Conformité au RGPD et produits TechSmith

TechSmith crée des logiciels, des services et des applications pour vous aider à capturer votre écran, créer des visuels et réaliser des vidéos. Certains des contenus que vous créez peuvent contenir des informations personnelles vous concernant ou concernant d'autres personnes. Il est important pour nous que ces informations soient protégées conformément à toutes les lois applicables, y compris la Directive générale sur la protection des données de l'Union européenne, le RGPD.

Qu'est-ce que le RGPD ?

Le RGPD est un règlement unique qui unifie les exigences de protection des données pour tous les États membres de l'UE. Il est entré en vigueur le 25 mai 2018.

Le RGPD comporte plusieurs principes et exigences pour le traitement équitable et la protection des informations personnelles. En fin de compte, l'objectif est de garantir que les informations personnelles sont traitées légalement, avec la connaissance ou le consentement des personnes concernées, et protégées contre toute utilisation ou accès non autorisé.

Qu'est-ce qu'une information personnelle ?

Selon le RGPD, une information personnelle est toute information relative à une personne identifiée ou identifiable. Sous cette définition très large, de nombreux éléments peuvent être collectés dans des captures d'écran ou des vidéos. Selon le contexte du contenu, la simple présence d'une personne dans une vidéo peut elle-même être considérée comme une information personnelle.

Quelles sont les responsabilités de TechSmith en vertu du RGPD ?

Souvent, lorsque vous utilisez nos produits, TechSmith n'a pas accès au contenu résultant. Comme un traitement de texte, le contenu, qu'il s'agisse d'une vidéo ou d'une capture d'écran, réside sur votre ordinateur ou au sein de votre réseau. Dans ces cas, c'est à vous d'assurer la conformité au RGPD.

Dans d'autres situations, TechSmith stocke votre contenu pour vous. Nous pouvons également fournir des services pour partager vos éléments avec d'autres et recevoir des commentaires sur votre travail.

Lorsque des informations personnelles sont traitées, deux rôles doivent être pris en compte.

• Un Responsable du traitement est le groupe ou l'individu qui décide quelles informations seront collectées et comment elles seront traitées.
• Un Sous-traitant est le groupe ou l'individu qui traite effectivement les informations.

Lorsque vous utilisez les services TechSmith pour stocker, distribuer et héberger des avis sur votre travail, vous êtes responsable du traitement. Vous décidez par exemple avec qui le travail sera partagé et pendant combien de temps il sera conservé. Vous avez également décidé que TechSmith sera votre sous-traitant.

TechSmith ne peut traiter les informations personnelles que selon vos instructions. Même si TechSmith stocke les informations pour votre compte, nous restons le sous-traitant et vous êtes le responsable du traitement. TechSmith n'utilise pas votre contenu à ses propres fins sans votre consentement.

En tant que responsable du traitement, vous êtes responsable en vertu du RGPD de vous assurer que les principes et exigences mentionnés ci-dessus sont respectés, quel que soit le lieu de stockage ou de traitement des données. Cela inclut la vérification que TechSmith respecte les principes et exigences du RGPD.

Que dois-je faire ?

Si vous utilisez nos produits à des fins personnelles, le RGPD prévoit une exception pour l'utilisation d'informations personnelles à des fins purement personnelles ou domestiques. Cependant, TechSmith reste un sous-traitant si cette exception s'applique à vous, et nous devons donc respecter nos obligations RGPD.

Si vous êtes une entreprise utilisant les produits TechSmith, nous vous encourageons à examiner les informations personnelles que vous collectez avec nos outils, la manière dont vous utilisez ces informations, y compris avec nos services, et où résident les personnes dont les informations personnelles peuvent être révélées dans vos travaux afin de déterminer si vous devez être conforme au RGPD.

En tant qu'entreprise, dans certains cas, vous devrez peut-être établir un accord de traitement des données (DPA) entre votre organisation, en tant que responsable du traitement, et TechSmith, en tant que sous-traitant. Le tableau ci-dessous fournit des informations spécifiques pour chacun de nos produits et services et la nécessité d'un DPA si des informations personnelles provenant d'individus basés dans l'UE sont collectées.

Si vous souhaitez consulter notre annexe de traitement des données, veuillez voir notre Annexe de traitement des données TechSmith.