The GDPR: What, Why and How Botify is Compliant by Design

Editor's Notes

• #3: passer dès que Thomas a lu le motto, il ne commente pas
• #4: Thank you for attending this webinar on GDPR at Botify. As you all know, GDPR is a regulation regarding data protection that was adopted 2 years ago by the EU and is enforced tomorrow May 25th 20-18. The goal of this webinar is to explain to you why Botify is compliant to this regulation. Merci de participer à ce webinar au sujet du RGPD et de sa mise en oeuvre chez Botify. Comme vous le savez tous, le RGPD est un règlement européen concernant la protection des données qui a été adopté voici deux ans et qui entre en application demain, le 25 mai 2018. Le but de ce webinar est de vous expliquer en détail pourquoi Botify est conforme à ce règlement.
• #5: We don’t need any personal data in our platform, we don’t need personal data from our customers, we don’t use any personal data in any of our dashboards. All the dashboards that we provide are data dashboards with metrics regarding URLs or Keywords, not users.
• #8: have a global, European, law, and not national laws with national differences improve protection of physical persons, and improve their rights give a framework for security of personal data simplify administrative work for multinational companies 1. Le présent règlement établit des règles relatives à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et des règles relatives à la libre circulation de ces données. 2. Le présent règlement protège les libertés et droits fondamentaux des personnes physiques, et en particulier leur droit à la protection des données à caractère personnel. 3. La libre circulation des données à caractère personnel au sein de l'Union n'est ni limitée ni interdite pour des motifs liés à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.
• #10: a- processed lawfully, fairly and in a transparent manner => inform the person about the processing that will be made, obtain consent, then processing must comply with what was described to the person when they gave their consent b- collected for specified, explicit and legitimate purposes and not further processed in a manner that is incompatible with those purposes => purpose limitation: consent must be specific to a purpose and data cannot be later processed with another purpose c- adequate, relevant and limited to what is necessary in relation to the purposes for which they are processed => data minimisation, we don’t collect any unnecessary data d- accurate and, where necessary, kept up to date => accuracy e- kept in a form which permits identification of data subjects for no longer than is necessary for the purposes for which the personal data are processed => storage limitation for a minimal duration f- processed in a manner that ensures appropriate security of the personal data => integrity and confidentiality The controller must be compliant with the 6 principles and must be able to demonstrate his compliance. And we are going to demonstrate our compliance to these 6 principles in this webinar. a) traitées de manière licite, loyale et transparente => informer la personne du traitement qui va être effectué, obtenir son consentement. Le traitement doit respecter ce qui a été convenu au moment du consentement. b) collectées pour des finalités déterminées, explicites et légitimes, et ne pas être traitées ultérieurement d'une manière incompatible avec ces finalités => limitation des finalités: le consentement doit être spécifique et les données ne doivent pas être réutilisées par la suite pour d’autres finalités c) adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées => minimisation des données, on ne collecte pas de données superflues. d) exactes et, si nécessaire, tenues à jour => exactitude e) conservées sous une forme permettant l'identification des personnes concernées pendant une durée n'excédant pas celle nécessaire => limitation de la conservation f) traitées de façon à garantir une sécurité appropriée des données à caractère personnel => integrité et confidentialité Enfin, le responsable du traitement est responsable du respect de ces 6 principes et doit être en mesure de démontrer qu’il les respecte, et c’est ce que nous allons faire pendant ce webinar.
• #11: a- inform the person about the processing that will be made, obtain consent, then processing must comply with what was described to the person when they gave their consent b- purpose limitation: specified and explicit consent for the processing c- data minimalisation d- accuracy e- storage limitation for a minimal duration f- integrity and confidentiality
• #13: BA/BK : We receive aggregated data without any personal information.
• #16: There is no processing of IP addresses of human beings: we don’t need the data, and if we receive it, we do not use it. We use the visit lines of the logs to provide you with performance information about your URLs, not to provide specific information about “who the visitor is”.
• #17: Why do we like to receive the bot IP addresses in your log files? For data accuracy. There is a lot of crawl on the Internet, and some crawlers declare they are googlebot even if they are not. We use the bot IP address to make sure the it belongs to the search engine, to make sure the crawl log line really comes from google, or bing, etc. It allows us to authenticate the bots, to remove fake bot lines, and to provide accurate dashboards regarding number of URLs crawled or crawl volume.
• #19: Transition: usually, putting this in place is a 3-5 days work for your technical team. We understand it can be complicated for you, depending on your infrastructure and tooling.
• #21: As we said in the beginning, the data controller must be compliant with the 6 principles and must be able to demonstrate his compliance. Do let’s go through the principles again to confirm that, in case we receive any personal IP addresses, we are GDPR-compliant. Comme on l’a dit au début, le responsable du respect de ces 6 principes et doit être en mesure de démontrer qu’il les respecte, donc parcourons-les à nouveau pour bien confirmer que, si nous recevons des adresses IP personnelles, nous sommes conformes à la RGPD.
• #22: We can sign your Data Processing Agreements, or we can provide one. We signed Data Processing Agreements with our hosting providers. DPO - Data Protection Officer ensures that we apply the laws protecting individuals’ personal data. DPO - Délégué à la Protection des Données.
• #32: If you send us Personal IP Addresses, we don’t have a use for them and we discard them as soon as possible.