Hébergement en Suisse
La base de données et le stockage des fichiers se trouvent à Zurich. Aucun transfert des données de dossier à l'étranger.
Sécurité et protection des données
Les données d'un décès méritent une protection particulière
Un décès génère des données sur la personne défunte, sur les proches et sur les rapports successoraux. Nous les traitons en conséquence — techniquement et organisationnellement.
Chiffrement
Transmission exclusivement par HTTPS, stockage chiffré. Les fichiers ne sont accessibles que par des liens signés et limités dans le temps.
Séparation des entreprises
Chaque service funéraire constitue une entité distincte. L'accès est restreint à cette entité à chaque requête — et sécurisé en plus directement dans la base de données.
Rôles échelonnés
Direction, conseil et back-office disposent de droits clairement séparés. Qui n'a pas le droit de signer ne se voit pas proposer la signature.
Journalisation
Les modifications des données de dossier sont journalisées avec la personne, le moment et l'opération. Les signatures sont en outre conservées avec horodatage et empreinte.
Comptes personnels
Chaque personne de l'équipe a son propre compte, créé sur invitation par courriel. Aucun accès partagé — afin de garder la traçabilité de qui a modifié quoi.
Cadre juridique
La nLPD comme fondement
Velorio est développé conformément à la loi suisse révisée sur la protection des données et conçu pour être compatible avec le RGPD. Les services funéraires restent responsables des données de leurs dossiers ; nous les traitons en qualité de sous-traitante dans le cadre d'un contrat de sous-traitance.
- Contrat de sous-traitance intégré au dispositif contractuel
- Demandes d'accès et de suppression via l'entreprise concernée
- Conservation de dix ans par défaut, conformément à la pratique de la branche
- Les fichiers déposés sont contrôlés en type et en taille ; les fichiers exécutables sont exclus
Ce qui reste à faire
Velorio se trouve avant la phase pilote. Un test de sécurité externe ainsi que le durcissement final de certains composants sont planifiés et auront lieu avant la mise en production. Nous vous disons ouvertement où nous en sommes — même quand une case sera cochée plus tard.
Des questions sur le traitement des données ?
Nous répondons volontiers en détail aux questions techniques et juridiques — y compris auprès de votre conseiller en protection des données.