Search Results

Réponse courte : le RGPD de l'UE et le UK GDPR, qui suivent des trajectoires très proches. Les contrôles pratiques sont identiques ; la principale divergence porte sur l'instrument qui encadre les transferts internationaux — les clauses contractuelles types (S...

Réponse courte : Dans la plupart des missions, Cyber Crucible agit en tant que sous-traitant des données pour le compte du client, qui est le responsable du traitement. Le client détermine les finalités et les moyens du traitement ; Cyber Crucible ne traite le...

Réponse courte : Via le mécanisme reconnu par chaque juridiction — des Clauses Contractuelles Types approuvées par la SDAIA pour les données saoudiennes, des garanties contractuelles équivalentes ailleurs — appuyées par une évaluation des risques de transfert ...

Réponse courte : Non. Cyber Crucible ne collecte pas les catégories que ces lois définissent comme sensibles — données biométriques, de santé ou génétiques, ou données révélant l'origine raciale ou ethnique, les convictions religieuses ou les opinions politiqu...

Réponse courte : Chiffrement en transit et au repos, pseudonymisation des identifiants lorsque cela est possible, contrôle d'accès basé sur les rôles, gestion des clés avec rotation, journalisation d'audit et analyses de vulnérabilités régulières — le tout app...

Réponse courte : En général, c'est votre organisation qui doit le faire, et non Cyber Crucible. Plusieurs régimes exigent que les entités situées hors du pays qui traitent les données personnelles des résidents désignent un représentant local — et comme Cyber ...

Réponse courte : Contactez le délégué à la protection des données (Data Protection Officer) à l'adresse dpo@cybercrucible.com. La documentation disponible comprend les clauses contractuelles types, l'évaluation des risques de transfert (Transfer Risk Assessmen...

Réponse courte : Les accords publics sont publiés sur cybercrucible.com — l'Accord de non-divulgation mutuel, le MSA et le CLUF, l'Accord de niveau de service, la Politique de confidentialité et les Conditions d'utilisation. La documentation de conformité four...

Réponse courte : Il s'agit d'un accord de confidentialité mutuel contraignant que chaque employé, contractant et fournisseur de Cyber Crucible susceptible d'accéder aux données opérationnelles ou aux systèmes de gestion des clients doit signer avant son intégr...

Réponse courte : le Master Services Agreement (contrat-cadre de services) régit la relation commerciale — services, obligations, responsabilité et durée. Le Contrat de Licence Utilisateur Final (CLUF) régit l'utilisation du logiciel proprement dit, y compris l...

Réponse courte : Le SLA définit les engagements de service que Cyber Crucible prend envers ses clients — disponibilité, réactivité du support, et les conditions associées. Il est publié à l'adresse cybercrucible.com/service-level-agreement. Comment le SLA s'ar...

Réponse courte : La plupart des questions trouvent leur réponse dans la documentation relative à la gouvernance des données — ce qui est collecté, ce qui n'est jamais collecté, comment les données sont protégées en transit, où elles sont traitées, et quels mod...

Réponse courte : Cyber Crucible a examiné ses opérations au regard de la loi saoudienne sur la protection des données personnelles (PDPL), utilise des clauses contractuelles types (SCC) approuvées par la SDAIA pour tout transfert de données personnelles d'orig...

Réponse courte : Oui, dans le cadre de la même architecture — collecte minimale, traitement local, et options de déploiement où les données ne quittent jamais le pays. Un point spécifique aux Émirats arabes unis mérite attention : si votre entité relève de la ...

Réponse courte : Oui. La loi de Bahreïn s'inspire fortement du RGPD avec une portée extraterritoriale, de sorte que les mêmes contrôles qui satisfont au RGPD s'appliquent — collecte minimale, rôle de sous-traitant documenté, mesures de sécurité solides et tran...

Réponse courte : Oui. Le régime du Qatar est plus centré sur le consentement que celui de ses voisins, ce qui rend la collecte minimale particulièrement précieuse — moins de données personnelles sont traitées, plus la charge liée au consentement est réduite. C...

Réponse courte : Oui — et Oman est actuellement la juridiction la plus sensible au facteur temps dans le Golfe. La loi omanaise sur la protection des données personnelles entre pleinement en vigueur le 5 février 2026, à l'issue d'une période de grâce de deux a...

Réponse courte : Le Koweït a adopté une approche sectorielle ciblée plutôt que de promulguer une loi nationale globale sur la protection des données, la réglementation de la CITRA encadrant la manière dont les secteurs des télécommunications et des technologie...