Protection des données personnelles
1 — Introduction
Lifen est la société éditrice du service Lifen et sera désignée par la suite « Lifen » pour les besoins des présentes.Lifen accorde une grande importance à la protection de votre vie privée et de vos données personnelles. C’est un élément fondateur de notre démarche. Cette charte de protection des données personnelles (ci-après la « Charte »), a donc pour objet de vous présenter plus en détail notre approche face à vos données personnelles, de vous expliquer les cas dans lesquels nous les collectons, les raisons justifiant cette collecte et ce que nous en faisons. Elle présente aussi les mesures de sécurité que nous appliquons pour protéger leur confidentialité, rappelle vos droits sur vos données personnelles, et les moyens pour les exercer. De manière générale, votre attention est attirée sur le fait que les données collectées via Lifen sont des données sensibles et confidentielles qui nécessitent une vigilance particulière.Ces données désignent les informations qui concernent des personnes physiques, identifiées ou identifiables, directement ou indirectement, y compris les données relatives à la santé physique ou mentale (ci-après les « Données personnelles »). Notre Charte s’applique dans le respect des dispositions relatives à la protection des Données personnelles, et notamment, le Règlement européen 2016/679 du 27 avril 2016, et la loi Informatique et Liberté de 1978 modifiée, ainsi que les dispositions du Code de la santé publique (CSP), (ci-après la « Loi »). Cette Charte a vocation à s’appliquer aux utilisateurs de Lifen et aux visiteurs lors de leur navigation sur le site lifen.fr (ci-après le « Site »). La Charte fait partie intégrante des Conditions Générales d’Utilisation du Site.
2 — Définitions
Pour les besoins des présentes, les termes et expressions définis ci-après, ont la signification suivante :
“Autorité de contrôle” désigne la Commission Nationale de l’Informatique et des Libertés (CNIL) ou toute autre autorité de contrôle compétente ;
“Compte Lifen” désigne un compte permettant à un utilisateur de se connecter à Lifen de manière authentifiée et sécurisée ;“DPO” désigne le Délégué à la protection des données à caractère personnel, conformément à l’article 37 du RGPD ;“Données à caractère personnel” désigne les informations qui concernent des personnes physiques, identifiées ou identifiables, directement ou indirectement, dont l’Utilisateur est le Responsable du traitement, et qui sont traitées par Lifen pour le compte du Client ;“Données de santé à caractère personnel” désigne les Données à caractère personnel, relatives à la santé physique ou mentale d’une personne physique, comprenant notamment les données produites à l’occasion des activités de prévention, de diagnostic, de soin ou de dispensation de médicaments d’un Professionnel de santé et tout élément de nature à caractériser la santé d’une personne physique ;“Patient” désigne les personnes concernées par les documents médicaux, les questionnaires médicaux ;“Prestataire d’éditique” désigne le prestataire d’éditique, la société Corus, avec laquelle Honestica a conclu un contrat le 23 octobre 2018, ou tout autre prestataire assurant l’impression, la mise sous pli, et l’envoi par voie postale des comptes rendus en version papier.“Loi” désigne toutes les lois et réglementations applicables aux traitements des Données à caractère personnel ;“Professionnel de santé” désigne tout professionnel de santé exerçant au sein d’une structure libérale ou d’un établissement de santé, enregistré auprès de son ordre professionnel ou de son autorité d’enregistrement ;“Responsable du traitement” désigne la personne physique ou morale, qui, seule ou conjointement avec d’autres, détermine les finalités et les moyens des traitements des données à caractère personnel ;“Sous-traitant” désigne la personne physique ou morale, qui traite des Données à caractère personnel pour le compte du Responsable du traitement ;“Sous-traitant de second rang” désigne un Sous-traitant tiers mandaté par Lifen qui, dans le cadre de la prestation de services pour le compte de Lifen, est autorisé à traiter des Données à caractère personnel ;“Traitements” désigne toute opération ou ensemble d’opérations, effectuées ou non à l’aide de procédés automatisés, et appliquées à des Données ou des ensembles de Données à caractère personnel ;“Utilisateur”désigne un professionnel de santé (exerçant au sein d’une structure libérale ou d’un établissement de santé, enregistré auprès de son ordre professionnel ou de son autorité d’enregistrement, et les structures, services ou PMSI), une secrétaire médicale, un assistant médico-administratif qui utilise Lifen.
3 — Qui traite vos données personnelles ?
Le responsable de la collecte et du traitement de vos Données personnelles est :
L’Utilisateur, pour les Données personnelles de santé collectées : Nous agissons comme sous-traitant. Cela signifie que Lifen, en sa qualité de sous-traitant, ne traite ces Données personnelles que sur instruction des Utilisateurs. En tant que responsable des traitements, l’Utilisateur effectue les formalités déclaratives de conformité auprès de la CNIL pour utiliser Lifen. Si Lifen n’est pas tenue de faire ces formalités déclaratives, nous avons néanmoins mis en place les mesures de sécurité et de confidentialité propres à garantir la protection de vos Données personnelles.
Lifen, y compris toute société contrôlée par elle aux termes de l’article L.233-1 du Code de commerce, pour les Données Personnelles collectées, soit dans le cadre de la création du Compte Lifen de l’Utilisateur, soit à partir des formulaires de contact, soit lors de votre navigation sur Lifen.fr, soit pour les données personnelles que les patients utilisateurs transmettent via leur compte personnel à un professionnel de santé.Nous sous-traitons certaines de nos activités pour la réalisation de nos services. Ainsi :
l’hébergement des Données personnelles traitées est effectué auprès d’hébergeurs certifiés Hébergeurs de Données de Santé par le Ministre de la Santé, la société AWS ;
l’impression, la mise sous pli, et l’envoi par voie postale des communications médicales qui nécessitent un envoi papier est effectué par la société Corus.Nous nous engageons à ce que nos sous-traitants garantissent le même niveau de sécurité que le nôtre. L’Utilisateur et Honestica (ci-après les « Parties ») s’engagent à respecter la Loi applicable aux Traitements de Données à caractère personnel. Les Parties s’engagent à se conformer à la Politique Générale de Sécurité des Systèmes d’Information de Santé émise par l’ASIP Santé (ci-après la "PGSSI-S").
4 — À quelles fins vos données sont -elles traitées ?
Lifen traite vos Données personnelles uniquement pour :
permettre l’échange de documents médicaux entre les Utilisateurs ;
permettre l'intégration de documents médicaux dans les DPI des établissements ou dans le DMP des patients
permettre l'automatisation du contrôle des indicateurs qualité des établissements de santé
suivre l'usage et le fonctionnement des services Lifen
une meilleure navigation sur notre site ;Pour l’échange de documents, le traitement effectué consiste à extraire des informations contenues dans les documents médicaux, puis les utiliser pour accomplir les finalités du traitement.
Pour l'automatisation du contrôle des indicateurs qualité des établissements de santé, le traitement consiste à extraire d'une sélection de comptes rendus médicaux d'abord pseudonymisés des informations prédéfinies qui constituent des indicateurs qualité, et d'en produire une analyse qualitative.
Les finalités indiquées ci-dessus sont indépendante les unes des autres. Le traitement de vos données n'est effectué que pour le ou les traitements qui sont déterminés par le Responsable de traitement
Sauf avis contraire expressément donné par l’Utilisateur, Lifen n’utilise pas vos Données personnelles à des fins de démarchage commercial ou marketing, de recherche, de publication de statistiques.
5 — Quelles sont les données traitées ?
Les Données personnelles que nous traitons sont :
Des données personnelles de contact (nom, prénom, date de naissance, email, numéro de mobile, adresse postale) ;
Des données personnelles à caractère sensible (données de santé) que sont par exemple, les comptes rendus médicaux, les questionnaires médicaux, etc ;
Des données personnelles de traçabilité et de navigation sur le site (adresse IP, cookies, logs…).
Cookies
De quoi s'agit-il ?
Un « cookie » est une information stockée sur votre appareil quand vous naviguez sur un site internet. Il permet d’identifier votre appareil à chaque visite.
À quoi servent-ils ?
Nous utilisons des cookies afin de :
- Vous offrir une meilleure expérience de navigation sur le Lifen.fr ;
- Mesurer et améliorer les services proposés sur Lifen.fr.
Que pouvez-vous faire pour gérer les cookies stockés sur votre appareil ?
Vous pouvez accepter ou refuser les cookies. Si vous refusez les cookies, certains aspects de notre Site peuvent ne pas fonctionner sur votre appareil et vous pourriez ne pas pouvoir accéder à certaines fonctionnalités de notre Site.
6 — Que faisons-nous de vos données ?
Dans le cadre de l'échange de comptes rendus médicaux et d'intégration dans les DPI et DMP, les Données personnelles de santé sont strictement destinées aux Utilisateurs concernés en émission et/ou en réception, d’un document médical.
Lifen garantit qu’elles ne seront transmises à aucun tiers non autorisé, sous réserve des sous-traitants éventuels de Lifen, tel que l’hébergeur de données de santé certifié ou le prestataire d’éditique.
Les Données personnelles collectées dans les formulaires de contact, et les cookies, sont uniquement destinées aux administrateurs de Lifen. Nous ne procédons à aucun transfert de Données personnelles vers les pays qui ne sont membres, ni de l’Union Européenne ni de l’Espace Économique Européen.
Lifen pourrait cependant être amenée à communiquer à des tiers les Données personnelles qu’elle traite lorsqu’une telle communication est requise par la loi, une disposition réglementaire ou une décision judiciaire, ou si cette communication est nécessaire pour assurer la protection et la défense de ses droits.
Concernant les Données de santé à caractère personnel, Lifen s’engage, lorsque le cadre légal le permet :
en priorité à ne communiquer les données demandées par l’autorité demandeuse que sur accord du Responsable de traitement ;
à communiquer dans les meilleurs délais au Responsable de traitement tout élément d’information sur la portée des saisies et/ou sur les personnes concernées par les données saisies.
L’Utilisateur, en tant que Responsable de Traitement de Données de santé à caractère personnel, est responsable de :
Superviser les Traitements ;
Avoir procédé aux formalités déclaratives auprès de la CNIL nécessaires aux Traitements auxquels il procède via l’utilisation de Lifen.
Lifen, en tant que Sous-traitant, s’engage à :
Procéder aux Traitements qui lui sont confiés, uniquement dans le cadre des finalités faisant l’objet des Traitements ;
Tenir un registre des activités de Traitements ;
Mettre à la disposition du Responsable du traitement, toutes les informations nécessaires pour démontrer le respect des obligations à sa charge ;
Communiquer l’extrait de son registre des activités de Traitements correspondant au traitement relevant de la responsabilité du Responsable du traitement, sur demande écrite de ce dernier ;
Faire respecter le secret professionnel le plus absolu concernant les Données de santé à caractère personnel qui transitent par Lifen aux personnes placées sous sa responsabilité ou aux prestataires susceptibles d’intervenir dans l’exécution. Lifen est tenu, en application du RGPD, d’informer le Responsable de Traitement si une de ses instructions constitue une violation de la Loi.
Sous-traitant de second rang
Conformément à l’article 28 du RGPD, le Responsable du traitement autorise de manière générale Lifen à avoir recours à des sous-traitants (ci-après “Sous-traitant de second rang”), pour mener des activités de traitement spécifiques.
Lifen s’assure que le Sous-traitant de second rang présente les mêmes garanties quant à la mise en oeuvre des Mesures de sécurité pour les missions qui lui ont été confiées. Lifen s’engage à conclure un contrat avec le Sous-traitant de second rang aux termes duquel son accès aux données du Responsable du traitement sera strictement limité à l’objet du contrat conclu avec Lifen.
Les Sous-traitants de second rang avec lesquels Lifen a conclu un contrat, en cours à la date de signature du Contrat, sont AWS (hébergeur certifié), Corus (éditique), MS Santé (messagerie sécurisée de santé) et Apicem (messagerie sécurisée de santé).
Le Responsable du traitement a le droit de s’opposer au recours à un Sous-traitant de second rang à compter de la date de réception de cette information.
7 — Protection de vos données et durée de conservation
Sécurité
Nous mettons en œuvre toutes les mesures de sécurité requises pour protéger vos Données personnelles. Pour garantir la sécurité de vos Données personnelles, Lifen a mis en place les procédures et processus suivants :
La pseudonymisation et / ou le chiffrement des connexions et des Données personnelles ;
La capacité de garantir la confidentialité, l’intégrité, la disponibilité et la résilience permanentes des systèmes et services de Traitements ;
La possibilité de rétablir la disponibilité et l’accès aux Données à caractère personnel dans des délais appropriés, en cas d’incident physique ou technique ;
L’hébergement des Données personnelles de santé auprès d’hébergeurs de données de santé certifiés ;
L’authentification forte des Utilisateurs pour accéder aux Données personnelles ;
Les mesures appropriées pour protéger les Données personnelles contre toute perte, utilisation détournée, accès non autorisé, divulgation, altération ou destruction ;
La traçabilité des accès ;
Un processus pour tester, analyser et évaluer régulièrement l’efficacité des mesures techniques et organisationnelles, pour assurer la sécurité des Traitements ;
Les Parties s’engagent à prendre les mesures appropriées afin de garantir que tout salarié, partenaire, sous-traitant et toute personne physique agissant sous l’autorité du Responsable du traitement ou sous celle de Lifen, est dûment habilité à accéder aux Données à caractère personnel. Les professionnels de santé qui utilisent Lifen sont soumis au secret professionnel par la Loi. Ainsi, chaque Utilisateur est invité à mettre en œuvre, sous sa responsabilité, l’ensemble des mesures de sécurité utiles et pertinentes pour les besoins de la protection des accès à son ordinateur ou son équipement portable ou mobile, et à l’ensemble des Données personnelles accessibles sur Lifen, en particulier vis- à-vis des tiers.
Afin de garantir la confidentialité, l’intégrité et la sécurité des Données à caractère personnel, Lifen reconnaît avoir mis en œuvre les Mesures de sécurité ci-dessous, destinées à protéger les Données à caractère personnel :
Toutes les Données à caractère personnel traitées par Lifen sont hébergées, c’est-à-dire stockées de façon durable ou ponctuelle pour les besoins des traitements, auprès d’un hébergeur de données de santé certifié ;
L’ensemble des Données à caractère personnel traitées par Lifen sont sauvegardées sur un système assurant leur redondance et dont l’hébergement est assuré par un hébergeur de données de santé certifié sur les mêmes lieux d’hébergement ;
L’ensemble des connexions au serveur sont chiffrées selon le protocole HTTPS. L’ensemble des Données de santé à caractère personnel sont stockées et chiffrées dans une base de données “données de santé” ;
Conformément aux dispositions de l’article L.1110-4 du Code de la santé publique, au décret n°2007-960 du 15 mai 2007 dit « décret confidentialité » et aux recommandations de l’ANS, notamment le « Référentiel d’authentification des acteurs de santé », Lifen a mis en place un système d’authentification forte des Utilisateurs ;
Les accès aux traces fonctionnelles et aux Données à caractère personnel font l’objet d’une traçabilité et d’une journalisation conformément aux principes de la PGSSI-S. Lifen s’engage, sur demande, à donner accès cette traçabilité au Responsable de traitement ;
Les comptes rendus médicaux transmis par voie postale sont envoyés au Prestataire d’éditique, par un serveur FTP sécurisé avec restriction d’IP ;
Lifen est agréé opérateur de la messagerie MSSanté par l’ANS.
Zones géographiques
Lifen stocke les données à caractère personnel chez l'hébergeur suivant :
la société Amazon Web Services EMEA SARL, société à responsabilité limitée immatriculée au Registre du commerce et des sociétés de Luxembourg sous le numéro de B186284, dont le siège social est situé au 38, avenue John F. Kennedy, L – 1855 Luxembourg, dont les espaces de stockage sont situés à Paris. Dans ce cadre les Données à caractère personnel transitent sur les serveurs du site AWS de Dublin sans y être stockées.
Si Lifen vient à contracter avec un nouvel hébergeur hors France, il s’engage à donner le choix au Responsable de Traitement quant au pays d’hébergement de ses Données à caractère personnel.
Durées de conservation
Données de santé
Lifen s’engage à conserver les Données à caractère personnel collectées pendant une durée de conservation limitée. Lifen n’est en revanche pas garant des obligations incombant au Responsable de Traitement en matière de durée de conservation des Données à caractère personnel.
Les durées de conservation des Données à caractère personnel collectées via Lifen qui s'appliquent aux traitements de données pour lesquels Lifen est sous-traitant d'un Etablissement de santé ou un Professionnel de santé sont différentes selon les types de données et sont précisées ci-dessous :
À l’issue des délais de conservation, Lifen s’engage, au choix du Responsable du traitement, à :Détruire les Données à caractère personnel ;Restituer les Données à caractère personnel au Responsable du traitement ;Archiver les données à caractère personnel après leur anonymisation.Dans le cadre de l'échange de documents médicaux, ceux transmis au Responsable de traitement ou qu’il a transmis via Lifen peuvent toutefois être conservés aussi longtemps que d’autres professionnels de santé émetteurs ou récepteurs de ces documents médicaux restent actifs sur Lifen.
Données administratives
Les Données personnelles utilisées à des fins d’envoi de formulaire de contact et de gestion de fichiers client de Lifen, sont conservées pendant une durée de trois ans à compter de leur collecte ou du dernier contact avec Lifen.
Données de navigation
Les logs de connexion, cookies et autres traceurs mis en place sur notre Site, seront conservés conformément à la réglementation applicable pour une durée de 13 mois. Pour plus de détails, voir la rubrique cookies ci-dessus.8 — Quels sont vos droits et comment les exercer ?Conformément à la Loi, vous disposez d’un droit d’accès, de rectification, de limitation, d’opposition, d’effacement et de portabilité sur vos Données personnelles, que vous pourrez exercer pour motifs légitimes, et sous réserve des motifs légitimes impérieux dont pourrait justifier Lifen pour conserver vos Données personnelles. Ces droits peuvent être exercés à tout moment en remplissant ce formulaire ou en envoyant votre demande par courrier postal, à l’adresse : Lifen SAS, 106 Boulevard Haussmann, 75008, Paris.En cas de demande, Lifen s’engage à informer, dans les meilleurs délais, le Responsable du traitement et à lui fournir les informations nécessaires pour la transmission des données à son patient.
Le Responsable de traitement reconnaît, de manière générale, être exclusivement responsable de l’information préalable dans le respect des dispositions du RGPD. L’Utilisateur, en tant que Responsable de Traitement, doit désigner une personne dans son organisation (le « Contact Client ») qui sera en mesure de désigner à Lifen un professionnel de santé lorsque cela s’avèrera nécessaire, par exemple pour tout problème nécessitant l’accès aux données de santé ou relatif à la gestion des relations avec le patient. Le Responsable de Traitement doit s’assurer de communiquer à Lifen, par le biais de son DPO, un nouveau Contact Client lorsque cela s’avèrera nécessaire, notamment en cas de départ de celui-ci.Droit d’informationNous vous informons de la collecte et du traitement de vos Données personnelles et des droits dont vous disposez à ce titre :dans la présente Charte dont les Utilisateurs peuvent prendre connaissance à tout moment sur notre Site, lors de la réception d'une notification de réception de document, ou lors de la création d’un Compte Lifen ;au sein des CGU ;Nous informons nos Utilisateurs faisant partie d’une même équipe de soins, qu’il leur appartient de délivrer aux patients qu’ils prennent en charge (ci-après les « Patients »), préalablement au partage de leurs données de santé, les informations suivantes :leur identité en qualité de responsable de traitement ;la finalité du service de messagerie sécurisée et ses conditions de mise en œuvre y compris en cas d’hébergement des données auprès d’un hébergeur certifié à cet effet ;les données collectées ;les destinataires des données ;la durée de conservation des données ;les droits dont ils disposent et les modalités d’exercice de ces droits ;Pour les Utilisateurs de Lifen n’appartenant pas à une même équipe de soins, nous vous informons que le Patient doit expressément consentir, par le biais d’une case à cocher :à la collecte et au traitement de Données de santé ;au partage d’informations le concernant explicitement. La délivrance d’une information, et le recueil du consentement du Patient doivent être effectués par l’Utilisateur, par la communication d’une notice d’information-consentement.Droits d’accès, de rectification et de limitation :Vous pouvez nous demander à tout moment :des précisions sur vos Données personnelles que nous traitons ;de modifier vos Données personnelles ;de limiter les traitements de vos Données personnelles.Droit à la portabilitéVous avez le droit de récupérer les Données personnelles que vous nous avez fournies. Lifen s’engage à vous fournir vos Données personnelles dans un format structuré, couramment utilisé et lisible.Droits d’opposition et droit à l’effacementVous pouvez vous opposer au traitement ou demander l’effacement de vos Données personnelles, c’est-à-dire leur suppression par Lifen. Votre demande sera transmise au Responsable de Traitement.9 — À qui adresser vos demandes ?Nous avons désigné un Délégué à la Protection des Données personnelles (ci-après le “DPO”) auprès de la CNIL, pour témoigner de notre engagement en faveur du respect de votre vie privée et de vos droits sur vos Données personnelles.
Vous pouvez adresser vos demandes d'exercice de droits directement auprès du Responsable de Traitement (L'Etablissement de santé ou le Professionnel de Santé Utilisateur des services Lifen) ou depuis ce formulaire.
Pour toute question en lien avec le traitement des Données personnelles par Lifen, vous pouvez contacter notre DPO aux coordonnées suivantes : dpo@lifen.fr, 106 Boulevard Haussmann, 75008, Paris.10 — Autres engagementsAnalyse d’impact relative à la protection des Données à caractère personnel
Conformément à l’article 35 du RGPD, le Responsable du traitement s’engage à réaliser une analyse d’impact pour s’assurer de la conformité des Traitements à la Loi, lorsqu’ils sont susceptibles d’engendrer un risque élevé pour les droits et libertés des personnes concernées par les Traitements.
Dans l’hypothèse où Lifen aurait connaissance d’un risque élevé pour les droits et libertés des personnes concernées par les Traitements, nous nous engageons à informer, dans les meilleurs délais, le Responsable du traitement d’un tel risque, et à lui apporter son aide pour la réalisation de l’analyse d’impact, ainsi que pour la réalisation de la consultation préalable de l’autorité de contrôle.
Certification
Nous nous engageons à fournir sur demande du Responsable de Traitement les preuves de nos certifications, et à l’informer de tout changement de bureau de certification dans un délai de 30 jours.
Par ailleurs nous nous engageons à fournir sur demande du Responsable de Traitement le dernier rapport d’audit relatif à nos certifications.
Notification des violations de Données à caractère personnel
Conformément à l’article 33 du RGPD, le Responsable du traitement s’engage à notifier à l’autorité de contrôle, dans un délai maximum de soixante-douze (72) heures à compter de sa prise de connaissance, toute violation de Données à caractère personnel.
Lifen s’engage à informer le Responsable du traitement, dans les meilleurs délais après en avoir pris connaissance, de toute violation de Données à caractère personnel, portant sur les Traitements relevant de la responsabilité du Responsable de traitement, et à prendre les mesures appropriées pour limiter le risque et protéger les Données à caractère personnel.
La notification sera adressée par Lifen au Responsable du traitement par courriel, et contiendra, autant que possible, tout élément d’information utile au Responsable du traitement afin de lui permettre de notifier, si nécessaire, la violation à l’autorité de contrôle.
La notification adressée au Responsable du traitement par Lifen, ne constitue pas une reconnaissance de faute ou de responsabilité de ce dernier.
Audit
Le Responsable du traitement se réserve la possibilité de réaliser des audits pour vérifier la conformité de Lifen aux dispositions de la Charte.
Après en avoir informé Lifen par écrit, y compris par courriel à l’adresse dpo@lifen.fr, en respectant un préavis de vingt (20) jours, le Responsable du traitement peut faire réaliser, à ses frais, un audit du respect de l’ensemble des dispositifs de sécurité mis en œuvre pour assurer la sécurité des Données à caractère personnel. Un tel audit peut avoir lieu à tout moment, dans la limite d’un audit par année civile.
L’audit devra être réalisé par un expert indépendant et reconnu, dont le choix devra être validé par Lifen au minimum cinq (5) jours avant le début de l’audit. Un tel audit fera l’objet d’une convention tripartite dont les principales clauses seront conformes au référentiel d’exigences PASSI publié par l’ANSSI.
En tout état de cause, les opérations d’audit ne devront pas perturber le fonctionnement du service mis en œuvre par Lifen au-delà des contraintes inhérentes à un audit.
L’audit ne pourra pas porter sur des informations non spécifiques au Responsable du Traitement, ceci afin de préserver la confidentialité des informations propres aux autres clients de Lifen ou des informations dont la divulgation serait susceptible de porter atteinte à la sécurité des autres clients et d’autres données à caractère personnel les concernant.
Lifen s’engage à fournir à l’Utilisateur les résultats d’un audit externe indépendant sur les dispositifs opérationnels mutualisés (dispositifs de sécurité que nous avons mis en place pour l’ensemble de nos clients).
Lifen s’engage à collaborer de bonne foi avec l’auditeur et à faciliter son audit, en lui apportant toutes les informations nécessaires et en répondant à toutes ses demandes relatives à l’audit.
Un exemplaire du rapport d’audit rédigé par l’auditeur sera remis à chaque partie.
Si les conclusions de l’audit contiennent des recommandations, leurs conditions de mise en œuvre seront étudiées contradictoirement dans les meilleurs délais entre le Responsable de traitement et Lifen.
L’auditeur, personne physique désignée, sera dûment mandaté par écrit par le contractant, et sera soumis à la plus stricte confidentialité et au secret des affaires.11 — Modification de la CharteLifen se donne la possibilité de modifier sa Charte à tout moment, et procèdera à la publication de la version modifiée sur son Site.
Dernière mise à jour : 27 Juin 2024.
Annexe sous-traitants
