Bō studio

ASSURER L EGALITE HOMMES /FEMMES A TOUS LES NIVEAUX

Nous faisons de l'égalité professionnelle entre femmes et hommes un pilier de notre politique en matière de ressources humaines.
La diversité et l'inclusion font partie de nos principes fondamentaux.
C'est pourquoi nous nous sommes engagés à garantir l'égalité de traitement entre les hommes et les femmes tout au long de leur carrière professionnelle.
Nous nous sommes engagés, entre autres, à assurer les mêmes conditions d'évolution entre collaboratrices et collaborateurs, et à supprimer tout éventuel écart injustifié de rémunération entre femmes et hommes.

NOS ENGAGEMENTS

Bō studio intègre ses fournisseurs comme contributeurs essentiels de sa politique de développement durable.
Tout est mis en œuvre pour faire progresser la société et ses prestataires en matière de développement durable.
A la clé : une conformité sociale et environnementale du service.
Nous sélectionnons des fournisseurs répondant à la norme environnementale ISO 14001.
Tous nos travaux d’impressions sont exclusivement confiés à des imprimeurs répondant au label Imprim’Vert
Nous favorisons l’échange de documents informatisés ET SECURISÉS.

BŌ studio se fait fort de suivre toutes les évolutions technologiques permettant de préserver l’environnement en favorisant les déplacements en trains et sur la possibilité de sourcer ces équipes répartis sur l’ensemble du territoire Français.

POLITIQUE RGPD

La protection et la confidentialité des données dans notre monde hyperconnecté devient de plus en plus importante.
Avec la régulation européenne entrée en vigueur le 25 mai 2018 (le Règlement (UE) 2016/579) tout comme le Règlement (UE) 2018/1725 s’appliquant aux Institutions, Agences et Instances Européennes), la possibilité de répercussions financières existe pour les organisations qui ne respecteraient pas les principes énoncés (voir Article 82 «Droit à réparation et responsabilité »). A minima, ces nouvelles règlementations devraient impacter les ressources nécessaires pour collecter et gérer les données personnelles avec la mention du « droit à la suppression » ou du « droit à la restriction du traitement des données » que les émetteurs de données peuvent exiger.

Nous avons anticipé cette révolution, lors de notre création, en nominant un Responsable de Protection des Données, et en suivant des formations sur cette problématique spécifique (organisée par MonardLaw, un cabinet juridique spécialisé dans la protection de données et dans le droit de propriété intellectuelle). Nous avons également suivi un séminaire en ligne par le CEPD (Contrôleur Européen de la Protection des Données) et nous avons souscrit à leur actualité en ligne.

Ainsi nous avons acquis toute l’expérience nécessaire pour la Protection des Données en :
• Développant des services conformes aux normes fixées par le RGPD (ou ses régulations équivalentes pour les institutions européennes, (EU) 2018/1725) pour nos clients, en assurant la vie privée dès la conception et par défaut : sites web, e-marketing, hébergement, organisation d’évènements…
• Assistant nos clients pour se conformer aux normes RGPD pour leur communication en ligne tout comme pour leurs évènements externes.

Principes de « Privacy by Design » et « Privacy by Default »
« Privacy by Design » ou le respect de la vie privée dès la conception englobe plusieurs principes fondamentaux pour intégrer la vie privée au sein des systèmes et des logiciels. L’objectif global est de faire de la vie privée une condition fondatrice. Cela signifie que l’application logicielle par défaut réduit le recueil et l’utilisation des données personnelles à un minimum, cela inclue la déconnexion, le chiffrement biométrique pour les l’utilisation secondaire des données, une sécurité intégrale et la destruction des informations personnelles. Le but étant de fournir une expérience utilisateur intuitive habilitant le consommateur à détenir des options pour exercer le contrôle sur ses informations personnelles.
Avec le « Privacy by Default », BŌ studio garantit que les données personnelles sont traitées avec la plus grande protection possible (par exemple, seules les données nécessaires devraient être traitées, pour une courte durée de stockage et avec un accès limité) afin que par défaut, les données personnelles ne soient pas accessibles pour un nombre indéfini de personnes (« protection des données par défaut »).

L’application du Privacy by Design rend notre processus de développement plus efficient. En déterminant les données que nous voulons utiliser, et en donnant le choix aux personnes concernées sur la manière dont leurs données sont utilisées en appliquant le Privacy by Default, nous facilitons la transparence auprès de ces personnes. Autrement formulé, l’application du Privacy by Design et du Privacy by Default est simplement une bonne idée et BŌ studio incorpore ces concepts à ses processus de développement, en prenant en considération les aspects suivants :
1. Agir au sein des limites légales et être responsables
Pour répondre au RGPD, les organisations ne sont pas seulement responsables d’adhérer aux principes de respect de la vie privée, elles doivent aussi en démontrer le respect. Une stratégie est essentielle pour faire des choix au début du processus de développement au regard de la manière de gérer la vie privée au sein de l’application ou du service.
2. Éthique
Les aspects éthiques du concept doivent également être pris en considération dès le départ. Une organisation se doit de déterminer le niveau de transparence qu’elle souhaite avoir à propos de son traitement des données et degré de renseignements elle souhaite obtenir sur les données des personnes impliquées. Une question simple permet de répondre à cette problématique : utiliseriez-vous le produit ou service vous-même ?
3. La communication est clé
La communication faite auprès des utilisateurs fournissant des données doit être prise en compte dès la phase de design initial et tout au long du processus de développement. Les lignes directrices de communication doivent être claires, même si un incident intervient. Il est important pour les utilisateurs (qui fournissent des données) de savoir clairement vers qui ou quoi se tourner s’ils veulent en savoir plus au sujet du traitement de leurs données personnelles et comment exercer leurs droits.
4. Sécurité, qualité et fin d’utilisation des données
Bien évidemment, il est primordial de penser aux mesures de sécurité adéquates pour garantir la sécurité des données et de ce qui advient des données une fois le produit ou service terminé.
5. Gestion par un tiers
Nous faisons parfois appel au service de tiers comme des organisations d’hébergement web (par exemple Dropbox) ou des applications de e- marketing (par exemple Outlook). Notre sélection de tiers fournisseurs de produits ou services obéit au RGPD et nous avons conclu un Accord sur la Protection des Données.

Pour une exécution réussie tant pour le Privacy by Design que pour le Privacy by Default, nous nous assurons que les collaborateurs impliqués dans le développement de nouveaux produits ou services ont suffisamment de connaissances sur la confidentialité des données et la règlementation européenne à laquelle elles obéissent. Nous avons développé des politiques claires, des lignes directrices et des instructions de travail en regard de la protection des données et un spécialiste est disponible afin d’assister l’application de ces exigences. La méthode de gestion de projet (quel que soit le type de développement : Agile, Waterfall, etc.) utilisée par nos équipes met ces concepts en application tout au long du processus de développement. Cela permet à l’équipe de développement de prendre les mesures appropriées dans les phases cruciales du développement de nos produits et services : site web, applications e-marketing, applications mobiles, monitoring des réseaux sociaux mais aussi l’organisation et la gestion d’évènements.
Nous appliquons les principes listés ci-après en regard de du respect du RGPD :
• Nomination d’un Délégué à la Protection des Données ;
• L’ensemble du personnel cadre a suivi une formation sur le RGPD ;
• Les développeurs appliquent les principes de Privacy by Design et de Privacy by Default ;
• Nous ne faisons appel qu’à des fournisseurs tiers respectant le RGPD et avec qui nous avons conclu un Accord sur la Protection des Données (il définit la nature des services fournis, les composants des données, les délimitations de responsabilité, l’autorité, la confidentialité, la sécurité, les archives de traitements de données, l’assistance apportée pour répondre à la règlementation, l’accès et le droit de rectification des données utilisateurs, la gestion du droit de suppression et de restriction de traitement des données, etc.). Avant de recourir à un fournisseur tiers, nous demandons l’autorisation du Contrôleur de données (par exemple le client).
• Toutes les données de BŌ studio ou traitées pour le compte de nos clients sont stockées dans des pays européens (surtout en France).
• Seuls les collaborateurs concernés par un projet particulier peuvent accéder aux données dudit projet.

Droits de propriété/Copyright
Lorsque nous fournissons des ouvrages audios, visuels, audiovisuels, multimédias, photographiques ou autres contenus liés, il garantit qu’il est l’auteur de l’ouvrage et/ou qu’il a obtenu tous les droits légaux, valides et existants ainsi que les autorisations sur l’ouvrage des auteurs originaux (si nous ne sommes pas l’auteur), des interprètes, des personnes apparaissant dans l’ouvrage, des personnes s’exprimant dans l’ouvrage, des traducteurs, des personnes doublant ou encore ajoutant des données, textes ou tout autre élément dans l’ouvrage, des designers graphiques, des diffuseurs, des éditeurs, des rédacteurs ou tout autre partie détenant des droits nécessitant d’être cédés à l’INRS pour qu’il puisse utiliser l’ouvrage tel que décrit dans le présent contrat.

Par conséquent et principalement nous garantissons que nous détenons ou avons obtenu tous les droits suivants portant sur l’ouvrage de la part des parties concernées :
• Le droit d’utiliser et ré-utiliser l’ouvrage, dans son intégralité ou en partie ;
• Le droit de traduire et réécrire l’ouvrage dans une autre langue ou une différente forme ;
• Le droit de modifier l’ouvrage, et en particulier de couper, doubler, insérer des Meta data, des sous-titres, des légendes ou autres images, visuels, audios ou éléments verbaux ;
• Le droit d’exploiter l’ouvrage ;
• Le droit de licencier ou sous-licencier l’ouvrage ;
• Le droit de publier (en ligne ou autrement) l’ouvrage ;
• Le droit de diffuser (en ligne ou autrement) l’ouvrage ;
• Le droit de distribuer des copies de l’ouvrage, sous forme de support électronique ou non ;
• Le droit d’afficher l’ouvrage publiquement ;
• Le droit de communiquer l’ouvrage au public par télécommunication, publication électronique, services d’information de presse, fichiers téléchargeables ou non, communication entre terminaux informatiques ; en envoyant des télégrammes, des messages et services de presse, des publications électroniques ou non ; ou par tout autre moyen d’expression connu aujourd’hui ou développés dans le futur ;
• Le droit de reproduire l’ouvrage au moyen de toute procédure technique en format papier, digital, électronique ou non.
• Le droit de digitaliser l’ouvrage, et le droit de transférer l’ouvrage dans tout autre format électronique que celui utilisé pour l’ouvrage d’origine;
• Le droit de préparer des dérivés de l’ouvrage.