Discrétion absolue : ce que signifie réellement la confidentialité lorsque votre concierge s'occupe de votre quotidien

Notre accord de confidentialité couvre quatre dimensions : l'identité du client (interdiction de divulguer son identité, sa situation familiale, professionnelle ou patrimoniale), les informations de mission (interdiction de mentionner des informations liées aux missions effectuées, aux lieux visités, aux habitudes ou préférences des clients), les informations dérivées (interdiction de partager les informations que l'associé aurait pu tirer de son travail même sans les communiquer explicitement) et la confidentialité post-mission (toutes les obligations s'appliquent même après la fin de la mission sans limitation de durée). La clause de responsabilité prévoit des dommages et intérêts proportionnés à la nature et aux conséquences possibles du manquement.

Nous distinguons deux niveaux de communication. Les communications courantes (confirmations, questions pratiques, informations non sensibles) passent par des canaux standards et sécurisés dont nous avons évalué la protection. Les communications sensibles — informations sur le programme, les mouvements, l'identité de l'escorte — transitent par des canaux cryptés de bout en bout, dont nous vérifions et évaluons régulièrement les paramètres de sécurité. À la demande expresse du client, nous pouvons accepter ses propres protocoles de communication sécurisés s'ils répondent à des normes plus élevées que les nôtres.

Sauf absolument nécessaire, non. Notre principe de minimisation des informations est systématiquement appliqué aux fournisseurs tiers : nous communiquons à chaque travailleur externe uniquement les informations absolument nécessaires à l'accomplissement de sa mission. Le chauffeur obtient l'adresse, l'heure et la destination, et non le nom du client. Un chef privé recevra un plan de repas et des restrictions alimentaires. L'artisan reçoit la localisation et les spécifications des travaux. Si l'identité du client est absolument nécessaire, nous appliquons le principe d'une mission spécifique limitée — informations communiquées pour cette mission spécifique, le prestataire est soumis aux mêmes obligations de confidentialité que nos collaborateurs.

Sur simple demande, nous procéderons à la suppression complète du fichier dans un délai de quarante-huit heures : communications archivées, historique de mission, préférences documentées, notes internes. Vous recevrez une confirmation écrite de cette suppression, vous indiquant les catégories de données supprimées. Nous conservons uniquement les données strictement nécessaires aux obligations légales — facturation, conformité fiscale — dans les délais fixés par la loi, puis supprimées. Le RGPD est notre plancher, pas le plafond.

Nous faisons la distinction entre l'adaptation immédiate et les conséquences. Immédiatement : une fois qu'une violation potentielle ou réelle est identifiée, nous informerons le client concerné dans les plus brefs délais, identifierons l'étendue des informations partagées, prendrons les mesures disponibles pour empêcher la diffusion et suspendrons immédiatement la relation avec le fournisseur ou l'associé concerné. Notre politique interne veut que toute violation de la confidentialité, même involontaire, mette fin à la relation professionnelle avec la personne concernée. La confiance n'est pas réparable une fois brisée dans ce domaine.

Oui, et nous y sommes prêts. Certains clients ont des besoins de confidentialité qui vont au-delà des protocoles standards : un dirigeant d'une société cotée peut être soumis à des règles réglementaires sur la confidentialité des mouvements, un diplomate peut avoir des restrictions d'anonymat liées à sa fonction, une personnalité publique peut avoir des raisons de sécurité nécessitant des protocoles renforcés. Dans tous ces cas, nous créerons un cadre de confidentialité personnalisé avec le client : protocoles de communication personnalisés, limitation du nombre de collaborateurs informés, anonymisation systématique dans tous les outils internes et éventuellement un interlocuteur unique dédié. Cette personnalisation est disponible sans frais supplémentaires.

Nous appliquons le principe du « compartiment étanche » : chaque travailleur ne reçoit que sa partie de l'information, sans pouvoir reconstituer l'ensemble. Le conducteur connaît les mouvements. Le chef connaît les préférences alimentaires et le programme des repas. Le nettoyeur connaît les dates d'arrivée et de départ ainsi que les normes attendues. Aucun des trois ne connaît les informations des deux autres. La vision d'ensemble reste entre les mains d'un nombre très limité d'associés permanents soumis aux obligations de confidentialité les plus strictes et dont la réputation de discrétion est notre atout le plus précieux.

Sur demande et dans le respect de la confidentialité des autres clients, nous pouvons vous fournir notre documentation de protocole interne : la politique de confidentialité complète, la structure NDA que nous utilisons, les procédures de gestion des violations, les procédures de suppression des données. Nous pouvons organiser une discussion avec notre délégué à la protection des données. Nous pouvons vous mettre en contact avec des clients existants qui acceptent de témoigner de leur expérience – de manière anonyme si nécessaire. Et nous acceptons les propositions de clients qui souhaitent faire auditer nos pratiques par un tiers indépendant. Nous n'avons rien à cacher sur la façon dont nous protégeons ce que vous nous confiez. Justement parce que vous nous faites confiance.