Politique de confidentialité
Quelles données le HCBE collecte, pourquoi, pendant combien de temps, qui y accède, et comment exercer vos droits à tout moment.
Qui traite vos données
Le responsable du traitement est le Haut Conseil des Béninois de l’Extérieur, dont les coordonnées figurent dans les mentions légales.
Le HCBE a désigné un point de contact unique pour les questions relatives à la protection des données. Toute demande peut lui être adressée par courriel ou par courrier au siège.
Cadre juridique applicable
Les membres du HCBE résident partout dans le monde. Deux cadres juridiques s’appliquent donc conjointement.
Au Bénin
La loi n° 2017-20 du 20 avril 2018 portant code du numérique en République du Bénin, dont le Livre cinquième est consacré à la protection des données à caractère personnel et de la vie privée. L’autorité de contrôle compétente est l’Autorité de Protection des Données à Caractère Personnel, l’APDP.
Dans l’Union européenne
Le règlement (UE) 2016/679 du 27 avril 2016, dit règlement général sur la protection des données, s’applique aux membres résidant dans l’Union européenne, le HCBE proposant ses services à des personnes qui s’y trouvent.
Lorsque les deux textes divergent, le HCBE retient la règle la plus protectrice pour la personne concernée.
Données collectées
Le HCBE applique le principe de minimisation : seules sont collectées les données nécessaires aux finalités poursuivies.
Données d’identification et de contact
Nom, prénom, date de naissance, adresse électronique, numéro de téléphone, photographie de profil lorsque vous en déposez une.
Données de situation dans la diaspora
Pays et ville de résidence, communauté d’appartenance, profession, secteur d’activité, niveau d’études, lien professionnel.
Données d’adhésion
Statut du compte, date de validation, échéance de cotisation, référence de la commande. Aucune donnée bancaire n’est conservée par le HCBE.
Données de contribution
Contenu des annonces, des demandes d’aide et des messages échangés, adresses recommandées, notes attribuées.
Données techniques
Jeton de session, date et heure de connexion, empreinte irréversible de l’adresse de connexion. L’adresse elle-même n’est jamais conservée en clair.
Données du module Afro-descendant
Déclaration de lien présumé avec une ethnie ou un port de départ, pièces justificatives déposées dans le cadre d’une demande de vérification. Ces données font l’objet d’une protection renforcée décrite plus bas.
Pourquoi ces données sont traitées
Vos données sont traitées pour gérer votre adhésion et votre compte, publier votre fiche dans l’annuaire de la diaspora lorsque vous y consentez, permettre les échanges d’entraide entre membres, modérer les contributions déposées, vous informer des actualités du HCBE lorsque vous vous y êtes abonné, produire des statistiques de présence de la diaspora par pays, et respecter les obligations comptables et légales du HCBE.
Le détail des finalités, des bases légales et des durées de conservation figure dans le tableau récapitulatif en fin de page.
Absence de profilage et de publicité
Le HCBE ne pratique aucun profilage, aucune décision automatisée produisant des effets juridiques, aucune publicité ciblée. Vos données ne sont ni vendues, ni louées, ni cédées à des fins commerciales.
Ce qui est visible par les autres
La distinction entre ce que vous confiez au HCBE et ce qui est publié est essentielle.
Publié dans l’annuaire, si vous y consentez
Nom, prénom, photographie, pays et ville de résidence, communauté, profession, secteur d’activité, niveau de qualification, lien professionnel.
Jamais publié
Adresse électronique, numéro de téléphone, date de naissance, adresse postale, statut d’adhésion, échéance de cotisation, contenu de vos demandes d’aide, pièces justificatives.
Le consentement à figurer dans l’annuaire est distinct de l’acceptation des conditions d’utilisation. Vous pouvez le retirer à tout moment depuis votre espace membre : votre fiche est alors retirée de l’annuaire, sans que votre adhésion soit remise en cause.
Qui accède à vos données
L’accès est strictement limité aux personnes qui en ont besoin.
- Les administrateurs habilités du HCBE, pour la gestion des adhésions et la modération.
- Le prestataire d’hébergement du site, pour les seuls besoins techniques.
- Le prestataire de paiement, pour le traitement de la cotisation. Il agit comme responsable de traitement indépendant pour les données bancaires, qu’il collecte directement.
- Les autorités administratives ou judiciaires, sur réquisition régulière.
Les données ne sont transmises à aucun autre tiers.
Transferts hors du pays de résidence
Les données sont hébergées sur des serveurs dont la localisation est précisée dans les mentions légales. Lorsqu’un transfert intervient hors de l’Union européenne, il est encadré par les clauses contractuelles types de la Commission européenne ou par un mécanisme équivalent reconnu.
Sécurité des données
Le HCBE met en œuvre des mesures techniques et organisationnelles adaptées au niveau de risque.
- Chiffrement des échanges entre votre navigateur et le site.
- Sessions conservées côté serveur, révocables à tout moment. Le navigateur ne détient qu’un jeton sans signification propre.
- Limitation du nombre de tentatives de connexion.
- Cloisonnement de l’espace membre et de l’administration du site.
- Pièces justificatives conservées dans un répertoire privé, inaccessible directement, dont la consultation est soumise à un contrôle d’habilitation.
- Empreinte irréversible des adresses de connexion, jamais conservées en clair.
En cas de violation de données susceptible d’engendrer un risque pour vos droits, le HCBE en informe l’autorité de contrôle compétente et, lorsque le risque est élevé, les personnes concernées.
Vos droits
Vous disposez à tout moment des droits suivants.
- Accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
- Rectification : corriger une donnée inexacte ou incomplète. La plupart des données sont directement modifiables depuis votre espace membre.
- Effacement : demander la suppression de vos données lorsque leur conservation ne se justifie plus.
- Limitation : demander le gel d’un traitement le temps qu’une contestation soit examinée.
- Opposition : vous opposer à un traitement fondé sur l’intérêt légitime du HCBE, pour des raisons tenant à votre situation.
- Portabilité : recevoir vos données dans un format structuré et lisible par machine.
- Retrait du consentement : revenir à tout moment sur un consentement donné, sans que cela remette en cause la licéité du traitement effectué auparavant.
Comment les exercer
Adressez votre demande par courriel à l’adresse de contact du HCBE, ou par courrier au siège. Le HCBE répond dans un délai d’un mois, prorogeable de deux mois en cas de demande complexe, auquel cas vous en êtes informé.
Une pièce d’identité peut vous être demandée en cas de doute raisonnable sur votre identité. Elle est détruite dès la demande traitée.
Effet de la suppression
La suppression de votre compte entraîne celle de votre fiche dans l’annuaire, de vos contributions rattachées et des pièces justificatives que vous avez déposées. Les données que le HCBE doit conserver au titre de ses obligations comptables sont archivées séparément, avec un accès restreint, pour la seule durée légale.
Réclamation auprès d'une autorité
Si vous estimez, après avoir contacté le HCBE, que vos droits ne sont pas respectés, vous pouvez saisir une autorité de contrôle.
- Au Bénin : l’Autorité de Protection des Données à Caractère Personnel, l’APDP.
- Dans l’Union européenne : l’autorité de protection des données de votre pays de résidence, par exemple la CNIL en France.
La saisine d’une autorité est gratuite et n’exige pas de vous être adressé au préalable au HCBE, même si cette démarche est recommandée pour un traitement plus rapide.
Témoins de connexion
Le site dépose un nombre volontairement réduit de témoins.
- Témoin de session : maintient votre connexion à l’espace membre. Strictement nécessaire au service, il ne requiert pas de consentement. Il expire à la déconnexion ou à l’échéance de la session.
- Témoins fonctionnels : mémorisent la langue choisie et le contenu du panier lors du règlement de la cotisation.
Aucun témoin publicitaire, aucun traceur tiers et aucun outil de mesure d’audience comportementale ne sont déposés. Vous pouvez configurer votre navigateur pour refuser les témoins, en sachant que le refus du témoin de session empêche l’accès à l’espace membre.
Évolution de la présente politique
La présente politique peut être modifiée pour tenir compte d’une évolution du site ou de la réglementation. La date de mise à jour et le numéro de version figurent en haut de la page.
Toute modification substantielle est portée à la connaissance des membres par courriel avant son entrée en vigueur. La version du texte que vous avez acceptée lors de votre inscription est conservée dans le registre des consentements du HCBE.
Récapitulatif des traitements
Ce tableau résume, traitement par traitement, les données concernées, le fondement juridique retenu et la durée de conservation appliquée.
| Traitement | Données concernées | Base légale | Durée de conservation |
|---|---|---|---|
| Gestion de l'adhésion | Identité, coordonnées, situation dans la diaspora, statut du compte, échéance | Exécution du contrat d'adhésion | Durée de l'adhésion, puis 3 ans après le dernier contact |
| Publication dans l'annuaire | Nom, photographie, pays, ville, communauté, profession, secteur | Consentement, retirable à tout moment | Jusqu'au retrait du consentement ou à la clôture du compte |
| Encaissement de la cotisation | Référence de commande, montant, date. Aucune donnée bancaire | Obligation légale comptable | 10 ans, conformément aux obligations comptables |
| Entraide entre membres | Contenu des demandes d'aide et des messages échangés | Exécution du contrat d'adhésion | 3 ans après la clôture de la demande |
| Modération des contributions | Contenu déposé, auteur, date, décision de modération | Intérêt légitime : sécurité de la communauté | 1 an après la décision |
| Vérification des professionnels | Pièces justificatives, statut de vérification | Consentement et intérêt légitime : lutte contre la fraude | Durée du référencement, puis suppression des pièces |
| Déclaration de lien présumé | Ethnie ou port de départ déclaré, éléments fournis à l'appui | Consentement explicite | Jusqu'au retrait du consentement ou à la clôture du compte |
| Lettre d'information | Adresse électronique | Consentement | Jusqu'au désabonnement, puis 3 ans à titre de preuve |
| Sécurité des connexions | Jeton de session, horodatage, empreinte de l'adresse de connexion | Intérêt légitime : sécurité du service | 12 mois |
| Registre des consentements | Nature du consentement, date, version du texte, empreinte de l'adresse | Obligation légale : preuve du consentement | 5 ans après la fin de la relation |