Politique de Confidentialité

Cette Politique de Confidentialité décrit comment la plateforme Bridges collecte, utilise, stocke, partage et protège les données personnelles de ses utilisateurs. Bridges est un outil numérique alimenté par l'IA pour la réintégration économique, conçu pour connecter les migrants de retour, les personnes déplacées internes, les membres de la diaspora et d'autres bénéficiaires avec des opportunités économiques au Cameroun.

1. Introduction

La Plateforme est exploitée par Kaeyros Analytics SAS, sous contrat avec l'Organisation Internationale pour les Migrations (OIM), Mission au Cameroun, et financée par l'Union européenne et le Gouvernement du Cameroun. Cette Politique s'applique à tous les utilisateurs accédant à Bridges par tous ses canaux d'accès, y compris la plateforme web, l'application mobile, l'interface WhatsApp Business, le code USSD (*123#) et les services SMS.

2. Responsable du traitement

L'OIM Cameroun conserve l'autorité de supervision sur toutes les données personnelles traitées via la Plateforme. Kaeyros Analytics SAS opère en tant que prestataire technique responsable des opérations de traitement quotidiennes.

3. Cadre juridique et réglementaire

Le traitement des données personnelles est régi par : • Loi N° 2024/017 du 23 décembre 2024 relative à la protection des données au Cameroun • Directives et normes de l'ANTIC • Principes de protection des données de l'OIM • Règlement Général sur la Protection des Données (RGPD) où applicable • Code de conduite des fournisseurs de l'ONU

4. Données personnelles collectées

Données fournies directement : • Données d'identité : nom, date de naissance, genre, nationalité, situation familiale • Données de contact : e-mail, téléphone, adresse • Profil migratoire : catégorie, pays d'origine, durée du séjour, raison du retour • Compétences et éducation : niveau d'études, langues, expérience professionnelle • Préférences économiques : secteurs d'activité, localisation souhaitée, intérêts entrepreneuriaux Données collectées automatiquement : • Données techniques : type d'appareil, système d'exploitation, navigateur, adresse IP • Données d'utilisation : pages visitées, fonctionnalités utilisées, recommandations consultées • Données d'interaction : retours sur les recommandations, clics vers les sites partenaires

5. Finalités du traitement

Vos données personnelles sont traitées pour : • Fournir des recommandations personnalisées d'opportunités économiques • Créer et gérer votre compte utilisateur • Améliorer la précision du moteur de recommandation • Générer des statistiques anonymisées pour le reporting • Assurer la sécurité et l'intégrité de la Plateforme • Respecter les obligations légales

6. Intelligence artificielle et décisions automatisées

La Plateforme utilise un Moteur de recommandation alimenté par l'IA avec apprentissage automatique et un système hybride RAG. Le profilage est réalisé uniquement pour générer des recommandations personnalisées. Aucune décision juridique contraignante n'est prise sur la base du traitement automatisé. Les recommandations sont de nature consultative. Vos données ne sont pas utilisées pour entraîner des modèles d'IA tiers.

7. Partage et divulgation des données

Nous ne vendons ni ne louons vos données personnelles. Vos données peuvent être partagées avec : • OIM Cameroun : rapports statistiques anonymisés • Gouvernement du Cameroun : données agrégées anonymisées pour les politiques publiques • Organisations partenaires : uniquement lors de votre action explicite (clic pour postuler) • Prestataires techniques : hébergement cloud, services de communication, inférence IA • Obligations légales : sur demande des autorités compétentes

8. Souveraineté des données et transferts internationaux

Toutes les données personnelles sont stockées sur une infrastructure située au Cameroun (ST Digital, Douala) ou sur le continent africain (AWS Cape Town). Les transferts hors du Cameroun sont protégés par chiffrement TLS 1.3 et AES-256, et limités à des opérations transitoires sans stockage persistant.

9. Vos droits

Conformément à la Loi N° 2024/017, vous disposez des droits suivants : • Droit d'accès à vos données personnelles • Droit de rectification des données inexactes • Droit à l'effacement de vos données • Droit à la limitation du traitement • Droit à la portabilité des données (JSON ou CSV) • Droit d'opposition au profilage • Droit de retrait du consentement • Droit de ne pas faire l'objet de décisions automatisées Pour exercer ces droits : [email protected]

10. Conservation des données

• Comptes actifs : données conservées pendant la durée d'utilisation + 12 mois d'inactivité • Comptes inactifs : anonymisés dans les 60 jours après signalement • Données analytiques anonymisées : conservées indéfiniment • Registres de consentement : conservés 7 ans • Les données supprimées sont purgées par effacement cryptographique

11. Sécurité des données

Mesures techniques : • Chiffrement AES-256 au repos et TLS 1.3 en transit • Contrôle d'accès basé sur les rôles (RBAC) via Keycloak • Pare-feu applicatif (WAF), protection DDoS, détection d'intrusion • Journaux d'audit inviolables • Sauvegardes chiffrées avec redondance géographique Mesures organisationnelles : • Accès strict basé sur le besoin de savoir • Formation obligatoire en protection des données • Tests de pénétration réguliers • Plan de réponse aux incidents

12. Cookies et technologies de suivi

La Plateforme utilise uniquement des cookies strictement nécessaires pour maintenir votre session et vos préférences linguistiques. Aucun cookie publicitaire ou pixel de suivi tiers n'est utilisé. Les cookies analytiques optionnels ne sont déployés qu'avec votre consentement explicite.

13. Accès multicanal et cohérence des données

Les mêmes protections s'appliquent quel que soit le canal utilisé (Web, Mobile, WhatsApp, USSD, SMS). Vos données de profil sont synchronisées via un backend unifié. Les principes de minimisation des données s'appliquent par canal.

14. Données des mineurs

La Plateforme est destinée aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment de données de mineurs. Si nous découvrons que les données d'un mineur ont été collectées, nous prendrons des mesures immédiates pour les supprimer.

15. Notification de violation de données

En cas de violation de données personnelles, nous : • Notifierons l'ANTIC dans les 72 heures • Notifierons l'OIM Cameroun immédiatement • Informerons les utilisateurs affectés sans délai, avec des informations claires sur la nature de la violation et les mesures prises

16. Liens tiers et plateformes partenaires externes

La Plateforme fournit des liens vers des plateformes partenaires externes. Lorsque vous êtes redirigé(e), vous quittez l'environnement Bridges. Nous vous encourageons à consulter les politiques de confidentialité de tout site externe avant de soumettre vos données.

17. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de Confidentialité. En cas de modifications importantes, nous publierons la version mise à jour et notifierons les utilisateurs enregistrés. La poursuite de l'utilisation après notification vaut acceptation.

18. Coordonnées de contact

Pour toute question relative à cette Politique : [email protected] ou [email protected]. Vous pouvez également soumettre des demandes via le menu Paramètres de la Plateforme.

19. Droit applicable

Cette Politique est régie par les lois de la République du Cameroun, y compris la Loi N° 2024/017. Tout différend sera soumis aux tribunaux compétents du Cameroun.