conforme au RGPD ?

HelpRange est une entreprise européenne et agit en tant que sous-traitant pour les documents et les données des destinataires que vous partagez. Nous signons un accord de traitement des données (DPA) conformément à l’article 28 du RGPD, stockons les nouveaux fichiers téléversés à Francfort, en Allemagne, et vous donnons les contrôles dont vous avez besoin en tant que responsable du traitement : accès limité aux personnes choisies, révocation de l’accès, dates d’expiration et piste d’audit complète.

Où les documents sont-ils stockés ?

Les documents téléversés aujourd’hui sont chiffrés en AES-256 et stockés chez Amazon Web Services à Francfort, en Allemagne (région eu-central-1) ; les documents téléversés avant le transfert vers Francfort restent dans AWS Oregon, aux États-Unis (région us-west-2). L’application, les données de compte et les analyses de consultation fonctionnent sur Amazon Web Services aux États-Unis (région us-west-2).

Signez-vous un DPA ?

Oui. Écrivez à hello@helprange.com en indiquant le nom, l’adresse et le numéro d’immatriculation de votre entreprise, et nous vous enverrons notre accord de traitement des données à signer.

Des données personnelles sont-elles transférées hors de l’UE ?

Les nouveaux fichiers téléversés restent dans l’UE (les fichiers téléversés avant le transfert vers Francfort restent aux États-Unis). Les données de compte, les paramètres des liens, les analyses de consultation et les e-mails transactionnels sont traités aux États-Unis par Amazon Web Services, dans le cadre de l’EU-US Data Privacy Framework et des clauses contractuelles types de la Commission européenne.

Les destinataires sont-ils suivis par des outils publicitaires ?

Non. Les pages sur lesquelles les destinataires ouvrent vos documents et data rooms ne chargent aucun pixel publicitaire ni aucun outil d’analyse tiers. Les analyses de consultation sont collectées par HelpRange pour vous, l’expéditeur, et ne sont partagées avec personne d’autre.

Une data room pour les équipes européennes

Partagez des documents confidentiels avec de nouveaux fichiers stockés dans l’UE, un contrôle total après l’envoi et des analyses page par page.

Data room virtuelle européenne