Chez Perk, nous nous engageons à maintenir les normes les plus élevées en matière d'intégrité et de transparence des données. Nous tenons à vous fournir des informations claires sur la manière dont nous traitons vos données.

Traitement et hébergement des données

Afin de garantir la transparence des informations que nous traitons, nous fournissons un inventaire détaillé des types de données utilisés par nos services. Si vous choisissez d'étendre votre utilisation de la plateforme (par exemple, en ajoutant des solutions de planification de voyages ou d'événements), le périmètre du traitement des données sera adapté pour répondre aux besoins spécifiques de ces services.

Pour une description détaillée et actualisée de toutes les catégories de données personnelles traitées, veuillez vous référer à la section 3 de notre modèle d'accord de traitement des données, disponible à l'adresse suivante : la section juridique du site web Perk.

Perk traite les données personnelles en fonction de votre localisation principale.

• Clients basés dans l'EEE : Les données sont traitées en Irlande, en Allemagne, en Espagne et en Suisse.
• Clients basés aux États-Unis : Les données sont traitées dans les pays de l’EEE et aux États-Unis.
• Clients basés au Royaume-Uni : Les données sont traitées dans les pays de l’EEE et au Royaume-Uni.

Remarque : Perk peut partager des données personnelles au sein du groupe Perk sous réserve d’un accord formel de partage de données interne afin d’assurer une prestation de services sans faille.

Nous tenons à jour une liste transparente de tous nos sous-traitants. Vous pouvez consulter la liste complète dans le Page des sous-traitants du Centre de confiance Perk.

Certifications de sécurité

Perk a mis en place un programme de sécurité solide, fondé sur des contrôles conformes aux normes du secteur, des politiques strictes et des vérifications permanentes par des tiers. Aujourd’hui, la plateforme Perk – qui inclut des solutions de planification de voyages et de gestion des dépenses – bénéficie de plusieurs certifications majeures, notamment ISO 27001:2022 et SOC 2 Type I

Nous nous engageons à assurer la continuité de ces protections en maintenant et en renouvelant toutes les certifications de sécurité détenues précédemment par Yokoy. De plus, nous étendons activement notre couverture de certification à l'ensemble de la plateforme afin de garantir une sécurité homogène et de niveau entreprise pour tous les utilisateurs. Pour plus d'informations, consultez la documentation. Centre de confiance des avantages.

Conservation des données pour la gestion des dépenses

Perk garantit la conservation des données conformément aux exigences légales locales et aux normes de sécurité internationales. Nos politiques de conservation pour la gestion des dépenses (anciennement Yokoy) comprennent les éléments suivants :

• Archivage conforme : Toutes les données relatives aux dépenses et les images des reçus sont stockées dans un cloud sécurisé pendant les durées de conservation légales. Par exemple, une période de conservation de 10 ans est requise pour la Suisse et le Liechtenstein afin de respecter la réglementation ESTV.
• Stockage à l'épreuve des audits : Les données sont stockées de manière à ce qu'elles ne puissent être ni altérées ni supprimées pendant la période de conservation obligatoire, garantissant ainsi un archivage à l'épreuve des audits.
• Désinscription et exportation des données : Lors de leur désinscription, les clients peuvent demander l’exportation complète de leurs données, y compris les reçus et les pièces jointes, aux formats CSV ou JSON. Ces exportations sont livrées de manière sécurisée via SFTP ou via des compartiments de stockage cloud à durée limitée.
• Suppression des données personnelles : Suite à une exportation de données, les clients peuvent demander la suppression de leurs données personnelles. Nous proposons différentes options : conserver les données pendant la durée légale, restituer l’intégralité des données au client ou procéder à une suppression complète sur simple demande.
• Suppression définitive : Toutes les suppressions sont effectuées conformément aux exigences légales locales et à la réglementation en matière de protection des données. Une fois les données supprimées, elles ne peuvent pas être récupérées.

Pour plus d'informations sur nos politiques de traitement et de conservation des données, veuillez consulter le site web suivant : Centre de confiance des avantages.