Search Results

Réponse courte : Cyber Crucible a examiné ses opérations au regard de la loi saoudienne sur la protection des données personnelles (PDPL), utilise des clauses contractuelles types (SCC) approuvées par la SDAIA pour tout transfert de données personnelles d'orig...

Réponse courte : Oui, dans le cadre de la même architecture — collecte minimale, traitement local, et options de déploiement où les données ne quittent jamais le pays. Un point spécifique aux Émirats arabes unis mérite attention : si votre entité relève de la ...

Réponse courte : Oui. La loi de Bahreïn s'inspire fortement du RGPD avec une portée extraterritoriale, de sorte que les mêmes contrôles qui satisfont au RGPD s'appliquent — collecte minimale, rôle de sous-traitant documenté, mesures de sécurité solides et tran...

Réponse courte : Oui. Le régime du Qatar est plus centré sur le consentement que celui de ses voisins, ce qui rend la collecte minimale particulièrement précieuse — moins de données personnelles sont traitées, plus la charge liée au consentement est réduite. C...

Réponse courte : Oui — et Oman est actuellement la juridiction la plus sensible au facteur temps dans le Golfe. La loi omanaise sur la protection des données personnelles entre pleinement en vigueur le 5 février 2026, à l'issue d'une période de grâce de deux a...

Réponse courte : Le Koweït a adopté une approche sectorielle ciblée plutôt que de promulguer une loi nationale globale sur la protection des données, la réglementation de la CITRA encadrant la manière dont les secteurs des télécommunications et des technologie...

Réponse courte : Oui. La loi kenyane de 2019 sur la protection des données (Data Protection Act 2019) restreint le transfert transfrontalier vers des pays dotés de garanties appropriées, et applique une règle plus stricte aux données personnelles sensibles. Cy...

Réponse courte : Oui — et c'est la juridiction où l'architecture importe le plus. La Nigeria Data Protection Act de 2023 impose une exigence de localisation des données : les données personnelles des citoyens nigérians doivent être stockées à l'intérieur du Ni...

Réponse courte : Oui. La POPIA restreint les transferts transfrontaliers, sauf si la destination offre une protection substantiellement similaire ou si la personne concernée y consent. Cyber Crucible minimise dès le départ ce qui est traité, et peut être déplo...

Réponse courte : Oui. L'Égypte exige une autorisation préalable pour les transferts transfrontaliers de données personnelles — une exigence sensiblement plus élevée que de simples garanties contractuelles. Cyber Crucible peut être déployé de manière à ce qu'au...

Réponse courte : Oui, et le Ghana constitue un cas comparativement simple. Le Ghana se distingue parmi les juridictions africaines par le fait qu'il n'impose pas d'exigences supplémentaires en matière de transfert transfrontalier au-delà de ses obligations gén...

Réponse courte : Oui. La loi zambienne sur la protection des données (Data Protection Act) exige que les responsables du traitement traitent et stockent les données personnelles et les données personnelles sensibles dans un centre de données ou sur un serveur ...

Réponse courte : Oui. La loi rwandaise sur la protection des données est supervisée par la National Cyber Security Authority, et des règles sectorielles spécifiques ajoutent des obligations de localisation — notamment pour les banques agréées, qui doivent cons...

Réponse courte : Oui. La loi n° 09-08 du Maroc et son décret d'application régissent le traitement des données personnelles, sous la supervision de la CNDP. Les mêmes contrôles s'appliquent — collecte minimale, rôle de sous-traitant documenté, garanties solide...

Réponse courte : La Libye n'a pas encore élaboré de réglementation complète en matière de protection des données. Cela fait de la souveraineté des données une décision commerciale, sécuritaire et liée à la contrepartie plutôt qu'une obligation de conformité lo...

Réponse courte : Oui, par conception plutôt que par politique. Le contenu, les identifiants, les clés de chiffrement et les jetons de session ne sont jamais collectés ; l'analyse s'effectue sur le poste (endpoint) ; Cyber Crucible agit en tant que sous-traitan...

Réponse courte : Oui. Le UK GDPR et le Data Protection Act 2018 suivent de près le RGPD de l'UE, de sorte que la même correspondance s'applique — collecte minimale, rôle de sous-traitant dans le cadre d'un DPA écrit, protections techniques solides, et options ...

Réponse courte : Non. Cyber Crucible ne détient actuellement pas d'attestation SOC 2, et elle l'indique clairement plutôt que de laisser entendre le contraire. La raison est architecturale : Cyber Crucible est un logiciel s'exécutant localement, et non un dépo...