Sécurité des données & Confidentialité dans Labvanced
La confidentialité et la sécurité des données sont des sujets clé du 21ème siècle, que vous réalisiez des expériences en laboratoire ou en ligne. Être transparent sur la vie privée des participants et la sécurité des données est à la fois une responsabilité éthique et une obligation légale pour assurer la protection des participants. Ci-dessous, nous vous fournissons un aperçu de la manière dont Labvanced vous aide à respecter les exigences de protection des données et à suivre les directives de sécurité des données.
📌 Conseil : Préparez-vous à l'avance
Mais d'abord, gardez à l'esprit qu'avant de publier votre expérience et de commencer à collecter des données, votre recherche doit être approuvée par un comité d'examen interne et le comité d'éthique. Un sujet clé qui doit être abordé est la manière dont vous protégez la vie privée des participants.
En ayant les bons documents préparés à l'avance et en abordant la sécurité et la confidentialité des données dès le début, vous pouvez accélérer le processus d'approbation de votre étude. En utilisant Labvanced, vous pouvez demander des documents comme des accords de traitement des données personnalisés pour spécifier quels types de données sont enregistrées et quelle partie est responsable de quoi. Donc, gardez cela à l'esprit !
Confidentialité des participants
Chez Labvanced, la confidentialité des participants est une priorité absolue. Notre technologie et nos fonctionnalités avancées ont en fait été conçues et développées avec le principe fondamental de maintenir les données des sujets en toute sécurité à l'esprit. Ci-dessous, un aperçu des points clés sur la manière dont Labvanced aborde et garantit la confidentialité des participants et la protection des données dans la recherche.
Confidentialité des données / Conformité RGPD pour la protection des données
Toutes les données sont stockées exclusivement sur nos serveurs sécurisés dans l'Union européenne et sont conformes au RGPD et aux règlements de confidentialité de l'UE. Nous fournissons également et signons des accords de traitement des données (APD) personnalisés sur demande, aidant les chercheurs à se préparer pour leur examen interne et leur approbation éthique. C'est un impératif pour la protection des données des participants dans les expériences et recherches psychologiques.
Suivi des yeux basé sur webcam & Confidentialité des participants
La technologie de suivi des yeux basée sur webcam de Labvanced a été conçue en tenant compte de la confidentialité. Aucune donnée vidéo, ni images de visage, ne sont jamais envoyées à nos serveurs ou à ceux des expérimentateurs.
Au lieu de cela, Labvanced capture et stocke uniquement les points de données de regard numériques (comme les coordonnées x et y) qui sont indépendants des participants. Cela est accompli en exécutant le réseau neuronal sur l'appareil du participant et en enregistrant uniquement les coordonnées de regard, c'est-à-dire les points à l'écran où le regard du participant se porte. Ainsi, aucune donnée personnelle identifiable n'est jamais transmise au-delà de l'appareil du participant, garantissant la confidentialité et la protection des participants.
Pour plus d'informations sur cette analyse de regard en temps réel et sur la manière dont elle est configurée pour protéger la confidentialité des participants, veuillez vous référer à notre publication évaluée par des pairs.
Aucune donnée personnalisée sauvegardée
Labvanced ne suit pas les participants, n'effectue pas de fingerprinting et ne collecte aucune donnée des participants dans les coulisses. Labvanced a une politique stricte de non-suivi pour les informations sensibles comme les enregistrements de données. Le type de données qui est enregistré est au choix des chercheurs, en fonction de leur décision expérimentale et de leur plan de collecte de données.
Confidentialité avancée pour les fichiers multimédias
Pour les groupes de recherche, le cryptage PGP est disponible pour les données binaires. Cela garantit que seules les personnes possédant la clé privée correspondante peuvent accéder à des données sensibles telles que des enregistrements audio ou vidéo, si elles ont été collectées.
Sécurité des données
Vos données sont protégées par plusieurs couches de technologie de sécurité de pointe. Ci-dessous un aperçu des principaux mécanismes que Labvanced a mis en place pour garantir la sécurité des données pour ses utilisateurs.
Cryptage SSL
Notre site Web entier est crypté en SSL et utilise un proxy inverse ainsi que d'autres mesures avancées pour garder les données des serveurs et des utilisateurs en sécurité.
Sauvegardes de données
Pour prévenir la perte de données, nous sauvegardons toutes les informations sur nos propres serveurs redondants. Nous fournissons également une sauvegarde de données de 7 jours en cas de suppression accidentelle.
Centres de données certifiés ISO
Toutes les données sont stockées en toute sécurité sur des serveurs situés dans des centres de données certifiés ISO/IEC 27001 au sein de l'Union européenne. Ces serveurs sont exploités par Hetzner GmbH, avec un serveur principal et un serveur de sauvegarde dans des bâtiments séparés, garantissant la continuité opérationnelle. L'accès est restreint à des professionnels hautement formés.
Certificat VAPT
Notre sécurité est validée par un audit tiers, incluant une évaluation des vulnérabilités et des tests de pénétration (VAPT).
Mesures techniques et organisationnelles (TOM)
Les mesures de sécurité et les procédures préventives que nous avons en place pour minimiser les risques et garantir la conformité au RGPD sont décrites dans ce document qui peut également être soumis à votre comité d'examen interne.
Transmission de données API Webhook
Pour les chercheurs qui ne souhaitent pas stocker leurs données sur les serveurs Labvanced, il existe également une solution pour cela. Cette approche est généralement choisie par les chercheurs qui mènent des essais cliniques et doivent suivre les directives de sécurité des données en stockant les données directement sur leurs propres serveurs.
En utilisant l'API Webhook, vous pouvez envoyer vos données expérimentales directement au centre de données ou au serveur approuvé par votre université ou votre entreprise. Cela garantit qu'aucune donnée participant ne passe par nos serveurs, seule une méta-donnée minimale est transmise à des fins d'équilibrage, si nécessaire. L'utilisation de l'API Webhook pour la transmission et le stockage de données est un point d'intérêt clé pour les entreprises qui doivent se conformer à la FDA et souhaitent intégrer notre système dans leurs flux de travail.
Travailler avec Labvanced
Lors de l'adoption de Labvanced dans votre recherche ou dans votre laboratoire, nous sommes souvent sollicités par les utilisateurs pour fournir des accords de traitement des données ou tout document officiel. Donc, si votre université ou votre entreprise exige cela de vous, veuillez nous le faire savoir et nous vous fournirons les certificats et accords nécessaires !
Engagement de Labvanced en matière de confidentialité et de sécurité des données
Chez Labvanced, nous prenons la confidentialité et la sécurité des données au sérieux afin que vous puissiez vous concentrer sur ce qui compte vraiment : votre recherche. Labvanced, dans son essence, valorise la protection des données des participants afin de maintenir la confiance et la conformité avec les réglementations internationales telles que le RGPD. Notre engagement envers la confiance, la transparence et la conformité aux normes les plus élevées de confidentialité garantit que vous et vos participants êtes protégés.