Comment nous traitons les données personnelles.

Les données que nous conservons

Dans myLEAD (pour le compte des organisations partenaires)

• Données d’identité et de contact — nom, fonction, organisation, coordonnées ;

• Statut d’engagement et unité ou poste ;

• Dossiers de formation et de certification, qualifications et historique des cours ;

• Résultats des évaluations, niveau de compétence et statut d’admissibilité ;

• Attribution des parcours de développement et des places de cours ;

• Métadonnées de compte et d’audit — qui a modifié un dossier et quand.

La plateforme n’est pas conçue pour contenir des catégories particulières de données (telles que des données de santé ou biométriques), et les organisations sont priées de ne pas y saisir de telles données, sauf accord spécifique.

Sur notre site web et dans notre activité de responsable du traitement

• Les coordonnées que vous nous communiquez lorsque vous nous écrivez, demandez des informations, devenez partenaire ou faites un don ;

• Des statistiques élémentaires et respectueuses de la vie privée sur l’utilisation du site web.

Pourquoi nous les traitons et sur quelle base légale

Nous traitons les données du personnel afin de fournir les services myLEAD pour le compte du responsable du traitement : enregistrer les personnes, attribuer et suivre les parcours de développement et les places de cours, consigner les évaluations et les certifications, coordonner les formations et rendre compte des résultats des programmes sous une forme agrégée et anonymisée qui ne permet pas d’identifier les personnes.

Selon le contexte, nos bases légales au titre du RGPD sont l’exécution d’un contrat, notre intérêt légitime (ou celui du responsable du traitement) à gérer un programme de certification professionnelle, le respect d’une obligation légale et, lorsque cela est requis, le consentement. Lorsque nous invoquons l’intérêt légitime, nous le mettons en balance avec vos droits et libertés.

Qui peut les consulter

L’accès est strictement limité :

• Votre propre organisation ne voit que son propre personnel. Un partenaire ne peut jamais consulter le personnel d’un autre.

• Le personnel de LEAD voit uniquement ce qui est nécessaire pour gérer le programme et vous accompagner, selon le principe du moindre privilège.

• Les sous-traitants ultérieurs — prestataires soigneusement sélectionnés, tels que notre partenaire d’hébergement et de plateforme — traitent les données uniquement dans le cadre de contrats écrits offrant les mêmes garanties que celles présentées ici.

Nous ne vendons pas de données personnelles et ne communiquons pas de données permettant d’identifier le personnel à des bailleurs, donateurs ou autres tiers. Les rapports destinés aux bailleurs et au public utilisent uniquement des chiffres agrégés et anonymisés.

Transferts internationaux

Les données personnelles contenues dans myLEAD sont hébergées dans l’Espace économique européen (EEE). Nos partenaires opérant en Afrique, en Asie et au-delà, des utilisateurs autorisés situés hors de l’EEE peuvent y accéder. Dans ce cas, ou lorsqu’un prestataire se trouve hors de l’EEE, nous nous appuyons sur une décision d’adéquation ou sur des garanties appropriées au titre du RGPD — telles que les clauses contractuelles types de la Commission européenne — afin que les données restent protégées où qu’elles soient transférées.

Durée de conservation

Nous conservons les données du personnel aussi longtemps que l’organisation partenaire utilise les services et aussi longtemps que nécessaire pour maintenir un dossier pertinent de formation et de certification. Lorsqu’un partenariat prend fin, nous restituons ou supprimons de manière sécurisée les données de l’organisation, selon son choix, et ne conservons que ce que la loi nous impose. Les données de contact, de don et financières ne sont conservées que pendant la durée nécessaire à leur finalité ou au respect d’une obligation légale.

Les commentaires sur les Little Guides sont anonymisés un an après leur envoi : nous supprimons l’adresse e-mail, les réponses en texte libre et les données techniques du visiteur, et ne conservons que le guide, la note, la langue et la date d’envoi pour l’analyse agrégée. Les métadonnées des e-mails remis avec succès sont supprimées après un an. Les cookies de consentement et les cookies visiteurs facultatifs de LEAD expirent après un an.

Comment nous les protégeons

Nous protégeons les données personnelles par des mesures techniques et organisationnelles appropriées, notamment le chiffrement en transit et au repos, le contrôle d’accès fondé sur les rôles, une piste d’audit indiquant qui a modifié chaque dossier et quand, des sauvegardes régulières, des engagements de confidentialité du personnel et une procédure définie de réponse aux violations. Nos systèmes sont conçus selon les contrôles de normes de sécurité reconnues (ISO/IEC 27001 et ISO/IEC 27701 / RGPD), hébergés sur une infrastructure certifiée, la certification formelle figurant sur notre feuille de route.