En tant qu'entreprise européenne et indépendante, Lengow accueille le RGPD comme une avancée importante pour la protection des données dans l'UE, car il harmonise les lois sur la confidentialité des données et régule la manière dont les entreprises collectent, modifient et suppriment les données des citoyens de l'UE.
Le RGPD classe les entreprises en deux catégories : responsables de traitement et sous-traitants, selon leur position dans la chaîne de collecte des données.
En fonction de son activité, Lengow est principalement considéré comme un sous-traitant pouvant traiter des données personnelles de vos prospects et clients. Selon la façon dont vous utilisez la plateforme Lengow (suivi basique ou vente sur marketplace), les données collectées peuvent varier (des adresses IP aux données personnelles nécessaires pour traiter et expédier les commandes à vos clients, telles que leur prénom/nom, adresse postale …) – aucune donnée sensible n'est collectée de toute façon.
Nos différents départements ont donc activement travaillé pour garantir une conformité totale au RGPD.
Ce que fait Lengow
Garantie d'un haut niveau de sécurité
Lengow applique déjà des politiques strictes et des procédures rigoureuses concernant la sécurité des données. Comme mentionné sur notre page infrastructure et support, nos données sont stockées exclusivement en Europe par des prestataires certifiés ISO27000 garantissant un haut niveau de sécurité.
Processus interne
Un comité interne composé de membres des équipes Technique, Produit, Finance et Marketing a été mis en place pour centraliser les sujets et processus liés à la confidentialité, identifier les types de données et faire comprendre l'importance de la confidentialité et de la protection des données à l'ensemble de l'entreprise.
De plus, les membres de l'équipe ont été formés par des experts juridiques et en confidentialité.
L'accès aux données sensibles collectées est limité à un petit nombre de personnes chez Lengow selon une politique stricte.
Registre des opérations de traitement
Nous documentons les différents processus de collecte et de traitement des données personnelles au sein de nos différents départements, clients, partenaires et prestataires. De plus, nos Conditions de service ont été mises à jour avec un addendum spécifique aux données, désormais obligatoire pour nos clients et garantissant le respect de nos obligations. Par ailleurs, nous nous assurons de faire partie d'un écosystème conforme en vérifiant que tous les prestataires que nous utilisons en tant que sous-traitants sont également conformes au RGPD.
Délégué à la Protection des Données
Notre DPO (Délégué à la Protection des Données) est disponible pour toute question concernant les actions entreprises et la politique de Lengow en matière de données personnelles. Si vous avez des questions concernant le RGPD / les questions de confidentialité, veuillez envoyer un email à DPO@lengow.com.
Le RGPD affecte les organisations basées dans l'UE mais s'applique également aux organisations hors UE si elles offrent des biens ou services aux citoyens de l'UE.
Le RGPD régule le traitement des données telles que : la collecte, le stockage, le transfert, l'utilisation ou la suppression des données personnelles des citoyens de l'UE.
Oui, Lengow est entièrement conforme au RGPD.
Nous utilisons uniquement les données personnelles conformément au contrat signé avec nos clients et leurs instructions. Nous valorisons la confidentialité et faisons tout pour la protéger.
Un responsable de traitement détermine les finalités, conditions et moyens du traitement des données personnelles, tandis que le sous-traitant traite les données pour le compte du responsable de traitement.
Vous pouvez trouver des informations supplémentaires sur le RGPD sur le site de la Commission européenne https://ec.europa.eu/info/law/law-topic/data-protection_fr
Contactez-nous
Si vous avez des questions sur le RGPD et son impact sur vous, en tant que client de Lengow, n'hésitez pas à nous contacter : privacy@lengow.com.