Politique de confidentialité.

1Notre engagement

Imaara Bridge existe parce que des personnes nous font confiance pour des décisions qui comptent : où elles vivront, ce qu’elles achèteront et où elles bâtiront. Cette confiance s’étend à vos informations personnelles.

La présente politique explique, en langage clair, ce que nous collectons, pourquoi nous le collectons, comment nous le protégeons, avec qui nous le partageons et les droits que vous pouvez exercer à tout moment. Nous ne vendons pas vos données à caractère personnel. Nous ne l’avons jamais fait et nous ne le ferons pas.

Si un point vous paraît obscur, écrivez-nous à hello@imaarabridge.com et nous vous l’expliquerons comme il se doit.

2Qui nous sommes (responsable du traitement)

Imaara Bridge (également exploitée sous le nom Imaara Bridge Africa) est le responsable du traitement des données à caractère personnel décrites dans la présente politique.

• ·Adresse du siège social : Kigali Heights, KG 7 Ave, Kigali, Rwanda
• ·Numéro d’immatriculation de la société : 156512016
• ·E-mail : hello@imaarabridge.com
• ·Téléphone : +250 788 871 929
• ·Horaires : du lundi au vendredi, 09:00–18:00 CAT
• ·Contact confidentialité / Délégué à la protection des données : l’équipe Confidentialité, privacy@imaarabridge.com

3Champ d’application

La présente politique s’applique :

• ·au site web imaarabridge.com (versions anglaise et française) ;
• ·à votre compte, au portail client et à la communauté ;
• ·à nos services de conseil (installation, immobilier, entreprise et investissement, coordination juridique, conciergerie) ; et
• ·à nos lettres d’information, à nos événements et à notre correspondance avec vous.

Elle ne s’applique pas aux sites web de tiers vers lesquels nous renvoyons, ni aux professionnels indépendants (avocats, notaires, banques, organismes publics) qui agissent en tant que responsables du traitement pour leur propre compte. Leurs propres conditions de confidentialité régissent la manière dont ils traitent vos informations.

4Les informations que nous collectons

4.1 Les informations que vous nous communiquez

4.2 Les informations que nous collectons automatiquement. Type d’appareil et de navigateur, adresse IP, localisation approximative (ville/pays), pages consultées, source de provenance, activité de session et identifiants de cookies — enregistrés dans les journaux de notre serveur et de notre hébergeur. Voir la section 11 (Cookies).

4.3 Les informations provenant de tiers. Lorsque cela est pertinent et licite, nous pouvons recevoir des informations de : prestataires de vérification d’identité et de contrôle des sanctions ; registres fonciers, registres du commerce et autres registres publics (pour les vérifications que vous nous avez demandé d’effectuer) ; nos partenaires sélectionnés et nos sources de recommandation ; et les plateformes sociales ou publicitaires si vous interagissez avec nos contenus qui y sont publiés.

4.4 Données sensibles et données des enfants. Nous ne recherchons pas de données sensibles (telles que la santé, la religion ou les opinions politiques). Si un service l’exige réellement — par exemple des informations de santé pertinentes pour une installation ou un besoin de scolarisation — nous vous les demanderons séparément et nous nous fonderons sur votre consentement explicite.

Nos services sont destinés aux adultes. Nous ne collectons pas sciemment de données concernant des personnes de moins de 18 ans. Lorsque nous détenons des informations familiales (par exemple les besoins de scolarisation des enfants), ces informations sont fournies par le parent ou le tuteur. Si vous pensez que les données d’un mineur nous sont parvenues par erreur, contactez-nous et nous les effacerons.

5Pourquoi nous utilisons vos informations, et notre base légale

Lorsque nous nous fondons sur les intérêts légitimes, nous avons pris en compte vos droits et estimons que notre traitement est proportionné et qu’il n’a rien d’inattendu. Vous pouvez vous y opposer à tout moment (voir la section 9).

Lorsque nous nous fondons sur le consentement, vous pouvez le retirer à tout moment — cela n’affecte pas le traitement effectué avant le retrait.

6Avec qui nous les partageons

Nous ne partageons des données à caractère personnel que lorsque cela est nécessaire, et uniquement avec des destinataires tenus à des obligations de confidentialité. Nous les partageons avec :

• ·Les partenaires professionnels mandatés pour votre dossier — avocats, notaires, conseillers fiscaux, consultants en immigration, agents agréés, géomètres, banques et professionnels du bâtiment. Nous ne partageons que ce qui est nécessaire à la mission que vous nous avez demandé d’organiser.
• ·Les prestataires de vérification et de contrôle — services de vérification d’identité, de contrôle des sanctions et de recherche dans les registres.
• ·Les fournisseurs de technologies et de services (sous-traitants) — hébergement, base de données, authentification, acheminement des e-mails, prise de rendez-vous, traitement des paiements et outils d’assistance client, agissant sur nos instructions dans le cadre d’accords écrits.
• ·Les organismes publics et les registres — lorsque cela est nécessaire pour réaliser une transaction ou lorsque la loi impose la communication.
• ·Nos conseillers professionnels, auditeurs et assureurs — lorsque cela est nécessaire.
• ·Un successeur — en cas de réorganisation, de fusion ou d’acquisition de notre activité, sous réserve de la présente politique.

Nous ne vendons pas vos données à caractère personnel et nous ne les partageons pas avec des annonceurs pour leurs propres actions de marketing.

7Transferts internationaux et localisation des données

Notre clientèle est internationale et certains de nos fournisseurs de technologies opèrent en dehors du Rwanda. Lorsque des données à caractère personnel sont stockées ou consultées en dehors du Rwanda, nous prenons les mesures exigées par le droit rwandais — notamment la détention du certificat d’enregistrement nécessaire autorisant le stockage à l’étranger, et la mise en place de garanties contractuelles appropriées.

Lorsque nous transférons les données de personnes situées dans l’EEE (Espace économique européen) ou au Royaume-Uni, nous nous appuyons sur des garanties reconnues telles que les clauses contractuelles types, complétées si nécessaire par des mesures supplémentaires.

Vous pouvez demander le détail des garanties applicables à vos données en écrivant à privacy@imaarabridge.com.

8Combien de temps nous les conservons

Nous ne conservons les données à caractère personnel que le temps nécessaire à la finalité pour laquelle elles ont été collectées, puis nous les effaçons ou les anonymisons.

Une conservation plus longue peut s’appliquer lorsqu’elle est nécessaire pour constater, exercer ou défendre des droits en justice.

9Vos droits

Sous réserve de la loi applicable, vous disposez des droits suivants :

• ·Accès — obtenir une copie des données à caractère personnel que nous détenons à votre sujet.
• ·Rectification — faire corriger des données inexactes ou incomplètes.
• ·Effacement — nous demander de supprimer des données lorsqu’aucun motif légitime ne justifie plus leur conservation.
• ·Limitation — nous demander de suspendre le traitement le temps qu’une contestation soit résolue.
• ·Opposition — vous opposer à un traitement fondé sur les intérêts légitimes, et à la prospection directe à tout moment.
• ·Portabilité — recevoir certaines données dans un format structuré et lisible par machine.
• ·Retrait du consentement — à tout moment, sans que cela affecte les traitements antérieurs.
• ·Réclamation — auprès d’une autorité de contrôle (voir la section 14).

Pour exercer l’un de ces droits, écrivez à privacy@imaarabridge.com. Nous répondrons dans le délai prévu par la loi (et, en tout état de cause, sans retard excessif). Nous pourrons devoir vérifier votre identité au préalable — une précaution qui vous protège.

L’exercice de vos droits est gratuit. Nous ne facturerons ou ne refuserons une demande que si elle est manifestement infondée ou excessive, et nous vous en expliquerons la raison.

10Comment nous protégeons vos informations

Nous appliquons des mesures de sécurité adaptées à la sensibilité de ce que vous nous confiez, notamment :

• ·le chiffrement en transit (TLS) et au repos pour les documents stockés ;
• ·des mots de passe hachés, une gestion sécurisée des sessions et une authentification à deux facteurs en option ;
• ·des accès fondés sur les rôles — les conseillers et le personnel ne voient que ce que leur travail exige ;
• ·un portail client privé et à accès contrôlé pour les documents, plutôt que l’e-mail non sécurisé lorsque cela est possible en pratique ;
• ·des sous-traitants sélectionnés, liés par des clauses écrites de protection des données ;
• ·la journalisation, la surveillance, les sauvegardes et des obligations de confidentialité imposées au personnel.

Aucun système n’est parfaitement sûr. En cas de violation de données susceptible d’engendrer un risque pour vos droits, nous en informerons l’autorité de contrôle et les personnes concernées comme la loi l’exige, et nous vous dirons ce qui s’est passé et ce qu’il convient de faire.

Aidez-nous : utilisez un mot de passe fort et unique, activez l’authentification à deux facteurs, ne communiquez jamais vos identifiants et considérez avec méfiance tout e-mail inattendu contenant des instructions de paiement — nous ne modifierons jamais de coordonnées bancaires par e-mail sans vous le confirmer par téléphone.

11Cookies

Nous n’utilisons que les cookies nécessaires au fonctionnement de ce site. Nous n’utilisons aucun cookie publicitaire, marketing ou de pistage tiers, et nous n’avons recours à aucun outil de mesure d’audience tiers. Votre choix de langue est porté par l’adresse de la page que vous consultez (`/fr/…`) : aucun cookie n’est nécessaire pour le mémoriser.

Les cookies que nous déposons sont tous propriétaires et tous strictement nécessaires. Ils proviennent de notre fournisseur d’authentification, Better Auth :

Ces cookies étant strictement nécessaires à la fourniture d’un service que vous avez demandé — la connexion à votre compte —, nous n’avons pas à recueillir votre consentement pour les déposer, et aucun bandeau cookies ne vous est présenté. Si nous introduisions un jour des cookies de mesure d’audience ou de marketing, nous recueillerions votre consentement au préalable et les énumérerions ici. La plupart des navigateurs permettent de bloquer ou de supprimer les cookies ; les bloquer vous déconnectera et empêchera le compte et le portail de fonctionner.

12Communications marketing

Avec votre consentement, nous vous envoyons le guide de départ, nos dépêches, des invitations à nos événements et des actualités occasionnelles. Chaque e-mail comporte un lien de désabonnement en un clic, et vous pouvez gérer vos préférences dans les paramètres de votre compte. Nous pourrons néanmoins vous adresser des messages de service (vérification, sécurité, facturation et informations relatives à votre mission) — ceux-ci ne relèvent pas du marketing et vous ne pouvez pas vous y soustraire tant que vous détenez un compte ou une mission en cours.

13Prise de décision automatisée

Nous ne prenons aucune décision produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire sur le seul fondement d’un traitement automatisé. Les outils de contrôle peuvent signaler un dossier pour examen, mais la décision est toujours prise par une personne.

14Réclamations et autorités de contrôle

Si la manière dont nous avons traité vos données ne vous satisfait pas, veuillez d’abord contacter privacy@imaarabridge.com — nous souhaitons avoir la possibilité d’y remédier.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle :

• ·Rwanda : la National Cyber Security Authority (NCSA) — Data Protection and Privacy Office, qui contrôle l’application de la loi n° 058/2021 du 13/10/2021 relative à la protection des données à caractère personnel et de la vie privée.
• ·EEE (Espace économique européen) / Royaume-Uni : votre autorité locale de protection des données.

15Modifications de la présente politique

Nous pouvons mettre à jour la présente politique à mesure que nos services, nos technologies ou la loi évoluent. Nous modifierons la date de « dernière mise à jour » ci-dessus et, lorsque les changements sont importants, nous vous en informerons par e-mail ou par un avis sur le site. Toute utilisation postérieure à la date d’entrée en vigueur vaut acceptation de la politique mise à jour.

16Nous contacter

Imaara Bridge · Kigali Heights, KG 7 Ave, Kigali, Rwanda

Confidentialité : privacy@imaarabridge.com · Général : hello@imaarabridge.com · +250 788 871 929

Du lundi au vendredi, 09:00–18:00 CAT