Cette politique décrit les données que le site traite, pourquoi, combien de temps, et comment exercer vos droits. Elle ne mentionne que des traitements réellement en place.
1. Responsable du traitement
- Responsable
- Cabinet EAU-GEF
- Adresse
- Cité de l'émergence ADDOHA, Immeuble 4, Apt 6, 2e étage, Dakar, Sénégal
- Courriel
- contact@eaugef.com
- Téléphone
- +221 78 493 00 00
Le cabinet n’a pas désigné de délégué à la protection des données. Les demandes relatives à vos données sont traitées directement par le cabinet, à l’adresse indiquée ci-dessus.
2. Données collectées
Le site ne comporte ni compte utilisateur, ni espace client, ni authentification. Aucune donnée n’est collectée à votre insu par une saisie : vous ne transmettez d’informations qu’en remplissant volontairement un formulaire.
- Formulaire de contact : prénom, nom, adresse électronique, téléphone et organisation si vous les renseignez, type de projet, et le message que vous rédigez.
- Inscription à la lettre d’information : adresse électronique seule.
- Données techniques : une empreinte de votre adresse IP, la langue de consultation, et l’état d’envoi de la notification.
Votre adresse IP n’est jamais conservée en clair. Seule une empreinte salée est enregistrée : elle permet de compter les envois d’un même visiteur pour limiter les abus, mais ne permet pas de retrouver l’adresse d’origine.
3. Finalités et bases légales
- Répondre à votre demande de contact — traitement fondé sur votre démarche volontaire et l’intérêt légitime du cabinet à donner suite.
- Vous adresser la lettre d’information — traitement fondé sur votre consentement, révocable à tout moment.
- Protéger les formulaires contre les envois automatisés — intérêt légitime à préserver le service et la boîte de réception.
- Mesurer la fréquentation du site — traitement fondé sur votre consentement, aucun outil n’étant activé sans votre accord.
4. Destinataires et sous-traitants
Vos données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires. Elles sont accessibles au cabinet et aux prestataires techniques strictement nécessaires au fonctionnement du site :
- Vercel Inc. (États-Unis)
- hébergement du site et diffusion des pages.
- Supabase Inc. (base en Europe, eu-west-1)
- stockage des demandes de contact et des inscriptions.
- Resend (États-Unis)
- acheminement de la notification par courriel au cabinet.
- Cloudflare (États-Unis)
- protection des formulaires contre les envois automatisés (Turnstile).
- Sanity AS (Norvège)
- gestion du contenu éditorial. Aucune donnée de visiteur n’y transite.
- Google Ireland Ltd.
- mesure d’audience, uniquement si vous y avez consenti.
Certains de ces prestataires étant établis hors du Sénégal et de l’Union européenne, vos données peuvent être traitées aux États-Unis. Ces transferts s’appuient sur les garanties contractuelles proposées par chaque prestataire.
5. Durées de conservation
- Demandes de contact
- trois ans à compter du dernier échange, puis suppression.
- Inscriptions à la lettre d’information
- jusqu’à votre désinscription.
- Empreinte d’adresse IP
- conservée avec la demande, sous la même durée.
- Choix de confidentialité
- conservé dans votre navigateur jusqu’à modification ou effacement.
7. Sécurité
- Les échanges avec le site sont chiffrés (HTTPS).
- Les demandes enregistrées ne sont accessibles à personne depuis le navigateur : la base refuse toute lecture directe.
- Les formulaires sont protégés par plusieurs contrôles cumulés, dont une limitation du nombre d’envois.
- Aucune donnée personnelle n’est inscrite dans les journaux techniques.
8. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement et d’opposition sur les données vous concernant, ainsi que d’un droit à la limitation du traitement et à la portabilité.
Pour les exercer, écrivez à contact@eaugef.com en précisant votre demande. Une réponse vous sera apportée dans un délai raisonnable. Si la demande porte sur des données transmises par formulaire, indiquez l’adresse électronique utilisée afin que nous puissions les retrouver.
Vous pouvez également introduire une réclamation auprès de la Commission de protection des données personnelles (CDP) du Sénégal.
9. Modification de cette politique
Cette politique peut évoluer si de nouveaux traitements sont mis en place. La date de dernière mise à jour figure en tête de page. Lorsqu’un changement affecte un traitement soumis à votre consentement, celui-ci vous est redemandé.