Accès et habilitations
Authentification des utilisateurs, accès selon le besoin d'en connaître, engagement de confidentialité des personnes habilitées.
Sécurité & données
Une posture documentée, pas un label
Plirio traite des adresses postales, des réponses et des consentements. Nous expliquons ici qui fait quoi, quelles mesures sont en place, et ce que nous ne prétendons pas.
- Rôles RGPD clarifiés
- Mesures factuelles
- DPA disponible
Nous n'affichons aucune certification que nous ne détenons pas.
Rôles
Responsable de traitement ou sous-traitant : qui fait quoi
La réponse dépend des données concernées. Cette distinction structure tout le reste.
| Données concernées | Votre rôle | Le rôle de Plirio |
|---|---|---|
| Audiences, destinataires, réponses, consentements de vos campagnes | Responsable de traitement : vous fixez la finalité, la base légale et les textes | Sous-traitant, sur instructions documentées (DPA) |
| Compte, utilisateurs, facturation, support | Personne concernée ou contact de l'organisation cliente | Responsable de traitement pour ces traitements propres |
| Journaux techniques et sécurité du service | Bénéficiaire de la sécurisation | Responsable de traitement, sur intérêt légitime |
Concrètement : une personne qui a reçu l'un de vos courriers et souhaite exercer ses droits doit s'adresser à vous. Nous vous assistons, et nous vous transmettons la demande si elle nous parvient directement. Le détail figure dans la politique de confidentialité et dans le DPA.
Mesures
Ce qui protège les données dans Plirio
Des mesures techniques et organisationnelles adaptées au risque, décrites sans surenchère.
Séparation par compte
Architecture multi-tenant : les données de chaque compte client sont logiquement séparées de celles des autres comptes.
Chiffrement en transit
Les échanges avec le site public et la plateforme sont chiffrés via HTTPS/TLS.
Journalisation
Les accès et actions sensibles sont journalisés pour permettre la traçabilité et l'investigation.
Prestataires encadrés
Les sous-traitants ultérieurs sont soumis à des obligations de protection équivalentes, listées par catégorie à l'annexe C du DPA.
Gestion des incidents
Une procédure interne encadre la qualification des incidents et la notification des violations aux clients concernés.
Nous ne déclarons ici que des mesures effectivement en place. Les éléments non vérifiés (politique de sauvegarde détaillée, tests d'intrusion, certifications) ne sont pas affichés tant qu'ils ne sont pas documentés.
Consentement
Des outils de preuve, une responsabilité partagée
Le registre de consentement de Plirio enregistre, au moment de la capture : le texte présenté et sa version, la finalité, les canaux couverts, le bénéficiaire, l'horodatage, la durée de validité et l'éventuel retrait. Cela vous permet de reconstituer la preuve d'un opt-in longtemps après la campagne.
En revanche, déterminer la base légale, rédiger les mentions et vérifier la licéité de la campagne relèvent de votre responsabilité de responsable de traitement. Nous ne certifions pas la conformité d'une campagne et n'écrivons jamais qu'un usage est « 100 % RGPD ». Le fonctionnement du registre est détaillé sur la page Consentements.
Technologies
Ce sur quoi repose le service
Section informative : elle décrit des briques techniques, pas une liste juridique exhaustive de sous-traitants.
La plateforme Plirio s'appuie notamment sur une base de données et une infrastructure applicative managées, sur un prestataire de paiement pour la facturation et le portefeuille, et sur un outillage de mesure d'usage produit. La production et le routage postal sont assurés par des prestataires spécialisés, qui reçoivent uniquement les données nécessaires à l'impression, à l'adressage et au dépôt.
La liste contractuelle des catégories de sous-traitants ultérieurs, avec service, données, localisation et garanties de transfert, figure à l'annexe C du DPA et est communiquée à jour sur demande.
FAQ
Questions sur la sécurité et les données
Pour aller plus loin
Documents associés
DPA
Accord de sous-traitance conforme à l'article 28 du RGPD entre le client responsable de traitement et LEADS FARMER SAS, éditeur de Plirio.
Politique de confidentialité
Quelles données Plirio traite, pour quelles finalités, sur quelles bases légales, avec quels destinataires et quels droits pour les personnes concernées.
Consentements
Texte configurable, version, bénéficiaire, canaux, finalité, capture, expiration, retrait et preuve : le consentement devient traçable.
Un DPA à signer ou une question RGPD ?
Écrivez-nous : nous transmettons la version à jour du DPA et la liste des sous-traitants.
À partir de 250 destinataires · Devis calculé avant lancement