Protection des données

Gouvernance et transparence

• Désignation d'un DPO : Intent a désigné AlAlexis Lesage comme délégué à la protection des données de l'entreprise auprès de la CNIL. Notre DPO est joignable par email à l'adresse  dpo@intent.tech .
• Politique de confidentialité publique : Intent a élaboré une  ⁠⁠Politique de confidentialité⁠  qu'elle tient à disposition de tous les souscripteurs et de leurs utilisateurs.
• Tenue d'un registre des traitements : Conformément à la législation, Intent tient à jour deux registres de traitements de données personnelles, l'un pour ses activités de traitement en tant que Responsable de traitement, l'autre pour les activités de traitement en qualité de Sous-traitant.
• Sensibilisation et engagement des collaborateurs : Tous nos collaborateurs suivent un programme de sensibilisation aux questions de sécurité et de protection des données personnelles. Ils doivent également signer une charte informatique opposable ainsi qu'une clause de confidentialité et intégrée aux contrats de travail.
• Déclaration et encadrement des transferts : Nous tenons à disposition de nos clients et partenaires la liste de nos  ⁠⁠Sous-traitants ultérieurs⁠ . Quand ceux-ci sont domiciliés en dehors de l'Union Européenne, nous nous assurons d'encadrer juridiquement la sous-traitance par un mécanisme juridique de transfert reconnu par la Commission Européenne ( Data Privacy Framework , Clauses contractuelles types de la Commission Européenne).
• Confidentialité dès la conception & Confidentialité par défaut : La conception d'IntentPlatform respecte les principes de confidentialité dès la conception (privacy by design) et de confidentialité par défaut (privacy by default) rendus obligatoires pour toute solution numérique entendant respecter le règlement général sur la protection des données (RGPD).

Mesures techniques et organisationnelles de protection des données

Mesures d’Organisation et de Gouvernance

Mesures Techniques et Logiques d’Infrastructure

Mesures relatives aux Données et au Chiffrement

Mesures de Sûreté et de Qualité

Numérique responsable

• l'accessibilité des services numériques
• l'éco-conception des services numériques pour en limiter l'impact environnemental
• l'utilisation du numérique pour accélérer la transition environnementale
• l'utilisation du numérique pour lutter contre l'exclusion

Accessibilité numérique

• WCAG (Web Content Accessibility Guidelines): Élaborées par le W3C (World Wide Web Consortium), les WCAG sont les lignes directrices de référence pour l'accessibilité du web. Elles définissent des critères précis pour rendre les contenus web perceptibles, utilisables, compréhensibles et robustes par tous, y compris les personnes en situation de handicap. La version 2.1 est actuellement la plus récente.
• EN 301 549 : Cette norme européenne, développée par l'ETSI (European Telecommunications Standards Institute), s'applique à tous les produits et services des technologies de l'information et de la communication (TIC). Elle reprend les critères des WCAG et les étend à d'autres types de contenus numériques.

• RGAA (Référentiel Général d'Amélioration de l'Accessibilité) : Ce référentiel français s'appuie sur les WCAG et les adapte au contexte légal et réglementaire français. La version 4.1 est actuellement en vigueur.

Eco-conception

• infrastructures mutualisées : avec IntentPlatform, Intent a fait le choix de proposer une plateforme multi-tenant hébergée dans le cloud public. Le choix de ce modèle présente des gains d'efficacité inhérents grâce à la mutualisation des infrastructures.
• centre de données européens à haute performance énergétique
• les centres de données que nous utilisons présentent un PUE (Power Usage Effectiveness) de très haut niveau : en 2023, le PUE global des centres de données AWS était de 1,15 et celui d'OVHCloud 1,29, contre une moyenne de 1,56 pour l'industrie du cloud et de 1,84 pour les centres de données sur site.
• majoritairement implantés en France et dans d'autres pays d'Europe de l'ouest, les centres de données bénéficient mix énergétique faiblement carboné. les centres de données sont en outre proches de nos utilisateurs, tous européens, ce qui réduit la distance de transfert des données.
• les centres de données sont principalement alimentés à l'aide de sources d'énergie renouvelables, de façon directe ou indirecte (contrats d'achat d'énergie renouvelable). En 2023, la part des renouvelables dans l'alimentation des centres de données AWS était ainsi de 100% et celle d'OVHCloud s'établissait à 91%.
• back-end modulaire et scalable composé de microservices faiblement couplés
• chaque service utilise la technologie la plus adaptée aux traitements qu'il prend en charge (publication de données, traitement de séries temporelles, recherche full-text, requêtes analytiques, etc.).
• optimisation de l'utilisation des ressources grâce à la conteneurisation.
• ajustement constant, à la hausse comme à la baisse, du dimensionnement des ressources allouées à chaque service au plus près des besoins réels (rightsizing).
• interfaces utilisateur simples et optimisées
• interfaces sobres et épurées, non seulement adaptées à un usage professionnel et consommant également moins de ressources.
• parcours utilisateurs rationalisés afin de raccourcir les étapes inutiles et d'éliminer les pages ou boucles de navigation redondantes.
• utilisation de méthodes d'optimisation web bien établies telles que le cache et la compression HTTP (gzip), le chargement différé (lazy loading), les réseaux de diffusion de contenu (CDN) et la minification/compression des fichiers JavaScript (JS) et CSS, contribuant à l'amélioration de l'expérience utilisateur et de la sobriété énergétique des interfaces.