Confidentialité et protection des données

Qui nous sommes

aLTlas exploite ce portail pour le continent africain. Les dossiers sont acheminés par région. Aucun bureau dans une ville n’est publié. Un responsable nommé et un contact pour les demandes de données seront publiés avant le lancement. D’ici là, utilisez le formulaire de contact et indiquez l’objet « confidentialité ».

Ce que nous collectons

Données de compte au nom d’une entité : nom de la personne, fonction, e-mail, pays et empreinte du mot de passe. Lors d’une montée de niveau : poste, site web, expertise, adresse professionnelle, téléphone, et copies d’un certificat d’immatriculation et d’une facture de service. Texte des opportunités, dossiers investisseurs, messages d’engagement, signalements d’abus et piste d’audit des actions du personnel. Nous ne demandons pas de numéros de carte dans cette phase.

Pourquoi

Pour tenir l’annuaire, décider si une personne ou une piste peut être publiée, acheminer un dossier vers le bon bureau, calculer des frais, envoyer un lien de connexion ou une demande de retour, et répondre à une demande juridique. Aucun message commercial n’est envoyé sauf si vous demandez une diffusion en tant que partenaire ou si vous y consentez plus tard.

Masquage des contacts

Les numéros de téléphone, e-mails et adresses de rue des partenaires et des investisseurs ne figurent pas sur les pages publiques. Le personnel peut les voir pour faire une mise en relation. Une contrepartie ne les voit que si un réviseur marque l’engagement comme communiqué.

Documents

Les fichiers de vérification sont stockés dans un stockage objet privé (disque local en développement). Ils sont accessibles au titulaire du compte et aux réviseurs. Ils ne font pas partie du profil public.

Durée

Les données de compte sont conservées tant que le compte est ouvert et pendant une période ensuite que le conseil fixera, assez longue pour un litige de commission ou une question réglementaire. Les journaux d’audit sont conservés. Les liens magiques expirent après 20 minutes.

Qui d’autre les voit

Le personnel du bureau qui détient le dossier, les conseils professionnels tenus au secret, les prestataires d’infrastructure qui hébergent la base et les fichiers, et les autorités lorsque la loi exige une communication, y compris un soupçon de blanchiment. Nous ne vendons pas l’annuaire.

Au-delà des frontières

Un dossier est acheminé par région, y compris une origine au Moyen-Orient. L’hébergement peut se trouver hors du pays de la personne concernée. Ce transfert exige une base légale. Le projet suppose des clauses contractuelles et une trace du transfert. Le conseil doit le confirmer avant le lancement.

Ghana

Le Data Protection Act, 2012 (Act 843) est le cadre ghanéen : une finalité énoncée, la sécurité et les droits de la personne concernée, sous le contrôle de la Data Protection Commission. aLTlas s’enregistrera si la loi l’exige. Cet avis n’est pas cet enregistrement.

Kenya

Le Data Protection Act, 2019, et l’Office of the Data Protection Commissioner régiront un traitement établi au Kenya ou visant des personnes au Kenya, y compris les règles de transfert transfrontalier.

Afrique du Sud

Lorsque le Protection of Personal Information Act s’applique, les conditions de traitement, le devoir de l’information officer et le rôle de l’Information Regulator sont dans le champ. Un partenaire ou un client sud-africain doit pouvoir exercer les droits POPIA par le même contact.

Maroc

La loi 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel, et la CNDP, sont la référence lorsque le traitement concerne le Maroc. L’autorisation ou la déclaration préalable, là où la loi l’exige encore, est un point de lancement, et non quelque chose que ce projet prétend avoir achevé.

Union européenne

Si aLTlas offre des services à des personnes dans l’EEE ou les suit, le RGPD s’applique : une base légale, la transparence, les droits des personnes, un représentant si l’un est requis, et des outils de transfert pour les données qui quittent l’EEE. Les dossiers investisseurs venus d’Europe sont le cas évident.

États-Unis

Il n’existe pas de loi fédérale unique de protection des consommateurs de la forme du RGPD. Des lois des États, dont le California Consumer Privacy Act modifié par le CPRA, peuvent s’appliquer aux résidents de ces États. Nous honorerons les demandes d’accès et d’effacement que ces lois exigent, et nous ne vendons pas d’informations personnelles.

Asie

Les régimes diffèrent fortement, des lois complètes en vigueur dans plusieurs juridictions d’Asie de l’Est et du Sud-Est jusqu’aux règles sectorielles. Un lancement sur un marché asiatique précis exige une note pays. Cet avis ne prétend pas à la conformité avec chaque loi asiatique.

Vos demandes

Vous pouvez demander ce que nous détenons, une correction, la clôture du compte, ou vous opposer à un usage. Utilisez le formulaire de cette page. Un membre connecté peut télécharger une copie de son propre dossier. Certains enregistrements, surtout les journaux d’audit et les fichiers liés à un engagement en cours ou à une conservation légale, ne peuvent pas être effacés sur demande. Envoyer le formulaire enregistre la demande. Cela ne supprime pas le compte à lui seul.

Une demande sur vos données