Sécurité des données et confidentialité dans Labvanced
La confidentialité et la sécurité des données sont des sujets clés au 21ème siècle, que vous réalisiez des expériences en laboratoire ou en ligne. Être transparent sur la vie privée des participants et la sécurité des données est à la fois une responsabilité éthique et une obligation légale pour garantir la protection des participants. Ci-dessous, nous fournissons un aperçu de la manière dont Labvanced vous aide à respecter les exigences de protection des données et à suivre les directives de sécurité des données.
📌 Astuce : Préparez-vous à l'avance
Mais d'abord, gardez à l'esprit que, avant de publier votre expérience et de commencer à collecter des données, votre recherche doit être approuvée par un comité de révision interne et le comité d'éthique. Un sujet clé qui doit être abordé est comment vous protégez la vie privée des participants.
En ayant les bons documents préparés à l'avance et en abordant la sécurité des données et la vie privée dès le départ, vous pouvez accélérer le processus d'approbation de votre étude. En utilisant Labvanced, vous pouvez demander des documents tels que des accords de traitement des données personnalisés pour spécifier quel type de données est enregistré et quelle partie est responsable de quoi. Gardez cela à l'esprit !
Vie privée des participants
Chez Labvanced, la vie privée des participants est une priorité absolue. Notre technologie et nos fonctionnalités avancées ont été conçues et développées avec le principe fondamental de maintenir les données des sujets en toute sécurité à l'esprit. Ci-dessous un aperçu des points clés sur la manière dont Labvanced aborde et garantit la confidentialité des participants et la protection des données dans la recherche.
Confidentialité des données / Conformité au RGPD pour la protection des données
Toutes les données sont stockées exclusivement sur nos serveurs sécurisés dans l'Union européenne et sont conformes au RGPD et aux réglementations de confidentialité de l'UE. Nous fournissons également et signons des accords de traitement des données (DPA) personnalisés sur demande, aidant les chercheurs à se préparer pour leur révision interne et leur approbation éthique. C'est un élément indispensable pour la protection des données des participants dans les expériences et recherches en psychologie.
Suivi oculaire basé sur webcam et vie privée des participants
La technologie de suivi oculaire basée sur webcam de Labvanced a été conçue en tenant compte de la vie privée. Aucune donnée vidéo, ni images de visage, ne sont jamais envoyées à nos serveurs ou à ceux des expérimentateurs.
Au lieu de cela, Labvanced capture et stocke uniquement les points de données numériques de regard (comme les coordonnées x et y) qui sont anonymes. Cela est accompli en exécutant le réseau neuronal sur l'appareil du participant et ensuite en enregistrant uniquement les coordonnées de regard, c'est-à-dire les points à l'écran où se dirige le regard du participant. Ainsi, aucune donnée d'identification personnelle n'est jamais transmise au-delà de l'appareil du participant, garantissant la vie privée et la protection des participants.
Pour plus d'informations sur cette analyse de regard en temps réel et comment elle est configurée pour protéger la vie privée des participants, veuillez vous référer à notre publication évaluée par des pairs.
Aucune donnée personnalisée enregistrée
Labvanced ne suit pas les participants, n'effectue pas de fingerprinting ni ne collecte de données des participants en arrière-plan. Labvanced a une politique de non-suivi stricte pour les informations sensibles comme les enregistrements de données. Le type de données qui est enregistré est à la discrétion des chercheurs, selon leur décision expérimentale et leur plan de collecte de données.
Confidentialité avancée pour les fichiers multimédias
Pour les groupes de recherche, le chiffrement PGP est disponible pour les données binaires. Cela garantit que seuls ceux avec la clé privée correspondante peuvent accéder à des données sensibles telles que les enregistrements audio ou vidéo, s'ils ont été collectés.
Sécurité des données
Vos données sont protégées par plusieurs couches de technologies de sécurité de pointe. Ci-dessous un aperçu des principaux mécanismes que Labvanced a mis en place pour garantir la sécurité des données de ses utilisateurs.
Chiffrement SSL
Notre site entier est chiffré SSL et utilise un proxy inversé avec d'autres mesures avancées pour garder les données des serveurs et des utilisateurs en sécurité.
Sauvegardes de données
Pour prévenir la perte de données, nous sauvegardons toutes les informations sur nos propres serveurs redondants. Nous fournissons également une sauvegarde de données de 7 jours en cas de suppression accidentelle.
Centres de données certifiés ISO
Toutes les données sont stockées en toute sécurité sur des serveurs situés dans des centres de données certifiés ISO/IEC 27001 au sein de l'Union européenne. Ces serveurs sont gérés par Hetzner GmbH, avec un serveur principal et un serveur de sauvegarde dans des bâtiments séparés, garantissant la continuité opérationnelle. L'accès est restreint à des professionnels hautement qualifiés.
Certificat VAPT
Notre sécurité est validée par un audit de tiers, y compris une Évaluation de Vulnérabilité et un Test de Pénétration (VAPT).
Mesures Techniques & Organisationnelles (TOM)
Les mesures de sécurité et les procédures préventives que nous avons mises en place pour minimiser les risques et garantir la conformité avec le RGPD sont décrites dans ce document qui peut également être soumis à votre comité de révision interne.
Transmission de données via Webhook API
Pour les chercheurs qui ne souhaitent pas stocker leurs données sur les serveurs Labvanced, il existe également une solution pour cela. Cette approche est généralement choisie par des chercheurs qui réalisent des essais cliniques et doivent respecter les directives de sécurité des données en stockant directement les données sur leurs propres serveurs.
En utilisant l'API Webhook, vous pouvez envoyer vos données expérimentales directement au centre de données ou au serveur approuvé par votre université ou votre entreprise. Cela garantit qu'aucune donnée de participant ne passe par nos serveurs, seules des méta-données minimales sont transmises pour des raisons d'équilibrage, si nécessaire. L'utilisation de l'API Webhook pour la transmission et le stockage des données est un point d'intérêt clé pour les entreprises qui doivent respecter les normes FDA et souhaitent intégrer notre système dans leurs flux de travail.
Travailler avec Labvanced
Lors de l'adoption de Labvanced dans votre recherche ou dans votre laboratoire, nous sommes souvent sollicités par des utilisateurs pour fournir des accords de traitement des données ou tout document officiel. Donc, si votre université ou votre entreprise exige cela de vous, merci de nous en informer et nous vous fournirons les certificats et accords nécessaires !
Engagement de Labvanced en matière de confidentialité et de sécurité des données
Chez Labvanced, nous prenons la confidentialité et la sécurité des données au sérieux afin que vous puissiez vous concentrer sur ce qui compte vraiment : votre recherche. Labvanced, en son cœur, valorise la protection des données des participants afin de maintenir la confiance et la conformité avec les réglementations internationales comme le RGPD. Notre engagement envers la confiance, la transparence et la conformité avec les normes les plus élevées de confidentialité garantit que vous et vos participants êtes protégés.