Sécurisation des votes électroniques Information RGPD et CNIL

Information liée à vos données personnelles et RGPD concernant les participants au vote en ligne avec Votebox

1. Traitement des données liés au vote

Les résultats de vote sont sauvegardés dans une base de données locale sur l’ordinateur qui a piloté l’assemblée.

2. Services destinataires des résultats de vote

C’est le service des assemblées qui récupérera les Procès-verbaux de la séance. La sauvegarde de la base de données de l’assemblée sera transmise par email si le vote a eu lieu via un ordinateur appartenant à la société Quizzbox Solutions ou à un prestataire.

3. Durée de conservation des données

• Les données correspondant au PIN (Identifiant de connexion du votant), et informations sur le votant (Nom et prénom) sont effacées tous les jours à 3h du matin sur le serveur en ligne.
• Si l’assemblée a lieu sur un ordinateur appartenant à la société Quizzbox Solutions, ou à un de ses prestataires, les données sont sauvegardées 30 jours maximum, sauf demande expresse de suppression par le client après l’assemblée.
• Si l’assemblée a lieu via un ordinateur appartenant aux services du client, les données sont sauvegardées localement, et donc non accessibles par nos services
• Les emails ayant servi à l’envoi de PIN (Identifiant de connexion du votant) sont effacés automatiquement une fois l’assemblée terminée.

Le logiciel Quizzbox garantit une sécurité optimale des données :

• Chiffrement des contenus,
• Les données qui transitent via la solution en ligne sont chiffrées selon les protocoles HTTPS / WSS,
• Aucune donnée n’est sauvegardée sur le serveur en ligne,
• Serveur VM Debian avec serveur Nginx hébergé par OVH,
• Sauvegarde automatique des résultats sur le logiciel en local,
• Accès par mot de passe au système administrateur,
• Dans le cas de scrutins paramétrés en mode secret, les votes individuels ne sont ni affichés, ni tracés dans la base de données.