Vos données, notre responsabilité.

01Responsable du traitement

Le responsable des traitements décrits ici est :

Pour toute question relative à vos données, écrivez-nous en indiquant l'objet « Données personnelles » : votre demande sera traitée en priorité par la direction.

02Cadre juridique

Nous traitons vos données dans le respect des textes suivants :

• la loi n° 2024/017 du 23 décembre 2024 relative à la protection des données à caractère personnel au Cameroun ;
• la loi n° 2010/012 du 21 décembre 2010 relative à la cybersécurité et à la cybercriminalité au Cameroun ;
• la loi n° 2010/021 du 21 décembre 2010 régissant le commerce électronique au Cameroun ;
• pour les personnes situées dans l'Union européenne, le Règlement (UE) 2016/679 (RGPD), applicable dès lors que nous leur proposons nos services ;
• les textes nationaux de protection des données des autres pays de la zone CEMAC où résident nos utilisateurs, lorsqu'ils s'appliquent.

Lorsque ces textes prévoient des niveaux de protection différents, nous appliquons le plus protecteur pour la personne concernée.

03Quelques définitions

• Donnée personnelle : toute information se rapportant à une personne physique identifiée ou identifiable (nom, e-mail, numéro de téléphone, adresse IP…).
• Traitement : toute opération portant sur ces données (collecte, enregistrement, consultation, envoi, suppression…).
• Sous-traitant : prestataire qui traite des données pour notre compte et sur nos instructions (hébergeur, service d'e-mail…).
• Consentement : manifestation de volonté libre, spécifique, éclairée et univoque, que vous pouvez retirer à tout moment.

04Données collectées et finalités

Nous ne collectons des données que lorsque vous nous les transmettez volontairement (formulaires, e-mails, WhatsApp) ou lorsque cela est techniquement nécessaire au fonctionnement et à la sécurité du Site. Les champs obligatoires sont signalés ; les autres sont facultatifs.

a. Demandes de contact, de devis et de diagnostic

Via la page contact, les fenêtres « Parlons de votre projet », le formulaire de diagnostic et les boutons d'appel à l'action.

• Données : nom, adresse e-mail et/ou numéro de téléphone ou WhatsApp, entreprise ou secteur d'activité, service souhaité, budget indicatif, message ; et, automatiquement, la page d'origine, la date et l'heure, l'adresse IP et le type de navigateur.
• Finalités : vous répondre, établir un devis, organiser un rendez-vous, assurer le suivi commercial de votre demande et prévenir les envois abusifs.
• Base légale : mesures précontractuelles prises à votre demande et intérêt légitime à développer notre activité et à sécuriser nos formulaires.

b. Newsletter « Faire Mieux » (« le cercle »)

• Données : adresse e-mail (obligatoire), prénom ; et, si vous choisissez d'affiner votre profil : numéro WhatsApp, entreprise ou activité, ville ou pays, centres d'intérêt.
• Finalités : vous envoyer nos analyses, tendances CEMAC et conseils, et adapter les contenus à vos centres d'intérêt.
• Base légale : votre consentement, que vous pouvez retirer à tout moment via le lien de désinscription présent dans chaque e-mail.

c. Études sectorielles en accès réservé

• Données : nom, e-mail, téléphone, fonction, secteur d'activité ; un identifiant d'accès aléatoire conservé dans votre navigateur ; la liste des études consultées ; l'adresse IP et le type de navigateur lors de l'inscription.
• Finalités : vous donner accès aux études, mesurer l'intérêt pour chaque étude, et vous recontacter au sujet des thématiques qui vous concernent.
• Base légale : exécution de la demande d'accès que vous formulez (fourniture du contenu) et votre consentement pour les sollicitations commerciales associées.

d. E-mails que nous vous envoyons

• Données : ouverture des e-mails (via une image invisible de 1 pixel), clics sur les liens (via des liens de redirection), date, adresse IP et type de logiciel de messagerie ; étiquettes d'intérêt déduites de vos clics.
• Finalités : mesurer l'efficacité de nos envois, éviter de vous adresser des contenus qui ne vous intéressent pas, détecter les adresses invalides.
• Base légale : intérêt légitime, ou consentement lorsque la réglementation l'exige. Vous pouvez vous y opposer en bloquant l'affichage des images dans votre messagerie ou en vous désinscrivant.

e. Jeu « Arcade »

• Données : nom, moyen de contact, score obtenu.
• Finalités : identifier les gagnants et leur remettre leur lot.
• Base légale : exécution des règles du jeu auquel vous participez.

f. Cartes de visite numériques (NFC)

Les pages de profil accessibles depuis les cartes NFC de nos collaborateurs peuvent enregistrer des statistiques de consultation : type d'appareil, système et navigateur, résolution d'écran, langue, fuseau horaire, page de provenance, adresse IP, durée de visite et boutons utilisés (appel, WhatsApp, e-mail, LinkedIn), ainsi que les coordonnées que vous laissez volontairement dans le formulaire de contact de la carte. Finalités : mesurer l'usage des cartes et donner suite à vos messages. Base légale : intérêt légitime et, pour le formulaire, votre demande.

g. Mesure d'audience (Google Analytics 4)

Uniquement si vous l'acceptez dans le bandeau cookies : pages consultées, durée et source des visites, type d'appareil, ville approximative. Google Analytics 4 ne journalise ni ne conserve les adresses IP. Base légale : votre consentement. Le détail figure dans notre politique cookies.

h. Sécurité et fonctionnement technique

Nos serveurs enregistrent des journaux techniques (adresse IP, date, page demandée, navigateur, code de réponse) pour assurer le fonctionnement du Site, détecter les attaques et diagnostiquer les erreurs. Base légale : intérêt légitime à sécuriser nos services et obligation de sécurité.

i. Échanges par WhatsApp, téléphone et e-mail

Lorsque vous nous contactez directement, nous traitons les informations que vous nous communiquez pour vous répondre. Les échanges via WhatsApp sont également soumis aux conditions et à la politique de confidentialité de WhatsApp (Meta Platforms).

05Durées de conservation

Nous conservons vos données le temps strictement nécessaire aux finalités poursuivies, puis nous les supprimons ou les anonymisons de manière irréversible.

Ces durées peuvent être prolongées lorsque la loi l'impose ou pour la constatation, l'exercice ou la défense d'un droit en justice, pendant la durée de prescription applicable.

06Destinataires des données

Vos données sont destinées aux seules personnes habilitées d'Improved Agency (direction, équipe commerciale et éditoriale), dans la limite de leurs attributions. L'accès à notre outil de gestion interne est protégé par un code à usage unique envoyé par e-mail et réservé aux adresses professionnelles de l'équipe.

Elles peuvent également être traitées par nos sous-traitants, qui agissent uniquement sur nos instructions et sont tenus à la confidentialité et à la sécurité :

Nous utilisons par ailleurs des services d'intelligence artificielle pour assister la rédaction de nos contenus éditoriaux. Aucune donnée issue de nos formulaires n'y est transmise.

Vos données peuvent enfin être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige.

07Transferts hors du Cameroun et de l'Union européenne

Le Site est hébergé en Allemagne et notre messagerie en Suisse : vos données quittent donc le territoire camerounais. Ces pays offrent un niveau de protection reconnu comme élevé (l'Allemagne relève du RGPD ; la Suisse fait l'objet d'une décision d'adéquation de la Commission européenne).

Lorsque des données sont susceptibles d'être transférées vers les États-Unis (Google, Meta), ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) auquel ces sociétés ont adhéré et/ou par les clauses contractuelles types adoptées par la Commission européenne.

Ces transferts sont effectués dans le respect des conditions prévues par la loi n° 2024/017 et, le cas échéant, des formalités requises auprès de l'autorité camerounaise de protection des données. Vous pouvez obtenir une copie des garanties mises en place en nous écrivant.

08Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées aux risques :

• chiffrement de toutes les communications avec le Site (HTTPS/TLS) ;
• hébergement dans un centre de données certifié situé dans l'Union européenne ;
• authentification par code à usage unique pour l'outil de gestion interne, sessions limitées à 7 jours, cookies de session protégés (HttpOnly, SameSite) ;
• journalisation des connexions et des actions sensibles dans l'outil de gestion ;
• fichiers internes (base de données, sources, configuration) rendus inaccessibles depuis le web ;
• accès aux données limité aux collaborateurs qui en ont besoin, sensibilisés à la confidentialité ;
• sauvegardes régulières et mises à jour de sécurité des composants logiciels.

Aucune mesure n'offre une sécurité absolue. En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous en informerons l'autorité compétente et, lorsque la loi l'exige, les personnes concernées, dans les délais prévus par la réglementation applicable.

09Vos droits

Vous disposez à tout moment des droits suivants sur vos données :

• Droit d'accès : savoir si nous traitons des données vous concernant et en obtenir une copie ;
• Droit de rectification : faire corriger des données inexactes ou compléter des données incomplètes ;
• Droit à l'effacement : obtenir la suppression de vos données, sauf obligation légale de conservation ;
• Droit d'opposition : vous opposer au traitement fondé sur notre intérêt légitime, et à tout moment et sans justification à la prospection commerciale ;
• Droit à la limitation : demander le gel temporaire d'un traitement ;
• Droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine ;
• Retrait du consentement : retirer votre consentement à tout moment, sans remettre en cause la licéité des traitements déjà effectués ;
• Directives : définir des directives relatives au sort de vos données après votre décès, lorsque la loi applicable le prévoit.

Comment les exercer

Écrivez-nous à contact@improvedagency.com en précisant le droit que vous souhaitez exercer. Pour protéger vos données, nous pourrons vous demander de justifier de votre identité, par exemple en nous écrivant depuis l'adresse e-mail concernée. Nous répondons dans un délai d'un mois à compter de la réception de votre demande ; ce délai peut être prolongé de deux mois pour les demandes complexes, auquel cas nous vous en informons.

Pour la newsletter, le plus simple est de cliquer sur le lien « Se désinscrire » présent en bas de chaque e-mail : la désinscription est immédiate.

Réclamation

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de protection des données compétente : au Cameroun, l'autorité instituée par la loi n° 2024/017 ; dans l'Union européenne, l'autorité de votre pays de résidence (en France, la CNIL).

10Décisions automatisées et profilage

Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur le seul fondement d'un traitement automatisé. La segmentation de nos envois (étiquettes d'intérêt déduites de vos inscriptions et de vos clics) sert uniquement à vous adresser des contenus plus pertinents ; vous pouvez vous y opposer à tout moment.

L'outil d'analyse stratégique accessible sur strategie.improved.agency utilise l'intelligence artificielle pour produire un diagnostic indicatif ; il est régi par ses propres conditions, présentées sur ce service.

11Mineurs

Le Site s'adresse aux entrepreneurs, dirigeants et professionnels. Il n'est pas destiné aux mineurs et nous ne collectons pas sciemment de données les concernant. Si vous apprenez qu'un mineur nous a transmis des données, contactez-nous : nous les supprimerons.

12Données sensibles

Nous ne demandons aucune donnée dite sensible (santé, opinions politiques ou religieuses, origine ethnique, données biométriques, infractions…). Merci de ne pas en indiquer dans les champs libres de nos formulaires ; si vous le faites, nous les supprimerons dès que nous en aurons connaissance.

13Cookies et traceurs

Le Site utilise des cookies et technologies similaires (stockage local du navigateur, pixels dans les e-mails). Seuls ceux strictement nécessaires sont déposés sans votre accord. Tout est expliqué dans notre politique cookies.

14Modifications de cette politique

Nous pouvons faire évoluer cette politique pour refléter les changements de nos services ou de la réglementation. La date de dernière mise à jour figure en haut et en bas de cette page. En cas de modification substantielle, nous vous en informerons par un bandeau sur le Site ou par e-mail si vous êtes abonné.