Search Results

Réponse courte : Le My Health My Data Act de l'État de Washington réglemente largement les « données de santé des consommateurs » et prévoit un droit d'action privé, ce qui expose réellement les fournisseurs qui manipulent ce type de données. Cyber Crucible ne...

Réponse courte : Une vague de lois complètes sur la confidentialité des États est entrée en vigueur en 2025 et 2026 — notamment dans le New Jersey, le Delaware, l'Iowa, le Nebraska, le New Hampshire, le Tennessee, le Minnesota, le Maryland, et, en 2026, l'Indi...

Réponse courte : Cyber Crucible soutient les obligations d'une organisation canadienne au titre de la LPRPDE et de la Loi 25 du Québec principalement en effectuant le traitement au niveau du point de terminaison et en ne collectant aucun contenu client, identi...

Réponse courte : Cyber Crucible soutient les obligations d'une entité australienne au titre du Privacy Act 1988 et des Australian Privacy Principles en minimisant les données — l'entreprise ne collecte aucun contenu client, aucune information d'identification,...

Réponse courte : Cyber Crucible soutient les obligations d'un responsable de données (« data fiduciary ») en vertu de la loi indienne Digital Personal Data Protection Act en agissant comme un sous-traitant de données qui ne collecte pratiquement aucune donnée ...

Réponse courte : Cyber Crucible soutient les obligations d'une organisation au titre de la Personal Data Protection Act de Singapour en tant qu'intermédiaire de données qui effectue le traitement au niveau du poste de travail et ne collecte aucun contenu clien...

Réponse courte : Cyber Crucible soutient les obligations d'un opérateur commercial en vertu de la loi japonaise sur la protection des informations personnelles (APPI) en minimisant les données et en traitant localement. Il ne collecte aucun contenu client, ide...

Réponse courte : Cyber Crucible soutient les obligations d'un responsable du traitement en vertu de la Lei Geral de Proteção de Dados (LGPD) du Brésil en tant qu'opérateur (sous-traitant) qui traite les données au niveau du point de terminaison (endpoint) et n...

Réponse courte : Cyber Crucible soutient les obligations d'une organisation suisse au titre de la Loi fédérale sur la protection des données révisée (LPD révisée) en minimisant les données et le traitement localement sur le point de terminaison. Étant donné qu...

Réponse courte : Cyber Crucible soutient les obligations d'un organisme néo-zélandais au titre du Privacy Act 2020 en ne collectant aucun contenu client, aucune information d'identification ni aucune clé, et en effectuant le traitement au niveau du poste (endp...

Réponse courte : Cyber Crucible facilite le respect des obligations d'une organisation au titre de la loi PIPA (Personal Information Protection Act) de Corée du Sud — l'un des régimes les plus stricts au monde — en minimisant les données et le traitement sur l...

Réponse courte : Cyber Crucible soutient les obligations d'un responsable du traitement au titre de la loi turque sur la protection des données personnelles (KVKK) en ne collectant aucun contenu client, identifiant ou clé, et en traitant les données au niveau ...

Réponse courte : Au-delà du RGPD, trois régimes de l'UE façonnent de plus en plus la sélection des fournisseurs : DORA (résilience opérationnelle pour les entités financières et leurs prestataires TIC), NIS2 (obligations en matière de cybersécurité pour les en...

Réponse courte : Cyber Crucible est un prestataire tiers de services TIC au sens de DORA, et il accompagne les obligations DORA d'une entité financière — contrôles contractuels, informations sur les incidents et tests de résilience — tout en réduisant le risqu...

Réponse courte : Pour une organisation classée comme entité essentielle ou importante au titre de NIS2, Cyber Crucible soutient les mesures de gestion des risques requises — protection des postes de travail, contrôle des accès, chiffrement et gestion des incid...

Réponse courte : Cyber Crucible n'utilise l'IA que pendant la phase de développement (ses travaux de découverte par IA génétique) et exécute des heuristiques déterministes et fixes en temps d'exécution — il n'y a aucun modèle d'IA en direct prenant des décisio...

Réponse courte : En Allemagne, Cyber Crucible soutient les obligations d'une organisation au titre du RGPD et de la loi fédérale sur la protection des données (BDSG) en ne collectant aucun contenu client, identifiant ou clé, et en traitant les données au nivea...

Réponse courte : En France, Cyber Crucible soutient les obligations d'une organisation au titre du GDPR et de la Loi Informatique et Libertés (appliquée par la CNIL) en minimisant les données et en traitant localement. Comme elle ne collecte aucun contenu clie...