POLITIQUE DE CONFIDENTIALITÉ D'ENKO CAPITAL WEST AFRICA
1.Nos coordonnées
Enko Capital WEST AFRICA
Address: Abidjan, Cocody-Riviera Golf 4 Carrefour Mel Eg Théodore, 112 Boulevard Arsène Usher Assouan, Immeuble BRANDON & MCAIN, Porte 4.
Numéro de Téléphone :+225 (0) 27 2138 9180
E-mail: ecwa@enkocaptial.com
2. Introduction
a) Afin de servir ses clients, Enko Capital West Africa ( ECWA) a besoin de collecter des données personnelles auprès de ses clients et/ou de ses clients potentiels et de ses employés.
Compte tenu de ce qui précède, ECWA souhaite assurer un niveau élevé de protection des données, car la protection de la vie privée est une pierre angulaire pour gagner et conserver la confiance de nos clients, de nos employés et de nos fournisseurs, assurant ainsi la pérennité de l’activité d’ECWA.
La protection des données personnelles exige que des mesures techniques et organisationnelles appropriées soient prises pour assurer un niveau élevé de protection des données. ECWA a adopté un certain nombre de politiques internes et externes en matière de protection des données, auxquelles les employés d’ECWA doivent se conformer.
En outre, ECWA contrôlera, vérifiera et documentera la conformité interne avec les politiques de protection des données et les exigences légales applicables en matière de protection des données, y compris le règlement général sur la protection des données. (RGPD).
L’ECWA prend également les mesures nécessaires pour améliorer le respect de la protection des données au sein de l’organisation. Ces mesures comprennent l’attribution de responsabilités, la sensibilisation et la formation du personnel impliqué dans les opérations de traitement.
Veuillez noter que la présente politique de confidentialité sera révisée de temps à autre pour tenir compte de toute nouvelle obligation et que toutes les données personnelles que nous détenons seront régies par notre politique la plus récente.
La présente politique de confidentialité ainsi que les lignes directrices relatives au traitement des données à caractère personnel constituent le cadre général du traitement des données à caractère personnel au sein de l’ECWA.
b) Les données à caractère personnel sont toutes les informations qui peuvent être liées à une personne physique identifiée ou identifiable (personne concernée). Une personne physique identifiable est une personne qui peut être identifiée directement ou indirectement, notamment par référence à un identifiant tel qu’un nom, des données de localisation, un numéro de téléphone, un âge, un sexe, un employé, un candidat à un emploi, des clients, des fournisseurs et d’autres partenaires commerciaux. Cela inclut également des catégories particulières de données à caractère personnel (données à caractère personnel sensibles) et des informations confidentielles telles que des informations sur la santé, un numéro de compte, un numéro d’identification, des données de localisation, un identifiant en ligne ou un ou plusieurs facteurs spécifiques à l’identité physique, physiologique, génétique, mentale, économique, culturelle ou sociale de cette personne physique.
c) Bien que les informations concernant les sociétés/entreprises ne soient pas en tant que telles des données à caractère personnel, veuillez noter que les informations relatives aux contacts avec ces sociétés/entreprises, par exemple le nom, le titre, l’adresse électronique professionnelle, le numéro de téléphone, le numéro de téléphone, l’âge, le sexe, l’adresse postale, le numéro de téléphone, etc.Les informations relatives aux contacts avec ces sociétés/entreprises, par exemple le nom, le titre, l’adresse électronique professionnelle, le numéro de téléphone professionnel, etc. sont considérées comme des données personnelles.
d) ECWA collecte et utilise des données personnelles à diverses fins commerciales légitimes, à la fois pour son propre compte et pour le compte d’autres entités du groupe.
e) ECWA collecte et utilise des données personnelles pour et au nom d’entités pour lesquelles ECWA ou des sociétés du groupe sont engagées pour fournir des solutions de gestion d’investissement.
f) Les données détenues comprennent l’établissement et la gestion des relations avec les clients et les fournisseurs, l’exécution des commandes, le recrutement et la gestion de tous les aspects des conditions d’emploi, la communication, le respect des obligations ou des exigences légales, l’exécution des contrats, la fourniture de services aux clients, etc.
g) Les données à caractère personnel sont toujours conservées :
i. Traitées de manière licite, loyale et transparente au regard de la personne concernée ;
ii. collectées pour des finalités déterminées, explicites et légitimes et ne pas être traitées ultérieurement de manière incompatible avec ces finalités ;
iii. adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées ;
iv. exactes et, si nécessaire, mises à jour ; toutes les mesures raisonnables sont prises pour que les données à caractère personnel inexactes, au regard des finalités pour lesquelles elles sont traitées, soient effacées ou rectifiées sans délai ;
v. conservées sous une forme permettant l’identification des personnes concernées pendant une durée n’excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées ;
vi. traitées de manière à assurer une sécurité appropriée des données à caractère personnel, y compris la protection contre le traitement non autorisé ou illicite et contre la perte, la destruction ou les dommages accidentels, à l’aide de mesures techniques ou organisationnelles appropriées.
h) ECWA est responsable du respect des dispositions ci-dessus et est en mesure de le démontrer dans le cadre de la responsabilité de l’ECWA.
3. Le type d’informations personnelles que nous collectons
Nous recueillons et traitons actuellement les informations suivantes auprès de nos clients :
– Les informations personnelles qui comprennent, sans s’y limiter, le nom du client, son adresse résidentielle, sa date de naissance, son adresse électronique, les détails de son emploi et les informations relatives à sa situation financière.
Nous recueillons et traitons actuellement les informations suivantes auprès des visiteurs de notre site web :
– des informations sur les caractéristiques du trafic concernant les visiteurs de notre site web (sous forme agrégée).
4. Comment nous obtenons les informations personnelles et pourquoi nous les détenons
La plupart des informations personnelles que nous traitons nous sont fournies directement par nos clients actuels, nos clients potentiels ou les visiteurs de notre site Internet pour l’une des raisons suivantes :
– Vous cherchez à utiliser nos services de gestion d’actifs.
– Vous répondez à une enquête client qui sera utilisée à des fins de recherche et de retour d’information pour améliorer les services et les produits que nous offrons.
– Vous visitez notre site web – ECWA recueille des informations sur le trafic telles que des informations sur les pages auxquelles les visiteurs de notre site web accèdent et sur le nombre d’utilisateurs qui se connectent à notre (nos) plateforme(s) chaque jour. Ce type d’informations n’est utilisé que sous une forme agrégée.
Nous utilisons les informations que vous nous avez fournies pour :
– distinguer les utilisateurs du site web.
– maintenir l’état de la session sur le site web.
Si vous ne souhaitez pas recevoir de communications de la part d’Enko, veuillez envoyer un courrier électronique à l’adresse suivante : marketing@enkocapital.com.
ECWA peut apporter des modifications à cette politique de confidentialité de temps à autre, pour quelque raison que ce soit, et publiera une version mise à jour de cette politique sur le site web.
En vertu du règlement général sur la protection des données (RGPD) du Royaume-Uni, les bases légales sur lesquelles nous nous appuyons pour traiter ces informations sont les suivantes :
(a) Consentement de la personne concernée pour une ou plusieurs finalités spécifiques. Ce consentement n’est pas une condition préalable au service et vous pouvez le retirer à tout moment. Vous pouvez le faire en contactant ecwa@enkocapital.com
i. Si la collecte, l’enregistrement et le traitement ultérieur de données à caractère personnel concernant des clients, des fournisseurs, d’autres relations d’affaires et des employés sont fondés sur le consentement d’une telle personne au traitement de données à caractère personnel pour une ou plusieurs finalités spécifiques, ECWA doit être en mesure de démontrer que la personne concernée a consenti au traitement de ces données à caractère personnel.
ii. Le consentement doit être librement donné, spécifique, éclairé et sans ambiguïté. La personne concernée doit consentir activement au traitement des données à caractère personnel par une déclaration ou par une action affirmative claire.
iii. Une demande de consentement doit être présentée d’une manière qui se distingue clairement d’autres questions, sous une forme intelligible et facilement accessible, en utilisant un langage clair et simple.
iv. Pour le traitement de catégories particulières de données à caractère personnel (données à caractère personnel sensibles), le consentement doit également être explicite.
v. La personne concernée a le droit de retirer son consentement à tout moment et, dans ce cas, ECWA cessera de collecter ou de traiter les données à caractère personnel la concernant, à moins que nous ne soyons obligés ou autorisés à le faire sur la base d’un autre fondement juridique.
(b) l’exécution d’un contrat auquel la personne concernée est partie.
i. Il est légitime de collecter et de traiter des données à caractère personnel pertinentes pour l’exécution d’un contrat auquel la personne concernée est partie ou pour prendre des mesures à la demande de la personne concernée avant de conclure un contrat. Cela s’applique à toutes les obligations contractuelles et à tous les accords signés avec ECWA, y compris la phase précontractuelle, indépendamment du succès ou non de la négociation du contrat.
(c) une obligation ou une exigence légale.
i. ECWA doit se conformer à diverses obligations et exigences légales, qui ont un fondement dans la loi britannique sur la protection des données de 2018. Une telle obligation légale, à laquelle ECM LLP est soumise, peut être suffisante comme base légitime pour le traitement des données à caractère personnel.
ii. Ces obligations légales comprennent l’obligation de collecter, d’enregistrer et/ou de mettre à disposition certains types d’informations relatives aux employés, aux clients, etc. Toutefois, il est important de noter que les dispositions autorisant ou exigeant que ECWA traite certaines données à caractère personnel fixent également des exigences en matière de stockage, de divulgation et d’effacement.
(d) Intérêts légitimes poursuivis par l’ECWA.
i. Les données ne sont traitées que si elles sont nécessaires aux fins des intérêts légitimes poursuivis par l’ECWA et que les intérêts de la personne concernée ne prévalent pas sur ces intérêts ou droits fondamentaux. Lorsqu’elle décide de traiter des données, l’ECWA veille à ce que les intérêts légitimes ne l’emportent pas sur les droits et libertés de la personne concernée et à ce que le traitement ne cause pas de préjudice injustifié. Par exemple, il est dans l’intérêt légitime d’ECWA de traiter des données à caractère personnel concernant des clients potentiels afin de développer ses activités et de nouer de nouvelles relations d’affaires. La personne concernée doit être informée de l’intérêt légitime spécifique si le traitement est fondé sur cette disposition (voir section 5.a ci-dessous).
5. Comment nous conservons les informations personnelles
a) ECWA en tant que contrôleur de données :
i. ECWA sera considéré comme un responsable du traitement des données dans la mesure où nous décidons par quels moyens les données personnelles de la personne concernée seront traitées, par exemple lorsqu’une personne concernée signe un accord avec ECWA.
b) Recours à des responsables du traitement des données :
i. Un sous-traitant externe est une société qui traite des données à caractère personnel pour le compte de ECWA et conformément aux instructions de ECWA, par exemple en ce qui concerne les systèmes de ressources humaines, les fournisseurs informatiques tiers, etc. ECWA veillera à ce que cette société applique, au minimum, le même degré de protection des données que ECWA. Si cela ne peut être garanti, ECWA choisira un autre responsable du traitement des données.
c) Accords sur le traitement des données
i. Avant le transfert des données à caractère personnel au sous-traitant, ECWA conclut un accord écrit de traitement des données avec ce dernier. L’accord de traitement des données garantit que ECWA contrôle le traitement des données à caractère personnel qui a lieu en dehors de ECWA et dont ECWA est responsable.
ii. Si le sous-traitant/sous-traitant des données est situé en dehors de l’UE/EEE, les conditions de la clause 5 (d) (iv) ci-dessous s’appliquent.
d) Divulgation des données
i. Avant de divulguer des données à caractère personnel à d’autres personnes, il incombe à l’ECWA de vérifier si le destinataire est employé par l’ECWA ou non. En outre, nous ne pouvons partager des données à caractère personnel au sein de l’ECWA que si la divulgation a un but commercial légitime.                                   ii. Il incombe à l’ECWA de s’assurer que le destinataire a un motif légitime de recevoir les données à caractère personnel et de veiller à ce que le partage des données à caractère personnel soit restreint et limité au minimum.
iii. ECWA doit faire preuve de prudence avant de partager des données à caractère personnel avec des personnes, des personnes concernées ou des entités extérieures à ECWA. Les données à caractère personnel ne sont divulguées à des tiers agissant en tant que responsables du traitement des données individuelles que s’il existe un motif légitime pour un tel transfert. Si le destinataire agit en tant que responsable du traitement des données, veuillez vous référer à la clause 5(b) ci-dessus.
iv. Si le destinataire tiers est situé en dehors de l’UE/EEE dans un pays n’assurant pas un niveau adéquat de protection des données, le transfert ne peut être effectué que si un accord de transfert a été conclu entre ECWA et le tiers. L’accord de transfert sera basé sur l’accord international de transfert de données (2022) et l’addendum sur le transfert international de données aux clauses contractuelles types de la Commission européenne pour les transferts internationaux de données (2022).
v. Les informations collectées peuvent être divulguées aux organismes chargés de l’application de la loi et à d’autres organisations compétentes à des fins de détection et de prévention de la criminalité.
vi. Le cas échéant, ECWA peut échanger des informations ou partager les données personnelles du client avec des courtiers avec lesquels le client peut avoir un accord et lorsque le client a consenti à la divulgation de ces informations.
e) En tant que responsable du traitement des données, ECWA tient un registre des activités de traitement sous sa responsabilité. Ces registres contiennent les informations suivantes :
i. Le nom et les coordonnées de la personne concernée ;       Â
 ii. les finalités du traitement ;
iii. une description des catégories de personnes concernées et des catégories de données à caractère personnel ;
iv. les destinataires auxquels les données à caractère personnel ont été ou seront divulguées, y compris les destinataires dans des pays tiers ou des organisations internationales ;
v. le cas échéant, les transferts de données à caractère personnel vers un pays tiers, y compris l’identification de ce pays tiers et, le cas échéant, la documentation des garanties appropriées ;
vi. si possible, une description générale des mesures de sécurité techniques et organisationnelles appliquées.
vii. ECWA met les documents énumérés dans la présente clause à la disposition des autorités compétentes en matière de protection des données qui en font la demande.
f) Utilisation de cookies
i. Un cookie est un petit fichier de données que la plupart des grands sites web enregistrent sur le disque dur du visiteur à des fins d’archivage lorsque le site web est visité.
ii. Les cookies sont utilisés par ECWA pour conserver la session d’un utilisateur sur le site web et distinguer chaque utilisateur (données uniquement sous forme agrégée).
iii. L’ECWA n’utilise pas les cookies pour récupérer des informations qui n’ont pas été envoyées à l’origine dans un cookie et n’utilise pas les informations transmises par les cookies à des fins de promotion ou de marketing directes sans consentement. ECWA peut partager des informations sur le trafic avec des tiers à des fins publicitaires et promotionnelles.
g) Les données à caractère personnel sont supprimées lorsque ECWA n’a plus de raison légitime de continuer à traiter ou à conserver les données à caractère personnel, ou lorsqu’il n’est plus nécessaire de conserver les données à caractère personnel conformément aux exigences légales applicables.
i. Les données personnelles de tout affilié, prestataire de services, client ou client potentiel sont conservées pendant une période d’au moins 5 ans et d’au plus 8 ans après la fin de toute relation commerciale entre la personne concernée et Enko.
Aux fins de la présente politique de confidentialité, on entend par “relation d’affaires” “une relation d’affaires, professionnelle ou commerciale entre une personne concernée et un client, qui (a) découle de l’activité de la personne concernée, et (b) dont la personne concernée s’attend, au moment où le contact est établi, à ce qu’elle ait un élément de durée”, conformément à l’article 4(1) du règlement de 2017 sur le blanchiment d’argent, le financement du terrorisme et le transfert de fonds (informations sur le payeur).
h) Évaluation des risques
i. Si ECWA traite des données à caractère personnel susceptibles d’entraîner un risque élevé pour les personnes dont les données à caractère personnel sont traitées, une analyse d’impact sur la protection des données (“DPIA”) est effectuée.
ii. Une DPIA implique que l’ECWA, compte tenu de la nature, de la portée, du contexte et des finalités du traitement ainsi que des risques de probabilité et de gravité variables pour les droits et libertés des personnes physiques, mette en Å“uvre les mesures techniques et organisationnelles appropriées pour garantir et pouvoir démontrer que le traitement est effectué conformément aux exigences en matière de protection des données.
iii. Les mesures techniques et organisationnelles susmentionnées sont réexaminées et mises à jour si nécessaire et au plus tard tous les six mois.
iv. L’adhésion à des codes de conduite approuvés ou à des mécanismes de certification approuvés peut être utilisée comme un élément permettant de démontrer le respect des mesures techniques et organisationnelles appropriées conformément à la présente clause.
i) Exigences nationales
i. L’adhésion à des codes de conduite approuvés ou à des mécanismes de certification approuvés peut être utilisée comme un élément permettant de démontrer le respect des mesures techniques et organisationnelles appropriées conformément à la présente clause.
j) Protection des données dès la conception et protection des données par défaut
i. Les nouveaux produits, services, solutions techniques, etc. doivent être développés de manière à respecter les principes de la protection des données dès la conception et de la protection des données par défaut.
ii. La protection des données dès la conception signifie que la protection des données est dûment prise en compte lors de la conception de nouveaux produits ou services.
ECWA tiendra compte de l’état de l’art, du coût de la mise en Å“uvre et de la nature, de la portée, du contexte et des finalités du traitement, ainsi que des risques de probabilité et de gravité variables pour les droits et libertés des personnes physiques que présente le traitement.
ECWA met en Å“uvre, tant au moment de la détermination des moyens de traitement qu’au moment du traitement lui-même, les mesures techniques et organisationnelles appropriées, telles que la pseudonymisation, qui visent à mettre en Å“uvre de manière efficace les principes de protection des données, tels que la minimisation des données, et à intégrer les garanties nécessaires dans le traitement afin de satisfaire aux exigences en matière de protection des données et de protéger les droits des personnes concernées.
iii. La protection des données par défaut exige que des techniques pertinentes de minimisation des données soient mises en œuvre.
L’ECWA met en Å“uvre les mesures techniques et organisationnelles appropriées pour garantir que, par défaut, seules les données à caractère personnel nécessaires à chaque finalité spécifique du traitement sont traitées.
Cette exigence de minimisation s’applique à la quantité de données à caractère personnel collectées, à l’étendue de leur traitement, à la durée de leur conservation et à leur accessibilité.
Ces mesures garantissent que, par défaut, les données à caractère personnel ne sont pas rendues accessibles sans un examen approfondi.
6. Droits relatifs à la protection des données
En vertu de la loi sur la protection des données, toute personne auprès de laquelle nous recueillons des données à caractère personnel a des droits, notamment
a) le droit d’accès
i. Toute personne dont les données à caractère personnel sont traitées par ECWA, y compris, mais sans s’y limiter, les employés de ECWA, les candidats à l’emploi, les fournisseurs externes, les clients, les clients potentiels, les partenaires commerciaux, etc. a le droit de demander l’accès aux données à caractère personnel que ECWA traite ou stocke à son sujet.
ii. Si ECWA traite ou stocke des données à caractère personnel concernant la personne concernée, celle-ci a le droit d’accéder aux données à caractère personnel et aux raisons pour lesquelles les données sont traitées au regard des critères énoncés au point 5.a.
b) Droit de rectification
i. La personne concernée a le droit d’obtenir de ECWA, dans les meilleurs délais, la rectification des données à caractère personnel la concernant qui sont inexactes.
ii. ECWA s’efforce de veiller à ce que les informations personnelles détenues sur la personne concernée soient exactes et à jour. Si les données sont inexactes ou obsolètes, ECWA les corrigera à la demande de la personne concernée.
c) Droit à l’effacement
i. La personne concernée a le droit d’obtenir d’ECM LLP l’effacement de ses données à caractère personnel et ECM LLP est tenu d’effacer les données à caractère personnel susmentionnées sans retard injustifié, sauf si la loi exige de conserver toute information pendant une période prescrite, par exemple, par les régulateurs financiers ou les autorités fiscales.
d) Droit à la limitation du traitement
i. La personne concernée a le droit de demander à ECM LLP de restreindre le traitement de ses données personnelles dans certaines circonstances.
e) Droit d’opposition au traitement
i. La personne concernée a le droit de s’opposer à tout moment, pour des raisons tenant à sa situation particulière, à un traitement de données à caractère personnel la concernant, fondé sur la mise en balance d’intérêts, y compris le profilage.
f) Droit à la portabilité des données
i. La personne concernée a le droit de demander que ECWA transfère ses informations personnelles à une autre organisation, ou à elle-même, dans un format structuré, couramment utilisé et lisible par machine, le cas échéant.
Aucun paiement n’est requis pour l’exercice des droits de protection des données énumérés ci-dessus. Toute demande reçue par Enko de la part d’une personne concernée en vue d’exercer ses droits en vertu de la section 6 de la présente politique sera traitée dans les meilleurs délais et au plus tard dans les 30 jours suivant la réception de la demande.
Veuillez nous contacter à l’adresse ecwa@enkocapital.com si vous souhaitez faire une demande.
g) Notre devoir d’information
Lorsque ECWA collecte et enregistre des données à caractère personnel, ECWA est tenu d’informer les personnes concernées :
i. Les finalités du traitement auquel les données à caractère personnel sont destinées ainsi que la base juridique du traitement ;
ii. Les catégories de données à caractère personnel concernées ;
iii. Les intérêts légitimes poursuivis par ECWA, si le traitement est fondé sur une mise en balance des intérêts ;
iv. Les destinataires ou catégories de destinataires des données à caractère personnel, le cas échéant ;
v. Le cas échéant, le fait que ECWA a l’intention de transférer des données à caractère personnel vers un pays tiers et la base juridique de ce transfert ;
vi. La durée de conservation des données à caractère personnel ou, si cela n’est pas possible, les critères utilisés pour déterminer cette durée ;
vii. L’existence du droit de demander à ECWA l’accès et la rectification des données à caractère personnel ou la limitation du traitement concernant la personne concernée ou de s’opposer au traitement ainsi que le droit à la portabilité des données ;
viii. Lorsque le traitement est fondé sur le consentement de la personne concernée, l’existence du droit de retirer ce consentement à tout moment, sans affecter la licéité du traitement fondé sur le consentement avant son retrait ;
ix. Le droit de déposer une plainte auprès de ECWA par le biais de la procédure correcte ou auprès d’une autorité de contrôle ;
x. si la fourniture de données à caractère personnel est une exigence légale ou contractuelle, ou une exigence nécessaire à la conclusion d’un contrat, et si la personne concernée est obligée de fournir les données à caractère personnel, ainsi que les conséquences éventuelles de la non-fourniture de ces données;
xi. L’existence d’une prise de décision automatisée, y compris le profilage, et des informations significatives sur la logique impliquée, ainsi que l’importance et les conséquences envisagées de ce traitement pour la personne concernée.
Ces informations seront, dans la plupart des cas, fournies par le biais d’un avis de confidentialité sur la page d’accueil de ECWA.
Enko Capital West Africa (ECWA) s’engage à protéger la vie privée de ses clients actuels et potentiels, des utilisateurs de son site web et de ses employés, en ligne ou non. Le succès de notre entreprise dépend de notre capacité à conserver la confiance de nos clients. Dans le cadre de nos activités quotidiennes, nous recueillons certaines informations personnelles sur nos clients. La présente politique de confidentialité vise à fournir un résumé du type d’informations que nous recueillons et de la manière dont elles sont utilisées. Elle ne couvre pas les sites web externes de tiers auxquels il est possible d’accéder par le biais des liens fournis sur notre site web.