Politique de confidentialité
Nandjo Advisory Limited (« Nandjo Advisory », « nous ») est responsable du traitement des données personnelles collectées via le site https://nandjoadvisory.com (le « Site »). Nous traitons les données personnelles conformément au Règlement général sur la protection des données du Royaume-Uni (UK GDPR), au UK Data Protection Act 2018 et, le cas échéant, au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD UE) et à ses textes nationaux d'application. La présente politique précise quelles données personnelles nous collectons, pourquoi, sur quelle base légale, avec qui nous pouvons les partager, pendant combien de temps nous les conservons, comment nous les protégeons et quels sont vos droits sur celles-ci.
Collecte des données personnelles et finalités
Nous obtenons des données personnelles vous concernant lorsque vous décidez de nous les communiquer, par exemple lorsque vous nous contactez par courriel, nous écrivez via le formulaire de contact du Site, nous transmettez votre curriculum vitae pour une opportunité professionnelle ou échangez avec nous lors d'un événement professionnel. Dans certains cas, vous avez pu nous communiquer des données personnelles antérieurement, par exemple en tant qu'ancien collaborateur ou contact professionnel. Si vous choisissez de nous contacter via un service tiers qui authentifie votre identité (par exemple une plateforme professionnelle), nous pouvons recevoir de ce prestataire les données et contenus que vous avez expressément autorisés, tels que votre nom et votre adresse email professionnelle ; les données reçues dépendent des paramètres de confidentialité que vous avez configurés auprès de ce prestataire et nous vous invitons à consulter la politique de confidentialité du service concerné. En nous transmettant des données personnelles, vous consentez à leur utilisation conformément à la présente politique. Nous n'utilisons pas vos données personnelles à d'autres fins que celles décrites ici, sauf à recueillir votre consentement ou si la loi ou les normes professionnelles applicables nous y autorisent ou nous l'imposent. Par exemple, si vous nous adressez votre CV pour postuler à un poste ou manifester un intérêt pour collaborer avec nous, nous utiliserons les données fournies pour étudier votre candidature et, le cas échéant, vous proposer des opportunités correspondant à votre profil. Dans certains cas, lorsque vous vous inscrivez à un service ou à une communication, nous pouvons conserver temporairement votre adresse email jusqu'à la confirmation des informations communiquées (par exemple via un courriel de confirmation). De manière générale, Nandjo Advisory ne collecte que les données personnelles strictement nécessaires au traitement de votre demande ; lorsque nous sollicitons des données complémentaires facultatives, vous en êtes informé au moment de la collecte.
Catégories de données collectées
Les données personnelles collectées sont principalement : données d'identification et de contact (nom, adresse email professionnelle, numéro de téléphone le cas échéant, organisation, fonction) ; données de contenu (objet et contenu de votre message, documents joints tels qu'un curriculum vitae) ; données professionnelles (parcours, qualifications, domaines d'expertise, lorsqu'elles nous sont transmises) ; données techniques (adresse IP, type et version du navigateur, système d'exploitation, pages consultées, date et heure de la visite, URL d'origine) ; préférence de langue. Nous ne collectons pas sciemment via le Site de données dites « sensibles » (par exemple données de santé, religieuses ou politiques) et vous invitons à ne pas nous transmettre de telles données, sauf nécessité absolue.
Bases légales du traitement
Les législations applicables au Royaume-Uni et dans l'Union européenne ne permettent le traitement de données personnelles que sur le fondement d'une base légale valide. Lorsque nous traitons vos données, nous nous appuyons sur l'une des bases légales prévues à l'article 6 du UK/EU GDPR : (a) Exécution d'un contrat — lorsque le traitement est nécessaire à l'exécution d'un contrat auquel vous êtes partie ou à des mesures précontractuelles prises à votre demande (par exemple pour fournir une prestation ou répondre à une consultation) ; (b) Respect d'une obligation légale — lorsque nous sommes tenus de traiter vos données pour respecter une obligation imposée par la loi, notamment à des fins d'archivage, pour respecter nos obligations fiscales ou pour communiquer des informations à une autorité publique ou de poursuite ; (c) Intérêts légitimes — lorsque le traitement est nécessaire à la poursuite des intérêts légitimes que nous poursuivons dans le cadre de notre activité, dans la mesure où ces intérêts ne sont pas dépassés par vos droits et libertés ; (d) Consentement — dans certains cas, nous vous demandons votre consentement spécifique pour traiter certaines de vos données pour une finalité clairement identifiée, et nous ne les traitons alors que pour cette finalité ; vous pouvez retirer votre consentement à tout moment, sans que cela n'affecte la licéité des traitements effectués avant le retrait.
Exemples d'intérêts légitimes
Les intérêts légitimes que nous pouvons invoquer comprennent notamment : informer les visiteurs du Site et nos contacts professionnels sur nos services ; communiquer sur des opportunités d'emploi ou de partenariat ; prévenir la fraude, les abus ou toute activité illicite et préserver la sécurité de nos systèmes d'information et du Site ; personnaliser votre expérience en ligne et améliorer la performance, l'ergonomie et l'efficacité de la présence en ligne de Nandjo Advisory ; mener et mesurer l'efficacité de nos actions de communication ; respecter nos obligations en matière de responsabilité sociétale ; exercer nos droits fondamentaux, notamment la liberté d'entreprise et le droit de propriété.
Cookies
Le Site n'utilise que des cookies strictement nécessaires — cookies indispensables au fonctionnement du Site, à la mémorisation de votre préférence de langue (EN/FR), à la sécurité et à la protection contre les abus. Le Site n'utilise ni cookies publicitaires ni traceurs comportementaux, et ne déploie aucun outil d'analyse tiers permettant de profiler individuellement les utilisateurs. Les cookies strictement nécessaires ne requièrent pas votre consentement préalable au titre de la réglementation applicable, mais vous pouvez à tout moment configurer votre navigateur pour les refuser ou supprimer ceux déjà déposés sur votre terminal ; certaines fonctionnalités du Site peuvent alors devenir indisponibles. Nous utilisons les informations issues des cookies et des journaux serveurs pour estimer notre audience et nos usages et, le cas échéant, pour vous reconnaître et appliquer vos préférences à votre retour sur le Site.
Transferts au sein du groupe Nandjo Advisory
Nous pouvons échanger des informations vous concernant avec des entités contrôlées par, ou contrôlant, Nandjo Advisory Limited, dans la mesure nécessaire aux finalités décrites dans la présente politique et sous réserve de garanties appropriées et d'engagements de confidentialité.
Transferts à des tiers
Nous ne partageons pas vos données personnelles avec des tiers non affiliés, sauf lorsque ce partage est nécessaire à la poursuite de nos intérêts professionnels et commerciaux légitimes, au traitement de vos demandes ou lorsque la loi ou les normes professionnelles applicables le permettent ou l'imposent. Nous pouvons partager vos données avec des prestataires soigneusement sélectionnés, agissant sur nos instructions écrites, notamment notre hébergeur, nos prestataires de messagerie et de services informatiques et nos conseils professionnels, tous tenus à des obligations de confidentialité et autorisés à n'utiliser les données qu'aux fins que nous précisons. Lorsque certaines de vos données sont transférées hors du Royaume-Uni ou de l'Espace économique européen vers des entités travaillant avec ou pour le compte de Nandjo Advisory aux fins décrites dans la présente politique, vos données continuent à être protégées par des contrats intégrant des garanties appropriées, telles que le United Kingdom International Data Transfer Agreement, l'addendum britannique aux Clauses Contractuelles Types de la Commission européenne ou les Clauses Contractuelles Types approuvées par la Commission européenne. Nandjo Advisory ne transfère pas vos données personnelles à des tiers pour qu'ils les utilisent à des fins de prospection commerciale pour leur propre compte.
Consentement
En règle générale, il ne vous est pas demandé de fournir des données personnelles lorsque vous vous contentez de consulter le Site. Nous pouvons toutefois vous demander de nous communiquer certaines données personnelles afin de vous transmettre des informations complémentaires sur nos services ou nos événements, ou de répondre à une demande précise. Lorsque nous nous fondons sur votre consentement, vous êtes libre de le donner ou de le refuser, et vous pouvez le retirer à tout moment sans que cela n'affecte la licéité des traitements effectués avant le retrait. Si vous êtes abonné à une communication telle qu'une lettre d'information professionnelle, vous pouvez vous désabonner à tout moment en suivant les instructions figurant dans chaque communication ; nous veillerons alors à supprimer rapidement vos données des listes de diffusion concernées, sous réserve, le cas échéant, d'informations complémentaires nécessaires au traitement de votre demande.
Vos droits
Si Nandjo Advisory traite vos données personnelles, vous disposez des droits suivants, dans les conditions et limites prévues par le UK GDPR et le RGPD UE : (a) le droit d'accéder à vos données personnelles et d'en obtenir une copie, gratuitement dans la plupart des cas ; avant d'y répondre, nous pouvons être amenés à vérifier votre identité et à vous demander certaines informations pertinentes sur votre relation avec nous afin de localiser vos données ; (b) le droit d'obtenir la rectification des données inexactes ou incomplètes ; (c) le droit de vous opposer, pour des raisons tenant à votre situation particulière, à un traitement fondé sur nos intérêts légitimes ; (d) le droit d'obtenir l'effacement de vos données dans les cas prévus par la loi ; (e) le droit d'obtenir la limitation du traitement dans certaines circonstances ; (f) le droit de recevoir les données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine et de les faire transmettre à un autre responsable du traitement (droit à la portabilité) ; (g) le droit de définir des directives relatives au sort de vos données personnelles après votre décès ; et (h) lorsque le traitement repose sur votre consentement, le droit de retirer ce consentement à tout moment. Vous pouvez exercer ces droits en écrivant à cyriaque.nandjo@nandjo-sf.com. Nous répondrons à votre demande dans le respect des lois et normes professionnelles applicables. En cas de litige, vous avez également le droit d'introduire une réclamation auprès de l'Information Commissioner's Office britannique (ico.org.uk) ou de l'autorité de contrôle de votre pays de résidence dans l'Union européenne (par exemple la Commission Nationale de l'Informatique et des Libertés (CNIL) en France).
Sécurité et intégrité
Nandjo Advisory a mis en place des mesures techniques et organisationnelles raisonnables visant à protéger les données personnelles contre tout accès, usage abusif, perte, altération, divulgation ou destruction non autorisés, notamment le chiffrement en transit (HTTPS), des contrôles d'accès et des engagements de confidentialité de la part de nos collaborateurs et prestataires. Malgré tous nos efforts, aucun système ne peut offrir une protection absolue face à l'ensemble des menaces. Nous veillons à ce que l'accès à vos données soit limité aux personnes ayant besoin d'en connaître pour l'exercice de leurs missions, et les personnes ayant accès aux données sont tenues à une obligation de confidentialité.
Durée de conservation
Nous conservons vos données personnelles uniquement pendant la durée nécessaire (i) au traitement de vos demandes, (ii) au respect des obligations légales, réglementaires ou professionnelles qui nous incombent, ou (iii) jusqu'à ce que vous demandiez leur suppression, dans les cas où vous disposez de ce droit. La durée de conservation dépend à la fois de la nature des données et des circonstances particulières de leur collecte. À titre indicatif, les messages reçus via le formulaire de contact sont conservés jusqu'à vingt-quatre (24) mois après la dernière interaction, puis supprimés ou anonymisés ; les données traitées au titre d'une obligation légale sont conservées pendant la durée requise par les textes applicables.
Liens vers d'autres sites
Le Site peut contenir des liens vers d'autres sites qui ne sont pas soumis à la présente politique de confidentialité mais à d'autres politiques susceptibles de différer sensiblement de la nôtre. Nous vous invitons à consulter la politique de confidentialité de chaque site visité avant de lui transmettre la moindre donnée personnelle.
Modifications de la présente politique
Nandjo Advisory peut modifier la présente politique de confidentialité à tout moment pour refléter l'évolution de ses pratiques ou de la législation applicable. En cas de modification, nous mettrons à jour la date indiquée en haut de cette page. Toute modification du traitement des données personnelles décrit dans la présente politique vous concernant vous sera communiquée par un canal approprié, en fonction des modes de communication habituellement utilisés entre nous.