1. Préambule
GDI & Partners s'engage à protéger la vie privée de ses partenaires et à assurer la protection des données à caractère personnel qu'elle traite. La présente politique définit les principes et engagements pour une gestion transparente et sécurisée des données personnelles.
2. Définitions
- Données à caractère personnel :
- Toute information relative à une personne physique identifiée ou identifiable.
- Traitement :
- Toute opération effectuée sur des données personnelles (collecte, enregistrement, conservation, modification, extraction, consultation, communication, etc.).
- Responsable du traitement :
- GDI & Partners, qui détermine les finalités et les moyens du traitement.
- Personne concernée :
- Personne physique dont les données font l'objet d'un traitement.
3. Principes Fondamentaux
3.1 Licéité, Loyauté et Transparence
- Les données sont traitées de manière licite, loyale et transparente
- Chaque traitement repose sur une base juridique spécifique
- Les personnes concernées sont informées de manière claire et accessible
3.2 Limitation des Finalités
- Les données sont collectées pour des finalités déterminées, explicites et légitimes
- Aucune utilisation ultérieure incompatible avec ces finalités
3.3 Minimisation des Données
- Seules les données strictement nécessaires sont collectées
- Les données sont adéquates, pertinentes et limitées
3.4 Exactitude
- Les données sont exactes et tenues à jour
- Mise en place de processus de rectification ou suppression
3.5 Limitation de la Conservation
- Conservation limitée à la durée nécessaire aux finalités
- Définition de durées de conservation spécifiques
3.6 Intégrité et Confidentialité
- Mesures techniques et organisationnelles appropriées
- Protection contre le traitement non autorisé ou illicite
4. Droits des Personnes Concernées
4.1 Droit d'Information
- Information claire sur le traitement des données
- Modalités de collecte, de traitement et de diffusion
4.2 Droit d'Accès
- Accès aux données personnelles
- Obtention d'un consentement écrit signé par les partenaires sur leurs données
4.3 Droit de Rectification
- Correction des données inexactes
- Complément des données incomplètes
4.4 Droit à l'Effacement
- Suppression des données dans certains cas
- « Droit à l'oubli »
4.5 Droit à la Limitation
- Limitation du traitement dans certains cas
- Conservation sans utilisation
4.6 Droit à la Portabilité
- Récupération des données dans un format structuré
- Transmission à un autre responsable de traitement
4.7 Droit d'Opposition
- Opposition au traitement dans certains cas
- Notamment pour le marketing direct
5. Mesures de Sécurité
5.1 Sécurité Technique
- Chiffrement des données sensibles
- Contrôle d'accès strict
- Sauvegardes régulières
- Protection contre les cyberattaques
5.2 Sécurité Organisationnelle
- Formation du personnel
- Procédures documentées
- Gestion des incidents
- Audits réguliers
6. Transferts de Données
6.1 Transferts Internes
- Procédures de transfert sécurisées
- Accès limité au personnel autorisé
6.2 Transferts Externes
- Encadrement contractuel
- Garanties appropriées
- Respect des réglementations
7. Responsabilités
7.1 Délégué à la Protection des Données (DPD)
- Nomination d'un DPD
- Coordination des actions
- Point de contact
7.2 Personnel
- Engagement de confidentialité
- Respect des procédures
- Signalement des incidents
8. Violations de Données
8.1 Détection
- Système de surveillance
- Procédure d'alerte
8.2 Notification
- Aux autorités de contrôle
- Aux personnes concernées si risque élevé
8.3 Documentation
- Registre des violations
- Mesures correctives
9. Révision et Mise à Jour
- Révision annuelle de la politique
- Mise à jour selon les évolutions réglementaires
- Communication des modifications
10. Contact
Pour toute question ou exercice de vos droits :
- • Délégué à la Protection des Données
- • Email : contact@gdi-partners.com
- • Adresse : 10 BP 13129 Ouagadougou 10
- • Téléphones : +226 44 80 98 98
11. Date d'Effet
La présente politique entre en vigueur le 1er Janvier 2025.