Politique de Confidentialité

Plateforme Fagbassa

Date de dernière mise à jour : [Date]

1. Introduction et Objet de la Politique

1.1. Qui sommes-nous?

Fagbassa est une plateforme numérique dédiée à la valorisation et à la pratique en ligne du système divinatoire Fâ, un élément central et vénéré du patrimoine culturel et spirituel béninois. La mission de la plateforme est de rendre cette pratique ancestrale accessible à un public plus large, tout en respectant scrupuleusement ses traditions, ses valeurs intrinsèques et, de manière primordiale, en protégeant la vie privée et les informations personnelles de ses utilisateurs. La nature même de l'activité de divination Fâ implique le traitement de données intrinsèquement liées aux convictions religieuses ou philosophiques des individus. Cette caractéristique fondamentale de la plateforme impose dès sa conception un niveau d'exigence élevé en matière de protection des données, influençant chaque aspect de la présente politique.

1.2. Objet de la présente Politique de Confidentialité

Cette Politique de Confidentialité a pour objectif d'informer les utilisateurs de Fagbassa de manière claire, transparente et facilement compréhensible sur la manière dont leurs données personnelles sont collectées, utilisées, protégées, conservées et, le cas échéant, partagées. Elle vise à fournir une vue d'ensemble complète des pratiques de traitement des données de Fagbassa, en détaillant également les droits fondamentaux dont disposent les utilisateurs concernant leurs informations personnelles. La clarté de cette information est un principe essentiel du Règlement Général sur la Protection des Données (RGPD) de l'Union Européenne, qui stipule que les informations doivent être fournies sous une forme concise, transparente, intelligible et facilement accessible, en utilisant un langage clair et simple. Ce principe de transparence est également une exigence fondamentale du droit béninois en matière de protection des données.

1.3. Notre engagement envers la protection de vos données

Fagbassa s'engage fermement à traiter les données personnelles de ses utilisateurs en stricte conformité avec les exigences du Règlement Général sur la Protection des Données (RGPD) de l'Union Européenne, ainsi qu'avec les lois béninoises applicables. Ces lois incluent notamment la Loi N° 2009-09 du 22 mai 2009 portant protection des données à caractère personnel et la Loi n° 2017-20 du 20 avril 2018 portant Code du Numérique en République du Bénin, telle que modifiée par la loi n° 2020-35 du 06 janvier 2021. La priorité de Fagbassa est d'assurer la sécurité et la confidentialité des informations des utilisateurs. L'engagement explicite envers ces deux cadres juridiques distincts, le RGPD et les lois béninoises, témoigne d'une volonté d'atteindre un niveau de conformité élevé. Il est à noter que les principes fondamentaux de la protection des données énoncés dans le Code du Numérique béninois sont largement inspirés des standards internationaux, y compris ceux du RGPD. Par conséquent, une adhésion rigoureuse aux exigences du RGPD permet souvent de satisfaire simultanément aux obligations légales locales, créant ainsi une approche synergique et robuste de la protection des données.

2. Définitions Clés

Pour faciliter une compréhension approfondie de la présente politique, les termes suivants sont définis ci-dessous avec les significations qui leur sont attribuées :

2.1. Données Personnelles

Toute information se rapportant à une personne physique identifiée ou identifiable, directement ou indirectement, notamment par référence à un identifiant tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale. Cette définition est conforme à l'Article 4 du RGPD. Au Bénin, cette notion englobe également des éléments comme le son et l'image, tel que précisé par l'Article 1 du Code du Numérique.

2.2. Données Sensibles (Catégories Spéciales de Données)

Les données sensibles, également appelées catégories spéciales de données, comprennent les informations personnelles révélant l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, l'appartenance syndicale, ainsi que les données génétiques, les données biométriques destinées à identifier une personne physique de manière unique, les données concernant la santé ou les données concernant la vie sexuelle ou l'orientation sexuelle d'une personne physique. Cette définition est conforme à l'Article 9 du RGPD.

Au Bénin, la Loi N° 2009-09 (Article 6) et le Code du Numérique (Article 1) interdisent spécifiquement la collecte ou le traitement de données révélant les origines raciales ou ethniques, les opinions politiques, philosophiques ou religieuses, l'appartenance syndicale, la santé et la vie sexuelle, sauf si un consentement exprès de la personne concernée est obtenu. Il est crucial de souligner que le système divinatoire Fâ, au cœur des services de Fagbassa, est intrinsèquement lié aux "convictions religieuses ou philosophiques". Par conséquent, l'historique des consultations Fâ et les interactions culturelles des utilisateurs sur la plateforme sont considérées comme des données sensibles en vertu du RGPD et des lois béninoises. Cette classification déclenche des exigences légales plus strictes, notamment l'obligation d'obtenir un consentement explicite pour leur traitement et la mise en œuvre de mesures de sécurité renforcées.

2.3. Traitement

Toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données ou des ensembles de données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction.

2.4. Responsable du Traitement

La personne physique ou morale, l'autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données personnelles.

2.5. Personne Concernée (Utilisateur)

Toute personne physique identifiée ou identifiable dont les données personnelles sont traitées. Dans le contexte de Fagbassa, la personne concernée est l'utilisateur de la plateforme.

2.6. Tiers et Partenaires

Personnes physiques ou morales, autorités publiques, agences ou organismes autres que la personne concernée, le responsable du traitement, le sous-traitant et les personnes qui, placées sous l'autorité directe du responsable du traitement ou du sous-traitant, sont autorisées à traiter les données personnelles.

3. Principes de Traitement des Données Personnelles

Fagbassa s'engage à respecter scrupuleusement les principes fondamentaux qui régissent le traitement des données personnelles, tels qu'ils sont énoncés par l'Article 5 du RGPD et l'Article 383 du Code du Numérique béninois. Ces principes constituent la pierre angulaire de notre politique de confidentialité.

3.1. Licéité, Loyauté et Transparence

Les données des utilisateurs sont traitées de manière licite, loyale et transparente. Cela signifie que Fagbassa ne collecte les données que si une base légale valide est établie (voir section 7). La plateforme s'engage à être honnête sur la manière dont les informations sont utilisées et à informer clairement les utilisateurs de ses pratiques de traitement.

3.2. Limitation des Finalités

Les données des utilisateurs sont collectées pour des finalités déterminées, explicites et légitimes. Elles ne sont pas traitées ultérieurement d'une manière incompatible avec ces finalités initiales. Fagbassa s'engage à toujours préciser la raison pour laquelle les données sont nécessaires.

3.3. Minimisation des Données

Fagbassa veille à ce que les données collectées soient adéquates, pertinentes et limitées à ce qui est strictement nécessaire au regard des finalités pour lesquelles elles sont traitées. La plateforme ne collecte pas plus de données que ce qui est réellement indispensable pour fournir ses services. Compte tenu de la nature sensible des données liées au système divinatoire Fâ, la minimisation des données n'est pas seulement une exigence de conformité, mais une mesure essentielle pour établir et maintenir la confiance des utilisateurs. En limitant la quantité de données collectées, le risque de mauvaise utilisation ou de violation est considérablement réduit, ce qui renforce la confiance des utilisateurs dans un contexte culturellement délicat.

3.4. Exactitude des Données

Fagbassa prend toutes les mesures raisonnables pour s'assurer que les données personnelles sont exactes et, si nécessaire, tenues à jour. Les données inexactes ou incomplètes sont effacées ou rectifiées sans délai.

3.5. Limitation de la Conservation

Les données des utilisateurs sont conservées sous une forme permettant leur identification uniquement pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées ou traitées. Une fois cette durée expirée, les données sont supprimées ou anonymisées de manière sécurisée.

3.6. Intégrité et Confidentialité (Sécurité)

Fagbassa traite les données des utilisateurs de manière à garantir une sécurité appropriée, y compris la protection contre le traitement non autorisé ou illicite, ainsi que contre la perte, la destruction ou les dommages d'origine accidentelle. Cela est réalisé à l'aide de mesures techniques et organisationnelles rigoureuses et adaptées.

3.7. Responsabilité (Accountability)

Fagbassa est responsable du respect de tous les principes de protection des données et est en mesure de démontrer cette conformité. Cela inclut la tenue d'un registre des activités de traitement, une exigence spécifique de l'Article 435 du Code du Numérique béninois. Le principe de responsabilité, combiné à l'obligation béninoise de tenir un registre des activités de traitement, souligne la nécessité pour Fagbassa de disposer d'une documentation interne et d'une gouvernance robustes. Il ne s'agit pas uniquement de transparence externe, mais de processus internes qui garantissent une conformité continue, particulièrement pour les données sensibles. Cette approche permet à Fagbassa de prouver comment elle gère les données sensibles, qui y a accès, et pourquoi elles sont traitées, ce qui est essentiel pour les audits, la réponse aux incidents et l'établissement de la confiance avec une communauté potentiellement très sensible à la gestion de ses pratiques traditionnelles.

4. Données Collectées par Fagbassa

Fagbassa collecte différentes catégories de données personnelles, indispensables pour assurer le bon fonctionnement de la plateforme et la fourniture de ses services.

4.1. Données de Compte Utilisateur

Lors de l'inscription sur Fagbassa, des informations telles que le nom, le prénom, l'adresse e-mail, la date de naissance et un mot de passe sont collectées. Ces données sont nécessaires pour créer et gérer le compte utilisateur, identifier l'utilisateur et assurer la communication. Bien que ces informations puissent sembler basiques, leur collecte constitue le point d'entrée pour lier les données sensibles des consultations Fâ à un individu identifiable. Par conséquent, ces détails de compte, même s'ils sont considérés comme "basiques", doivent être traités avec le même niveau de sécurité élevé que les données sensibles auxquelles ils sont associés.

4.2. Historique des Consultations Fâ

Fagbassa collecte les données relatives aux consultations divinatoires effectuées sur la plateforme. Cela inclut les questions posées, les réponses reçues, les interprétations, et toute autre information échangée dans le cadre de ces consultations. Ces données sont essentielles pour permettre aux utilisateurs de suivre leur parcours spirituel et de bénéficier d'un service personnalisé. Comme mentionné précédemment, ces données sont considérées comme sensibles, car elles révèlent des convictions religieuses ou philosophiques. Leur collecte nécessite donc le consentement explicite de l'utilisateur, conformément à l'Article 9 du RGPD et à l'Article 6 de la Loi N° 2009-09 béninoise. La plateforme s'engage à clairement énoncer cette exigence.

4.3. Interactions Culturelles et Contenu Généré par l'Utilisateur

Cette catégorie inclut les contributions aux forums de discussion, les commentaires, les partages de connaissances liés au Fâ ou à la culture béninoise, et toute autre interaction que les utilisateurs pourraient avoir sur la plateforme. Ces données visent à enrichir l'expérience communautaire et à contribuer à la valorisation du Fâ. Cette catégorie de données, bien qu'elle favorise l'engagement communautaire, peut également contenir des informations sensibles si elle révèle des croyances religieuses ou des pratiques culturelles spécifiques. Au-delà des droits de confidentialité standard, les principes de la souveraineté des données autochtones (Indigenous Data Sovereignty) et les "Traditional Knowledge (TK) Labels" suggèrent que les utilisateurs devraient avoir un contrôle significatif sur la manière dont leurs contributions culturelles sont utilisées. La politique de confidentialité doit refléter ce respect profond de la propriété culturelle, en reconnaissant le droit des communautés à contrôler leurs propres données et protocoles.

4.4. Données Techniques et de Connexion

Lors de l'accès à Fagbassa, certaines informations techniques sont collectées automatiquement. Cela inclut l'adresse IP de l'utilisateur, le type et la version du navigateur, les pages visitées, l'heure et la date de la visite, le temps passé sur ces pages, et d'autres statistiques, souvent désignées sous le terme de "Log Data".

4.5. Données de Navigation et d'Utilisation (via cookies et outils analytiques)

Fagbassa utilise des cookies et des technologies similaires pour collecter des informations sur la manière dont les utilisateurs interagissent avec la plateforme. Ces données, qui peuvent inclure des identifiants uniques anonymes, contribuent à améliorer l'expérience utilisateur et les services offerts.

Tableau 1: Données Collectées et Finalités de Traitement

Catégorie de Données CollectéesExemples de DonnéesFinalités du TraitementBase Légale Principale
Données de Compte UtilisateurNom, Prénom, Email, Mot de passe, Date de naissanceCréation et gestion du compte, identification, communication, sécuritéExécution d'un contrat
Historique des Consultations FâQuestions, Réponses, Interprétations, ÉchangesFourniture du service de divination, personnalisation, amélioration du serviceConsentement explicite (données sensibles)
Interactions CulturellesContributions aux forums, commentaires, partages de connaissancesAnimation communautaire, valorisation culturelle, amélioration du serviceConsentement explicite (si données sensibles), Intérêt légitime (si non-sensible)
Données Techniques et de ConnexionAdresse IP, Type de navigateur, Pages visitées, Temps de sessionSécurité de la plateforme, maintenance, analyse des performancesIntérêt légitime
Données de Navigation (Cookies)Identifiants uniques, préférences de navigationAmélioration de l'expérience utilisateur, personnalisation, statistiquesConsentement (pour les cookies non essentiels)

Exporter vers Sheets

Ce tableau offre une vue d'ensemble claire et concise, répondant directement aux exigences de l'utilisateur concernant les données collectées et leurs finalités. Il améliore la transparence en associant chaque type de donnée à son usage spécifique et, de manière cruciale, à sa base légale, ce qui est une exigence fondamentale du RGPD. Pour les utilisateurs, cela simplifie la compréhension de l'utilisation de leurs données.

5. Finalités du Traitement des Données

Les données personnelles des utilisateurs sont traitées par Fagbassa pour des finalités spécifiques, explicites et légitimes, garantissant que chaque traitement a un objectif clair et justifiable.

5.1. Fourniture et Gestion des Consultations en Ligne

La finalité principale du traitement des données est de permettre l'accès aux services de divination Fâ en ligne, de gérer le compte utilisateur et d'assurer le bon déroulement des consultations. Cela inclut l'enregistrement des requêtes, la transmission des réponses et le suivi des interactions entre l'utilisateur et les praticiens.

5.2. Amélioration et Personnalisation du Service

Les données sont analysées pour améliorer les fonctionnalités de la plateforme, personnaliser l'expérience utilisateur et développer de nouveaux services pertinents. Cette amélioration peut se traduire par l'analyse de l'historique des consultations pour proposer des contenus ou des praticiens adaptés, toujours dans le respect du consentement explicite de l'utilisateur, notamment pour les données sensibles.

5.3. Sécurité de la Plateforme et Prévention des Fraudes

Les données sont traitées pour assurer la sécurité des systèmes de Fagbassa, détecter et prévenir les activités frauduleuses, les abus ou les violations des conditions d'utilisation. Cela inclut la surveillance des activités suspectes et la mise en œuvre de mesures de protection.

5.4. Communication avec les Utilisateurs

Fagbassa utilise les données pour envoyer des notifications importantes concernant le compte de l'utilisateur, des mises à jour du service, des informations culturelles liées au Fâ, ou des communications marketing. Pour les communications marketing, un consentement explicite de l'utilisateur est toujours requis.

5.5. Respect des Obligations Légales et Réglementaires

Le traitement des données est également effectué pour se conformer aux lois et réglementations applicables, y compris les exigences des autorités de protection des données (notamment l'APDP-Bénin) et les requêtes légales ou judiciaires.

6. Méthodes de Collecte des Données

Fagbassa emploie diverses méthodes pour collecter les données personnelles de ses utilisateurs, en veillant à la transparence de ces processus.

6.1. Collecte Directe (Formulaires d'inscription, interactions)

Les utilisateurs fournissent directement des données à Fagbassa lorsqu'ils créent un compte, remplissent des formulaires sur la plateforme, participent à des consultations Fâ, ou interagissent avec d'autres utilisateurs ou avec le support client. Cette méthode de collecte est explicite et nécessite une action volontaire de la part de l'utilisateur.

6.2. Collecte Automatique (Cookies, outils analytiques)

Des données sont collectées automatiquement lorsque les utilisateurs naviguent sur la plateforme Fagbassa. Cette collecte s'effectue principalement via l'utilisation de cookies et d'outils d'analyse web. Ces outils permettent de comprendre comment les utilisateurs interagissent avec Fagbassa, quelles pages sont visitées, le temps passé sur la plateforme, et d'autres statistiques d'utilisation. Ces informations contribuent à l'amélioration continue des services et de l'expérience utilisateur.

7. Base Légale du Traitement

Conformément à l'Article 6 du RGPD et aux lois béninoises, notamment l'Article 383 du Code du Numérique et l'Article 6 de la Loi N° 2009-09, tout traitement de données personnelles doit reposer sur une base légale valide. Pour Fagbassa, le traitement des données est fondé sur les bases légales suivantes :

7.1. Consentement de l'Utilisateur

Le consentement de l'utilisateur est la base légale principale pour le traitement des données sensibles, telles que l'historique des consultations Fâ et certaines interactions culturelles qui révèlent des opinions religieuses ou philosophiques. Dans ces cas, un consentement explicite, libre, spécifique, éclairé et univoque est toujours requis, conformément aux Articles 6 et 9 du RGPD et à l'Article 6 de la Loi N° 2009-09 béninoise. L'accent mis de manière répétée sur le consentement explicite pour les données sensibles est primordial. Cela implique que Fagbassa doit mettre en place un système de gestion des consentements robuste et convivial, qui explique clairement quelles données sensibles sont collectées, pourquoi elles le sont, et comment les utilisateurs peuvent retirer leur consentement facilement. Ce processus doit aller au-delà d'une simple case à cocher pour garantir une compréhension pleine et entière de la part de l'utilisateur. Les utilisateurs ont le droit de retirer leur consentement à tout moment, et ce retrait doit être aussi facile que le fait de le donner.

7.2. Exécution d'un Contrat

Le traitement des données est nécessaire à l'exécution du contrat de services que l'utilisateur a conclu avec Fagbassa. Cela inclut les opérations essentielles à la création et à la gestion du compte utilisateur, ainsi qu'à la fourniture des consultations et autres services demandés par l'utilisateur.

7.3. Obligation Légale

Le traitement des données peut être nécessaire pour Fagbassa afin de se conformer à une obligation légale à laquelle la plateforme est soumise. Cela peut concerner des obligations fiscales, des réponses à des requêtes judiciaires ou des exigences réglementaires émanant des autorités compétentes.

7.4. Intérêts Légitimes

Le traitement des données peut être nécessaire aux fins des intérêts légitimes poursuivis par Fagbassa ou par un tiers. Ces intérêts légitimes doivent être évalués et ne peuvent prévaloir sur les intérêts ou les droits et libertés fondamentaux de l'utilisateur. Des exemples incluent l'amélioration de la sécurité de la plateforme, la prévention des fraudes, ou l'analyse non-identifiante de l'utilisation du service. Il est important de souligner que l'intérêt légitime ne sera jamais la base légale pour le traitement de données sensibles.

8. Conservation et Durée de Stockage des Données

8.1. Principes Généraux de Conservation

Les données personnelles des utilisateurs sont conservées pour une durée n'excédant pas celle nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées ou traitées. Fagbassa s'engage à réviser périodiquement les données détenues et à les détruire ou les anonymiser de manière sécurisée lorsqu'elles ne sont plus nécessaires à ces finalités.

8.2. Durées Spécifiques par Catégorie de Données

Les durées de conservation spécifiques sont déterminées en fonction de la nature de chaque catégorie de données, des finalités de traitement associées, et des obligations légales ou réglementaires auxquelles Fagbassa est soumise.

Tableau 2: Durées de Conservation des Données par Catégorie

Catégorie de DonnéesDurée de Conservation TypiqueJustification
Données de Compte UtilisateurTant que le compte est actif + [X] ans après inactivité/suppressionExécution du contrat, obligations légales, gestion des litiges
Historique des Consultations FâTant que le compte est actif + ans après inactivité/suppressionFourniture continue du service, personnalisation, obligations légales (avec consentement explicite)
Interactions CulturellesTant que le contenu est pertinent pour la communauté + [Z] ans après suppression/inactivitéValorisation culturelle, amélioration du service, archivage d'intérêt public (si applicable)
Données Techniques et de Connexion (Logs)Sécurité, détection d'incidents, maintenance
Données de Navigation (Cookies)Selon le type de cookie (session, persistant)Amélioration de l'expérience, statistiques (voir section 12)

Exporter vers Sheets

Ce tableau est essentiel pour la transparence et la démonstration de conformité aux principes de limitation de la conservation. Il permet aux utilisateurs de comprendre clairement combien de temps leurs données, en particulier l'historique de leurs consultations sensibles, seront conservées. La colonne "Justification" apporte le contexte nécessaire pour expliquer la raison d'être de chaque durée. Les durées exactes (X, Y, Z) seront définies par Fagbassa en fonction de ses politiques internes et des conseils juridiques spécifiques.

9. Partage et Divulgation des Données

Fagbassa s'engage à protéger les données de ses utilisateurs et à ne les partager que dans des circonstances strictement définies et transparentes.

9.1. Non-revente des Données Personnelles

Fagbassa affirme son engagement absolu : la plateforme ne vendra, ne louera ni ne commercialisera jamais les données personnelles de ses utilisateurs à des tiers, que ce soit à des fins de marketing ou à toute autre fin. Cet engagement constitue un pilier fondamental de la politique de confidentialité de Fagbassa et est explicitement mentionné dans des politiques de confidentialité de plateformes similaires.

9.2. Partage avec des Partenaires Techniques

Fagbassa peut être amenée à partager des données avec des prestataires de services tiers qui sont essentiels à l'exploitation de la plateforme. Cela inclut des services d'hébergement, de maintenance, des outils analytiques ou des services de paiement. Ces partenaires techniques sont soumis à des obligations contractuelles strictes, les engageant à protéger les données des utilisateurs et à ne les traiter que selon les instructions de Fagbassa et en conformité avec la présente politique de confidentialité.

9.3. Partage avec des Partenaires Culturels (si applicable, avec consentement explicite)

Dans le cadre de la valorisation du Fâ ou de projets culturels spécifiques, et uniquement avec le consentement explicite et éclairé de l'utilisateur, Fagbassa pourrait partager des données anonymisées ou des agrégats statistiques avec des institutions culturelles ou des chercheurs. Pour toute donnée personnelle identifiable qui serait partagée avec des partenaires culturels, un consentement spécifique et granulaire sera demandé, compte tenu de la nature sensible de ces informations. La collaboration avec des partenaires culturels, en particulier avec des données aussi sensibles que celles liées au Fâ, exige un niveau de consentement exceptionnellement élevé. Il ne s'agit pas seulement d'un consentement standard pour des données générales, mais d'une explication détaillée concernant l'identité des partenaires, la nature précise des données qui seront partagées, et la finalité de ce partage. Cette approche est en ligne avec les principes de la souveraineté des données autochtones , qui mettent l'accent sur le contrôle des communautés sur leurs informations culturelles, même si ces informations sont anonymisées ou agrégées. L'objectif est de s'assurer que les utilisateurs conservent un contrôle total sur leurs informations culturellement sensibles.

9.4. Obligations Légales et Autorités Publiques

Fagbassa peut être contrainte de divulguer les données des utilisateurs si la loi l'exige ou si la plateforme estime de bonne foi qu'une telle action est nécessaire pour se conformer à une obligation légale. Cela inclut la protection et la défense des droits ou de la propriété de Fagbassa, la prévention ou l'enquête sur d'éventuels actes répréhensibles liés au service, ou la protection de la sécurité personnelle des utilisateurs ou du public. Ces divulgations peuvent inclure des réponses aux demandes légitimes de l'Autorité de Protection des Données à Caractère Personnel (APDP-Bénin).

10. Sécurité et Protection des Données

La sécurité des données personnelles des utilisateurs est une priorité absolue pour Fagbassa. La plateforme met en œuvre des mesures techniques et organisationnelles appropriées pour protéger ces données contre l'accès non autorisé, la modification, la divulgation, la destruction ou la perte accidentelle ou illicite.

10.1. Mesures Techniques et Organisationnelles

Les mesures de sécurité mises en œuvre par Fagbassa incluent, sans s'y limiter :

  • Chiffrement des données : Utilisation de techniques de chiffrement robustes pour les données en transit (lorsqu'elles sont transmises) et au repos (lorsqu'elles sont stockées), avec une attention particulière pour les données sensibles.
  • Contrôles d'accès stricts : Mise en place de politiques de gestion des accès basées sur le principe du moindre privilège, garantissant que seul le personnel autorisé a accès aux données nécessaires à l'exécution de ses fonctions. Cela s'accompagne de l'utilisation de méthodes d'authentification forte, telles que des mots de passe complexes et l'authentification multi-facteurs.
  • Sécurité des infrastructures : Déploiement de pare-feu, de systèmes de détection d'intrusion et de logiciels de protection contre les logiciels malveillants pour sécuriser les réseaux et les systèmes informatiques.
  • Sécurité physique : Protection physique des locaux et des serveurs où les données sont stockées, avec des contrôles d'accès appropriés pour prévenir toute intrusion non autorisée.
  • Pseudonymisation/Anonymisation : Lorsque cela est techniquement possible et pertinent, Fagbassa utilise des techniques de pseudonymisation ou d'anonymisation pour réduire l'identifiabilité des données personnelles, minimisant ainsi les risques en cas de compromission.

Il est important de noter que le cadre juridique béninois fournit des exemples plus spécifiques de mesures de sécurité que le RGPD , ce qui permet à Fagbassa d'articuler des étapes concrètes et de renforcer la confiance des utilisateurs. La nature sensible des données Fâ exige que ces mesures soient mises en œuvre avec la plus grande rigueur.

10.2. Gestion des Incidents de Sécurité

Fagbassa a établi des procédures claires et efficaces pour gérer les incidents de sécurité. En cas de violation de données personnelles susceptible d'engendrer un risque élevé pour les droits et libertés des utilisateurs, la plateforme s'engage à notifier l'Autorité de Protection des Données à Caractère Personnel (APDP-Bénin) sans délai, conformément à l'Article 427 du Code du Numérique béninois.

10.3. Sensibilisation du Personnel

Le personnel de Fagbassa est régulièrement formé aux meilleures pratiques en matière de protection des données et de sécurité de l'information. Seul le personnel autorisé et ayant un besoin légitime de connaître les informations a accès aux données personnelles des utilisateurs, garantissant ainsi que les informations sensibles sont manipulées avec le plus grand soin.

11. Droits des Utilisateurs

Conformément au Chapitre 3 du RGPD et aux lois béninoises, les utilisateurs de Fagbassa disposent des droits suivants concernant leurs données personnelles. Pour exercer ces droits, il est recommandé de consulter la section 14.1 de la présente politique.

11.1. Droit à l'Information

Les utilisateurs ont le droit d'être informés de la collecte et de l'utilisation de leurs données personnelles de manière concise, transparente, intelligible et facilement accessible. La présente Politique de Confidentialité constitue le principal outil d'information de Fagbassa à cet égard.

11.2. Droit d'Accès

Les utilisateurs ont le droit d'obtenir la confirmation que leurs données sont traitées et d'accéder à ces données. Ce droit inclut l'accès à des informations sur les finalités du traitement, les catégories de données concernées, les destinataires, la durée de conservation, et l'existence des autres droits des utilisateurs.

11.3. Droit de Rectification

Les utilisateurs ont le droit d'obtenir la rectification des données personnelles inexactes les concernant et de faire compléter les données incomplètes.

11.4. Droit à l'Effacement (Droit à l'Oubli)

Les utilisateurs ont le droit de demander la suppression de leurs données personnelles dans certaines situations. Ces situations incluent les cas où les données ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées, où l'utilisateur retire son consentement, ou si le traitement est jugé illicite. Le droit à l'oubli est particulièrement pertinent pour les données sensibles telles que l'historique des consultations Fâ. Les utilisateurs pourraient souhaiter effacer les enregistrements de leurs requêtes spirituelles en raison de préoccupations de confidentialité ou de l'évolution de leurs convictions. Fagbassa doit s'assurer que ce droit est facilement exerçable et efficacement mis en œuvre, en particulier pour les données qui peuvent être profondément personnelles.

11.5. Droit à la Limitation du Traitement

Les utilisateurs ont le droit de demander la limitation du traitement de leurs données dans certaines circonstances, par exemple s'ils contestent l'exactitude des données ou si le traitement est illicite.

11.6. Droit à la Portabilité des Données

Les utilisateurs ont le droit de recevoir les données personnelles qu'ils ont fournies à Fagbassa, dans un format structuré, couramment utilisé et lisible par machine. Ils ont également le droit de transmettre ces données à un autre responsable du traitement sans entrave de la part de Fagbassa, lorsque le traitement est fondé sur le consentement ou un contrat et est effectué à l'aide de procédés automatisés.

11.7. Droit d'Opposition

Les utilisateurs ont le droit de s'opposer au traitement de leurs données personnelles pour des raisons liées à leur situation particulière, notamment lorsque le traitement est fondé sur les intérêts légitimes de Fagbassa ou l'exécution d'une mission d'intérêt public. Les utilisateurs disposent d'un droit absolu de s'opposer au traitement de leurs données à des fins de marketing direct.

11.8. Droit de Retirer son Consentement

Lorsque le traitement des données est basé sur le consentement de l'utilisateur, celui-ci a le droit de retirer ce consentement à tout moment. Le retrait du consentement n'affecte pas la licéité du traitement fondé sur le consentement effectué avant ce retrait. Le processus de retrait du consentement doit être aussi simple que celui de le donner.

11.9. Droit de Ne Pas Faire l'Objet d'une Décision Fondée Exclusivement sur un Traitement Automatisé

Les utilisateurs ont le droit de ne pas être soumis à une décision fondée uniquement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques les concernant ou les affectant de manière significative. Des exceptions s'appliquent si la décision est nécessaire pour l'exécution d'un contrat, autorisée par la loi ou basée sur le consentement explicite de l'utilisateur.

11.10. Droit de Déposer une Plainte auprès d'une Autorité de Contrôle

Si un utilisateur estime que le traitement de ses données personnelles par Fagbassa viole le RGPD ou les lois béninoises, il a le droit de déposer une plainte auprès d'une autorité de contrôle, notamment l'Autorité de Protection des Données à Caractère Personnel (APDP-Bénin). La mise à disposition des coordonnées directes de l'APDP-Bénin démontre une transparence totale et le respect du droit de l'utilisateur de déposer une plainte, ce qui renforce la confiance en facilitant la surveillance externe.

Tableau 3: Vos Droits en Matière de Protection des Données et Comment les Exercer

Votre DroitDescription SimplifiéeComment l'Exercer sur Fagbassa
Droit à l'InformationSavoir comment vos données sont utilisées.Cette Politique de Confidentialité vous informe.
Droit d'AccèsObtenir une copie de vos données personnelles.Via votre espace utilisateur ou en contactant [adresse email/formulaire].
Droit de RectificationCorriger des données inexactes ou incomplètes.Via votre espace utilisateur ou en contactant [adresse email/formulaire].
Droit à l'EffacementDemander la suppression de vos données.En contactant [adresse email/formulaire].
Droit à la LimitationRestreindre l'utilisation de vos données.En contactant [adresse email/formulaire].
Droit à la PortabilitéRecevoir vos données dans un format réutilisable et les transférer.En contactant [adresse email/formulaire].
Droit d'OppositionVous opposer à certains traitements de vos données.En contactant [adresse email/formulaire] ou via les paramètres de compte.
Droit de Retirer ConsentementRévoquer un consentement donné précédemment.Via les paramètres de votre compte ou en contactant [adresse email/formulaire].
Droit de PlainteDéposer une plainte auprès de l'APDP-Bénin.En contactant directement l'APDP-Bénin (voir section 14.2).

Exporter vers Sheets

Ce tableau est d'une grande valeur pour le public, car il simplifie des droits légaux complexes en étapes concrètes et actionnables. Il répond directement au besoin de clarté de l'utilisateur sur la manière d'exercer ses droits, rendant la politique centrée sur l'utilisateur et pratique.

12. Cookies et Technologies Similaires

12.1. Qu'est-ce qu'un cookie?

Un cookie est un petit fichier texte stocké sur l'appareil de l'utilisateur (ordinateur, smartphone, tablette) lorsqu'il visite un site web. Il contient des informations sur la navigation de l'utilisateur et permet au site de "se souvenir" de ses actions ou préférences sur une certaine période.

12.2. Types de Cookies Utilisés

Fagbassa utilise des cookies pour diverses raisons, essentielles au bon fonctionnement de la plateforme et à l'amélioration de l'expérience utilisateur :

  • Cookies strictement nécessaires : Ces cookies sont indispensables au fonctionnement technique de la plateforme (par exemple, pour maintenir la session utilisateur ou gérer le panier d'achat).
  • Cookies de performance/analytiques : Ces cookies collectent des informations sur la manière dont les visiteurs utilisent la plateforme (par exemple, les pages visitées, le temps passé), afin d'analyser les performances du site et d'améliorer l'expérience utilisateur.
  • Cookies de fonctionnalité : Ces cookies permettent à la plateforme de mémoriser les choix et préférences de l'utilisateur (par exemple, la langue, les paramètres d'affichage) pour offrir une expérience plus personnalisée.
  • Cookies tiers : Certains services tiers que Fagbassa utilise (par exemple, Google Analytics) peuvent également déposer des cookies sur l'appareil de l'utilisateur. Ces services ont leurs propres politiques de confidentialité, que l'utilisateur est invité à consulter.

12.3. Gestion des Cookies par l'Utilisateur

Les utilisateurs ont un contrôle sur les cookies. Il est possible de configurer le navigateur web pour refuser tous les cookies ou pour être alerté lorsqu'un cookie est envoyé. Il est important de noter que la désactivation de certains cookies peut affecter la fonctionnalité de Fagbassa et limiter l'accès à certaines fonctionnalités. Une politique de cookies plus détaillée peut être consultée [lien vers la politique de cookies si séparée, ou indiquer que toutes les informations sont ici].

13. Procédure de Modification de la Politique de Confidentialité

Fagbassa se réserve le droit de modifier cette Politique de Confidentialité à tout moment. Ces modifications peuvent être nécessaires pour l'adapter aux évolutions légales, réglementaires, jurisprudentielles ou technologiques, ou pour refléter des changements dans les pratiques de traitement des données de la plateforme. Toute modification substantielle sera notifiée aux utilisateurs par un avis visible sur la plateforme ou par e-mail, avant l'entrée en vigueur des changements. La date de la dernière mise à jour de la politique sera clairement indiquée en haut du document.

14. Coordonnées de Contact

14.1. Pour Exercer Vos Droits ou Poser des Questions

Pour toute question relative à cette Politique de Confidentialité ou pour exercer les droits mentionnés à la section 11, les utilisateurs peuvent contacter Fagbassa par les moyens suivants :

  • Par e-mail : [Adresse e-mail de contact de Fagbassa]
  • Par courrier postal :
  • Via notre formulaire de contact sur la plateforme : [Lien vers le formulaire de contact]

Fagbassa s'engage à répondre aux demandes dans un délai d'un (1) mois à compter de leur réception. Ce délai peut être prolongé de deux (2) mois supplémentaires si la complexité de la demande l'exige, auquel cas l'utilisateur sera informé de cette prolongation dans le délai initial d'un mois.

14.2. Pour Contacter l'Autorité de Contrôle (APDP-Bénin)

Si un utilisateur n'est pas satisfait de la réponse de Fagbassa ou s'il estime que ses droits n'ont pas été respectés, il a la possibilité de déposer une plainte auprès de l'Autorité de Protection des Données à Caractère Personnel (APDP) du Bénin.

Site web de l'APDP :

Adresse de l'APDP :

La mise à disposition des coordonnées directes de l'APDP-Bénin démontre une transparence totale et une adhésion au droit de l'utilisateur de déposer une plainte. Cette démarche renforce la confiance en montrant que Fagbassa non seulement respecte les réglementations, mais facilite également la surveillance externe.

Annexe: Références Légales

La présente Politique de Confidentialité est élaborée en conformité avec les textes législatifs et réglementaires suivants :

  • Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (Règlement Général sur la Protection des Données ou RGPD).
  • Loi N° 2009-09 du 22 Mai 2009 portant protection des données à caractère personnel en République du Bénin.
  • Loi n° 2017-20 du 20 avril 2018 portant code du numérique en République du Bénin.
  • Loi n° 2020-35 du 06 janvier 2021 modifiant la loi n° 2017-20 du 20 avril 2018 portant code du numérique en République du Bénin.

La liste exhaustive des lois spécifiques et de leurs amendements démontre une compréhension approfondie du paysage juridique béninois, renforçant ainsi le caractère expert de cette politique de conformité. L'évolution du Code du Numérique (Loi 2017-20 modifiée par la Loi 2020-35) met en évidence la nature dynamique du droit numérique au Bénin, et sa prise en compte assure la pertinence et l'actualité de la politique de confidentialité de Fagbassa.