Préambule
WE CAURI attache une importance fondamentale à la protection de la vie privée et des données personnelles de ses bénéficiaires, partenaires, donateurs et visiteurs.
La présente politique décrit les conditions dans lesquelles WE CAURI collecte, traite, conserve et protège vos données personnelles. Elle est conforme :
- au Règlement Général sur la Protection des Données (RGPD, UE 2016/679),
- à la loi béninoise n° 2017-20 portant code du numérique en République du Bénin,
- aux orientations de l'Autorité de Protection des Données Personnelles (APDP) du Bénin.
Responsable de traitement
Le responsable du traitement des données personnelles est :
- Organisation
- WE CAURI
- Courriel
- contact@wecauri.org
Données que nous collectons
WE CAURI ne collecte que les données strictement nécessaires aux finalités décrites ci-dessous. Vous pouvez consulter le site sans fournir aucune donnée personnelle.
Formulaire de contact
- Nom et prénom
- Adresse email
- Numéro de téléphone (facultatif)
- Sujet et contenu du message
Inscription à la newsletter
- Adresse email
Candidatures à une offre d'emploi ou de programme
- Nom, prénom
- Adresse email et numéro de téléphone
- CV, lettre de motivation et pièces jointes éventuelles
Dons et soutien financier
Pour les dons effectués via la plateforme de paiement FedaPay :
- Nom du donateur
- Email et téléphone
- Montant et statut de la transaction
- Identifiant de transaction (référence FedaPay)
Les informations bancaires (numéro de carte, code, mobile money) ne transitent jamais par les serveurs de WE CAURI. Elles sont saisies et traitées exclusivement par FedaPay, prestataire de paiement agréé.
Données techniques de navigation
- Adresse IP, type de navigateur et système d'exploitation
- Pages consultées et durée de visite (à des fins statistiques anonymisées)
- Préférence de langue et de cookies
À quoi servent ces données ?
- Répondre à vos messages et demandes d'information.
- Vous envoyer la newsletter et nos actualités si vous y êtes inscrit·e.
- Étudier et traiter vos candidatures (programmes, offres d'emploi).
- Émettre les reçus et le suivi des dons que vous nous accordez.
- Améliorer l'ergonomie et la performance du site (statistiques anonymisées).
- Respecter nos obligations légales et comptables.
Vos données ne sont jamais vendues, louées ou cédées à des fins commerciales. Elles ne sont utilisées que dans les finalités déclarées ci-dessus.
Bases légales du traitement
- Consentement : pour la newsletter, les cookies non essentiels, et les communications marketing.
- Intérêt légitime : pour le formulaire de contact et l'amélioration du site.
- Exécution d'une relation : pour le traitement des candidatures et des dons.
- Obligation légale : pour la conservation comptable des dons.
Combien de temps vos données sont-elles conservées ?
- Messages de contact
- 3 ans après le dernier échange
- Inscription newsletter
- Jusqu'au désabonnement
- Candidatures
- 2 ans après la fin du processus
- Données de dons
- 10 ans (obligations comptables)
- Cookies
- 13 mois maximum
- Logs techniques
- 12 mois
Au-delà de ces durées, les données sont supprimées ou anonymisées de manière irréversible.
Qui a accès à vos données ?
Vos données sont accessibles uniquement à :
- Aux membres habilités de l'équipe WE CAURI, dans le strict cadre de leurs missions.
- À nos sous-traitants techniques, soumis à des obligations contractuelles de confidentialité :
- FedaPay
- Traitement des paiements (dons) — fedapay.com
- DeepL
- Traduction automatique des contenus FR → EN / AR — deepl.com
- Google Forms
- Formulaires de candidature à certains programmes (CAURI CONNECT, etc.)
- hCaptcha
- Protection anti-spam des formulaires — hcaptcha.com
Transferts hors Union Européenne
WE CAURI étant basée en Afrique de l'Ouest, le traitement principal de vos données s'effectue au Bénin. Certains sous-traitants (DeepL, hCaptcha) peuvent traiter vos données dans l'Union Européenne ou aux États-Unis, dans le respect des clauses contractuelles types et des mécanismes de protection équivalents.
Comment protégeons-nous vos données ?
- Connexion sécurisée HTTPS / SSL sur l'ensemble du site.
- Mots de passe stockés sous forme de hachage cryptographique (jamais en clair).
- Hébergement sur infrastructure sécurisée, avec sauvegardes régulières.
- Accès aux données restreint aux personnes strictement autorisées.
- Protection contre le spam et les abus par hCaptcha et limitation de débit.
Cookies
Le site utilise un nombre limité de cookies, nécessaires à son fonctionnement et à votre confort de navigation.
Cookies strictement nécessaires
- Cookie de session Django (authentification, panier de session).
- Cookie de protection CSRF (sécurité des formulaires).
- Cookie de préférence linguistique (FR / EN / AR).
- Cookie de consentement (mémorise votre choix d'accepter ou non les cookies).
Stockage local (localStorage)
Nous utilisons le localStorage de votre navigateur pour mémoriser la fermeture des annonces épinglées (modal d'annonce) — afin de ne pas vous re-solliciter en permanence. Ces informations restent uniquement sur votre appareil et ne nous sont jamais transmises.
Refus / suppression des cookies
Vous pouvez à tout moment refuser ou supprimer les cookies via les paramètres de votre navigateur (Chrome, Firefox, Safari, Edge…). Le refus de certains cookies peut altérer certaines fonctionnalités du site.
Vos droits sur vos données
Conformément au RGPD et à la loi béninoise n° 2017-20, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie des données que nous détenons sur vous.
- Droit de rectification : corriger une donnée inexacte ou incomplète.
- Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »).
- Droit d'opposition : refuser certains traitements (prospection, profilage).
- Droit à la limitation : geler temporairement le traitement de vos données.
- Droit à la portabilité : recevoir vos données dans un format lisible et réutilisable.
- Retrait du consentement : à tout moment, pour la newsletter et les communications marketing.
Pour exercer ces droits, contactez-nous à en précisant votre demande. Nous répondrons sous un délai maximal d'un mois.
Réclamation auprès d'une autorité de contrôle
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès :
- de l'APDP — Autorité de Protection des Données Personnelles du Bénin : apdp.bj
- de votre autorité locale équivalente (CNIL en France, ICO au Royaume-Uni, etc.).
Modifications de cette politique
WE CAURI peut être amenée à modifier la présente politique de confidentialité pour refléter des évolutions légales, techniques ou organisationnelles. Toute modification substantielle sera signalée sur le site et, le cas échéant, vous sera notifiée par email.
Nous vous invitons à consulter régulièrement cette page.