Politique de confidentialité

1. Notre engagement

Kerene's Digital accorde une importance particulière à la protection des données personnelles des utilisateurs de KERENES.

La présente politique explique les principales catégories de données traitées, leurs finalités, les conditions de leur utilisation et les droits des personnes concernées.

Elle s'inscrit notamment dans le cadre de la réglementation applicable en République du Congo, dont la loi n° 29-2019 relative à la protection des données à caractère personnel.

2. Responsable des traitements

Pour les traitements nécessaires à la gestion des comptes, à l'administration de la plateforme et à ses propres relations contractuelles, l'exploitant de KERENES intervient en qualité de responsable du traitement, selon les finalités effectivement déterminées par celui-ci.

Exploitant : Kerene's Digital
Localisation : Brazzaville, République du Congo
Contact : contact@kerenes-digital.com

Lorsqu'une organisation utilise KERENES pour gérer ses propres membres, participants ou chauffeurs, elle détermine généralement les finalités de ces traitements. Kerene's Digital peut alors intervenir comme sous-traitant, selon les opérations concernées et les accords applicables.

3. Données collectées

Les catégories de données traitées dépendent des services utilisés et des informations effectivement renseignées.

Comptes utilisateurs

• Nom et prénom ;
• Adresse électronique ;
• Numéro de téléphone ;
• Identifiants et droits d'accès ;
• Informations techniques nécessaires à la sécurité des connexions.

KERENES EVENTS

• Identité et coordonnées des participants ;
• Profession et organisation d'appartenance ;
• Événements et sessions sélectionnés ;
• Codes d'inscription et informations de contrôle d'accès ;
• Historique des inscriptions et présences.

KERENES ASSOCIATIONS

• Identité et coordonnées des membres ;
• Catégories et statuts d'adhésion ;
• Cotisations et échéances ;
• Paiements et références de transaction ;
• Historique des opérations associatives.

KERENES FLEET

• Informations d'identification des chauffeurs ;
• Informations relatives aux véhicules et affectations ;
• Données d'exploitation et de service ;
• Recettes, dépenses et règlements ;
• Informations contractuelles nécessaires à la gestion de la flotte.

D'autres catégories peuvent être traitées selon les fonctionnalités activées et les informations fournies par les organisations.

4. Finalités des traitements

Les données sont utilisées selon les besoins des services, notamment pour :

• créer et administrer les comptes utilisateurs ;
• gérer les organisations et leurs droits d'accès ;
• fournir les fonctionnalités des modules activés ;
• enregistrer et suivre les opérations ;
• assurer la sécurité et prévenir les abus ;
• traiter les demandes d'assistance ;
• satisfaire aux obligations légales applicables.

5. Fondements des traitements

Selon la nature des opérations et les dispositions légales applicables, les traitements peuvent reposer sur :

• l'exécution d'un contrat ou de mesures précontractuelles ;
• le respect d'une obligation légale ;
• l'intérêt légitime, lorsque ce fondement est applicable ;
• le consentement, lorsqu'il est requis ;
• tout autre fondement autorisé par la réglementation.

Le fondement applicable doit être déterminé pour chaque traitement concerné. L'acceptation des CGU ne constitue pas, à elle seule, un consentement général à tous les traitements.

6. Accès aux données

Les données sont destinées aux personnes habilitées à les utiliser dans le cadre de leurs fonctions.

Les organisations disposent de leurs propres espaces de gestion, avec des mécanismes de contrôle d'accès selon les rôles attribués.

Certaines informations peuvent être accessibles publiquement lorsqu'une organisation choisit de publier un événement ou un autre contenu public.

Les données personnelles des participants, membres et chauffeurs ne sont pas destinées à être rendues publiques du seul fait de leur enregistrement.

7. Prestataires et destinataires

Certaines opérations peuvent nécessiter l'intervention de prestataires techniques, notamment pour l'hébergement, les communications, les paiements ou la maintenance.

Les données transmises à ces prestataires doivent être limitées à ce qui est nécessaire à la prestation concernée et encadrées conformément aux exigences applicables.

La liste effective des prestataires et leurs rôles doit être tenue à jour par l'exploitant.

8. Hébergement et transferts

Les données sont hébergées sur des infrastructures techniques utilisées pour l'exploitation de la plateforme.

Lorsque des données sont hébergées, consultées ou transférées en dehors de la République du Congo, les obligations légales applicables aux transferts internationaux doivent être respectées.

Les informations relatives aux pays d'hébergement et aux éventuels transferts doivent être précisées après vérification de l'architecture technique et des contrats de prestation.

9. Sécurité des données

Kerene's Digital s'engage à mettre en œuvre des mesures techniques et organisationnelles appropriées pour réduire les risques d'accès non autorisé, de perte, d'altération ou de divulgation des données.

Ces mesures doivent notamment porter sur :

• l'authentification et le contrôle des accès ;
• la séparation des espaces organisationnels ;
• la sécurisation des communications ;
• les sauvegardes et la restauration ;
• la gestion des incidents de sécurité.

Aucune infrastructure numérique ne peut garantir une absence absolue de risque.

10. Durées de conservation

Les données personnelles doivent être conservées pendant une durée proportionnée aux finalités poursuivies et aux obligations légales applicables.

Les durées peuvent varier selon les catégories de données : comptes utilisateurs, inscriptions aux événements, adhésions, opérations financières, données d'exploitation et journaux techniques.

Une politique de conservation détaillée doit définir les durées applicables, les modalités d'archivage et les procédures de suppression ou d'anonymisation.

11. Droits des personnes

Sous réserve des conditions prévues par la réglementation applicable, les personnes concernées peuvent notamment demander :

• des informations sur leurs données ;
• l'accès aux données les concernant ;
• la rectification des informations inexactes ;
• la suppression de données lorsque les conditions légales sont réunies ;
• l'opposition à certains traitements, lorsque ce droit est applicable ;
• le retrait du consentement lorsqu'un traitement repose sur celui-ci.

Les demandes peuvent être adressées à :

contact@kerenes-digital.com

Lorsque la demande concerne des données gérées par une organisation cliente, celle-ci peut être compétente pour décider des suites à donner à la demande.

12. Cookies et sessions

KERENES peut utiliser des cookies ou mécanismes techniques nécessaires à l'authentification, à la sécurité et au maintien des sessions utilisateur.

L'utilisation éventuelle de cookies de mesure d'audience, de personnalisation ou de publicité doit faire l'objet d'une information spécifique et, lorsque requis, d'un mécanisme de consentement.

13. Incidents de sécurité

En cas d'incident susceptible de compromettre des données personnelles, Kerene's Digital doit évaluer les conséquences de l'incident et mettre en œuvre les mesures de réponse appropriées.

Les éventuelles obligations d'information des organisations, des personnes concernées ou des autorités compétentes sont appréciées conformément à la réglementation applicable.

14. Modification de la politique

La présente politique peut évoluer pour tenir compte des modifications apportées aux services, aux traitements de données ou aux exigences réglementaires.

Les changements importants sont portés à la connaissance des personnes concernées par des moyens appropriés.

15. Contact

Pour toute question concernant la confidentialité ou la protection des données :

Kerene's Digital
Brazzaville, République du Congo
contact@kerenes-digital.com

Vous pouvez également contacter directement l'organisation responsable de l'événement, de l'association ou de la flotte concernée, lorsque votre demande porte sur ses propres traitements.