Intermédiaire de données personnelles : activez un partage de données personnelles maîtrisé et éthique

La solution de data space VisionsTrust vous offre une intégration native d’un intermédiaire de données personnelles, véritable brique de confiance pour un partage sécurisé, souverain et conforme de données personnelles. Cette fonctionnalité clé permet à vos utilisateurs de garder le contrôle sur leurs données tout en vous ouvrant la voie à des cas d’usage innovants.

Solution basée sur des composants open sources, conforme à l’architecture MyData et aux standards développés dans le cadre de DSSC, Gaia-x, IDSA et Prometheus-x.

organisations inscrites

projets en demande

données et services de disponibles

Qu’est-ce qu’un intermédiaire de données personnelles ?

Un intermédiaire de données personnelles est une entité de confiance, à la fois technique et juridique, qui facilite les échanges de données personnelles entre différents services ou organisations, en fournissant aux organisations et aux personnes un outil de gestion des droits RGPD et du consentement. Ce concept a été défini et encadré par la Commission européenne dans le cadre du Data Governance Act (DGA).

L’objectif ? Créer un nouveau modèle de gestion des données personnelles basé sur la transparence, la traçabilité, la gestion des droits et le consentement explicite.

Le rôle de l’intermédiaire est de garantir que chaque partage de données se fait avec une information et autorisation éclairées de la personne concernée, dans un cadre sécurisé, éthique et conforme aux réglementations en vigueur. Contrairement aux modèles traditionnels, où l’utilisateur perd la maîtrise de ses données, l’intermédiaire place la souveraineté individuelle au cœur du processus.

VisionsTrust : 1er intermédiaire de données personnelles en Europe

L’intermédiaire de données personnelles de VisionsTrust transforme la gestion des données personnelles : il facilite l’innovation tout en respectant les libertés individuelles.

Gestion des consentements :

Collecte du consentement explicite pour chaque traitement de données via des pop-ups intégrés directement dans vos plateformes.

Gestion des contrats :

Encadrement juridique des traitements de données via des contrats numériques clairs, signés et traçables, définissant les droits, obligations, durées, usages autorisés et responsabilités de chaque partie.

Catalogue des données et services :

Accès à un catalogue structuré qui recense l’ensemble des données, services et infrastructures disponibles. Chaque élément est présenté avec une fiche détaillée : description, provenance, conditions d’usage, modalités d’accès et tarification éventuelle.

Gestion des droits RGPD :

Outil simple pour permettre à vos utilisateurs d’exercer leurs droits à tout moment. Ils peuvent visualiser, gérer ou révoquer leurs consentements en quelques clics. Ils ont également accès à l’historique complet des traitements réalisés, peuvent voir qui a accédé à quelles données, et bénéficient de recommandations alignées avec leurs objectifs personnels.

Gestion des identités :

Systèmes d’identification fiables et interopérables où chaque utilisateur ou entité peut être authentifié de façon cohérente à travers plusieurs services. Cela facilite les échanges tout en garantissant la protection de l’identité. Les accès sont limités selon les rôles et les autorisations définis. 

Gestion de l’information:

Structuration, traçabilité et transparence des flux de données tout au long du cycle de vie.

Protocole d’intermédiation de VisionsTrust: transparence, confiance et interopérabilité

Pour garantir un échange de données personnelles véritablement sécurisé, éthique et conforme, VisionsTrust s’appuie sur un protocole d’intermédiation robuste. Ce protocole structure chaque étape du partage de données autour de principes fondamentaux : contractualisation, consentement éclairé, traçabilité et respect du RGPD.

1/ Accord entre les parties

Un contrat est établi entre le détenteur des droits sur les données (source) et le destinataire des données (utilisateur de services). Ce contrat formalise les conditions d’accès, d’usage, et les garanties de sécurité des données.

2/ Génération du consentement

Sur la base de ce contrat, le PDI génère un consentement informé, lisible et traçable, qui respecte les exigences du RGPD.

3/ Consentement de l’utilisateur final

L’individu (détenteur des données personnelles) donne son accord explicite à l’échange ou au traitement proposé. Il a le droit de retirer son consentement à tout moment, garantissant ainsi un contrôle permanent.

4/ Échange de données

L’échange est alors réalisé de façon sécurisée via le Data Space Connector Prometheus-X, en respectant les consentements et les politiques d’accès définies​.

Pourquoi utiliser un intermédiaire de données personnelles ?

Pour les utilisateurs

  • Décider à tout moment qui accède à leurs données, dans quel but et pour combien de temps.
  • Donner ou révoquer leur consentement depuis une plateforme dédiée, ou directement au sein des services qu’ils utilisent grâce à des interfaces intégrées.
  • Agir en toute confiance dans des environnements numériques respectueux de leurs droits.

Pour les organisations

  • Lancer des projets de data en toute conformité
  • Créer un cadre éthique et transparent pour vos utilisateurs
  • Faciliter la portabilité des données entre secteurs (éducation, emploi, santé…)
  • Valoriser les données personnelles sans jamais les détourner

Une architecture d’échange pilotée par le consentement

Grâce à VisionsTrust, chacun de vos utilisateurs bénéficie d’un compte d’intermédiaire de données personnelles, qui devient son identité de référence au sein du data space. Ce compte permet de consolider l’ensemble des identités générées dans les différents services et organisations auxquels l’utilisateur est connecté.

Via un mécanisme de corrélation sécurisé, les services n’ont jamais accès directement à ce compte. Des identifiants dynamiques sont générés automatiquement pour autoriser ou déclencher un échange de données. Ce fonctionnement garantit à la fois la protection de l’identité, la fluidité des interactions et la conformité avec les réglementations en vigueur.

Vous cherchez un intermédiaire de données personnelles ?

Découvrez dès aujourd’hui comment VisionsTrust peut vous aider à simplifier vos échanges de données et de service IA de manière sécurisée. Contactez nos experts pour obtenir plus d’informations !

VisionsTrust, une référence approuvée dans le domaine des data spaces

VisionsTrust s’appuie en partie sur les commun numériques libres gouvernés et développés par Prometheus-X, garantissant une infrastructure sécurisée et interopérable.
Adopté par Data Space for Skills, il se positionne comme une solution de référence pour les data spaces. En parallèle, VisionsTrust applique et contribue à d’autres consortiums et standards internationaux, affirmant son engagement pour une gouvernance ouverte et interopérable des données et de l’IA.

Le service de data space VisionsTrust applique l’architecture MyData en mettant en œuvre les principes et les spécifications techniques définis par l’initiative MyData en matière de confidentialité, de sécurité et d’interopérabilité des données pour la gestion et le contrôle des données personnelles des utilisateurs.

Conformément aux normes Gaia-X, VisionsTrust crée une infrastructure de données sécurisée et interopérable, renforçant la souveraineté des données et la confiance des utilisateurs, tout en respectant les critères de sécurité, de confidentialité et de gouvernance.

Intègre le rulebook dans son service de contractualisation en utilisant les modèles d’accords qui englobent les aspects juridiques, commerciaux, techniques et administratifs de l’échange de données. Et pour garantir la conformité et proposer des modèles de code de conduite pour régir les responsabilités et les obligations des organisations.

La solution VisionsTrust applique le blueprint de DS4Skills comme cadre pour la configuration des cas d’utilisation. Il guide également les modèles économiques proposés, l’élaboration de la gouvernance, l’architecture technique et l’UX de la plateforme l’expérience utilisateur de la plateforme, garantissant ainsi une utilisation optimale du data space.

Découvrez les autres fonctionnalités clés de VisionsTrust !

Publication de data products et services IA

Exploration de data products et services IA

Configuration des projets 

Contractualisation des échanges de données

Gestion des transactions et du partage de données

Intermédiaire de données personnelles