Politique de confidentialité

Introduction et responsables du traitement des données

Chez Water African Project, nous attachons une importance à la protection de votre vie privée.

Nous nous engageons à respecter le Règlement Général sur la Protection des Données ("RGPD", règlement (UE) 2016/679) et les autres lois sur la protection des données applicables en France.

Cette politique de confidentialité décrit les données personnelles que nous recueillons auprès de vous. Nous vous expliquons comment nous les recueillons, pourquoi et la manière dont nous les utilisons et pouvons éventuellement les partager

Pour des informations concernant le traitement des cookies/pixels sur nos sites web, veuillez-vous référer à notre politique des cookies. (mettre le lien pour les conditions générales de vente au niveau de l’article concernant les cookies)

Nos coordonnées figurent à la fin de la présente politique de confidentialité.

Données personnelles collectées par Water African Project

Politique de confidentialité

Applicable au 1er janvier 2024

Données personnelles collectées par Water African Project

Visiteurs du site web

Lorsque vous visitez nos sites web, nous pouvons recueillir des données personnelles vous concernant telles que les détails saisis dans le formulaire de contact présent sur le site. Ce recueil et stockage d’informations n’est pas automatique. Nous stockerons manuellement en fonction de la pertinence commerciale du contact pour Water African Project.

Nous recueillons également des données personnelles par le biais d'interactions avec les sites web, par exemple en utilisant des cookies (veuillez-vous référer à notre politique en matière de cookies sur www.africanproject.com).

Enfin, nous pouvons collecter ou recevoir des données personnelles de tiers, tels que les plateformes de réseaux sociaux, les sites web et les partenaires commerciaux de Water African Project, ou de sources accessibles au public.

Nous utilisons les données personnelles pour améliorer nos services et pour en savoir plus sur le comportement de nos visiteurs. Nous le faisons par le biais d'analyses et de statistiques basées sur les données que nous recueillons.

Clients ou prospect

Lorsque vous êtes un client de Water African Project, nous recueillons des données personnelles que nous utilisons pour vous fournir le meilleur service possible.

Les données personnelles collectées comprennent, entre autres :

Vos données personnelles, telles que nom et prénom, signature, préférences linguistiques, enregistrements vidéo/audio et photos de vous (en cas d'assistance à distance), date d’anniversaire, etc.
Vos coordonnées de contact, telles que l’adresse (professionnelle), pays de résidence/région géographique, numéro de téléphone, votre adresse électronique, etc.
Informations liées à votre travail, telles que secteur d'activité, rôle, employeur, relations avec d'autres parties (par exemple, distributeurs ou installateurs), vos centres d'intérêt, etc.
Informations liées aux ventes, dans la mesure où elles contiennent des données personnelles, telles que la correspondance par courrier électronique, les informations sur les visites commerciales, la participation à des événements ou à des salons, la participation à des webinaires, les commandes en cours ou les abonnements actifs, l'historique des achats/commandes, l'historique des abonnements, l'historique des devis, les adresses de livraison, les rabais et les primes, etc.
Informations relatives aux produits, dans la mesure où elles contiennent des données personnelles, telles que liste du matériel vendu, l’état du matériel en place sur un projet (photos, vidéo, liste des marques en place, numéro de série, etc.), les dates d'installation, les informations sur le projet et son financement, les interventions effectuées par nos soins, etc.
Informations sur les conditions d’utilisation du produit, dans la mesure où elles contiennent des données personnelles et où elles peuvent être liées à vous en tant que client, telles que le débit et la pression de l'eau, l'évacuation de l'eau et des eaux usées, la consommation d'énergie, les analyses d’eau brutes, les objectifs d’eau traitée, la température, d'autres données d'utilisation, les rapports d'erreur, l'état de la maintenance, les visites de service en cours, les journaux d'utilisation, etc.
Informations relatives à la prestation de service et l'assistance clientèle, telles que rapport de prédimensionnement, rapport d’assistance, rapport de mise en service, etc.
Les informations relatives aux transactions et/ou aux finances, dans la mesure où elles contiennent des données personnelles, telles que les détails de facturation, les coordonnées bancaires, les informations de carte de crédit ou de débit, les informations des agences de crédit, etc.
Les détails concernant les visites chez Water African Project ou ailleurs, dans la mesure où nous vous accueillons ou facilitons vos visites et déplacements dans le cadre d'une collaboration avec Water African Project, tels que la raison de votre visite et, le cas échéant, vos besoins alimentaires, votre logement, votre itinéraire de voyage, une copie de votre passeport (si nécessaire), votre adresse personnelle (si nécessaire), vos contacts en cas d'urgence, des photos et des photos de groupe, etc.
Votre activité sur des plateformes tierces pertinentes, telles que les médias sociaux (conformément à vos consentements/réglages sur ces médias sociaux) et les plateformes de nos partenaires commerciaux.
Données d'enquête et de satisfaction de la clientèle, telles que les réponses aux enquêtes, les commentaires fournis à Water African project ou à ses employés.

Les données personnelles mentionnées ci-dessus ne seront collectées que dans la mesure où elles sont pertinentes pour notre relation client.

En règle générale, nous recueillons vos données personnelles directement auprès de vous ou de votre employeur/collègue.

Nous pouvons également collecter des données personnelles à partir des offres de Water African Project (par exemple type de produits, les applications de votre société ou votre service) et de notre site web dès que vous utilisez notre formulaire de contact.

Enfin, nous pouvons collecter ou recevoir des données personnelles de la part de tiers, tels que les plateformes de médias sociaux, les sites Web et les partenaires commerciaux de Water African Project, ou de sources accessibles au public.

Fournisseurs

Si vous ou votre employeur êtes un fournisseur de Water African Project, ou un sous-traitant d'un fournisseur de Water African Project, nous pouvons recueillir des données personnelles vous concernant afin de garantir le bon déroulement de notre relation commerciale.

Les données personnelles collectées comprennent, entre autres :

Vos données personnelles, telles que nom et prénom, nom d'utilisateur/login et mot de passe (le cas échéant), signature, préférences linguistiques, etc.
Vos coordonnées de contact, telles que votre adresse (professionnelle), pays de résidence/région géographique, numéro de téléphone, adresse électronique, etc.
Informations relatives à votre travail, telles que secteur d'activité, rôle, employeur, relations avec d'autres parties, statut en matière de permis de travail, formation et cours/certifications suivis (le cas échéant), etc.
Informations relatives aux transactions et/ou aux finances, dans la mesure où elles contiennent des données personnelles, telles que les détails de facturation, les coordonnées bancaires, les informations des agences de crédit, etc.
Les détails concernant les visites ou le travail chez Water African Project ou ailleurs,
Les données d'enquête auprès des fournisseurs, telles que les réponses aux enquêtes, le retour d'information fourni à Water African Project ou à ses employés, etc.

Les données personnelles mentionnées ci-dessus ne seront collectées que dans la mesure où elles sont pertinentes pour notre relation vous. En règle générale, nous recueillons vos données personnelles directement auprès de vous ou de votre employeur/collègue.

Nous pouvons également collecter des données personnelles à partir des offres faites à Water African Project.

Enfin, nous pouvons collecter ou recevoir des données personnelles de la part de tiers, tels que les plateformes de médias sociaux, des sites Web et nos partenaires commerciaux, ou de sources accessibles au public.

Bases juridiques pour le traitement des données à caractère personnel par Water African Project

Conformément à la loi européenne et française sur la protection des données en fonction des différents contextes tels que :

Nous vous demandons votre consentement (article 6, paragraphe 1, point a) de la RGPD) telle que pour les cookies sur notre sites web. Vous avez le droit de retirer votre consentement à tout moment. Un retrait de consentement n'affecte pas la légalité de notre traitement avant le retrait ou le traitement basé sur une base juridique différente de celle du consentement.
Si vous êtes un client ou prospect nous pouvons utiliser vos données en accord avec la RGPD (données article 6, paragraphe 1, point b), de la RGPD, notre utilisation des données personnelles sera souvent nécessaire pour rentrer en contact, faire un devis, exécuter une commande ou un contrat de prestation avec vous.
Nous sommes soumis à un certain nombre d'obligations légales Européenne, Française ou du pays de destination , notamment en matière de comptabilité et d'enregistrement, d'obligations fiscales et douanières, de sanctions et d'obligations liées au contrôle des exportations, etc. Pour cette raison, nous traitons vos données personnelles afin d'assurer notre respect de ces obligations (article 6, paragraphe 1, point c), de la RGPD).
Enfin, dans certains contextes, nous traitons vos données personnelles sur la base des intérêts légitimes de Water African Project (article 6, paragraphe 1, point f), de la RGPD). C'est par exemple le cas lorsque nous utilisons les données de nos offres (produits, services) et/ou commandes.

Ces intérêts légitimes sont réputés ne pas être outrepassés par vos intérêts ou vos droits et libertés fondamentaux en tant que personne concernée - à cet égard, nous soulignons que notre poursuite des intérêts légitimes est également dans votre intérêt en tant que prospect, client, fournisseur et visiteur du site Web. Si vous souhaitez en savoir plus sur la manière dont vos données à caractère personnel sont traitées dans le cadre de nos intérêts légitimes, veuillez nous contacter en utilisant les coordonnées ci-dessous.

Le partage et transfert de vos données personnelles

Nous ne partageons vos données personnelles que lorsque cela est nécessaire pour atteindre les objectifs décrits ci-dessus. Nous pouvons les partager avec :

Nos employés en fonction de leur rôle et du caractère des données
Les partenaires commerciaux de Water African Project (par exemple, les fournisseurs, les partenaires de vente et de marketing (y compris les plateformes de médias sociaux), les partenaires logistiques, les organisateurs d'événements, les clients de Water African project.
Les prestataires de services informatiques et les entreprises de traitement de données pour le compte de Water African Project, comme les services d'hébergement, l'assistance informatique, les services Cloud, etc.
Autres bénéficiaires soutenant les opérations commerciale ou juridique de Water African Project, tels que les consultants, avocats, etc.
D'autres tiers autorisés qui peuvent avoir besoin d'accéder ou de stocker des données personnelles si cela est requis ou autorisé par la loi applicable

Nous ne vendons pas vos données personnelles et ne les partageons pas avec des tiers non concernés.

Dans certains cas, vos données personnelles peuvent être transférées vers des pays hors de l'UE/EEE. Water African Project garantit que ce transfert sera effectué conformément aux lois applicables en matière de protection des données (par exemple lors de nos échanges avec une potentielle filiale de Water African Project ou société ayant un lien commercial avec Water African Project).

Temps de conservation des données à caractère personnel

Les données personnelles collectées aux fins mentionnées ci-dessus ne seront conservées que pendant la durée nécessaire à la réalisation de la finalité concernée.

À titre d'exemple :

Si vous êtes un client, prospect ou un fournisseur, ou si votre employeur l'est, nous conserverons vos coordonnées aussi longtemps que nous aurons une relation active avec vous. Lorsque la relation n'est plus active, les données à caractère personnel seront conservées pendant une période supplémentaire afin que nous puissions rétablir la relation si nécessaire, ou aussi longtemps que l'exige le droit applicable et aussi longtemps que nécessaire pour assurer la bonne exécution de toute obligation contractuelle restante.
Les données personnelles de nature financière, transactionnelle, fiscale/douanière et liées à la conformité (telles que les détails de facturation, les paiements reçus ou effectués, les résultats des contrôles de sanctions, etc.) seront conservées aussi longtemps que l'exige la législation applicable ou aussi longtemps que nécessaire pour assurer la bonne exécution des obligations contractuelles.

Si une action judiciaire ou disciplinaire est engagée ou envisagée, les données à caractère personnel peuvent être conservées jusqu'à la fin de cette action, y compris toute période d'appel potentielle, et seront ensuite supprimées ou archivées.

Lorsque des données à caractère personnel sont supprimées, les données (y compris les informations sur le comportement) peuvent être conservées sous une forme anonyme qui ne permet pas de vous identifier.

Lieu et sécurisation pour la conservation des données à caractère personnel

Au sein de Water African Project, la sauvegarde et la sécurisation des données sont au cœur de nos préoccupations, afin de garantir la protection et la confidentialité des informations de nos employés et clients. Pour cela, nous utilisons une combinaison de technologies et de plateformes de pointe auprès de prestaires reconnus tels que Apple et Microsoft. Nous utilisons un CRM pour le stockage d’une partie des données et un serveur could avec backup en local pour le partage et stockage sur serveur.

Lieu de sauvegarde : Toutes les données collectées et traitées par Water African Project sont stockées de manière sécurisée sur des serveurs cloud hautement protégés. Un logiciel de partage de dossiers en ligne sécurisé sert de dépôt central pour les documents et les données collaboratives, tandis qu’un CRM héberge les informations relatives aux clients, aux prospects, employés, fournisseurs ou partenaires garantissant ainsi un accès sécurisé et contrôlé aux informations pertinentes. Les données sont accessibles sur ces serveurs en fonction de leur caractère professionnel au personnel habiletés disposant d’un mode d’identification à deux facteurs.
Sécurisation des données : Nous appliquons des mesures de sécurité rigoureuses sur tous nos appareils et plateformes. Les téléphone mobiles et ordinateurs sont équipés de systèmes de cryptage de données et de protections par mot de passe, en plus de l'authentification à deux facteurs pour un accès sécurisé. Notre CRM et plateforme de partages de fichier bénéficient de la sécurité intégrée de Microsoft, comprenant le cryptage des données en transit et au repos, ainsi que des contrôles d'accès basés sur les rôles pour limiter l'accès aux informations sensibles uniquement au personnel autorisé. De même, notre système de messagerie de type Exchange est protégé par des filtres anti-spam et anti-malware avancés, assurant la sécurité des communications internes et externes.

En intégrant ces technologies avancées avec des politiques de sécurité strictes et des formations régulières pour nos employés, Water African Project s'engage à maintenir un environnement numérique sûr, où les données sont non seulement sauvegardées de manière fiable mais également protégées contre tout accès non autorisé ou toute menace potentielle.

Procédure en cas de violation des données

Malgré nos efforts pour protéger les informations confidentielles, nous reconnaissons que des incidents de sécurité peuvent survenir. Dans le cas improbable d'une violation des données, nous avons établi la procédure suivante pour y répondre de manière efficace et conforme à la réglementation en vigueur.

Détection et identification : À la première indication d'une violation de données, nos équipes IT et sécurité sont chargées d'identifier et de confirmer l'incident. Cela inclut la détermination de la nature de la violation, les données affectées, et l'ampleur de l'incident.
Containment et éradication : Une fois l'incident confirmé, des mesures immédiates sont prises pour limiter l'impact de la violation. Cela peut inclure la mise hors ligne des systèmes affectés, la révocation des accès compromis, et la mise en œuvre de correctifs de sécurité.
Notification : Conformément au RGPD et aux lois locales en matière de protection des données, Water African Project s'engage à notifier les autorités de régulation compétentes sans retard injustifié, et si possible, dans les 72 heures suivant la découverte de la violation des données. Si la violation présente un risque élevé pour les droits et libertés des personnes physiques, les individus concernés seront également informés sans délai.
Évaluation des risques : Une évaluation détaillée des risques sera effectuée pour comprendre les conséquences potentielles de la violation et identifier les mesures nécessaires pour prévenir des incidents similaires à l'avenir.
Résolution et récupération : Des efforts seront faits pour restaurer les systèmes et les données affectés à leur état normal, en veillant à renforcer la sécurité pour prévenir de futures violations.
Documentation et revue post-incident : Toutes les actions et décisions prises en réponse à la violation seront documentées de manière détaillée. Une revue post-incident sera menée pour évaluer la réponse à l'incident, identifier les leçons apprises et apporter des améliorations à nos procédures et mesures de sécurité.
Communication : Water African Project s'engage à maintenir une communication transparente avec toutes les parties prenantes concernées tout au long du processus de gestion de l'incident. Cela inclut les mises à jour régulières sur l'état de la résolution de l'incident et les mesures prises pour renforcer la sécurité des données.

La protection des données personnelles et la confiance de nos clients, employés et partenaires sont primordiales pour Water African Project. Nous nous engageons à traiter toutes les violations de données avec le plus haut niveau de sérieux et à prendre toutes les mesures nécessaires pour protéger les informations qui nous sont confiées.

Vos droits

Vous avez toujours le droit suivant :

Retrait du consentement : Si vous avez déclaré votre consentement pour toute activité de traitement de données à caractère personnel, vous pouvez le retirer à tout moment avec effet futur. Un tel retrait n'affectera pas la légalité du traitement antérieur au retrait du consentement ou du traitement fondé sur une base juridique différente de celle du consentement.

En fonction de votre lieu de résidence et sous réserve des lois applicables, y compris la RGPD, vous pouvez également bénéficier des droits ci-dessous :

Droit d'accès : Vous pouvez avoir le droit d'obtenir de notre part la confirmation que des données à caractère personnel vous concernant sont ou non traitées et, le cas échéant, de demander l'accès à ces données. Les informations relatives à l'accès comprennent - entre autres - les finalités du traitement, les catégories de données à caractère personnel concernées et les destinataires ou les catégories de destinataires auxquels les données à caractère personnel ont été ou seront communiquées. Toutefois, il ne s'agit pas d'un droit absolu et les intérêts d'autres personnes peuvent restreindre votre droit d'accès. Vous pouvez avoir le droit d'obtenir une copie des données à caractère personnel faisant l'objet du traitement. Pour les copies supplémentaires que vous demandez, nous pouvons facturer des frais raisonnables basés sur les coûts administratifs.

Droit de rectification : Vous pouvez avoir le droit d'obtenir de notre part la rectification de données à caractère personnel inexactes vous concernant. En fonction des objectifs du traitement, vous pouvez avoir le droit de faire compléter des données à caractère personnel incomplètes, notamment en fournissant une déclaration supplémentaire.

Droit de suppression (“droit d'être oublié”) : Dans certaines circonstances, vous pouvez avoir le droit d'obtenir de notre part la suppression des données à caractère personnel vous concernant et nous pouvons être obligés d'effacer ces données.

Droit à la limitation du traitement : Dans certaines circonstances, vous pouvez avoir le droit d'obtenir de notre part une limitation du traitement de vos données à caractère personnel. Dans ce cas, les données respectives seront marquées et ne pourront être traitées par nous qu'à certaines fins.

Droit d'opposition : Dans certaines circonstances, vous pouvez avoir le droit de vous opposer pour des raisons liées à votre situation particulière ou - lorsque des données à caractère personnel sont traitées à des fins de marketing direct - de vous opposer à tout moment au traitement de vos données à caractère personnel par nos soins, auquel cas nous pouvons être tenus de ne plus traiter vos données à caractère personnel.

Droit à la portabilité des données : Dans certaines circonstances, vous pouvez avoir le droit de recevoir les données à caractère personnel vous concernant que vous nous avez fournies, dans un format structuré, communément utilisé et lisible par machine, et vous pouvez avoir le droit de transmettre ces données à une autre entité sans que nous ne vous en empêchions.

Droit de déposer une plainte : Si vous estimez que le traitement de vos données à caractère personnel enfreint la RGPD, vous avez le droit de déposer une plainte auprès d'une autorité de contrôle, en particulier dans l'État membre de l'UE ou de l'EEE dans lequel vous résidez, travaillez ou dans lequel l'infraction présumée a eu lieu. Le droit de déposer une plainte auprès de votre autorité de contrôle locale peut également s'appliquer en dehors de l'UE/EEE, en fonction de votre lieu de résidence.

Responsables de la protection des données et coordonnées

Si vous avez des questions concernant cette politique de confidentialité ou le traitement de vos données personnelles, ou si vous souhaitez exercer l'un de vos droits tels que définis ci-dessus, vous pouvez contacter Water African Project située au 5 avenue du canal Philippe Lamour 30660, Occitanie, France +33 9 73 26 90 30 .

Modifications de la politique de protection de la vie privée

Nous nous réservons le droit de modifier ou de compléter cette politique de confidentialité à tout moment. Dans la mesure où les modifications de la politique de confidentialité sont considérées comme importantes et significatives, vous en serez informé, par exemple par courrier électronique ou sur notre site web. La politique de confidentialité en vigueur à un moment donné sera toujours disponible sur notre site web.