La sécurité des données chez DIAVAG.
Comment la plateforme protège vos données et celles de vos clients lorsque vous travaillez avec DIAVAG. DIAVAG est un produit de CITO GmbH. Cet aperçu est mis à jour en continu.
Mise à jour : juillet 2026
Exploitant et champ d'application
DIAVAG est un produit de CITO GmbH. Cet aperçu décrit comment nous protégeons les données lorsque vous utilisez notre site, soumettez une demande ou utilisez la plateforme DIAVAG destinée aux experts et son portail client.
Il complète notre politique de confidentialité. C'est la politique de confidentialité qui fait foi pour le traitement des données personnelles.
Hébergement des données dans l'Union européenne
Toutes les données sont hébergées dans l'Union européenne et traitées conformément au RGPD et à la loi allemande sur la protection des données (BDSG).
Les prestataires que nous employons traitent également les données au sein de l'UE ou sur une base conforme au RGPD. Tout transfert en dehors de l'EEE n'a lieu que sur la base d'un mécanisme autorisé conformément à l'article 46 du RGPD.
Chiffrement
La transmission s'effectue exclusivement de manière chiffrée via TLS (HTTPS). Les identifiants et contenus sensibles sont stockés de façon sécurisée.
Les données se trouvent dans des centres de données sécurisés au sein de l'UE.
Authentification, accès et autorisations
L'accès à la plateforme nécessite une connexion avec un compte personnel. Les destinataires du portail client ne voient que les rapports d'expertise pour lesquels ils sont autorisés.
En interne, l'accès suit le principe du moindre privilège. Les accès sont nominatifs et les autorisations sont régulièrement vérifiées.
Stockage privé des fichiers avec liens à durée limitée
Les photos et documents sont conservés dans un stockage privé, et non sous des URL publiques.
L'accès s'effectue via des liens signés à validité limitée. Lorsqu'un lien expire, l'accès est réautorisé.
Journal de validation et signature
Aucun rapport d'expertise ne quitte la plateforme sans vérification et validation par l'expert. Chaque validation est journalisée avec signature.
Les rapports livrés peuvent être vérifiés dans le portail via un QR code et une somme de contrôle. Cela permet de prouver qu'un rapport est resté inchangé.
IA sans utilisation pour l'entraînement
L'IA de la plateforme rédige des brouillons exclusivement à partir des champs saisis par l'expert. Chaque affirmation est rattachée à un champ renseigné.
Vos données et celles de vos clients ne sont pas utilisées pour entraîner des modèles d'IA.
Vos données vous appartiennent
Vous restez propriétaire de vos données. Nous ne vendons pas vos données et ne les partageons pas à des fins publicitaires.
Signalement de failles de sécurité
Si vous découvrez une faille de sécurité potentielle, veuillez nous contacter à info@diavag.com. Nous confirmerons la réception et reviendrons vers vous.