Limitation du traitement des données pour Heroku
Certaines situations vous obligent à empêcher le traitement des données de vos clients. Nous vous donnons des actions à prendre en considération afin de vous conformer aux lois qui sont importantes pour votre société.
Éditions requises
| Disponible avec : Toutes les éditions |
Diverses lois et réglementations vous obligent, vous et votre société, à parfois limiter le traitement des données de vos clients. Nous avons répertorié quelques-unes des lois importantes pour de nombreuses sociétés qui recueillent et traitent les données de leurs clients.
- Règlement général sur la protection des données (RGPD), Union Européenne
- Règles fédérales de procédure civile, États-Unis
Si vous rencontrez des situations qui vous obligent à limiter le traitement des données pour l'un de vos clients, passez en revue ces demandes courantes et les procédures qui s'y rapportent.
| Demande courante de client | Actions à envisager | Éléments à envisager |
|---|---|---|
| Un client ne fait plus affaire avec nous. Nous n'avons plus besoin de ses données, mais il nous a demandé de les conserver parce qu'il est impliqué dans une procédure judiciaire et pourrait avoir recours à ses données. | Heroku Services permet de gérer le développement, la conception et les fonctionnalités des applications que vous déployez. Avec Heroku Services, vous pouvez concevoir et développer une fonctionnalité au niveau de la couche applicative permettant à votre organisation d'implémenter des restrictions dans le traitement des données. Les clients peuvent également exploiter les fonctionnalités ci-dessous disponibles dans les compléments gérés Heroku, qui facilitent la résolution des requêtes d'utilisateurs d'applications déployées dans Heroku Services. Heroku Postgres fournit les fonctionnalités d'exportation et de copie de données suivantes pour une sélection de plans Heroku Postgres.
Heroku Redis n'est pas conçu pour la persistance des données à long terme. Votre organisation doit stocker les données que vous souhaitez conserver dans Heroku Postgres et exploiter les capacités d'exportation de données de Heroku Postgres indiquées plus haut. Heroku Kafka inclut la prise en charge de Kafka Consumers, que votre organisation peut utiliser pour exporter des données vers Heroku Postgres ou des systèmes externes. Votre organisation peut également demander une copie complète des données confidentielles soumises à Heroku Services en visitant le Support Heroku. |
Demandez à votre équipe juridique quelles sont les exigences de traitement des données applicables à votre activité. Exportez les données du client pour les conserver. |
| Mon client m’indique que les données personnelles que nous conservons dans un dossier sont inexactes. En raison de ces erreurs, il nous demande d'arrêter tout traitement de ses données jusqu'à ce que nous ayons vérifié leur exactitude. | Heroku Services permet de gérer le développement, la conception et les fonctionnalités des applications que vous déployez. Avec Heroku Services, vous pouvez concevoir et développer une fonctionnalité au niveau de la couche applicative permettant à votre organisation de respecter les restrictions de traitement des données. Vous pouvez par exemple arrêter tout traitement des données des utilisateurs de votre application pendant que votre organisation vérifie leur validité, puis demander et suivre le consentement de ces utilisateurs avant de reprendre le traitement de leurs données. | Pour des plans sélectionnés, les modifications apportées aux données de vos bases Heroku Postgres principales peuvent être configurées pour être répliquées dans des copies en lecture seule (bases de données Follower). Cependant, les modifications apportées aux données ne sont pas reflétées dans les sauvegardes complètes créées en utilisant Heroku PGBackups, l'outil PostgresSQL pg_dump ou des bases de données déjà bifurquées. Par conséquent, lors de la restauration des sauvegardes bases de données créées en utilisant PGBackups, l'outil PostgresSQL pg_dump ou une restauration Heroku Postgres, les clients doivent suivre toutes les modifications apportées aux données et les refléter dans les bases de données bifurquées. Existe-t-il d'autres emplacements de stockage de ces données ? Limitez également le traitement de ces données et vérifiez avec votre client si elles sont valides. Ensuite, obtenez leur approbation pour reprendre le traitement de leurs données. |
