Foodzilla est conforme au RGPD
Les diététiciens, nutritionnistes et coachs de l'UE et du Royaume-Uni peuvent utiliser Foodzilla avec les données de leurs clients. Nous respectons le RGPD et le RGPD britannique, et nous avons un représentant désigné dans les deux.
Cliquez sur le badge pour vérifier notre représentant RGPD sur Euverify.
Comment Foodzilla respecte le RGPD
Un DPA pour chaque compte
Notre accord de traitement des données fait partie des conditions d'utilisation, donc chaque praticien en a un dès son inscription. Vous êtes le responsable du traitement des données de vos clients et nous en sommes le sous-traitant, comme l'exige l'article 28 du RGPD. Vous n'avez rien à demander ni à signer en plus.
Représentants dans l'UE et au Royaume-Uni
Zilla Technologies Ltd, la société derrière Foodzilla, est basée en Nouvelle-Zélande. Euverify est notre représentant au titre de l'article 27, en Irlande pour l'UE et à Londres pour le Royaume-Uni. Vos clients peuvent les contacter directement.
Où sont stockées les données
Les données des clients sont dans une base MongoDB Atlas à Singapour. Les transferts hors de l'UE et du Royaume-Uni reposent sur les clauses contractuelles types de la Commission européenne et l'addendum britannique. La Nouvelle-Zélande, où nous sommes basés, bénéficie de décisions d'adéquation de l'UE et du Royaume-Uni.
Chiffrement et accès
Les données sont chiffrées en transit avec TLS et chiffrées au repos, sauvegardes comprises. Seules les personnes qui en ont besoin y ont accès, et l'accès administrateur exige une authentification multifacteur. Les sauvegardes sont supprimées au bout de trois mois.
Demandes des clients
Les clients peuvent demander une copie de leurs données, une correction ou une suppression via notre formulaire de confidentialité ou le portail RGPD d'Euverify. Nous vous aidons à répondre à toute demande sur les données que vous gardez dans Foodzilla.
Notification des violations sous 48 heures
Si une violation touche les données de vos clients, nous vous prévenons dans les 48 heures après l'avoir découverte. Vous recevez ce qu'il faut pour la signaler à votre autorité de contrôle.
Des sous-traitants visibles
Le DPA liste chaque sous-traitant, son rôle et sa localisation. Nous prévenons 30 jours avant d'en ajouter ou d'en remplacer un, et vous pouvez vous y opposer.
Conservation et suppression
Vous pouvez supprimer les données de vos clients à tout moment. Si un compte n'est plus utilisé, nous gardons les données jusqu'à 7 ans pour respecter les règles sur les dossiers de santé, puis nous les supprimons. Vous êtes prévenu 30 jours avant.
Les appels vidéo ne sont pas enregistrés
Les appels Foodzilla Meet passent en temps réel par Cloudflare. Nous n'enregistrons et ne gardons ni la vidéo ni l'audio. Les résumés par IA utilisent des modèles open source sur Cloudflare Workers AI, et personne n'entraîne de modèles d'IA sur vos appels. Si vous utilisez les résumés par IA, la transcription et le résumé de l'appel sont stockés avec vos autres données dans MongoDB Atlas à Singapour.