Intervention de Karim Tadjeddine

Il faut distinguer les différents types de données. Je ne suis pas en charge de cela pour notre cabinet, or ce sont ces questions complexes, tant d'un point de vue technique que juridique.

Je vous donne ma perception en tant que responsable du pôle « secteur public ».

Il y a trois types de données. D'abord, nous ne souhaitons pas traiter les données de nature personnelle. Elles font l'objet d'un encadrement très spécifique. Ce n'est pas notre métier de les traiter.

Ensuite, il y a des données extrêmement sensibles : nous ne souhaitons pas les héberger sur notre système. Nous demandons donc à travailler sur les ordinateurs du client pour que les données restent hébergées chez lui.

Enfin, il y a les données auxquelles nous avons accès dans le cadre du projet et des différents contrats-cadres : nous devons les traiter comme des données confidentielles. Au début du projet, nous expliquons au client les règles que je viens de vous décrire sur l'usage de Box. Nous définissons avec lui quelles personnes ont accès à ces boîtes, et nous précisons les conditions d'utilisation et de destruction des données. S'il le souhaite, nous pouvons proposer des audits pour qu'il puisse vérifier que les règles ont été bien mises en place.