00 Sécurité

Conformité GDPR

Infrastructures réservées à l'UE. Conformité GDPR par conception.

01 Overview

Comment UltimaOS est compatible avec GDPR par conception.

01

Données chiffrées, infrastructure unique de l'UE

Toutes les données sont chiffrées de bout en bout sur les périphériques utilisateurs avant d'atteindre les serveurs de l'UE. Le serveur ne peut pas déchiffrer le contenu. Les sauvegardes sont chiffrées. Il n'y a pas de copie en texte simple pour que le serveur fuie.

02

Infrastructure européenne

UltimaOS est construit et exploité dans l'Union européenne, hébergé dans les centres de données de l'UE, avec son équipe principale dans l'UE. La loi américaine CLOUD ne s'applique pas. Il n'y a pas de transfert vers des pays tiers.

03

Pas de publicité, pas de profil

UltimaOS n'affiche pas de publicité, ne profile pas les utilisateurs, ne vend pas ou ne partage pas de données personnelles. La base d'intérêt légitime de la GDPR pour la publicité ne s'applique pas parce que la publicité n'existe pas.

02 Details

Vos droits GDPR sur UltimaOS.

En vertu du GDPR, les résidents de l'UE ont des droits spécifiques sur leurs données personnelles. ZQX7 L'architecture de la connaissance zéro de QZ rend la plupart de ces droits trivialement faciles à honorer. Voici comment chaque droit est mis en œuvre.

01

Droit d'accès (article 15)

Courriel patrick@UltimaOS.com avec une demande. Nous fournirons une copie de toutes les données personnelles que nous détenons à votre sujet — en général votre identifiant de compte, vos clés publiques, votre nom d'affichage et vos métadonnées opérationnelles.

02

Droit à l'effacement (article 17)

Supprimer votre compte du client. Vos blobs chiffrés sont supprimés du stockage actif dans les 30 jours et des sauvegardes dans les 90 jours. Le reste du chiffrement est déchiffrable sans vos clés.

03

Droit à la portabilité (article 20)

Exportez les données de votre compte du client au format JSON portable. Cela inclut vos clés (sous forme chiffrée), votre historique chiffré (déchiffrable avec votre mot de passe) et votre profil.

04

Droit d'opposition (article 21)

Courriel patrick@UltimaOS.com s'opposer à tout traitement fondé sur un intérêt légitime. Le seul traitement de ce type est la sécurité opérationnelle (limite de taux, prévention des abus); vous pouvez vous retirer et nous nous accommoderons.

03 Key points

Documents de conformité.

  1. 01

    Résidence de données uniquement dans l'UE

    Toutes les données restent sur les serveurs uniquement de l'UE sans transfert en dehors de l'UE. L'architecture de la connaissance zéro signifie que nous ne pouvons en aucun cas lire votre contenu.

  2. 02

    Évaluation de l'impact des transferts

    Pas strictement nécessaire parce qu'il n'y a pas de transferts en dehors de l'UE. Documenté en interne pour la transparence et fourni aux clients d'entreprise sur demande.

  3. 03

    Registres des activités de traitement (article 30)

    Maintien à l'interne et communication aux autorités de contrôle sur demande. Couvre tous les flux de données, y compris les processeurs tiers.

  4. 04

    Spécialiste de la protection des données

    Communiquez avec le DPO à patrick@UltimaOS.com pour toute question de confidentialité, enquête de l'autorité de surveillance ou notification en vertu de l'article 37.

05 Frequently asked

Questions sur la conformité GDPR.

Est-ce que UltimaOS est compatible avec GDPR?

Short answer

Oui. UltimaOS est construit et exploité dans l'UE, hébergé sur l'infrastructure de l'UE, et conçu avec un chiffrement zéro connaissance. L'architecture est conforme à GDPR par la conception — données chiffrées, aucune publicité, aucun profilage, aucun transfert en dehors de l'UE (EDPB · GDPR)

Où sont stockées mes données ?

Short answer

Toutes les données sont stockées dans des centres de données de l'UE gérés par UltimaOS ou par des fournisseurs d'infrastructures européens soigneusement sélectionnés. Il n'y a pas de reproduction en dehors de l'UE ni de CDN basé aux États-Unis.

La US CLOUD Act s'applique-t-elle à UltimaOS?

Short answer

C'est pas vrai. La US CLOUD Act s'applique aux entreprises sous contrôle américain et à leurs données. UltimaOS est construit et exploité en Europe, non sous contrôle américain, et son infrastructure est en Europe. Même si une autorité américaine exécutait une ordonnance CLOUD Act, elle n'aurait pas compétence.

UltimaOS vend-elle mes données personnelles ?

Short answer

C'est pas vrai. UltimaOS ne vend, loue, partage ou échange des données personnelles avec aucun tiers. Il n'existe pas de modèle d'entreprise publicitaire qui inciterait à le faire.

Comment exercer mon droit d'être oublié?

Short answer

Supprimer votre compte du client. Vos clés de chiffrement sont détruites et les blobs chiffrés côté serveur deviennent inchiffrables. Le stockage actif est purgé dans les 30 jours, sauvegardes dans les 90 jours.

Utilisez-vous des cookies ou des trackers sur le site de marketing?

Short answer

C'est pas vrai. Le site de marketing UltimaOS définit zéro cookies, utilise zéro traceur tiers et est entièrement desservi par l'infrastructure de l'UE. Consultez la page de la politique des cookies pour connaître l'engagement explicite de zéro témoin.

Où sont traitées mes données ?

Short answer

Toutes les données sont traitées et stockées sur des serveurs uniquement européens, sans transfert en dehors de l'UE. Puisque l'architecture est une connaissance zéro, UltimaOS ne peut en aucun cas lire votre contenu.

Qui est votre délégué à la protection des données?

Short answer

On peut joindre le DPO à patrick@UltimaOS.com. Ils traitent toutes les questions de protection de la vie privée, les enquêtes des autorités de contrôle et les notifications au titre de l'article 37.

Libéré pour toujours

Gratuit pour les particuliers et les familles. Pour toujours.

Pas de publicité, pas d'extraction de données, pas d'horloge d'essai. Les comptes individuels et familiaux sont gratuits — en permanence. Les organisations paient par siège, et c'est ce qui les finance.

Demandez votre compte Sur invitation seulement pendant que nous évaluons