1. L'INTRODUCTION

Lepaya prend votre vie privée très au sérieux et traitera et stockera vos données d'une manière et dans un environnement sûrs. La présente politique de confidentialité (la "politique de confidentialité") vous informe sur la manière dont Lepaya recueille et traite les données à caractère personnel que vous, ou votre employeur en votre nom, nous soumettez. Nous traitons vos données personnelles conformément aux réglementations applicables de l'Union européenne ("UE") et des États membres en matière de protection des données, en particulier le règlement général sur la protection des données n° 2016/679 (le "RGPD")

‍.

2. QUI SOMMES-NOUS ?

Lepaya propose des parcours d'apprentissage comprenant des formations aux compétences puissantes en offrant aux employeurs plus de 80 modules de formation aux compétences douces et dures. Les Power Skill Trainings de Lepaya améliorent les compétences de la main-d'œuvre des employeurs et permettent aux employés d'être plus efficaces dans leur travail et d'être plus heureux dans leur vie. La plateforme Lepaya est accessible via l'une des applications Lepaya, par exemple l'application mobile Lepaya, l'application de bureau via 'learn.lepaya.com' et/ou l'application Lepaya Learning pour MS Teams (toutes les applications seront désignées ensemble comme les "Apps Lepaya").

‍

3. COMMENT ET POURQUOI UTILISONS-NOUS LES DONNÉES PERSONNELLES ?

Lepaya traite les données à caractère personnel fournies par vous ou votre employeur (ci-après dénommées "données à caractère personnel"), afin que nous puissions fournir nos services et dispenser nos modules de formation. Nous traiterons toujours vos données à caractère personnel sur la base de l'une des bases juridiques prévues par le GDPR (voir article 5). Nous ne traitons aucune donnée personnelle sensible, telle que l'origine ethnique, les opinions politiques, les croyances religieuses ou philosophiques. Les Données Personnelles nécessaires pour vous inscrire aux Apps Lepaya en tant qu'utilisateur sont les suivantes : prénom, nom et adresse e-mail.

‍

4. LEPAYA AGIT EN TANT QUE RESPONSABLE DU TRAITEMENT DES DONNÉES

Lepaya est considéré comme un sous-traitant de données au sens de l'article 28 du GDPR lorsqu'il s'agit de traiter vos données à caractère personnel. Cela signifie que Lepaya agit au nom de ses instructions données et ne traitera les Données à caractère personnel que conformément à ces instructions. Lepaya ne détermine pas la finalité et les moyens par lesquels vos données à caractère personnel sont traitées.

‍

5. SUR QUELLE BASE JURIDIQUE VOS DONNÉES PERSONNELLES SERONT-ELLES TRAITÉES ?

Le traitement de vos données à caractère personnel est nécessaire à l'exécution d'un contrat tel que défini à l'article 6, paragraphe 1, point b), du RGPD. Nous traitons vos données à caractère personnel pour l'exécution ou la préparation d'un accord avec notre client, votre employeur. Nous traitons les données à caractère personnel que nous recevons de votre employeur afin de pouvoir fournir nos services à votre employeur et, en fin de compte, à vous. Sans le traitement de ces données, il n'est pas possible de fournir nos services et de vous offrir notre apprentissage (virtuel) via les Apps Lepaya.

‍

6. QUELLES SONT LES DONNÉES PERSONNELLES COLLECTÉES ET TRAITÉES ?

Nous collectons les informations qui nous sont fournies par vous ou par votre employeur, afin de disposer des informations nécessaires pour vous inscrire aux applications Lepaya. Nous collectons et traitons les données suivantes:6.1. Informations personnelles qui nous sont divulguées Les informations personnelles que nous collectons dépendent de vos interactions avec nous et les applications Lepaya, des choix que vous faites et des produits et fonctionnalités que vous utilisez. Les informations personnelles que nous collectons peuvent inclure les éléments suivants :
‍

• Informations personnelles fournies par votre employeur : nous collectons les données personnelles suivantes afin d'assurer le bon fonctionnement des applications Lepaya : prénom, nom de famille, adresse électronique et (facultativement) titre du poste.
• Informations fournies par vous (en utilisant les applications Lepaya) : nous collectons votre utilisation de l'application et les données recueillies dans le cadre d'enquêtes. Vous pouvez également (en option) nous fournir une photo de profil à afficher dans l'application. Lors de l'utilisation du module AI Coach, nous traitons également le matériel vidéo que vous nous fournissez. Ce matériel vidéo ne sera utilisé qu'en interne pour le fonctionnement du module concerné.
• Informations d'identification : nous collectons les mots de passe, les indices de mot de passe et les informations de sécurité similaires utilisées pour l'authentification.6.2 Informations collectées automatiquement Nous collectons automatiquement certaines informations lorsque vous visitez, utilisez ou naviguez sur les applications Lepaya. Ces informations peuvent inclure des informations relatives à l'appareil et à l'utilisation, telles que votre adresse IP, les caractéristiques du navigateur et/ou de l'appareil, le système d'exploitation, les préférences linguistiques et les URL de référence. Ces informations sont nécessaires pour maintenir la sécurité et le fonctionnement des applications Lepaya, car elles nous permettent de mieux comprendre l'utilisation des applications Lepaya sous différents aspects et nous devons prendre en compte tous les aspects pertinents au cas où nous devrions publier une nouvelle fonctionnalité ou supprimer une ancienne version de l'application. En outre, il est important que nous soyons conscients de l'impact que les nouvelles fonctionnalités pourraient avoir sur les utilisateurs s'ils n'utilisent pas les appareils les plus récents.
• Ne pas enquêter, scanner ou tester la plate-forme ou tout autre système ou réseau connexe, ni violer la sécurité ou l'authentification.

6.3 Informations collectées par le biais de nos Apps Lepaya
‍Sivous utilisez nos Apps Lepaya, nous pouvons également collecter les informations suivantes :(i) Accès à l'appareil mobile (facultatif) : nous pouvons demander l'accès ou l'autorisation à certaines fonctionnalités de votre appareil mobile, y compris l'appareil photo de votre appareil mobile et d'autres fonctionnalités.
‍

• Accès aux appareils mobiles (facultatif) : nous pouvons demander l'accès ou l'autorisation d'utiliser certaines fonctions de votre appareil mobile, y compris l'appareil photo et d'autres fonctions.
• Données relatives à l'appareil mobile : nous pouvons collecter automatiquement des informations relatives à l'appareil (telles que l'identifiant, le modèle et le fabricant de votre appareil mobile), au système d'exploitation et à la version. Nous collectons ces informations pour maintenir la sécurité et le fonctionnement des applications Lepaya. Vous trouverez plus d'informations à ce sujet dans la clause 6.2.
• Notifications push : nous pouvons vous demander de recevoir des notifications push concernant votre compte ou les applications Lepaya. Si vous souhaitez ne pas recevoir ces notifications, vous pouvez les désactiver dans les paramètres de votre appareil.

6.4 Fournisseurs tiers et sous-traitants
Nous pouvons partager vos Données Personnelles au sein du Groupe Lepaya et avec des tiers conformément au GDPR. Le groupe Lepaya est basé dans les pays suivants : Pays-Bas, Allemagne, Suède, Royaume-Uni (le " Royaume-Uni "). Vos Données Personnelles peuvent être transférées en toute sécurité au Royaume-Uni puisque le GDPR est virtuellement mis en œuvre au Royaume-Uni dans le Data Protection Act 2018 et que les mêmes directives et règles s'appliquent.
‍

Lorsque nous partageons vos données à caractère personnel avec un sous-traitant tiers, nous mettons en place le cadre juridique approprié pour couvrir ce transfert et ce traitement, conformément aux articles 26, 28, 29 et 44, point f), du RGPD. Lepaya a fait appel à Amazon Web Services ("AWS") en tant que sous-traitant à Francfort, en Allemagne. Toutes les données sont cryptées au repos et en transit (y compris le cryptage HTTPS et le cryptage de la couche application et du transport).
‍

6.5 Conformité juridique et sécurité
Il peut être nécessaire pour nous - en vertu de la loi, d'une procédure judiciaire, d'un litige et/ou de demandes émanant d'autorités publiques et gouvernementales à l'intérieur ou à l'extérieur de votre pays de résidence - de divulguer vos données à caractère personnel. Nous pouvons divulguer vos données à caractère personnel si nous déterminons que la divulgation est raisonnablement nécessaire à la suite des situations susmentionnées.

‍

7. À QUELLES FINS SEREZ-VOUS UTILISÉ(E) ?

Nous pouvons collecter et traiter vos données à caractère personnel aux fins détaillées ci-dessous afin de vous fournir des services et des produits adéquats. Les finalités spécifiques peuvent être une ou plusieurs des suivantes :
‍

• Permettre l'accès à toutes les fonctions de l'application Lepaya et de l'application Lepaya ;
• Pour créer et gérer un profil personnel, à partir duquel vous pouvez utiliser l'application Lepaya ;
• Pour vous envoyer des informations sur l'application Lepaya, Lepaya et nos services (à l'exclusion du marketing ou de la promotion) ;
• Pour établir des données statistiques anonymes et rendre l'application Lepaya plus sûre ;
• Fournir vos informations à des tiers sur la base d'obligations légales ;
• Afin d'adapter et d'améliorer l'application Lepaya App.

8. COMMENT PROTÉGEONS-NOUS VOS DONNÉES PERSONNELLES ?

Nous traitons vos Données à caractère personnel d'une manière qui garantit leur sécurité appropriée, y compris la protection contre le traitement non autorisé ou illégal, la perte accidentelle, la destruction ou les dommages. Nous utilisons des mesures techniques ou organisationnelles appropriées pour atteindre ce niveau de protection (article 25, paragraphe 1, et article 32 du RGPD).
‍
‍

9. COMBIEN DE TEMPS CONSERVERONS-NOUS VOS DONNÉES PERSONNELLES ?

Lepaya conservera vos données à caractère personnel aussi longtemps que nécessaire pour atteindre les objectifs décrits dans la présente politique de confidentialité, ou plus longtemps pour nous permettre de nous conformer à nos obligations légales conformément à l'article 5 et à l'article 25, paragraphe 2, du RGPD. Vos données personnelles sont supprimées au maximum un an après la dernière connexion ou sur demande. Vous pouvez également supprimer vous-même vos données à caractère personnel par l'intermédiaire des applications Lepaya. Cependant, au plus tard 1 an après votre dernière connexion, nous déclencherons manuellement le même protocole nous-mêmes.

‍

10. OÙ SONT STOCKÉES VOS DONNÉES PERSONNELLES ?

Nous traitons toutes les données personnelles uniquement au sein de l'UE/EEE, étant donné que toutes les données sont stockées chez AWS à Francfort, en Allemagne. Tout transfert de données à caractère personnel vers un pays tiers ou une organisation internationale n'a lieu que si les conditions énoncées dans le GDPR sont respectées.

‍

11. NOTRE REGISTRE DES TRAITEMENTS DE DONNÉES

Nous conservons des enregistrements de tous les traitements de données à caractère personnel conformément aux obligations établies par le GDPR, en particulier à l'article 30(2). Dans ces registres, nous reflétons toutes les informations nécessaires pour nous conformer au GDPR et coopérer avec les autorités de contrôle si nécessaire (article 31 GDPR).

‍

12. NOTIFICATION DES VIOLATIONS DE DONNÉES AUX AUTORITÉS DE CONTRÔLE COMPÉTENTES

En cas de violation de la sécurité entraînant accidentellement ou illégalement la destruction, la perte, l'altération, la divulgation non autorisée de données à caractère personnel transmises, stockées ou traitées d'une autre manière, ou l'accès à ces données, nous disposons de mécanismes et de politiques permettant de l'identifier et de l'évaluer rapidement. Nous informerons immédiatement le responsable du traitement des données, votre employeur, afin de discuter de la violation de la sécurité et nous discuterons de toute autre mesure nécessaire.

‍

13. VOS DROITS

Chaque personne concernée a :
‍

• le droit d'accès conformément à l'art. 15 GDPR ;
• le droit de rectification conformément à l'article 16 du RGPD 16 GDPR ;
• le droit à l'effacement ("droit à l'oubli") conformément à l'art. 17 DU RGPD ;
• le droit à la limitation du traitement conformément à l'art. 18 DU RGPD ;
• le droit à la portabilité des données conformément à l'art. 20 du RGPD ; et
• Le droit d'opposition conformément à l'art. 21 DU RGPD.

En ce qui concerne le droit d'accès et le droit à l'effacement, les restrictions prévues aux articles 34 et 35 du RGPD s'appliquent. En outre, les personnes concernées ont le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données conformément à l'article 77 du RGPD. 77 DU RGPD. Pour faire valoir ces droits, vous devez contacter l'entreprise responsable de vos données personnelles. Si les droits susmentionnés sont exercés directement à l'encontre de Lepaya, Lepaya renverra immédiatement la personne concernée au client et attendra les instructions de ce dernier.

‍

14. JUSQU'OÙ VA LA RESPONSABILITÉ DE LEPAYA ?

La présente politique de confidentialité s'applique uniquement aux données à caractère personnel obtenues par l'intermédiaire des applications et services de Lepaya. L'application Lepaya peut contenir des liens vers d'autres sites web de tiers. Nous ne contrôlons pas le contenu qui apparaît sur ces sites web et nous ne sommes pas responsables des pratiques employées par les sites web liés à ou depuis notre Lepaya App.

‍

15. LA PRÉSENTE DÉCLARATION DE CONFIDENTIALITÉ PEUT-ELLE ÊTRE MODIFIÉE ?

La présente politique de confidentialité peut être modifiée. Les modifications sont rendues publiques sur les applications Lepaya et/ou sur notre site web. Lorsque nous apportons des modifications importantes, nous envoyons également une notification à nos utilisateurs. Si des changements importants sont apportés à l'article 6, il vous sera demandé d'accepter notre nouvelle politique avant de pouvoir continuer à utiliser l'application Lepaya.

‍

16. MERCI

1. Nous vous remercions de lire cette politique de confidentialité. Si vous avez des questions concernant notre politique de confidentialité, vous pouvez toujours nous contacter via info@lepaya.com.
2. LTD GROUP B.V. ET SES FILIALES, MAI 2023