Politique de confidentialité

1. Responsables du traitement

Pour les traitements réalisés à partir du site https://diaspora.fip-forum.com et dans le cadre de l’organisation de la Rencontre avec la diaspora, les responsables conjoints du traitement sont :
- Carat Investissements ;
- CAIB - Central Africa Investment Bridge ;
Le point de contact commun pour les questions relatives aux données personnelles est : contact@fip-forum.com

2. Données collectées

Selon les fonctionnalités utilisées, les catégories de données suivantes peuvent être collectées :

Inscription à l’événement
- nom et prénom ;
- adresse électronique ;
- numéro de téléphone ;
- pays et ville de résidence ;
- profession et organisation ;
- secteur d’activité et secteurs d’intérêt ;
- appartenance déclarée à la diaspora centrafricaine ;
- intérêt déclaré pour un investissement en République centrafricaine ;
- mode de participation : présentiel ou distanciel ;
- canal par lequel la personne a entendu parler de la rencontre ;
- message facultatif ;
- statut de la demande : en attente, validée ou rejetée ;
- code unique du billet et QR code ;
- informations relatives à la présence ou au contrôle d’accès.

Formulaire de contact
- nom et prénom ;
- adresse électronique ;
- objet et contenu du message ;
- historique des échanges avec les organisateurs.

Participation au live
- nom et prénom ;
- code unique du billet ;
- informations nécessaires à la vérification de l’autorisation d’accès ;
- date et heure de la tentative d’accès.

Administration du site
- identité et adresse électronique des administrateurs ;
- rôle et autorisations ;
- mot de passe conservé sous forme chiffrée et non lisible ;
- informations de session ;
- données techniques et journaux nécessaires à la sécurité.

Données techniques et statistiques
Avec l’accord du visiteur lorsque celui-ci est requis :
- page consultée ;
- date de consultation ;
- source ou site référent ;
- informations techniques strictement nécessaires à la protection et au fonctionnement du service.
Le site n’a pas vocation à collecter des données sensibles au sens du RGPD.

3. Finalités et bases juridiques

Les données sont traitées pour les finalités suivantes :
- recevoir et examiner les demandes d’inscription ;
- informer le visiteur que sa demande est en cours de validation ;
- valider ou rejeter une inscription ;
- générer et envoyer un billet ainsi qu’un QR code ;
- assurer le contrôle d’accès et la sécurité de l’événement ;
- permettre l’accès au live ;
- envoyer des informations pratiques relatives à l’événement ;
- répondre aux messages adressés aux organisateurs ;
- gérer les intervenants, partenaires et contenus du site ;
- envoyer des notifications aux administrateurs ;
- prévenir les abus, fraudes et accès non autorisés ;
- établir des statistiques de fréquentation ;
- respecter les obligations légales des organisateurs.

Selon le traitement concerné, les bases juridiques sont :
- l’exécution de mesures prises à la demande de la personne, notamment lors de son inscription ;
- l’exécution de la relation créée par l’inscription et la délivrance du billet ;
- l’intérêt légitime des organisateurs à préparer, administrer et sécuriser l’événement ;
- le consentement pour les communications facultatives et les traceurs qui l’exigent ;
- le respect des obligations légales applicables.

4. Caractère obligatoire des données

Les champs signalés comme obligatoires sont nécessaires au traitement de la demande.
En l’absence de ces informations, les organisateurs peuvent ne pas être en mesure d’étudier l’inscription, de délivrer un billet, de contrôler l’accès ou de répondre au message.
Les champs indiqués comme facultatifs peuvent être laissés vides sans empêcher l’envoi du formulaire.

5. Validation des inscriptions

L’envoi du formulaire ne constitue pas une validation définitive.
Après son inscription, le visiteur reçoit un message lui indiquant que sa demande est en cours d’examen. La décision de validation ou de rejet est prise par un administrateur autorisé.
En cas de validation, le participant reçoit son billet et son QR code. En cas de rejet, il reçoit un message l’informant que sa demande ne peut pas être acceptée, notamment lorsque la capacité maximale de l’événement est atteinte.
Aucune décision produisant des effets juridiques significatifs n’est prise exclusivement par un traitement automatisé.

6. Destinataires

Les données peuvent être consultées uniquement par :
- les personnes habilitées de Carat Investissements et de CAIB ;
- les membres autorisés de l’équipe d’organisation du FIP ;
- les personnes chargées de l’accueil et du contrôle d’accès ;
- les prestataires techniques intervenant pour l’hébergement, la maintenance, l’envoi des courriels ou l’accès au live ;
- les autorités administratives ou judiciaires lorsqu’une obligation légale l’impose.
Les données ne sont ni vendues ni louées à des tiers à des fins publicitaires.

7. Prestataires et transferts

Le site est hébergé en France par o2switch.
L’envoi des courriels est réalisé au moyen du serveur de messagerie configuré par les organisateurs. Un service externe de visioconférence, tel que Zoom, Google Meet ou un service équivalent, peut être utilisé pour le live.
Certains services externes ou réseaux sociaux peuvent traiter des données en dehors de l’Espace économique européen. Dans ce cas, les organisateurs veillent, lorsque cela leur incombe, à ce que le transfert repose sur un mécanisme reconnu par la réglementation applicable.

8. Durées de conservation

Les données sont conservées pendant une durée proportionnée à leur finalité :
- demandes d’inscription en attente ou rejetées : jusqu’à trois mois après la fin de l’événement ;
- inscriptions validées : pendant l’organisation de l’événement, puis au maximum trois ans après le dernier échange pour le suivi des activités du FIP, sauf opposition ;
- billets, QR codes et contrôle des présences : jusqu’à douze mois après l’événement ;
- messages de contact : pendant leur traitement, puis au maximum trois ans après le dernier échange ;
- désabonnements : conservation des informations minimales nécessaires pour respecter durablement le choix de la personne ;
- comptes administrateurs : pendant la durée de l’habilitation ;
- sessions d’administration : douze heures, sauf fermeture ou révocation anticipée ;
- journaux de sécurité : au maximum douze mois, sauf nécessité particulière liée à un incident ;
- statistiques de fréquentation : pendant une durée limitée compatible avec leur finalité.
Certaines informations peuvent être archivées plus longtemps lorsqu’une obligation légale ou la défense d’un droit en justice l’exige.

9. Sécurité

Les organisateurs mettent en œuvre des mesures destinées à protéger les données contre l’accès non autorisé, la perte, l’altération ou la divulgation, notamment :
- chiffrement des communications par HTTPS ;
- mots de passe administrateurs conservés sous forme chiffrée ;
- contrôle des rôles et autorisations ;
- sessions d’administration sécurisées ;
- limitation des tentatives et contrôles des requêtes ;
- sauvegardes et restrictions d’accès ;
- protection des fichiers et médias téléversés.
Aucun système informatique ne pouvant garantir une sécurité absolue, les mesures sont régulièrement réévaluées en fonction des risques.

10. Droits des personnes

Selon la base juridique applicable, vous pouvez exercer les droits suivants :
- droit d’accès ;
- droit de rectification ;
- droit à l’effacement ;
- droit à la limitation du traitement ;
- droit d’opposition ;
- droit à la portabilité lorsque celui-ci s’applique ;
- droit de retirer votre consentement à tout moment.
La CNIL rappelle que les droits applicables dépendent notamment de la base juridique du traitement. Droits des personnes - CNIL.
Pour exercer vos droits, écrivez à : contact@fip-forum.com
Votre demande doit permettre de vous identifier suffisamment. Un justificatif d’identité pourra être demandé uniquement lorsqu’il existe un doute raisonnable sur votre identité.
Vous recevrez une réponse dans les délais prévus par la réglementation.

11. Réclamation

Si vous estimez, après avoir contacté les organisateurs, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés :
CNIL
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
https://www.cnil.fr

12. Modification de la politique

Cette politique peut être modifiée pour tenir compte des évolutions du site, des services ou de la réglementation. La date de mise à jour figurant en haut de la page permet d’identifier la version applicable.