Politique de confidentialité

Politique de confidentialité

1. Introduction et engagement

1.1. Objet de la politique

La présente Politique de confidentialité et de protection des données a pour objectif d'informer de manière claire, transparente et complète tout utilisateur du site https://gabonconnect.com et des services numériques opérés par Gabon Connect Technology SARLU sur les modalités de collecte, de traitement, de stockage et de protection de leurs données personnelles.

Elle définit également les droits des utilisateurs et les engagements de l'entreprise en matière de conformité légale, sécurité numérique et souveraineté des données.

1.2. Engagement institutionnel

Gabon Connect Technology SARLU, société gabonaise à responsabilité limitée unipersonnelle (SARLU), s'engage à traiter toutes les données personnelles dans le strict respect :

  • de la Constitution de la République Gabonaise,
  • de la loi n°001/2011 du 25 septembre 2011 relative à la protection des données à caractère personnel,
  • des règlements et directives de l'Agence Nationale du Numérique (ANINF) et de la Commission Nationale pour la Protection des Données (CNPD),
  • du Règlement Général sur la Protection des Données (RGPD – UE 2016/679) applicable à ses opérations impliquant des utilisateurs situés dans l'Union Européenne,
  • ainsi que des bonnes pratiques reconnues au niveau international, notamment les normes ISO/IEC 27001 et la Convention de Malabo sur la cybersécurité et la protection des données en Afrique.

1.3. Vision et principe de souveraineté numérique

En tant qu'acteur de la transformation digitale nationale, Gabon Connect Technology SARLU place la souveraineté numérique, la transparence et la protection de la vie privée au cœur de sa stratégie technologique.

Chaque donnée collectée est traitée dans une approche responsable, éthique et proportionnée, visant à :

  • renforcer la confiance numérique des citoyens, des institutions et des entreprises ;
  • garantir la confidentialité, l'intégrité et la disponibilité des informations confiées ;
  • favoriser un développement technologique respectueux des droits fondamentaux et de la réglementation gabonaise.

1.4. Champ d'application

La présente politique s'applique à :

  • l'ensemble des utilisateurs du site gabonconnect.com ;
  • les clients, partenaires, fournisseurs et collaborateurs de Gabon Connect Technology SARLU ;
  • les services numériques, applications mobiles, portails web et plateformes interconnectées opérés par la société, notamment Wiigo, Hello WiFi, EduConnect, JobConnect, eSanté Connect, Gabon Wallet, Admin+, AgriConnect, Justice Numérique, et tout service ultérieur relevant de son écosystème numérique.

Elle s'applique quel que soit le moyen d'accès (ordinateur, mobile, tablette, borne connectée, réseau Wi-Fi public, etc.) et quel que soit le territoire d'utilisation (Gabon, Afrique centrale, Union européenne ou autre pays partenaire).

1.5. Objectif de transparence et de responsabilité

Gabon Connect Technology SARLU adopte une approche de responsabilité numérique proactive ("accountability"), impliquant :

  • une documentation continue des traitements de données ;
  • des audits internes réguliers de conformité et de sécurité ;
  • une formation permanente du personnel et des partenaires aux principes de protection des données ;
  • et une coopération ouverte avec les autorités de régulation nationales (ANINF, CNPD).

Cette politique vise à garantir que chaque utilisateur conserve le contrôle total de ses données personnelles et puisse exercer pleinement ses droits en toute simplicité et en toute sécurité.

2. Responsable du traitement et coordonnées

2.1. Responsable du traitement

Le responsable du traitement des données à caractère personnel collectées via le site https://gabonconnect.com et l'ensemble des services numériques exploités par Gabon Connect SARLU est :

Gabon Connect SARLU, Société à responsabilité limitée unipersonnelle (SARLU)

160, Rue Cheikh Ahmadou Bamba Mbacké - Bd Triomphal (montée de Sotega), B.P. 5817, Libreville-Gabon

Téléphone : +241 65 58 37 00

E-mail général : contact@gabonconnect.com

Site web : https://gabonconnect.com

La société agit en qualité de responsable de traitement au sens de la loi gabonaise n°001/2011 et de l'article 4 du RGPD, c'est-à-dire qu'elle détermine les finalités (les objectifs) et les moyens du traitement des données personnelles collectées.

Dans certains cas spécifiques, notamment dans le cadre de ses services interconnectés ou de projets numériques réalisés en partenariat public-privé, Gabon Connect SARLU peut également agir comme co-responsable du traitement avec des institutions partenaires (administrations, collectivités, établissements publics ou privés) conformément à un accord de gouvernance des données dûment encadré par contrat.

2.2. Délégué à la protection des données (DPO)

Consciente de l'importance stratégique et réglementaire de la protection des données, Gabon Connect SARLU a désigné un Délégué à la Protection des Données (Data Protection Officer – DPO) chargé de veiller au respect permanent des lois et normes applicables, d'assurer la conformité interne, et de servir de point de contact privilégié entre la société, les utilisateurs et les autorités de contrôle.

Délégué à la Protection des Données (DPO)

E-mail : contact@gabonconnect.com

Gabon Connect SARLU – Service Protection des Données
160, Rue Cheikh Ahmadou Bamba Mbacké - Bd Triomphal (montée de Sotega), B.P. 5817, Libreville-Gabon

Le DPO :

  • conseille et forme les équipes internes sur les obligations légales et les bonnes pratiques en matière de traitement de données ;
  • contrôle la conformité des traitements aux dispositions légales gabonaises et internationales ;
  • coopère avec la Commission Nationale pour la Protection des Données (CNPD) et l'Agence Nationale du Numérique (ANINF) en cas de contrôle, d'incident ou de réclamation ;
  • veille à la gestion sécurisée des demandes d'exercice de droits des utilisateurs.

2.3. Autorités nationales de référence

Pour toute question relative à la protection des données ou en cas de litige non résolu, les utilisateurs peuvent également s'adresser aux autorités nationales compétentes :

Commission Nationale pour la Protection des Données (CNPD)

Siège : Libreville – République Gabonaise

Autorité administrative indépendante chargée de veiller au respect de la loi n°001/2011 relative à la protection des données à caractère personnel.

Agence Nationale du Numérique (ANINF)

Siège : Libreville – République Gabonaise

Institution publique assurant la régulation, la gouvernance et la sécurisation des infrastructures numériques nationales.

2.4. Responsabilité et transparence

Gabon Connect SARLU s'engage à :

  • assurer une gouvernance transparente des données personnelles qu'elle collecte et traite ;
  • maintenir un registre interne des traitements conformément aux exigences de l'ANINF et du RGPD ;
  • documenter chaque finalité et chaque transfert de données vers des tiers ou partenaires techniques ;
  • notifier à la CNPD et, le cas échéant, aux utilisateurs, toute violation ou incident affectant la confidentialité ou l'intégrité des données.

L'ensemble de ces obligations relève du principe de responsabilité proactive (« accountability ») qui guide la politique interne de conformité numérique de la société.

3. Données personnelles collectées

3.1. Principe de minimisation

Gabon Connect SARLU collecte uniquement les données strictement nécessaires à la fourniture de ses services numériques, à la gestion des relations utilisateurs, et à l'exécution de ses obligations contractuelles ou légales.

Aucune donnée n'est collectée à l'insu des utilisateurs ni utilisée à des fins non déclarées.

Cette approche respecte le principe de minimisation consacré par la loi n°001/2011 et le RGPD, garantissant que chaque donnée collectée répond à une finalité précise, légitime et proportionnée.

3.2. Catégories de données collectées

Les données susceptibles d'être collectées par Gabon Connect SARLU, directement auprès de l'utilisateur ou automatiquement lors de la navigation, se répartissent comme suit :

a) Données d'identification

  • Nom, prénom, genre, date et lieu de naissance ;
  • Adresse postale, adresse e-mail, numéro de téléphone ;
  • Numéro d'identification professionnelle, structure ou entreprise affiliée (le cas échéant).

b) Données de connexion et de navigation

  • Adresse IP, type et version du navigateur, système d'exploitation, appareil utilisé ;
  • Données de géolocalisation approximative (ville, pays, fuseau horaire) ;
  • Journaux techniques (horodatage des connexions, pages visitées, durée de session) ;
  • Cookies et traceurs (cf. article 10 de la présente politique).

c) Données transactionnelles et d'usage

  • Historique d'utilisation des services et plateformes numériques (JobConnect, Wiigo, Hello WiFi, EduConnect, etc.) ;
  • Données relatives aux formulaires complétés (demandes de contact, candidature, support, assistance technique) ;
  • Logs d'activités, préférences utilisateurs, statistiques anonymisées.

d) Données professionnelles (dans le cadre B2B ou partenarial)

  • Fonction, titre, entité représentée, adresse professionnelle, e-mail institutionnel, numéro de registre commercial.

e) Données financières ou contractuelles (si applicable)

  • Informations liées aux transactions électroniques ou paiements via Mobile Money, carte bancaire ou portefeuille numérique ;
  • Montants, références de paiement, date d'exécution, statut des opérations ;
  • Données de facturation et justificatifs réglementaires requis par la législation gabonaise.

f) Données techniques et de sécurité

  • Logs de serveurs, identifiants d'appareil, empreintes numériques de connexion ;
  • Données relatives à la gestion des accès, aux tentatives d'authentification et aux alertes de sécurité.

3.3. Données sensibles

Gabon Connect SARLU ne collecte aucune donnée sensible au sens de la loi gabonaise et du RGPD (ex. opinions politiques, religieuses, appartenance syndicale, données génétiques, biométriques, orientation sexuelle, ou données de santé), sauf si :

  • le traitement est explicitement requis par la loi ou une autorité publique compétente ;
  • l'utilisateur donne un consentement libre, spécifique, éclairé et explicite pour une finalité déterminée (ex. téléconsultation via eSanté Connect) ;
  • des mesures de sécurité renforcées (chiffrement, cloisonnement, anonymisation) sont mises en œuvre.

Ces traitements font l'objet d'une déclaration préalable ou d'une autorisation expresse auprès de la CNPD avant toute mise en œuvre opérationnelle.

3.4. Données collectées automatiquement

Lors de la navigation sur le site, certaines données sont recueillies automatiquement par les systèmes de journalisation et d'analyse :

  • adresse IP et identifiant de session ;
  • données de performance du navigateur et des pages visitées ;
  • origine de la connexion (moteur de recherche, réseau social, lien externe) ;
  • comportement de navigation (clics, durée, pages consultées).

Ces données servent uniquement à améliorer l'expérience utilisateur, assurer la sécurité du site et produire des statistiques globales anonymisées.

Aucune donnée de profilage personnel n'est réalisée sans consentement explicite.

3.5. Origine des données collectées

Les données personnelles proviennent :

  • directement de l'utilisateur (via formulaires, inscription, création de compte, candidature, contact e-mail) ;
  • indirectement via des partenaires techniques ou institutionnels avec lesquels l'utilisateur interagit (portails interconnectés, services publics ou API partenaires) ;
  • ou de manière automatique par des outils de mesure d'audience (Google Analytics, Matomo, ou équivalents), sous réserve du consentement préalable de l'utilisateur.

Chaque partenaire agissant pour le compte de Gabon Connect SARLU est contractuellement tenu au respect des obligations de confidentialité et de sécurité des données, conformément aux articles 25 à 32 du RGPD et à la loi n°001/2011.

3.6. Consentement de l'utilisateur

Avant toute collecte, l'utilisateur est informé :

  • de la nature des données collectées,
  • de la finalité du traitement,
  • de la durée de conservation,
  • et de ses droits (accès, rectification, suppression, opposition, portabilité).

Le consentement est obtenu par une action positive (ex. case à cocher, clic sur "Accepter", ou validation d'un formulaire).

L'utilisateur peut retirer son consentement à tout moment sans que cela n'affecte la licéité du traitement antérieur.

4. Finalités du traitement

4.1. Principe général

Les données personnelles collectées par Gabon Connect SARLU sont traitées de manière licite, loyale et transparente, pour des finalités précises, explicites et légitimes, connues de l'utilisateur au moment de la collecte.

Elles ne sont en aucun cas traitées ultérieurement d'une manière incompatible avec ces finalités initiales.

Chaque traitement de données fait l'objet d'une fiche de registre interne, décrivant la finalité, la base légale, les destinataires, la durée de conservation et les mesures de sécurité associées, conformément aux obligations de documentation imposées par la CNPD et l'ANINF.

4.2. Finalités principales du traitement

Les données collectées par Gabon Connect SARLU sont utilisées pour les objectifs suivants :

Accès et gestion des services

Fournir un accès sécurisé aux plateformes, portails et applications numériques (ex. Wiigo, Hello WiFi, etc.). Gérer les comptes utilisateurs, les authentifications et les préférences.

Base légale : Exécution d'un contrat ou mesure précontractuel

Communication et support

Répondre aux demandes de contact, d'assistance ou d'information via formulaires ou e-mails. Fournir un support technique et utilisateur.

Base légale : Consentement de l'utilisateur

Gestion administrative et commerciale

Établir des devis, contrats, factures ou documents de suivi liés aux prestations. Gérer les relations clients, partenaires et fournisseurs.

Base légale : Obligation légale et intérêt légitime

Sécurité et conformité

Prévenir et détecter les accès non autorisés, intrusions, fraudes ou incidents de sécurité. Assurer la conformité aux normes de sécurité nationales et internationales.

Base légale : Obligation légale / Intérêt légitime

Amélioration des services

Analyser les usages, mesurer la performance et améliorer l'expérience utilisateur. Effectuer des statistiques anonymisées de fréquentation.

Base légale : Intérêt légitime de la société

Communication institutionnelle

Diffuser des informations sur les projets, innovations, offres, ou programmes numériques de Gabon Connect.

Base légale : Consentement de l'utilisateur

Gestion des candidatures et ressources humaines

Traiter les candidatures, CV et échanges dans le cadre du recrutement de collaborateurs ou prestataires.

Base légale : Mesures précontractuelles / Consentement

Obligations légales et réglementaires

Respecter les exigences de conformité imposées par la législation gabonaise, OHADA, CNPD, ANINF, et fiscales.

Base légale : Obligation légale

Traçabilité et archivage

Assurer la preuve des opérations effectuées sur le site et garantir la traçabilité des activités.

Base légale : Obligation légale et intérêt légitime

4.3. Finalités secondaires

Certaines données peuvent également être utilisées à des fins complémentaires, sous réserve du consentement explicite de l'utilisateur :

  • participation à des enquêtes de satisfaction, études ou sondages d'usage ;
  • envoi d'informations ou de newsletters relatives aux services numériques ou à l'innovation technologique au Gabon ;
  • notifications de mises à jour, alertes de sécurité ou nouvelles fonctionnalités ;
  • communication institutionnelle ou événementielle (lancements, appels à projets, formations, partenariats).

Ces traitements facultatifs ne sont activés qu'après obtention du consentement éclairé de l'utilisateur, qui peut le retirer à tout moment via le lien de désinscription ou en écrivant à dpo@gabonconnect.com.

4.4. Finalités interdites

Gabon Connect SARLU s'interdit formellement de :

  • exploiter les données à des fins politiques, religieuses, ethniques ou idéologiques ;
  • revendre, louer, échanger ou commercialiser les données à des tiers sans base légale ;
  • utiliser les données pour un profilage ou une prise de décision automatisée produisant des effets juridiques sur l'utilisateur, sauf consentement exprès ou obligation légale ;
  • transférer les données vers un État ou une organisation internationale non conforme aux garanties de la CNPD, de l'ANINF ou du RGPD.

4.5. Transparence et information

Conformément aux principes de transparence et de responsabilité numérique, chaque fois qu'un nouveau traitement est envisagé, Gabon Connect SARLU :

  • en informe les utilisateurs de manière claire avant sa mise en œuvre ;
  • précise la finalité exacte, la base légale et les droits associés ;
  • met à jour la présente politique et le registre interne des traitements ;
  • procède, si nécessaire, à une étude d'impact relative à la vie privée (Privacy Impact Assessment – PIA) pour évaluer les risques liés au traitement.

5. Base légale du traitement

5.1. Principe de légalité

Tout traitement de données personnelles effectué par Gabon Connect SARLU repose sur une base juridique clairement identifiée, conformément à la loi gabonaise n°001/2011 du 25 septembre 2011 et à l'article 6 du Règlement Général sur la Protection des Données (RGPD – UE 2016/679).

La société s'engage à ne collecter et ne traiter des données personnelles que dans le cadre de finalités déterminées et légitimes, reposant sur un fondement licite parmi ceux énoncés ci-dessous.

5.2. Bases légales applicables

a) Le consentement explicite de l'utilisateur

Le traitement est licite lorsque l'utilisateur a donné son consentement libre, spécifique, éclairé et explicite pour une ou plusieurs finalités précises.

  • inscription à une newsletter, un événement ou un programme numérique ;
  • acceptation des cookies non essentiels (analyse, personnalisation, publicité) ;
  • soumission d'un formulaire de contact ou d'une candidature ;
  • participation à une étude ou enquête de satisfaction.

L'utilisateur conserve à tout moment la possibilité de retirer son consentement sans justification, en écrivant à contact@gabonconnect.com, sans que cela n'affecte la licéité du traitement antérieur.

b) L'exécution d'un contrat ou de mesures précontractuelles

Certaines données sont nécessaires à l'exécution d'un contrat ou à la préparation d'un service demandé par l'utilisateur.

  • création et gestion d'un compte utilisateur ;
  • exécution d'un service numérique (Wiigo, EduConnect, JobConnect, etc.) ;
  • suivi des prestations techniques, support client, facturation ou assistance ;
  • traitement d'une commande ou d'une inscription à une plateforme.

Le refus de fournir ces données peut rendre impossible la fourniture du service concerné.

c) Le respect d'une obligation légale ou réglementaire

Gabon Connect SARLU peut être tenue de traiter certaines données pour satisfaire à des obligations légales, administratives ou réglementaires découlant du droit gabonais, communautaire ou international.

  • vérification d'identité dans le cadre de la lutte contre la fraude, le blanchiment d'argent ou le financement du terrorisme ;
  • obligations comptables, fiscales ou de facturation ;
  • conservation de journaux techniques imposée par l'ANINF ou la CNPD ;
  • réponse à une réquisition judiciaire ou administrative.

Ces traitements sont réalisés dans le strict cadre de la loi et font l'objet d'une documentation spécifique dans le registre interne des traitements.

d) L'exécution d'une mission d'intérêt public

Dans le cadre de ses partenariats institutionnels (administrations, établissements publics, collectivités territoriales), Gabon Connect SARLU peut traiter des données pour contribuer à des projets de service public numérique.

  • gestion de plateformes d'e-administration (Admin+), d'e-santé, d'éducation ou de mobilité urbaine ;
  • traitement de données nécessaires à la modernisation et à la digitalisation des services publics.

Ces traitements sont strictement encadrés par convention et soumis au contrôle de l'autorité compétente (CNPD / ANINF).

e) L'intérêt légitime du responsable du traitement

Certaines opérations sont fondées sur l'intérêt légitime de Gabon Connect SARLU, notamment pour :

  • garantir la sécurité des systèmes et prévenir les cyberattaques ;
  • assurer la continuité des services et le support technique ;
  • analyser les performances du site pour en améliorer l'ergonomie ;
  • protéger les droits, la réputation et les actifs de l'entreprise.

Cet intérêt légitime ne peut toutefois primer sur les droits et libertés fondamentaux de l'utilisateur.

Chaque traitement fondé sur ce principe fait l'objet d'une évaluation d'impact interne afin de garantir un équilibre entre la finalité poursuivie et la protection des personnes concernées.

5.3. Documentation et traçabilité

Gabon Connect SARLU maintient un registre interne de conformité recensant l'ensemble des traitements effectués, leur base légale, leur finalité, leur durée de conservation et les mesures de sécurité associées.

Ce registre, régulièrement mis à jour par le Délégué à la Protection des Données (DPO), peut être communiqué à la CNPD ou à l'ANINF sur demande officielle.

Chaque collecte de données est accompagnée d'une information claire et transparente permettant à l'utilisateur de connaître la base légale appliquée avant toute validation de consentement ou envoi d'informations.

6. Durée de conservation des données

6.1. Principe général

Gabon Connect SARLU conserve les données personnelles uniquement pendant la durée strictement nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, conformément au principe de proportionnalité et aux exigences légales en vigueur.

Au-delà de cette durée, les données sont soit supprimées définitivement, soit anonymisées de manière irréversible à des fins statistiques, de recherche ou d'archivage interne sécurisé.

Des durées spécifiques peuvent être imposées par la loi gabonaise (fiscale, sociale, pénale, commerciale) ou par des obligations réglementaires issues de l'ANINF, de la CNPD ou de conventions internationales (OHADA, RGPD).

6.2. Tableau récapitulatif des durées de conservation

Catégorie de donnéesFinalitéDuréeSort final
Données d'identification (nom, e-mail, téléphone, profil utilisateur)Gestion du compte, contact, authentificationJusqu'à la suppression du compte ou 12 mois après la dernière activitéSuppression définitive ou anonymisation
Données de contact (formulaires, messages, demandes)Réponse à une demande d'information ou de support3 ans après le dernier contact ou la clôture du dossierSuppression automatique
Données de connexion et de navigation (IP, logs, cookies)Sécurité, analyse statistique et amélioration des services6 mois maximum (logs techniques) – 13 mois maximum (cookies)Suppression ou anonymisation
Données professionnelles (clients, partenaires, fournisseurs)Gestion contractuelle et communication B2BDurée du contrat + 5 ans à des fins probatoiresArchivage sécurisé puis suppression
Données transactionnelles et financières (paiement, facturation)Exécution contractuelle et obligations légales10 ans conformément à la législation fiscale et commerciale gabonaiseArchivage légal, puis suppression
Données de recrutement (CV, lettres, candidatures)Étude de candidature et gestion RH2 ans après le dernier contact, sauf consentement de conservation prolongéeSuppression ou anonymisation
Données liées à la sécurité et aux incidentsPrévention, détection et traçabilité des accès12 mois maximum sauf obligation légale contraireSuppression ou archivage interne sécurisé
Données collectées à des fins marketing (newsletters, enquêtes)Communication et information institutionnelleJusqu'au retrait du consentement ou 3 ans après la dernière interactionSuppression sur demande de l'utilisateur

6.3. Archivage légal et obligations réglementaires

Certaines données peuvent être conservées au-delà des durées ci-dessus lorsque cela est nécessaire pour :

  • répondre à une obligation légale (fiscale, sociale, judiciaire) ;
  • défendre les droits de Gabon Connect SARLU en cas de litige ou de contrôle ;
  • satisfaire aux exigences de traçabilité technique imposées par l'ANINF ou la CNPD ;
  • se conformer aux obligations contractuelles avec les partenaires publics ou privés.

Dans ce cas, les données sont archivées sur des supports distincts, accessibles uniquement à un nombre restreint de personnes habilitées et soumises à des règles de sécurité renforcées (chiffrement, traçabilité, conservation scellée).

6.4. Suppression et anonymisation

À l'expiration des durées légales de conservation :

  • les données sont effacées définitivement de tous les systèmes actifs ;
  • les copies de sauvegarde font l'objet d'une purge programmée ;
  • les données pouvant encore présenter un intérêt statistique ou historique sont anonymisées selon des méthodes approuvées par la CNPD.

Aucune réutilisation de données supprimées ou archivées n'est autorisée, sauf en cas de contrainte légale ou judiciaire formelle.

6.5. Documentation et contrôle

Le Délégué à la Protection des Données (DPO) est chargé du suivi et du contrôle du respect des durées de conservation.

Un registre interne de conservation est tenu à jour et mis à disposition de la CNPD ou de l'ANINF sur demande.

Chaque système d'information exploité par Gabon Connect SARLU intègre un mécanisme automatisé de purge et de gestion du cycle de vie des données, garantissant la conformité des durées appliquées.

7. Destinataires des données et transfert international

7.1. Principe général de confidentialité

Les données personnelles collectées et traitées par Gabon Connect SARLU sont strictement confidentielles.

  • Elles ne sont communiquées qu'à des destinataires dûment habilités, selon le principe du "besoin d'en connaître", et dans le cadre de finalités clairement définies.
  • En aucun cas les données personnelles ne sont cédées, louées, échangées ou revendues à des tiers à des fins commerciales ou publicitaires.
  • Toute transmission à un partenaire ou à un sous-traitant est encadrée par un contrat de confidentialité et de conformité garantissant la sécurité, la légalité et la traçabilité du traitement.

7.2. Destinataires internes

Peuvent accéder aux données personnelles, dans la limite de leurs attributions et sous réserve d'habilitation :

  • le personnel interne de Gabon Connect SARLU (services techniques, sécurité, conformité, support client, communication et administration) ;
  • le Délégué à la Protection des Données (DPO), chargé du contrôle de conformité et du suivi des droits utilisateurs ;
  • le service juridique et les responsables de la sécurité des systèmes d'information (RSSI) dans le cadre d'audits, de litiges ou de demandes officielles.

Tous les employés et collaborateurs sont soumis à une clause contractuelle stricte de confidentialité et à des formations régulières sur la protection des données et la cybersécurité.

7.3. Destinataires externes et partenaires techniques

Dans le cadre du fonctionnement du site et des services numériques interconnectés, certaines données peuvent être transmises à des prestataires ou partenaires techniques agissant en qualité de sous-traitants au sens de la réglementation.

Ces partenaires sont sélectionnés pour leur conformité stricte aux exigences CNPD, ANINF et RGPD.

  • Arsys Internet S.L.U. : hébergeur certifié ISO/IEC 27001, basé en Espagne (UE), garantissant un haut niveau de sécurité, de disponibilité et de conformité.
  • Fournisseurs d'infrastructures cloud et de sécurité : solutions de chiffrement, pare-feux, CDN, surveillance et audit des systèmes.
  • Prestataires de messagerie et de communication : plateformes d'envoi d'e-mails transactionnels et de newsletters, avec serveurs hébergés en Europe.
  • Prestataires de paiement et services financiers : opérateurs agréés pour l'exécution sécurisée des transactions via Gabon Wallet.
  • Partenaires institutionnels : administrations publiques ou organismes partenaires dans le cadre des plateformes d'e-administration opérées par Gabon Connect SARLU.

Chaque sous-traitant agit uniquement sur instruction écrite de Gabon Connect SARLU, et met en œuvre des mesures techniques et organisationnelles appropriées pour garantir la confidentialité, la disponibilité et l'intégrité des données traitées.

7.4. Transmission aux autorités et obligations légales

Les données peuvent être transmises, dans les cas prévus par la loi, à :

  • l'Agence Nationale du Numérique (ANINF) pour des besoins de supervision et de conformité technique ;
  • la Commission Nationale pour la Protection des Données (CNPD) pour tout contrôle ou déclaration réglementaire ;
  • les autorités judiciaires, fiscales ou administratives sur réquisition officielle et motivée ;
  • toute autorité de régulation ou d'enquête dans le cadre de la lutte contre la fraude, la cybercriminalité, le blanchiment d'argent ou le financement du terrorisme.

Dans tous les cas, Gabon Connect SARLU s'engage à vérifier la légalité, la légitimité et la proportionnalité de la demande avant toute transmission de données.

7.5. Transfert international des données

Gabon Connect SARLU privilégie l'hébergement souverain ou régional (Gabon / Afrique centrale) et, le cas échéant, le recours à des prestataires situés dans l'Union Européenne.

Cas des transferts vers l'Union Européenne :

Les données hébergées chez Arsys Internet S.L.U. (Espagne) bénéficient d'un cadre juridique sécurisé :

  • application directe du RGPD et de la Directive ePrivacy ;
  • certification ISO/IEC 27001, ISO/IEC 20000, ISO 9001 ;
  • engagement contractuel de non-transfert hors UE sans autorisation préalable.

Cas exceptionnel de transferts hors de l'UE :

Si un traitement impose un transfert de données vers un pays non reconnu comme adéquat, ce transfert ne sera réalisé que :

  • sur la base de clauses contractuelles types (CCT) validées par les autorités compétentes ;
  • ou après autorisation spécifique de la CNPD / ANINF et information préalable de l'utilisateur.

Aucun transfert de données ne sera effectué vers un État ou une organisation n'offrant pas de garanties suffisantes de sécurité et de protection des droits fondamentaux.

7.6. Traçabilité et contrôle des accès

Chaque accès, transfert ou manipulation de données fait l'objet d'une journalisation automatique permettant d'assurer la traçabilité complète des opérations.

Ces journaux (logs) sont conservés dans un environnement sécurisé pour une durée maximale de 12 mois.

Des audits réguliers de conformité sont réalisés afin de vérifier le respect des procédures internes.

7.7. Responsabilité et engagement contractuel

Tout destinataire ou prestataire de Gabon Connect SARLU s'engage contractuellement à :

  • n'agir que sur instruction écrite et validée par la société ;
  • mettre en œuvre des mesures de sécurité conformes aux standards ISO/IEC 27001 ;
  • signaler immédiatement tout incident, fuite ou accès non autorisé aux données ;
  • coopérer pleinement avec le DPO et la CNPD en cas d'audit ou d'investigation.

Gabon Connect SARLU demeure pleinement responsable du traitement des données, même lorsque celui-ci est exécuté par un sous-traitant externe.

8. Sécurité et intégrité des données

8.1. Principe de sécurité

Gabon Connect SARLU met en œuvre une politique rigoureuse de sécurité de l'information et de protection des données personnelles, reposant sur les principes de confidentialité, intégrité, disponibilité et traçabilité.

L'objectif est d'assurer que toute donnée personnelle traitée reste protégée contre la perte, la destruction, l'altération, la divulgation non autorisée ou l'accès illicite.

La société applique une approche fondée sur le management des risques conformément aux normes ISO/IEC 27001 et ISO/IEC 27701.

8.2. Mesures techniques et organisationnelles

Pour garantir un haut niveau de protection, Gabon Connect SARLU met en œuvre un ensemble de mesures :

a) Sécurité technique

  • Chiffrement systématique des communications via les protocoles HTTPS, SSL/TLS et S/MIME ;
  • Authentification forte des utilisateurs et administrateurs (mots de passe complexes, authentification multi-facteur, OTP) ;
  • Séparation logique des environnements (production, test, sauvegarde) ;
  • Gestion centralisée des accès avec journalisation et traçabilité ;
  • Pare-feux applicatifs, antivirus professionnels, protection contre les attaques DDoS et détection d'intrusion (IDS/IPS) ;
  • Sauvegardes automatiques chiffrées et hébergées sur des serveurs sécurisés chez Arsys Internet S.L.U. (UE) ;
  • Surveillance en temps réel et supervision des incidents via des outils conformes aux standards SOC/NOC.

b) Sécurité organisationnelle

  • Nomination d'un RSSI et d'un DPO ;
  • Procédures internes formalisées de gestion des accès, des incidents, et de la continuité d'activité ;
  • Clauses contractuelles de confidentialité et de sécurité signées par tout collaborateur, prestataire ou sous-traitant ;
  • Formation continue du personnel aux bonnes pratiques de cybersécurité ;
  • Audits internes et externes réguliers de conformité et de sécurité.

c) Sécurité physique

  • Locaux professionnels protégés par contrôle d'accès, vidéosurveillance et dispositifs anti-intrusion ;
  • Datacenters européens certifiés ISO/IEC 27001, ISO 22301 et ISO 20000 ;
  • Accès limité et tracé aux serveurs, uniquement aux techniciens habilités.

8.3. Gouvernance et gestion du risque

Gabon Connect SARLU a mis en place un Plan de Sécurité des Systèmes d'Information (PSSI) et un registre de conformité sécurité-RGPD, intégrant :

  • une analyse d'impact sur la vie privée (PIA) pour tout nouveau projet numérique sensible ;
  • une cartographie des risques liés à la protection des données et à la continuité des activités ;
  • des tests de pénétration (pentests) périodiques ;
  • un plan de continuité d'activité (PCA) et un plan de reprise d'activité (PRA).

8.4. Gestion des incidents de sécurité

En cas de violation de données personnelles, Gabon Connect SARLU s'engage à :

  • déclencher immédiatement un protocole d'alerte interne ;
  • notifier la CNPD dans un délai maximum de 72 heures conformément à l'article 33 du RGPD ;
  • informer les personnes concernées si la violation est susceptible d'engendrer un risque élevé ;
  • mettre en œuvre des mesures correctives immédiates.

Chaque incident fait l'objet d'un rapport documenté, archivé et transmis au DPO pour analyse et suivi.

8.5. Sécurité des sous-traitants

Tout sous-traitant ou prestataire technique accédant aux données personnelles est soumis à :

  • un contrat de sous-traitance conforme aux articles 28 et 29 du RGPD et à la loi n°001/2011 ;
  • une évaluation préalable de conformité et de sécurité ;
  • des audits réguliers de vérification ;
  • une obligation de notification immédiate en cas d'incident.

Aucun sous-traitant n'est autorisé à sous-traiter lui-même un traitement sans l'accord écrit préalable de Gabon Connect SARLU.

8.6. Sécurité applicative et développement responsable

Gabon Connect Technology SARLU applique le principe du « Privacy by Design & by Default » :

  • intégration de la sécurité et de la confidentialité dès la phase de conception ;
  • paramétrage par défaut limitant la collecte et l'exposition des données ;
  • tests de vulnérabilité, revue de code et validation sécurité avant chaque mise en production ;
  • audit périodique de conformité des API et interconnexions entre plateformes.

Cette approche garantit que les technologies déployées respectent la souveraineté numérique gabonaise et les exigences de protection des utilisateurs.

8.7. Traçabilité, supervision et audit

L'ensemble des actions et accès aux systèmes contenant des données personnelles fait l'objet d'une traçabilité automatisée :

  • journalisation complète des opérations critiques ;
  • supervision centralisée et détection d'activités anormales (SIEM / SOC) ;
  • audits internes de conformité RGPD / CNPD menés au minimum une fois par an ;
  • tests réguliers de restauration de sauvegardes et vérification d'intégrité des fichiers.

Tous les journaux (logs) sont conservés dans un environnement chiffré et restreint pour une durée maximale de 12 mois.

8.8. Sensibilisation et culture de la sécurité

La sécurité de l'information repose également sur la vigilance humaine.

Gabon Connect SARLU promeut une culture d'entreprise axée sur la cybersécurité et la protection des données, notamment par :

  • des sessions de formation régulières pour les collaborateurs et prestataires ;
  • des campagnes internes de sensibilisation au phishing, à la gestion des mots de passe et à la confidentialité numérique ;
  • la désignation d'ambassadeurs sécurité au sein des équipes techniques et opérationnelles.

8.9. Engagement de conformité continue

La société s'engage à maintenir un niveau de sécurité conforme à l'état de l'art technologique et à mettre à jour ses dispositifs de protection en fonction :

  • de l'évolution des menaces et des techniques d'attaque ;
  • des nouvelles exigences légales ou réglementaires (ANINF, CNPD, OHADA, RGPD) ;
  • des recommandations issues d'audits internes et externes.

Cet engagement s'inscrit dans une démarche permanente d'amélioration continue de la conformité et de la résilience numérique.

9. Droits des utilisateurs

9.1. Principe général

Conformément à la Constitution de la République Gabonaise, à la loi n°001/2011 et au RGPD (UE 2016/679), chaque utilisateur du site https://gabonconnect.com dispose d'un ensemble de droits fondamentaux relatifs à ses données personnelles.

Gabon Connect Technology SARLU reconnaît pleinement ces droits et garantit leur exercice effectif.

9.2. Détail des droits reconnus

a) Droit d'accès

L'utilisateur peut obtenir la confirmation que des données personnelles le concernant sont ou ne sont pas traitées.

S'il y a traitement, il peut demander :

  • une copie complète de ses données ;
  • les finalités du traitement ;
  • les catégories de données concernées ;
  • les destinataires auxquels les données sont communiquées ;
  • la durée de conservation prévue.

Ce droit s'exerce sans frais, sauf demande manifestement excessive ou répétée.

b) Droit de rectification

L'utilisateur peut demander à Gabon Connect Technology SARLU de corriger, mettre à jour ou compléter ses données personnelles si elles sont inexactes, incomplètes ou obsolètes.

c) Droit d'effacement (« droit à l'oubli »)

L'utilisateur a le droit d'obtenir la suppression définitive de ses données personnelles lorsque :

  • celles-ci ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ;
  • il retire son consentement et aucun autre fondement légal ne justifie le traitement ;
  • il s'oppose au traitement et qu'aucun motif légitime impérieux ne prévaut ;
  • le traitement est illicite ;
  • la loi impose leur effacement.

Toutefois, ce droit ne s'applique pas lorsque la conservation est nécessaire au respect d'une obligation légale ou à la défense de droits en justice.

d) Droit d'opposition

L'utilisateur peut s'opposer à tout moment au traitement de ses données fondé sur l'intérêt légitime de Gabon Connect Technology SARLU.

L'utilisateur peut également s'opposer sans justification à l'utilisation de ses données à des fins de prospection.

e) Droit à la limitation du traitement

L'utilisateur peut demander la suspension temporaire du traitement de ses données lorsque :

  • il conteste l'exactitude des données ;
  • le traitement est illicite mais il souhaite une limitation plutôt qu'un effacement ;
  • les données ne sont plus nécessaires mais demeurent utiles pour la défense d'un droit en justice ;
  • il s'est opposé au traitement et la société vérifie la légitimité de la demande.

Pendant la période de limitation, les données ne font l'objet d'aucune opération, sauf conservation sécurisée.

f) Droit à la portabilité des données

L'utilisateur peut demander à recevoir ses données dans un format structuré, couramment utilisé et lisible par machine (CSV, JSON, XML), afin de les transmettre à un autre responsable de traitement.

g) Droit de retrait du consentement

Lorsque le traitement repose sur le consentement explicite de l'utilisateur, celui-ci peut le retirer à tout moment en contactant dpo@gabonconnect.com.

Le retrait du consentement n'affecte pas la licéité des traitements réalisés avant cette demande.

h) Droit post-mortem (héritage numérique)

Conformément à la législation gabonaise, l'utilisateur peut formuler des directives anticipées relatives à la conservation, à la suppression ou à la communication de ses données après son décès.

Ces directives peuvent être enregistrées auprès du DPO.

9.3. Modalités d'exercice des droits

Les droits énumérés ci-dessus peuvent être exercés :

  • par e-mail : dpo@gabonconnect.com ;
  • ou par courrier postal adressé à :
    Gabon Connect Technology SARLU – Service Protection des Données
    160, Rue Cheikh Ahmadou Bamba Mbacké - Bd Triomphal (montée de Sotega), B.P. 5817, Libreville-Gabon

La demande doit préciser :

  • l'identité du demandeur (copie d'une pièce officielle d'identité jointe) ;
  • le droit qu'il souhaite exercer ;
  • les éléments nécessaires à la localisation des données concernées.

Une réponse sera fournie dans un délai maximum de 30 jours ouvrables, sauf cas de complexité particulière (prolongation possible jusqu'à 60 jours).

En cas de refus, Gabon Connect SARLU motivera sa décision et informera l'utilisateur des voies de recours disponibles.

9.4. Droit de réclamation auprès de l'autorité de contrôle

Si l'utilisateur estime que ses droits ne sont pas respectés, il peut introduire une réclamation auprès de :

Commission Nationale pour la Protection des Données (CNPD)
Libreville – République Gabonaise

L'utilisateur résidant dans un autre pays peut également saisir l'autorité de contrôle compétente de son lieu de résidence conformément à l'article 77 du RGPD.

9.5. Gratuité et confidentialité des procédures

L'exercice des droits est gratuit.

Gabon Connect Technology SARLU se réserve le droit de réclamer des frais raisonnables en cas de demande manifestement excessive, répétitive ou infondée.

Toutes les demandes sont traitées dans le respect strict de la confidentialité et de la sécurité des échanges, sous la supervision du DPO.

10. Cookies et technologies de suivi

10.1. Définition et principe

Lors de la consultation du site https://gabonconnect.com, des cookies ou technologies similaires peuvent être déposés sur le terminal de l'utilisateur.

Un cookie est un petit fichier texte enregistré sur le navigateur de l'utilisateur permettant de stocker des informations temporaires relatives à sa navigation ou à ses préférences.

Ces cookies peuvent être :

  • techniques, nécessaires au bon fonctionnement du site ;
  • analytiques, destinés à mesurer la fréquentation et améliorer les performances ;
  • fonctionnels, permettant de personnaliser l'expérience utilisateur ;
  • publicitaires ou de réseaux sociaux, utilisés pour le ciblage ou le partage de contenu.

Aucun cookie non essentiel ne sera activé sans le consentement préalable, libre et explicite de l'utilisateur.

10.2. Types de cookies utilisés par Gabon Connect

TypeFinalitéDonnéesDurée
Cookies strictement nécessairesAssurer le bon fonctionnement du site, la sécurité et l'authentification utilisateur.Session, identifiant technique, statut de connexion.Supprimés à la fermeture du navigateur.
Cookies de performance et d'analyseMesurer la fréquentation, les pages consultées, la durée de visite et les interactions.Adresse IP (anonymisée), pages visitées, clics, temps de chargement.13 mois maximum.
Cookies de personnalisationEnregistrer les préférences de langue, de région, ou les choix d'affichage.Langue, fuseau horaire, paramètres d'affichage.6 à 12 mois.
Cookies de communication et marketingPermettre la diffusion de campagnes d'information ou contenus institutionnels ciblés.Identifiant publicitaire, suivi d'ouverture de mail.6 à 13 mois.
Cookies de réseaux sociaux (tiers)Faciliter le partage de contenus ou l'intégration de médias externes.Données de connexion au réseau social, préférences de partage.Selon la politique du tiers concerné.

Les cookies émis par des services externes sont soumis à leurs propres politiques de confidentialité.

10.3. Consentement de l'utilisateur

Lors de sa première visite sur le site, un bandeau d'information informe l'utilisateur de la présence de cookies et lui permet de :

  • accepter, refuser ou personnaliser ses préférences de dépôt ;
  • accéder à la présente politique pour en savoir plus sur leurs finalités.

Le consentement est conservé pendant 13 mois maximum.

À l'expiration de ce délai, un nouveau consentement sera demandé.

L'utilisateur peut à tout moment modifier ses choix via le module "Gérer mes cookies" accessible en bas de page du site.

10.4. Gestion et désactivation des cookies

L'utilisateur dispose de plusieurs options pour gérer ou supprimer les cookies :

a) Via le paramétrage du navigateur :

Chaque navigateur offre la possibilité de bloquer ou de supprimer les cookies :

  • Google Chrome : [Paramètres → Confidentialité et sécurité → Cookies]
  • Mozilla Firefox : [Options → Vie privée et sécurité → Cookies]
  • Safari (Apple) : [Préférences → Confidentialité → Gérer les données]
  • Microsoft Edge : [Paramètres → Confidentialité, recherche et services → Cookies]

b) Via le module interne du site :

Un outil intégré permet à l'utilisateur de modifier ses préférences de cookies à tout moment.

c) Via des outils tiers :

Des plateformes indépendantes telles que YourOnlineChoices (https://www.youronlinechoices.eu) permettent de gérer le consentement pour la publicité ciblée.

10.5. Cookies exemptés de consentement

Certains cookies strictement nécessaires au fonctionnement du site sont exemptés de consentement :

  • les cookies d'authentification ;
  • les cookies de session ;
  • les cookies de répartition de charge (load balancing) ;
  • les cookies de personnalisation technique demandés par l'utilisateur.

Ces cookies sont essentiels et ne peuvent être désactivés que par la modification manuelle des paramètres du navigateur.

10.6. Cookies tiers et responsabilité

Le site peut inclure des contenus intégrés provenant de plateformes tierces.

Ces services peuvent déposer leurs propres cookies, indépendants du contrôle de Gabon Connect SARLU.

La société ne saurait être tenue responsable du traitement ultérieur effectué par ces tiers.

L'utilisateur est invité à consulter les politiques de confidentialité de ces fournisseurs :

  • YouTube (Google) : https://policies.google.com/privacy
  • LinkedIn : https://www.linkedin.com/legal/privacy-policy
  • Facebook / Meta : https://www.facebook.com/privacy/policy

10.7. Traçabilité et sécurité des traceurs

Tous les cookies déposés par Gabon Connect SARLU font l'objet :

  • d'une identification unique et d'un contrôle d'expiration ;
  • d'une gestion centralisée et d'une journalisation sécurisée ;
  • d'un audit annuel de conformité CNPD/ANINF effectué par le DPO.

Aucune donnée collectée par cookies n'est recoupée avec d'autres bases de données nominatives sans consentement explicite.

10.8. Engagement de transparence

Gabon Connect SARLU s'engage à maintenir une transparence totale sur :

  • la liste actualisée des cookies et traceurs utilisés ;
  • leurs durées de validité ;
  • leurs finalités exactes et bases légales.

La présente politique sera mise à jour à chaque ajout, modification ou suppression d'un cookie.

Contact et recours

Pour toute question concernant cette politique de confidentialité ou vos données personnelles, n'hésitez pas à nous contacter.

E-mail : contact@gabonconnect.com

Téléphone : +241 65 58 37 00

Adresse : 160, Rue Cheikh Ahmadou Bamba Mbacké - Bd Triomphal (montée de Sotega), B.P. 5817, Libreville-Gabon

Dernière mise à jour : 04/09/2026