MiTrust protège la vie privée des utilisateurs en leur permettant de contrôler le partage de leurs données, en assurant la transparence des processus et en respectant strictement les réglementations de protection des données.
Oui, le service MiTrust est gratuit pour les utilisateurs et le sera toujours. En revanche certains Services en Ligne peuvent décider d’intégrer MiTrust dans des offres payantes.
Avec un premier consentement, MiTrust accède uniquement aux données clairement explicitées pour l’utilisateur dans un premier écran. Dans un deuxième consentement et après leur visualisation, l’utilisateur peut décider de les partager ou non au Service en Ligne. Dans tous les cas, seules les données pour lesquelles l’utilisateur a donné son consentement sont récupérées puis partagées par MiTrust.
Oui. Pendant la durée de la transaction, les utilisateurs peuvent décider de l'interrompre à tout moment pendant le parcours MiTrust. Par la suite, si les informations ont été partagées au Service en Ligne, les utilisateurs peuvent demander au Service en Ligne d'exercer directement leur droit à l'effacement de leurs données.
MiTrust utilise les données personnelles uniquement aux fins consenties par les utilisateurs, telles que la facilitation de transactions sécurisées et la vérification de l'identité.
MiTrust collecte des données personnelles toujours avec le consentement de l'utilisateur en se connectant directement aux systèmes d'information des sources de données.
Non, MiTrust ne stocke aucune donnée personnelle. Dès que la transaction de partage de données est terminée via MiTrust, et même si l'utilisateur final a collecté ses données depuis la source avec Mitrust mais décide de ne pas les partager avec le Service en ligne, MiTrust supprime toutes les données utilisateur.
Dans la mesure du possible, MiTrust évite de collecter les informations d'identification des utilisateurs. Afin de collecter les données personnelles de l'utilisateur à partir de la source choisie, nous privilégions les connexions via des interfaces de programmation d'application (API) grâce auxquelles l'utilisateur saisit ses identifiants directement dans l'interface de la source de données choisie. Dans le cas où une telle méthode n'est pas disponible et si MiTrust collecte une partie ou la totalité des informations d'identification de l'utilisateur pour accéder à la source de données en son nom, ces informations d'identification sont systématiquement cryptées lors de leur entrée, ne sont JAMAIS partagées avec quiconque sous une forme lisible et sont effacées dès leur entrée. Ces engagements sont régulièrement audités par un auditeur externe certifié par l'Agence Nationale de la Sécurité des Systèmes d'Information, ainsi que par les équipes de sécurité des grands établissements financiers utilisant MiTrust pour leurs propres services en ligne.
Non, MiTrust ne partage PAS les données utilisateur collectées avec une autre partie que celle pour laquelle l'utilisateur a donné son consentement lors de la transaction MiTrust.