Synthèse de la gouvernance RGPD et tenue du registre conformément à l'article 30 du Règlement Général sur la Protection des Données.
Organisme : MultiGradeInvestment (MGI) SAS
DPO désigné : Délégué à la Protection des Données (multigrade.investment@gmail.com)
Autorité de contrôle compétente : CNIL (France - www.cnil.fr)
| Nom du Traitement | Finalité Principale | Catégories de Données | Base Légale | Durée de Rétention | Mesures de Sécurité |
|---|---|---|---|---|---|
| T-01 : Gestion de la Relation Investisseurs & Contact | Répondre aux demandes d'information et d'investissement | Identité, email, téléphone, société, message | Consentement / Intérêt légitime | 3 ans à compter du dernier contact | Chiffrement TLS 1.3, contrôles d'accès RBAC |
| T-02 : Lettres d'Information & Communiqués MGI | Diffusion d'actualités financières et industrielles | Adresse e-mail | Consentement explicite (Opt-in) | Jusqu'au désabonnement (lien un-subscribe) | Plateforme d'envoi certifiée ISO 27001 |
| T-03 : Recrutement & Gestion des Candidatures | Évaluation des CV et sélection des candidats MGI Talent | Identité, CV, diplômes, historique professionnel | Intérêt légitime / Précontractuel | 2 ans maximum après dernier contact | Base RH sécurisée, accès restreint aux recruteurs |
| T-04 : Services MGI Academy & Facturation | Gestion administrative et comptable des formations | Identité, coordonnées, pièces comptables, factures | Exécution contractuelle & Obligation légale | 10 ans (obligation comptable) | Base de données chiffrée au repos (AES-256) |
| T-05 : Sécurité du Site & Mesure d'Audience | Prévention des attaques informatiques et analytics | Adresse IP anonymisée, logs web, cookies analytics | Intérêt légitime / Consentement cookies | Logs : 12 mois | Cookies : 13 mois max | Journalisation sécurisée, masquage d'IP |
