LuxTrust et Fair&Smart signent un partenariat stratégique

LuxTrust SA et fair&smart SAS ont signé le 24 septembre 2020 un accord de partenariat pluriannuel. Aux termes de cet accord, LuxTrust obtient la distribution exclusive de la solution de gestion des consentements Right Consents de fair&smart sur les marchés Luxembourgeois et Belge. La solution sera également intégrée à la plateforme d’échange de données personnelles IDKEEP prête à être lancée par LuxTrust en 2021.

Depuis l’entrée en vigueur du Règlement européen RGPD en Mai 2018 (Règlement Général sur la Protection des Données Personnelles), toutes les organisations qui effectuent des traitements avec des données personnelles de citoyens européens doivent se mettre en conformité avec un cadre réglementaire strict. Le consentement est une des 6 bases légales sur lesquelles une organisation peut s’appuyer pour effectuer ces traitements. La validité du consentement repose sur des conditions bien définies (libre, spécifique, éclairé, univoque, démontrable). Il est notamment requis par le Règlement pour le traitement de données sensibles comme les données de santé mais aussi pour les transferts de données entre organisations non liées par des relations contractuelles. Il est ainsi au cœur de la libre-circulation des données personnelles souhaitée par le législateur européen.

« Pour un prestataire de services de confiance et tiers de confiance européen tel que LuxTrust, il est donc essentiel de pouvoir gérer efficacement les consentements, tant au niveau des citoyens que des organisations qui utilisent les données personnelles. C’est l’essence du partenariat entre fair&smart et LuxTrust. », explique Pascal Rogiest, CEO de LuxTrust.

Xavier Lefevre, CEO fair&smart explique : « Depuis 2016, nous travaillons à faire de la collecte du consentement un marqueur de confiance entre les entreprises et leurs clients particuliers. Ces derniers attendent de la transparence, de la clarté, de la simplicité et de la sécurité, quel que soit le canal d’interaction avec l’entreprise (web, mobile, call-center, agence…). Ce n’est pas qu’un sujet de conformité RGPD, c’est en réalité un enjeu de satisfaction client et de respect de leur confiance. »

La collecte du consentement est une interaction délicate avec la personne concernée. Elle doit pouvoir être faite sur différents canaux, à différents moments d’un parcours utilisateur, et dans une forme « claire et compréhensible » adaptée au public concerné. L’exploitation ultérieure de la base de consentements par les différentes applications métier du Système d’Information de l’entreprise doit être performante, temps réel et sécurisée. C’est une brique fondamentale d’une gouvernance des données éthique et responsable. Sa bonne réalisation exige toutefois des compétences juridiques, informatiques et métier bien spécifiques.

« Nous sommes très enthousiastes de démarrer cette collaboration. Elle va permettre aux citoyens luxembourgeois et belges de bénéficier d’une des meilleures solutions de gestion des consentements d’Europe, opérée par un acteur reconnu et incontournable de la confiance numérique, LuxTrust. C’est un honneur pour nos équipes de voir leur expertise à nouveau reconnue. » poursuit Xavier Lefevre.

La confiance est une condition indispensable au développement d’une économie de la donnée saine et au service de l’humain. Avec la gestion des consentements et préférences, LuxTrust devient le 1er Trust Service Provider en Europe à couvrir la quasi-totalité des interactions numériques B2C (Identification/Authentification, contractualisation avec la signature électronique, choix et permissions). Les échanges de données personnelles certifiées qui seront proposés via la plateforme IDKEEP de LuxTrust viendront parfaire une plateforme de confiance destinée à fluidifier la mobilité des données personnelles.

« Au-delà de ses nombreux services de confiance et de ses solutions pour la gestion de flux documentaires et de signature électroniques, LuxTrust se positionne comme acteur innovant sur toute la chaîne de valeur de la confiance numérique. Depuis le RGPD, la gestion des données personnelles est devenue un élément essentiel de cette confiance. Notre plateforme IDKEEP permet désormais de gérer des échanges sécurisés, efficaces, et consentis de données personnelles diverses entre acteurs, qu’ils soient citoyens, commerciaux ou institutionnels. LuxTrust construit ainsi un lien unique entre les règlements eIDAS et RGPD. Dans cet écosystème, la gestion des consentements est la base juridique de la confiance : nous sommes ravis de pouvoir, via ce partenariat avec fair&smart, acteur reconnu et spécialisé au sein du RGPD, bénéficier de la meilleure solution pour une telle gestion », ajoute Fabrice Aresu, Chief Commercial Officer de LuxTrust.

A propos de LuxTrust

Leader des services de confiance en Europe, LuxTrust est une autorité de certification et un tiers de confiance européen qualifié.

La société développe depuis 2005 une large gamme de solutions contribuant à faciliter la transformation numérique des organisations.

Certifiée selon le règlement européen eIDAS et agissant ainsi en conformité avec les dernières réglementations européennes (DSP2, RGPD, ETSI, AML), LuxTrust opère des services ayant trait à l’identification et à l’authentification des personnes physiques, à la création et à la gestion de certificats électroniques, et à la création et validation de signatures électroniques.

L’actionnariat de LuxTrust est composé de: InfoCert (50%) et LuxTrust Development (50%), qui appartient au Grand-Duché de Luxembourg, à la Société nationale de crédit et d’investissement (SNCI), aux principales banques de détail luxembourgeoises, à la Chambre de commerce.

Pour plus d’informations : www.luxtrust.com

A propos de Fair&Smart :

Fondée en 2016, Fair&Smart propose des solutions éthiques de gestion des données personnelles à destination des particuliers et des entreprises :

• selfdata (MyFairData – labellisée PrivacyTech 2020 et MyData Operator 2020),
• gestion des consentements (Right Consents – labellisée PrivacyTech 2020),
• gestion des demandes de droit RGPD (Right Requests) et
• portabilité des données personnelles (Right Data).

Conçues, développées et hébergées exclusivement au sein de l’Union Européenne, les solutions fair&smart visent à restaurer la confiance entre individus et organisations grâce à plus de transparence et de contrôle laissé aux personnes concernées. Elles permettent de faciliter les échanges de données sous le contrôle de la personne pour en libérer la valeur. La société implantée à Metz et à Paris compte parmi ses clients des grands groupes de protection sociale, d’assurance, de services ou encore des administrations et collectivités territoriales françaises.