Caspio

Qu'est-ce que Caspio

Caspio est une plateforme low code basée aux États-Unis qui permet aux organisations de créer des bases de données et des applications en ligne sans écrire beaucoup de code. Les briques principales sont les DataPages, des composants intégrables qui affichent des données et capturent des soumissions de formulaires, ainsi que les Flex apps qui regroupent ces fonctions en applications complètes. Les propriétaires de sites intègrent généralement les DataPages de Caspio dans leurs propres sites, où elles collectent et affichent des informations provenant des utilisateurs. Comme les formulaires recueillent souvent des coordonnées, des données de compte et parfois des informations sensibles, Caspio entre pleinement dans le champ du droit de la protection des données dès qu'il est utilisé avec des visiteurs européens.

Quelles données et quels cookies sont collectés

Caspio dépose des cookies qui sécurisent les sessions authentifiées et qui soutiennent le fonctionnement des DataPages. Les DataPages authentifiées et les Flex apps déployées en externe nécessitent des cookies tiers, de sorte que les connexions et les vues filtrées peuvent cesser de fonctionner lorsque la prévention du suivi intersites les bloque. Au delà des cookies, le traitement le plus important provient des données de formulaire que les visiteurs soumettent, qui peuvent inclure des noms, des adresses e-mail, des identifiants et, selon l'application, des catégories particulières de données. La combinaison de cookies de session et de soumissions de formulaires riches fait que Caspio traite souvent des volumes importants de données personnelles pour le compte du propriétaire du site.

Implications RGPD et ePrivacy

En vertu de l'art. 5, paragraphe 3, de la directive ePrivacy, le stockage ou la lecture de tout cookie qui n'est pas strictement nécessaire exige un consentement préalable. Les cookies de session et de sécurité liés à une connexion activement demandée par l'utilisateur peuvent souvent être considérés comme essentiels, mais tout cookie d'analyse ou de confort requiert un consentement. Le traitement des données personnelles contenues dans les formulaires doit reposer sur une base légale valable au titre de l'art. 6, paragraphe 1, du RGPD, et le propriétaire du site reste le responsable du traitement chargé de la transparence et des droits des personnes. Caspio agit normalement en tant que sous traitant, ce qui impose un accord de traitement des données au titre de l'art. 28 du RGPD.

Exigences de consentement

Le consentement doit être obtenu avant le dépôt de tout cookie non essentiel, ce qui signifie que la bannière de consentement doit bloquer ces cookies tant que le visiteur n'a pas activement accepté. Lorsque les données de formulaire sont collectées à des fins qui dépassent l'exécution d'un contrat, par exemple un suivi marketing, le consentement pour ce traitement doit également être recueilli de manière claire et distincte. La demande doit être spécifique, éclairée et aussi facile à retirer qu'à donner. Les cases pré cochées et le consentement implicite ne répondent pas au standard du RGPD.

Transferts internationaux de données

Sur les éditions standard, les données soumises via Caspio sont traitées dans des centres de données AWS aux États-Unis, qui constituent un pays tiers au sens du RGPD. Caspio s'appuie sur le cadre de protection des données UE États-Unis et sur les clauses contractuelles types pour ces transferts, et une analyse d'impact des transferts doit confirmer que les garanties sont adéquates. Les organisations qui souhaitent éviter tout transfert vers un pays tiers peuvent utiliser l'édition EU Compliance, qui conserve les données dans des centres AWS en Irlande et en Allemagne. Choisir l'édition européenne est le moyen le plus net de maintenir les données personnelles européennes au sein de l'EEE.

Étapes pratiques de conformité

Commencez par cartographier chaque DataPage, les données qu'elle collecte et les cookies qu'elle dépose, puis signez un accord de traitement des données avec Caspio. Configurez une bannière de consentement qui bloque les cookies non essentiels jusqu'à leur acceptation et documentez la base légale de chaque formulaire. Évaluez si l'édition EU Compliance convient pour supprimer le transfert américain, et si vous conservez l'édition standard, consignez le cadre de protection des données et les clauses contractuelles types dans votre documentation de transfert. Enfin, mettez à jour votre politique de confidentialité et votre politique de cookies pour nommer Caspio, décrire les flux de données et expliquer comment les visiteurs peuvent exercer leurs droits.