Protection des données : vous pouvez compter sur nous
Projet "Embedded Blended Leadership Environment", financé par l’Union Européenne via le plan de relance et de résilience BG-RRP-2.006-0013-C01
Protection des données selon le Règlement général sur la protection des données (RGPD) de l’UE
Nous souhaitons que vous puissiez utiliser notre outil de feedback sans inquiétude concernant la protection des données. Nous profitons donc de cette occasion pour vous expliquer comment nous protégeons activement vos données ainsi que celles de vos participants.
Les points clés en un coup d'œil:
1.1 Aucune utilisation ou divulgation de données
Lead1ng AG s’engage à ne jamais utiliser ni partager les enquêtes, les résultats ou les données utilisateur du client (ex. : adresses e-mail des participants) sous quelque forme que ce soit avec des tiers.
1.2 Les adresses IP sont anonymes et ne peuvent pas être attribuées
La société Lead1ng AG intervient en tant que tiers neutre garantissant l'anonymat des adresses IP, qui ne peuvent ainsi pas être attribuées à une personne précise. Toutefois, lors de la réalisation du questionnaire depuis un réseau interne à l’entreprise, cet anonymat n’est souvent pas garanti. Le client n'a aucun accès aux adresses IP.
1.3 Chiffrement SSL
Les comptes utilisateurs et les transferts de données sont protégés par défaut via le chiffrement SSL (SSL Extended Validation 256 bits). Les données saisies sont transmises de manière sécurisée via SSL. SSL (Secure Sockets Layer) est un protocole hybride de chiffrement pour la transmission sécurisée de données sur Internet.
1.4 Données personnelles
Les données personnelles ne sont stockées que si vous-même ou votre employeur en tant que client nous transmettez ces informations pour la réalisation d’un feedback (dans le présent cas toujours réalisé sous forme de feedback 360°/270°/180°) ou pour une enquête auprès des collaborateurs.
Genre (Monsieur / Madame)
Prénom et nom
Adresse e-mail
Nom de l’entreprise
En outre, nous pouvons collecter, stocker et traiter les données personnelles suivantes, si nécessaire :
Titre académique (Dr ...)
Âge
Position
Chaque utilisateur peut consulter et modifier ses données personnelles en se connectant à l’application et en naviguant dans le menu vers "Mon profil". Dans le cadre de l’enquête, nous collectons, stockons et utilisons vos données personnelles exclusivement pour la réalisation du feedback.
1.5 Anonymisation
Afin de réaliser le feedback, vos réponses sont saisies dans un système de traitement des données chez Lead1ng AG. Dans le cadre d’un feedback à 360°/270º/180°, vos réponses sont enregistrées de manière anonyme, séparées de votre identité et regroupées selon les catégories d’émetteurs de feedback, puis combinées aux réponses d’autres émetteurs par le biais d'un système de traitement des données. Ainsi, même la société Lead1ng AG ne peut pas associer des réponses individuelles à des personnes spécifiques. L'anonymisation rend en principe impossible toute attribution des réponses individuelles aux différents émetteurs du feedback. Une exception à cette règle concerne les réponses du supérieur hiérarchique fournissant le feedback : ces réponses sont traçables, car le supérieur hiérarchique est généralement la seule personne dans le groupe d'émetteurs "supérieur hiérarchique". Cette exception s'applique également à la personne recevant le feedback lorsqu’elle répond à sa propre auto-évaluation. Par la suite, les données ainsi collectées sont traitées et analysées dans un rapport individuel destiné à la personne évaluée. Au besoin, des rapports de groupe supplémentaires peuvent être créés à l’intention du client. Un rapport de groupe regroupe les rapports individuels de plusieurs destinataires du feedback (par exemple, tous les destinataires appartenant à un même département d'entreprise). Ici encore, grâce à l'anonymisation, aucune réponse individuelle des destinataires ou des émetteurs du feedback ne peut être retracée.
1.6 Transmission / utilisation des résultats du sondage
L’utilisation des résultats regroupés et anonymisés par les consultants & formateurs de Lead1ng AG se fait exclusivement selon les dispositions contractuelles établies entre Lead1ng AG et le client concerné. La transmission des rapports individuels de feedback (360°/270º/180°) se fait exclusivement à la personne évaluée. Ce n’est que si la personne évaluée autorise expressément et par écrit la société Lead1ng AG à transmettre les résultats de l’enquête à des tiers sélectionnés que ces rapports seront transmis.
1.7 Suppression des données
Seule Lead1ng AG peut supprimer physiquement les comptes utilisateurs. Les sauvegardes normalisées seront supprimées trois mois après la suppression physique.
1.8 Engagement en matière de protection des données
Tous les collaborateurs de Lead1ng AG sont formés à la protection des données et engagés à la confidentialité. Un délégué à la protection des données interne a été nommé pour Lead1ng AG.
1.9 Exploitation par Lead1ng AG
La plateforme internet de Lead1ng AG fonctionne exclusivement sur ses propres serveurs situés en Allemagne. Les serveurs de Lead1ng AG sont équipés de systèmes RAID et d’alimentations redondantes. Ils sont hébergés dans un centre de données climatisé avec connexions Internet et électrique redondantes, ainsi que des blocs d’alimentation sans interruption (UPS) séparés et un générateur diesel de secours. Le centre de données est sécurisé par un système de fermeture électronique avec alarme et vidéosurveillance.
1.10 Sauvegarde / backup
Un processus de sauvegarde standardisé existe vers un système de sauvegarde déconnecté
1.11 Contrôle d’accès à l’entrée
Les locaux de Lead1ng AG sont accessibles uniquement par une entrée centrale équipée d’une porte verrouillée avec sonnette. L’accès au bâtiment est accordé après enregistrement auprès d’un collaborateur. Toutes les pièces contenant des ordinateurs sont spécialement verrouillées lors des absences prolongées du personnel. Les visiteurs ne peuvent accéder aux bureaux contenant des ordinateurs que sous surveillance.
1.12 Contrôle d’accès
Tous les ordinateurs sont protégés par mot de passe et VPN (réseaux privés virtuels)
1.13 Contrôle de saisie des données
En général, toutes les données sont saisies, modifiées ou supprimées par les participant·e·s eux-mêmes. Lead1ng AG ne modifie ni ne supprime de données sans instruction ou accord écrit.
1.14 Sécurité des données
Si nécessaire, un contrat de protection des données supplémentaire peut être conclu par le client avec Lead1ng AG
1.15 Commentaires sur l’application
Notre système automatisé de collecte de données est un logiciel entièrement indépendant des plateformes, accessible mondialement et à tout moment aux participants et administrateurs des enquêtes en ligne. Aucune installation sur le système local n’est nécessaire.