Proton Mail est-il conforme au GDPR ?

En tant qu’entreprise spécialisée dans le chiffrement et le respect de la vie privée, Proton Mail respecte le GDPR depuis le début. Cet article explique comment Proton Mail s’y conforme et comment l’utilisation de nos services peut contribuer à la stratégie de sécurité et de respect de la vie privée de votre organisation. Pour obtenir des conseils juridiques, il est important de consulter votre avocat.

À propos du GDPR

Le Règlement général sur la protection des données (GDPR)(nouvelle fenêtre) est une loi de l’Union européenne sur le respect de la vie privée entrée en vigueur le 25 mai 2018. Toute organisation qui collecte, stocke ou utilise les données personnelles de citoyens ou de résidents de l’UE doit se conformer au GDPR. Les sanctions en cas de violation(nouvelle fenêtre) peuvent s’élever jusqu’à 4 % du chiffre d’affaires mondial ou 20 millions d’euros, le montant le plus élevé étant retenu. Découvrez comment Proton Mail se conforme au GDPR. Vous pouvez également lire notre présentation du GDPR(nouvelle fenêtre) sur GDPR.eu, un site internet géré par Proton Mail et soutenu en partie par le programme-cadre Horizon 2020 de l’Union européenne.

Le chiffrement de Proton Mail répond aux exigences de protection des données

Le GDPR exige des organisations qu’elles mettent en œuvre des mesures techniques(nouvelle fenêtre) pour protéger les données personnelles en leur possession : la pseudonymisation, l’anonymisation ou le chiffrement. L’objectif de ces techniques est de réduire les risques de préjudice en cas de violation de données personnelles.

Proton Mail utilise le chiffrement de bout en bout et le chiffrement à accès zéro pour protéger les messages en tout temps. Nous ne pouvons pas accéder aux messages chiffrés des utilisateurs, car nous n’avons pas accès à leurs clés de chiffrement privées ni à leurs mots de passe. Ces mesures de sécurité garantissent que les messages ne peuvent pas être lus, même si nos serveurs venaient à être compromis.

Si votre organisation partage ou peut partager des données personnelles par e-mail, l’utilisation de Proton Mail garantira la conformité de vos pratiques de messagerie avec le GDPR.

Accord de traitement des données de Proton Mail

Pour les organisations qui utilisent Proton Mail, nous fournissons un accord de traitement des données(nouvelle fenêtre), ce que le GDPR exige pour les organisations qui font appel à des services tiers. Cet accord établit les droits et les obligations des deux parties en vertu de la loi.

Télécharger notre accord de traitement des données(nouvelle fenêtre)

Les abonnements Proton for Business sont flexibles et abordables

Nous proposons une gamme d’abonnements Proton for Business(nouvelle fenêtre) qui offrent des solutions d’entreprise faciles à utiliser pour les organisations ayant plusieurs utilisateurs sous leur propre domaine. Ceux-ci vous permettent de bénéficier du chiffrement de bout en bout tout en conservant votre adresse e-mail professionnelle existante.

En savoir plus sur la messagerie professionnelle sécurisée de Proton(nouvelle fenêtre)

Si vous avez des questions spécifiques sur notre service ou sur le GDPR, envoyez-nous un e-mail.

Ressources complémentaires :
Texte intégral du GDPR(nouvelle fenêtre)
Liste de contrôle du GDPR(nouvelle fenêtre)