Sécurité et protection des données

Dispositif général RGPD

Zestmeup est une entreprise de droit français et ses équipes sont basées en France.

La base juridique RGPD pour l’utilisation de Zest est l’intérêt légitime et les utilisateurs reçoivent systématiquement un avertissement RGPD lors de leur première connexion. Les utilisateurs bénéficient d’un droit d’accès, de rectification, d’effacement, ainsi que du droit de demander la limitation ou de s’opposer au traitement.

Hébergement

Les données sont hébergées en France au sein d’OVH, certifié ISO 27001, SOC 1 & SOC2

Protection et stockage des données

Toutes les connexions sont sécurisées en HTTPS.

Aucun donnée de l’activité n’est utilisée, ni stockée via l’application mobile.

Les données sont stockées tout au long du contrat avec Zest et jusqu’à 60 jours après la fin du contrat.

Politique de sécurité des mots de passe

Les mots de passe sont cryptés et le mode de cryptage est configurable par le Super Administrateur.