Développez et transformez vos environnements technologiques pour supporter les stratégies de votre entreprise et placer l’innovation au cœur de vos opérations
En savoir plusMaximisez votre potentiel sur le marché avec un programme partenaire offrant des solutions LeanIX adaptées à votre modèle d’entreprise
En savoir plusPassez au niveau supérieur en vous dotant des connaissances et des outils dont vous avez besoin
Voir tous les documentsLa présente Déclaration de confidentialité a été mise à jour le 23 avril 2024.
Nous avons créé la présente Déclaration de confidentialité pour démontrer l'engagement ferme de LeanIX (ci-après « Nous », « LeanIX », ou « Notre » ) envers le droit de la personne concernée à la protection de ses Données à caractère personnel et à la protection de sa vie privée. Elle décrit comment LeanIX traite les informations pouvant être utilisées pour identifier une personne de manière directe ou indirecte (ci-après les « Données à caractère personnel »). Le traitement dans le cadre de la présente Déclaration de confidentialité désigne toute collecte, utilisation, transmission, divulgation, effacement ou toute autre opération similaire basée sur des Données à caractère personnel (ci-après « Traitement » ou « Processus »).
LeanIX traite des informations, y compris des Données à caractère personnel sur les utilisateurs de www.leanix.net (et des sous-domaines pertinents) à l'aide de cookies ou de technologies similaires aux fins définies dans la Déclaration relative aux cookies.
Vous trouverez de plus amples informations et aurez la possibilité d’exercer vos préférences en matière de cookies sous le lien suivant :
Qui est l'entité responsable ?
Vous trouverez de plus amples informations et aurez la possibilité d’exercer vos préférences en matière de cookies sous le lien suivant :
Le responsable du traitement de ce site Web est LeanIX GmbH, Friedrich-Ebert-Allee 37-39, 53113 Bonn, Allemagne, filiale à part entière du groupe SAP.
Vous pouvez contacter le Délégué à la protection des données de LeanIX à l'adresse dataprivacy@leanix.net
La présente Déclaration de confidentialité s'applique à la collecte et au traitement des données à caractère personnel :
À quelles fins LeanIX traite-t-il vos Données à caractère personnel et sur quelle base juridique ?
En fonction du droit applicable, le Traitement des Données à caractère personnel exige une justification, parfois appelée base légale.
Conformité de LeanIX aux obligations légales
Lorsqu’elle satisfait à ses obligations de conformité, LeanIX traite vos Données à caractère personnel si et dans la mesure nécessaire pour satisfaire aux exigences légales en vertu de la législation de l'Union européenne ou des États membres de l'UE à laquelle LeanIX est assujettie, et des lois et réglementations extraterritoriales à l'UE (intérêt légitime à se conformer aux lois et réglementations extraterritoriales).
LeanIX traite vos Données à caractère personnel pour opérer des présences sur le Web, des offres Web ou des événements en ligne (« Services Web »).
Lors de l’exploitation des Services Web de LeanIX, LeanIX traite vos Données à caractère personnel si et dans la mesure,
LeanIX traite les Données à caractère personnel pour poursuivre ses relations commerciales avec des clients, des partenaires et autres utilisateurs afin d'établir des relations commerciales dans un cadre précontractuel et contractuel. Cela peut inclure la satisfaction des demandes, le traitement des commandes, la livraison d'un produit ou d'un service commandé, ou l'engagement dans toute autre action pertinente pour établir, exécuter et maintenir Nos relations commerciales.
Dans le cadre de ses relations commerciales, y compris dans le cadre d’activités de marketing direct et de vente, LeanIX peut traiter vos Données à caractère personnel si et dans la mesure où,
Quelles catégories de Données à caractère personnel sont traitées par LeanIX ?
LeanIX traite différents types de Données à caractère personnel concernant les personnes avec lesquelles nous interagissons dans le cadre de nos activités ou de nos diverses présences sur le Web et autres canaux de communication. Selon le cas, il peut s'agir des types de données à caractère personnel suivants :
LeanIX traite les catégories suivantes de Données à caractère personnel en tant que coordonnées : prénom, nom, adresses e-mail, adresse postale/localisation (pays, état/province, ville), numéros de téléphone et historique de vos relations avec LeanIX.
Dans le contexte des relations commerciales établies, LeanIX traite le nom de l'entreprise du partenaire, la branche, l'intitulé et le rôle de votre poste, le service et la fonction, ainsi que l'historique des relations de votre entreprise avec LeanIX. Si vous fournissez un numéro de carte de crédit ou des coordonnées bancaires pour commander des produits ou des services, LeanIX recueillera ces informations pour traiter votre paiement pour les produits ou services demandés.
Si la législation ou la réglementation l'exige, LeanIX peut traiter des catégories de données telles que les diplômes universitaires, la géolocalisation, les informations pertinentes sur les partenaires concernant, par exemple, les litiges importants ou d'autres procédures judiciaires, et d'autres informations pertinentes pour le contrôle des exportations ou de conformité douanière.
Données d'utilisation: LeanIX traite certaines informations relatives à l'utilisateur, par exemple, des informations concernant votre navigateur, votre système d'exploitation ou votre adresse IP lorsque vous visitez les sites Web de LeanIX. Nous traitons également des informations concernant votre utilisation de nos offres Web, comme les pages que vous visitez, le temps que vous passez sur une page, la page qui vous a renvoyé vers notre page et les liens que vous sélectionnez sur nos sites.
Données d'inscription: LeanIX peut traiter vos coordonnées comme indiqué ci-dessus et d'autres informations que vous pouvez fournir directement à LeanIX si vous vous inscrivez à l'un des événements de LeanIX ou d'autres services Web de LeanIX.
Données de participation : Lorsque vous participez à des webinaires, des séminaires virtuels, des événements ou d'autres services Web LeanIX, LeanIX peut traiter vos interactions avec le service Web concerné pour organiser l'événement, y compris ses sessions, sondages, enquêtes ou autres interactions entre LeanIX et/ou ses participants. En fonction de l'événement et sous réserve d'une notification respective des participants à cet effet, LeanIX peut collecter des enregistrements audio et vidéo de l'événement ou de la session.
Dans le cadre de l’inscription à un événement, LeanIX peut vous demander vos préférences alimentaires ou des renseignements sur d’éventuels handicaps, la finalité poursuivie étant de prendre en compte la santé et le bien-être de ses invités. Toute collecte de telles informations repose systématiquement sur le consentement des participants. Veuillez noter que si vous ne fournissez pas de telles informations concernant vos préférences alimentaires, LeanIX ne sera peut-être pas en mesure de répondre à de telles demandes au moment de l'événement.
LeanIX traite les données à caractère personnel des personnes postulant à un emploi chez LeanIX tel qu’énoncé dans la déclaration de confidentialité figurant sur le portail sur les carrières LeanIX ou d’un site Web équivalent.
Dans la mesure permise par la loi ou sur la base de votre consentement, LeanIX peut combiner les informations collectées directement ou indirectement à propos d’utilisateurs spécifiques pour garantir l'exhaustivité et l'exactitude des données pour mieux adapter les interactions que nous pouvons avoir avec vous et déterminer les informations qui répondent le mieux à vos intérêts ou à vos demandes.
Si LeanIX traite des catégories spéciales de Données à caractère personnel en vertu du droit applicable, LeanIX vous demandera votre consentement dans une déclaration spécifique.
Auprès de quels types de tierces parties LeanIX obtient-il vos Données à caractère personnel ?
LeanIX a généralement pour objectif de collecter des Données à caractère personnel directement auprès de vous. Si vous avez l'obligation légale ou contractuelle de fournir des Données à caractère personnel à LeanIX et que vous ne fournissez pas ces Données à caractère personnel, veuillez noter que LeanIX ne sera peut-être pas en mesure de vous fournir le service concerné et/ou la relation commerciale demandée.
Si vous permettez à LeanIX de le faire, ou si la loi applicable l’y autorise, , LeanIX peut également obtenir des Données à caractère personnel auprès de sources tierces, notamment :
Pendant combien de temps LeanIX conserve-t-il vos Données à caractère personnel ?
LeanIX peut conserver vos Données à caractère personnel pendant des périodes supplémentaires si nécessaire pour se conformer aux obligations juridiques qui s’appliquent aux traitement de vos Données à caractère personnel ou si celles-ci sont nécessaires à LeanIX pour faire valoir ses droits ou se défendre contre une action en justice. LeanIX conservera vos Données à caractère personnel jusqu’à la fin de la période de conservation applicable ou jusqu’à ce que l’action en justice soit close. LeanIX conserve vos Données à caractère personnel aussi longtemps que nécessaire :
Qui sont les destinataires de vos Données à caractère personnel ?
Vos Données à caractère personnel seront transférées ou consultées par les catégories de tierces parties suivantes pour traiter vos Données à caractère personnel :
Entités du groupe SAP :
D'autres entités du Groupe SAP peuvent également recevoir ou obtenir l'accès aux Données à caractère personnel soit lors de la gestion centralisée de services internes du groupe et pour le compte de LeanIX et des autres entités du groupe SAP, soit lorsque les Données à caractère personnel leur sont transférées conformément une base légale pertinente. Dans de tels cas, lesdites entités peuvent traiter les Données à caractère personnel pour les mêmes finalités et dans les mêmes conditions que celles décrites dans la présente Déclaration de confidentialité. La liste actuelle des entités du Groupe SAP est disponible ici.
Prestataires de services :
Prestataires de services tiers : LeanIX peut engager des prestataires de services tiers afin qu’ils traitent des données à caractère personnel pour le compte de LeanIX, par exemple pour des services de conseil ou d’autres services, la mise à disposition du site Web, la réalisation et la mise à disposition d’offres de LeanIX ou d’envoi de newsletter. Ces prestataires de services peuvent recevoir ou se voir accorder l’accès à des données à caractère personnel dans le cadre de l’exécution de leurs services et constitueront des destinataires au sens de la loi applicable en matière de protection des données, y compris le RGPD.
Quels sont vos droits en matière de protection des données et comment pouvez-vous les exercer ?
LeanIX respecte vos droits légaux en ce qui concerne le traitement de vos Données à caractère personnel. Dans la mesure prévue par les lois applicables en matière de protection des données, vous avez le droit de :
En fonction des lois locales applicables en matière de protection des données, vos droits peuvent être soumis à de déviations , limitations ou exceptions, telles que définis dans la section spécifique au pays. « B. Dispositions supplémentaires spécifiques au pays et à la région ». Veuillez noter que LeanIX respecte vos droits légaux en ce qui concerne le traitement de vos Données à caractère personnel dans la mesure prévue par les lois applicables en matière de protection des données.
Veuillez adresser vos demandes liées à l'exercice de vos droits à l’adresse dataprivacy@leanix.net. LeanIX prendra les mesures nécessaires pour vérifier votre identité avec un degré raisonnable de certitude avant de traiter le droit à la protection des données que vous souhaitez exercer. Dans la mesure du possible, LeanIX comparera les Données à caractère personnel que vous avez fournies lors de la soumission d'une demande d'exercice de vos droits avec les informations déjà gérées par LeanIX. Cela peut inclure la comparaison de deux points de données ou plus que vous fournissez lorsque vous soumettez une demande avec deux points de données ou plus qui sont déjà gérés par LeanIX.
LeanIX refusera de traiter les demandes qui sont manifestement infondées, excessives, frauduleuses, représentées par des tiers sans représenter dûment l'autorité respective ou qui ne sont pas requises par le droit local.
Pouvez-vous utiliser les services de LeanIX si vous êtes mineur?
En règle générale, ce site Web n’est pas destiné aux utilisateurs âgés de moins de 16 ans ou de l’âge minimum équivalent dans la juridiction concernée. Si vous avez moins de 16 ans ou l’âge minimum équivalent dans la juridiction concernée, vous ne devez pas vous inscrire et utiliser une offre LeanIX.
Dispositions supplémentaires spécifiques au pays et à la région
1. Qui est l'autorité de protection des données compétente ?
Vous trouverez ici les coordonnées de votre autorité de contrôle compétente en matière de protection des données. L'autorité de contrôle responsable de la protection des données de SAP est le Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg et peut être contacté à la Lautenschlagerstraße 20, 70173 Stuttgart/Allemagne.
2. Comment LeanIX justifie-t-il les transferts internationaux de données ?
En tant que groupe mondial de sociétés, LeanIX a des sociétés affiliées au groupe et fait appel à des prestataires de services tiers également dans des pays en dehors de l'Espace économique européen (l'« EEE »). LeanIX peut transférer vos Données à caractère personnel vers des pays en dehors de l’EEE dans le cadre des activités commerciales internationales de LeanIX. Si Nous transférons des Données à caractère personnel d'un pays de l'UE ou de l'EEE vers un pays extérieur à l'EEE pour lequel la Commission européenne n'a pas émis de décision d'adéquation, LeanIX utilise les clauses contractuelles types de l'UE pour exiger contractuellement de l'importateur de données qu'il garantisse un niveau de protection des données cohérent avec celui de l'EEE pour protéger vos Données à caractère personnel. Vous pouvez obtenir une copie (expurgée en vue du retrait des informations commerciales ou non pertinentes) desdites clauses contractuelles types en envoyant une demande à dataprivacy@leanix.net. Vous pouvez également obtenir ici de plus amples informations de la Commission européenne sur la dimension internationale de la protection des données.
Lorsque LeanIX est assujettie aux exigences de la Loi sur la protection des renseignements personnels de 1988 (Cth) («Privacy Act»), les dispositions suivantes s'appliquent :
LeanIX peut stocker vos Données à caractère personnel dans des fichiers papier ou sous forme d’enregistrement électronique dans le Cloud ou sur des appareils physiques, par exemple des systèmes informatiques. Vos Données à caractère personnel seront probablement conservées et stockées par l’entité du Groupe SAP ou une autre société affiliée située dans un autre pays à des fins commerciales générales, y compris l’externalisation et le traitement des données. Nous le ferons uniquement lorsque cela est nécessaire ou approprié pour atteindre les finalités énoncées dans la présente Déclaration de confidentialité. Nous prenons des mesures raisonnables pour protéger vos renseignements personnels contre toute utilisation abusive, ingérence et perte et contre tout accès, modification ou divulgation non autorisé(e).
Vous pouvez nous contacter par téléphone au +61 2 9935 4939 ou par courriel à dataprivacy@leanix.net pour exercer les droits suivants:
Lorsque LeanIX est soumis aux exigences de la loi statutaire colombienne 1581 de 2012 et du décret 1377 de 2013, les dispositions suivantes s'appliquent :
En Colombie, vous bénéficiez des droits suivants:
SAP Colombia S.A. peut traiter vos Données à caractère personnel par lui-même ou pour le compte du Groupe SAP, dont le bureau principal est situé à Carrera 9 No 115 – 06, Edificio Tierra Firme Of. 2401 Bogotá D.C., Colombia. Vous pouvez nous contacter par téléphone au +57-6003000 ou par e-mail à l'adresse privacy[@]sap.com. LeanIX sera responsable de répondre à toutes les demandes, questions et plaintes que vous pourriez avoir sur votre droit d’accès, de mise à jour, de rectification et de suppression de vos Données à caractère personnel, ou sur votre droit de révoquer votre consentement.
SAP a nommé un Délégué à la protection des données pour le Brésil. Les demandes, demandes ou plaintes adressées à notre Délégué à la protection des données peuvent être envoyées par courrier à Avenida das Nações Unidas 14171 - Marble Tower – 7th Floor - São Paulo-SP, Brésil 04794-000 ou par e-mail à l'adresse privacy[@]sap.com.
Lorsque LeanIX est assujettie à la loi philippine sur la confidentialité des données et à ses règles et règlements d'implémentation, les dispositions suivantes s'appliquent :
Lorsque LeanIX est assujettie aux exigences de la Loi de 2013 sur la protection des informations personnelles (« POPIA ») en Afrique du Sud, les dispositions suivantes s'appliquent : « Données à caractère personnel » tel qu'utilisé dans la présente Déclaration de confidentialité désigne les Informations personnelles conformément à la signification qui lui est donnée dans la loi POPIA. Le terme « Vous » et « Votre », tel qu'utilisé dans la présente Déclaration de confidentialité, désignent une personne physique ou morale en tant que conformément à la signification qui lui est donnée dans la loi POPIA. Systems Applications Products (Africa Region) Proprietary Limited Systems Applications Products (South Africa) Proprietary Limited dont le siège social est sis au 1 Woodmead Drive, Woodmead (LeanIX South Africa) est assujettie à la loi sud-africaine de 2013 sur la protection des informations personnelles (loi 4 de 2013) et constitue la partie responsable en vertu de la loi POPIA.
Vous avez le droit de :
Lorsque LeanIX est assujettie aux exigences de la California Consumer Privacy Act of 2018 (CCPA), telle que modifiée par les California Privacy Rights Act (CPRA) de 2020 , ci-après dénommée « CCPA » ou lorsque d'autres lois américaines prévoient des exigences similaires, les dispositions suivantes s'appliquent :
Vous bénéficiez des doits suivants:
Comment exercer votre droit à la protection des données ?
Pour exercer ces droits, ou pour limiter le partage de vos renseignements personnels, veuillez nous contacter à privacy@leanix.net. Conformément au processus de vérification établi en vertu de la loi fédérale américaine appliable (selon le cas), LeanIX peut exiger un processus de vérification plus strict concernant les demandes de suppression (ou pour les Données à caractère personnel considérées comme sensibles ou de valeur) afin de minimiser les préjudices qui pourraient vous être causés par un accès non autorisé ou de suppression de vos Données à caractère personnel. Si LeanIX doit vous demander des informations complémentaires par rapport à celles déjà gérées par ses soins, LeanIX les utilisera pour vérifier votre identité afin que vous puissiez exercer vos droits en matière de protection des données, ou encore à des fins de sécurité et de prévention de la fraude. Vous pouvez désigner un agent autorisé à transmettre des demandes relatives à l’exercice de vos droits en matière de protection des données à LeanIX. L'agent doit soumettre l'autorisation d'agir en votre nom et, si la loi applicable l'exige, l'agent doit être enregistré de manière appropriée.
Incitations financières.
LeanIX ne propose pas d'incitations financières en échange de votre consentement au partage de vos informations personnelles, ni ne limite les offres de services dans le cas où vous vous opposez à un tel partage (à moins que le partage ne soit réellement nécessaire à l’exécution du service concerné).
Protection de la vie privée des enfants.
Dans la mesure où aucune offre LeanIX ne s’adresse aux utilisateurs de moins de 16 ans, LeanIX ne vend ni ne partage les renseignements personnels des mineurs de moins de 16 ans. Si vous êtes un parent ou un tuteur légal et que vous pensez que LeanIX a recueilli des informations sur votre enfant, veuillez contacter LeanIX. LeanIX prendra les mesures nécessaires pour supprimer les informations dans les plus brefs délais.
Lorsque LeanIX est assujettie aux exigences de la Loi sur la protection des Données à caractère personnel de Singapour (« PDPA »), les dispositions suivantes s'appliquent :
SAP a nommé un Délégué à la protection des données pour Singapour. Les demandes écrites, les demandes ou les plaintes adressées à notre Délégué à la protection des données peuvent être envoyées par courrier à Mapletree Business City, 30 Pasir Panjang Rd, #03-32, Singapour 117440 ou par e-mail à privacy[@]sap.com avec pour objet « Délégué à la protection des données » ou par téléphone au +65 6664 6868.
Lorsque LeanIX est assujettie aux exigences de la loi sud-coréenne sur la protection des informations personnelles (« PIPA »), les dispositions suivantes s'appliquent :
Vos Données à caractère personnel peuvent être traitées globalement. Lorsque les données à caractère personnel sont traitées au-delà des frontières nationales, LeanIX se conforme aux lois applicables au transfert de données à caractère personnel applicables entre ces pays afin de préserver la protection de vos Données à caractère personnel. Vos données à caractère personnel peuvent être transférées, consultées ou traitées par les catégories de tierces parties décrites ci-dessus.
Comment exercer vos droits en matière de protection des données ?
SAP a nommé un directeur local de la protection de la vie privée pour la Corée du Sud.
Veuillez adresser vos demandes par e-mail à l'adresse privacy[@]sap.com ou par téléphone au +82-2-2194-2279.
Lorsque LeanIX est assujettie aux exigences de la Loi malaisienne sur la protection des données personnelles (« PDPA »), les dispositions suivantes s'appliquent :
Les demandes ou plaintes écrites peuvent être envoyées au Coordinateur de la confidentialité et de la protection des données pour la Malaisie par e-mail privacy[@]sap.com ou par téléphone au +60 3-2202 6000. LeanIX a mis en œuvre des technologies, des fonctionnalités de sécurité et des directives strictes pour protéger la confidentialité des Données à caractère personnel des utilisateurs.
Lorsque LeanIX est assujettie aux exigences de la Loi sur la protection des renseignements personnels de 2020 (« Loi sur la protection des renseignements personnels »), vous avez le droit de :
Vos Données à caractère personnel peuvent être traitées dans le monde entier. Si vos données à caractère personnel sont traitées au-delà des frontières nationales, LeanIX se conforme aux lois sur le transfert des Données à caractère personnel entre les pays afin de préserver la protection de vos Données à caractère personnel. Elles peuvent toutefois, en fonction des lois des pays concernés, être accessibles sur application des lois locales.
Lorsque LeanIX est assujettie aux exigences de la Loi fédérale mexicaine pour la protection des données à caractère personnel détenues par des parties privées de 2010, les dispositions suivantes s'appliquent :
Vous avez le droit de déposer une plainte auprès de l’Institut National de Transparence d’Accès à l’Information et de Protection des Données Personnelles (INAI) pour faire valoir tout désaccord lié au traitement de vos Données à caractère personnel par LeanIX.
LeanIX se réserve le droit de changer, modifier, ajouter ou supprimer des parties de la présente Déclaration de confidentialité à sa seule discrétion. Dans ce cas, LeanIX maintiendra à disposition une version complète de la Déclaration de confidentialité de LeanIX. et vous informera de toute modification apportée à la présente Déclaration de confidentialité via le canal de communication respectif que nous avons avec vous, par exemple sur notre site Web.
Lorsque LeanIX est assujettie aux exigences de la Loi Digital Personal Data Protection Act de 2023 (« DPDPA »), les dispositions suivantes s'appliquent :
En tant que membre d'un groupe international de sociétés actif dans le monde entier, LeanIX compte des sociétés affiliées (le groupe SAP) et des prestataires de services tiers situés en dehors de la région indienne et transfèrera vos Données à caractère personnel vers des pays situés en dehors de la région Inde, sous réserve des restrictions pouvant être notifiées par le gouvernement central à cet égard.
Vous avez le droit de :
Veuillez adresser vos demandes/demandes liées à l'exercice de vos droits à privacy[@]sap.com. En Inde, après avoir épuisé l'opportunité de réparer le droit de grief, vous pouvez déposer une plainte auprès du Conseil de protection des données de l'Inde.