Politique de Confidentialité

1. Responsable du traitement des données

1.1 Délégué à la protection des données (DPO)

2. Données personnelles collectées

Nous collectons différents types de données selon les services utilisés. Nous limitons la collecte à ce qui est strictement nécessaire.

2.1 Données d'identification

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Adresse postale
• Pays de résidence

2.2 Données relatives aux organisations (annuaire ONG/Associations)

• Nom de l'organisation
• Type d'organisation
• Secteur d'activité
• Zone d'intervention
• Coordonnées de contact
• Description des activités et projets
• Informations financières si fournies volontairement

2.3 Données de commande (solutions WS-APPS)

• Informations de facturation
• Détails du projet
• Cahier des charges et spécifications
• Historique des commandes

2.4 Données de navigation et techniques

• Adresse IP (pseudonymisée ou anonymisée lorsque possible)
• Type et version du navigateur
• Système d'exploitation
• Pages visitées et durée de visite
• Source de provenance
• Géolocalisation approximative (pays, ville)

2.5 Données de connexion

• Identifiant de connexion
• Mot de passe (stocké de manière hachée et salée)
• Date et heure de connexion
• Historique des actions nécessaires à la sécurité et à la facturation

3. Finalités, bases légales et durée de conservation

Chaque traitement est fondé sur une base légale identifiée (exécution du contrat, consentement, obligation légale, intérêt légitime). Nous documentons ces bases et réalisons des analyses d'impact lorsque nécessaire.

Finalité	Base légale	Durée de conservation
Création et gestion de compte utilisateur	Exécution du contrat	Durée de vie du compte + 1 an
Annuaire ONG/Associations (publication)	Consentement; intérêt légitime pour les informations publiques	Tant que l'inscription est active ou retrait du consentement
Gestion de projets sur la plateforme	Exécution du contrat	Durée du projet + 3 ans
Traitement des commandes WS-APPS	Exécution du contrat; obligations légales	Durée du contrat + 10 ans (comptabilité)
Envoi de newsletters et communications marketing	Consentement	Jusqu'à désinscription
Amélioration des services et analyses statistiques	Intérêt légitime (avec évaluation et anonymisation)	13 mois (données de navigation) ou anonymisation
Réponse aux demandes de contact	Intérêt légitime / exécution du contrat	3 ans après le dernier contact
Prévention de la fraude et sécurité	Intérêt légitime	6 mois (logs de connexion) sauf obligation légale contraire

3.1 Registre des traitements

Nous tenons un registre des activités de traitement décrivant les finalités, catégories de données, destinataires, transferts internationaux, durées de conservation et mesures de sécurité.

3.2 Analyses d'impact (DPIA)

Pour les traitements présentant un risque élevé pour les droits et libertés (ex. traitements à grande échelle, données sensibles, profilage), nous réalisons une Analyse d'Impact relative à la Protection des Données (DPIA) et mettons en place mesures d'atténuation.

4. Destinataires et sous-traitants

Vos données peuvent être communiquées aux catégories suivantes, uniquement dans la mesure nécessaire :

4.1 Personnel autorisé

Accès restreint aux collaborateurs ayant besoin des données pour leurs missions (support, développement, facturation).

4.2 Sous-traitants

• Hébergeur : stockage et sauvegarde des données
• Prestataires de paiement : traitement des transactions
• Outils d'analyse : analytics (configurés pour minimiser les données personnelles)
• Services d'emailing : envoi de communications avec consentement

Tous les sous-traitants sont liés par des contrats conformes aux exigences légales (clauses de confidentialité, sécurité, instruction écrite). Nous vérifions régulièrement leur conformité.

4.3 Publication dans l'annuaire

Les informations publiées dans l'annuaire sont visibles publiquement selon le niveau de visibilité choisi par l'organisation inscrite.

5. Transferts internationaux de données

Lorsque des données sont transférées hors du Niger, nous mettons en place des garanties appropriées :

• Transferts vers l'Union européenne : fondés sur le RGPD et, le cas échéant, sur des décisions d'adéquation
• Transferts vers des pays tiers : clauses contractuelles types (SCC) ou autres garanties reconnues
• Évaluation complémentaire des risques et mesures techniques (chiffrement, pseudonymisation)

Vous pouvez demander des informations sur les garanties mises en place pour un transfert spécifique en contactant le DPO.

6. Vos droits et comment les exercer

Conformément au RGPD et à la législation nigérienne, vous disposez des droits suivants. Nous facilitons l'exercice de ces droits et répondons dans les délais légaux.

6.1 Droit d'accès

Vous pouvez demander une copie des données personnelles que nous détenons vous concernant.

6.2 Droit de rectification

Vous pouvez demander la correction de données inexactes ou incomplètes.

6.3 Droit à l'effacement

Vous pouvez demander la suppression de vos données lorsque les conditions légales sont remplies (ex. retrait du consentement, données non nécessaires).

6.4 Droit à la limitation du traitement

Vous pouvez demander la limitation du traitement dans certaines situations (contestation, traitement illicite, etc.).

6.5 Droit d'opposition

Vous pouvez vous opposer au traitement fondé sur notre intérêt légitime. Nous effectuerons une analyse pour déterminer si nous pouvons continuer le traitement.

6.6 Droit à la portabilité

Lorsque le traitement est fondé sur le consentement ou l'exécution d'un contrat et réalisé par des moyens automatisés, vous pouvez recevoir vos données dans un format structuré et couramment utilisé.

6.7 Droit de définir des directives post-mortem

Vous pouvez indiquer des directives relatives au sort de vos données après votre décès.

6.8 Retrait du consentement

Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment sans affecter la licéité des traitements antérieurs.

6.9 Droit de réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Haute Autorité de Protection des Données à caractère Personnel (HAPDP) au Niger ou, si vous résidez dans l'Union européenne, auprès de l'autorité de contrôle compétente.

7. Cookies et technologies similaires

7.1 Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal lors de votre visite sur notre site. Il permet de reconnaître votre navigateur et de mémoriser certaines informations.

7.2 Types de cookies utilisés

A. Cookies strictement nécessaires

Indispensables au fonctionnement du site (authentification, sécurité, préférences linguistiques).

Conservation : Durée de la session ou 13 mois maximum

Consentement : Non requis pour le fonctionnement technique.

B. Cookies de mesure d'audience

Permettent d'analyser la fréquentation et d'améliorer le service. Nous anonymisons les adresses IP lorsque possible.

Conservation : 13 mois

Consentement : Requis sauf si les données sont véritablement anonymisées.

C. Cookies fonctionnels

Améliorent l'expérience utilisateur (préférences, panier, personnalisation).

Conservation : 13 mois

Consentement : Requis.

D. Cookies publicitaires

Utilisés uniquement si vous y consentez pour l'affichage de publicités ciblées.

Conservation : 13 mois

Consentement : Requis.

7.3 Gestion de vos préférences

Lors de votre première visite, un bandeau de consentement vous permet d'accepter ou de refuser les cookies non essentiels. Vous pouvez modifier vos choix à tout moment via les paramètres du site ou votre navigateur.

• Paramètres du site : menu « Paramètres des cookies »
• Paramètres du navigateur : Chrome, Firefox, Edge, Safari (liens d'aide fournis)

8. Sécurité et notification des violations

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre la destruction, la perte, l'altération, la divulgation non autorisée ou l'accès non autorisé.

8.1 Mesures techniques

• Chiffrement : HTTPS/SSL pour les transmissions
• Mots de passe : Hachage sécurisé et bonnes pratiques d'authentification
• Pare-feu et protection réseau : pour limiter les intrusions
• Sauvegardes : sauvegardes régulières et tests de restauration
• Mises à jour : correctifs de sécurité appliqués régulièrement
• Surveillance : détection et journalisation des accès

8.2 Mesures organisationnelles

• Accès restreint selon le principe du moindre privilège
• Clauses de confidentialité avec les prestataires
• Formations régulières du personnel
• Procédures internes de gestion des incidents

8.3 Notification en cas de violation

En cas de violation de données susceptible d'engendrer un risque élevé pour les droits et libertés des personnes, nous notifierons l'autorité compétente (HAPDP) et, si nécessaire, les personnes concernées dans les délais légaux (72 heures lorsque le RGPD s'applique), en fournissant les informations requises sur la nature de la violation et les mesures prises.

9. Données des mineurs

Notre site n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si nous apprenons qu'un mineur de moins de 16 ans nous a fourni des données, nous prendrons des mesures pour supprimer ces données dès que possible.

Si vous êtes parent ou tuteur légal et que vous découvrez que votre enfant nous a fourni des données personnelles, contactez-nous immédiatement par formulaire : Formulaire de contact (Question légale)

.

10. Conservation des données

Nous conservons les données uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, en tenant compte des obligations légales et des besoins opérationnels.

• Comptes utilisateurs : Tant que le compte est actif + 1 an après la dernière connexion
• Annuaire ONG/Associations : Tant que l'inscription est active (suppression sur demande)
• Projets : Durée du projet + 3 ans
• Commandes WS-APPS : 10 ans (obligations comptables)
• Newsletters : Jusqu'à désinscription
• Données de navigation : 13 mois maximum ou anonymisation
• Logs de connexion : 6 mois (sécurité)
• Demandes de contact : 3 ans après le dernier échange

À l'issue de ces durées, les données sont supprimées ou rendues anonymes de manière irréversible, sauf conservation nécessaire pour respecter une obligation légale.

11. Liens vers des sites tiers

Notre site peut contenir des liens vers des sites tiers. Nous ne sommes pas responsables des pratiques de confidentialité de ces sites. Nous vous recommandons de lire leurs politiques de confidentialité avant de leur fournir des données personnelles.

12. Modifications de la politique de confidentialité

Nous pouvons modifier cette politique pour tenir compte des évolutions légales, techniques ou de nos services. Toute modification substantielle sera signalée par un bandeau d'information sur le site et, si vous êtes inscrit, par email.

La date de dernière mise à jour est indiquée en haut de cette page.

13. Contact et réclamations

Introduire une réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de :

• La Haute Autorité de Protection des Données à caractère Personnel (HAPDP), Boulevard de l’Indépendance, Quartier ANY KOUARA, Porte 2296 BP 13053 Niamey, Tél : +227 20 33 12 03, Email : contact@hapdp.ne, site web : https://www.hapdp.ne
• Autorité de protection des données de votre pays de résidence (si vous résidez dans l'Union européenne)

14. Traitements automatisés et profilage

Nous n'effectuons pas de décisions automatisées produisant des effets juridiques significatifs ou affectant de manière similaire les personnes sans intervention humaine. Si nous mettons en place du profilage ou des traitements automatisés, nous vous en informerons, préciserons la logique utilisée, les conséquences possibles et les mesures de protection mises en place.

15. Définitions

Donnée personnelle : Toute information se rapportant à une personne physique identifiée ou identifiable.

Traitement : Toute opération appliquée à des données personnelles (collecte, enregistrement, conservation, consultation, utilisation, communication, effacement, etc.).

Responsable de traitement : La SARL Planète Afrique qui détermine les finalités et les moyens du traitement.

Sous-traitant : Prestataire qui traite des données pour le compte du responsable de traitement (hébergeur, service d'emailing, etc.).

Consentement : Manifestation de volonté libre, spécifique, éclairée et univoque par laquelle vous acceptez le traitement de vos données.

RGPD : Règlement Général sur la Protection des Données (UE) 2016/679.