1. Qui est responsable du traitement

Le responsable du traitement des données est Projecto Caridade, dont les coordonnées sont indiquées au pied de page de ce site.

Pour toute question concernant la confidentialité ou pour exercer vos droits, écrivez à info@caridade.ao ou utilisez le formulaire des droits.

Nous traitons les données conformément à la loi n° 22/11 du 17 juin (Loi sur la protection des données personnelles de l'Angola) et, le cas échéant, au Règlement général sur la protection des données de l'Union européenne (Règlement (UE) 2016/679).

2. Quelles données collectons-nous

• Inscription des bénévoles : nom, email, pays, téléphone, domaine d'intérêt et message.
• Enregistrement du bénéficiaire : nom, date de naissance, numéro de document, pays, téléphone, email, adresse, nombre d'adultes et d'enfants dans le ménage, description de la situation et types de soutien nécessaires.
• Contact : nom, email, pays, téléphone, objet et message.
• Newsletter : email.
• Compte sur le portail ou l'application : nom, email, profil souhaité et attribué, statut du compte, mot de passe (stocké uniquement sous une forme cryptée irréversible), date du dernier accès et sessions actives.
• Demandes d'assistance (bénéficiaires avec compte) : objet, description et statut.
• Dossiers opérationnels des équipes : campagnes, stocks, livraisons de marchandises, référencements, actions de prévention, besoins et dons, pouvant contenir des noms et coordonnées.
• Statistiques d'utilisation, uniquement si vous acceptez les cookies statistiques (voir section 6).

3. Pourquoi utilisons-nous les données et sur quelle base

Nous n'utilisons pas vos données à des fins publicitaires, nous ne les vendons pas et nous ne prenons pas de décisions automatisées qui vous concernent.

• Évaluez les demandes et apportez un soutien aux bénéficiaires – avec leur consentement explicite.
• Gérer les candidatures et la collaboration des bénévoles et des professionnels — avec votre consentement et pour donner suite à votre demande.
• Répondre aux messages et aux demandes d’informations – intérêt légitime à répondre et consentement.
• Envoyez la newsletter — avec votre consentement, que vous pouvez retirer à tout moment.
• Gérez les comptes, l'authentification et la sécurité du portail – nécessaires pour fournir le service que vous avez demandé et votre intérêt légitime en matière de sécurité.
• Organiser l'activité interne et rendre compte du soutien apporté – intérêt légitime d'une organisation à but non lucratif, avec des garanties de confidentialité.
• Respecter les obligations légales, y compris répondre aux demandes d'exercice des droits.

4. Données sensibles

La description de la situation sociale et des besoins de santé des bénéficiaires sont des données sensibles. Nous ne les traitons qu'avec votre consentement exprès et séparé, uniquement à des fins d'évaluation et de soutien, et seules les personnes de coordination ayant besoin de les connaître y ont accès.

Nous vous demandons de ne pas inclure de diagnostics, d'examens ou de documents cliniques sur les formulaires. Vous pouvez retirer votre consentement à tout moment, sans affecter le traitement déjà effectué.

5. Comptes, accès et sécurité

L'accès aux données se fait uniquement via nos serveurs et est limité par le profil de chacun (administration, coordination, bénévole, professionnel ou bénéficiaire). Les mots de passe sont stockés avec un cryptage irréversible, les sessions peuvent être révoquées et il existe des limites contre les tentatives abusives.

Nous n'envoyons pas d'e-mails de récupération : si vous perdez l'accès, un administrateur vous délivrera un code d'accès à usage unique via un canal sécurisé.

Nous utilisons des connexions cryptées (HTTPS) et une infrastructure avec cryptage des données au repos.

6. Cookies et statistiques

Nous utilisons uniquement les cookies et le stockage local nécessaires au fonctionnement du site (langue, session du portail et enregistrement de votre choix de cookies).

Ce n'est qu'avec votre consentement que nous utilisons Google Analytics pour mesurer, de manière globale, la manière dont le site est utilisé. Vous pouvez accepter, refuser ou modifier votre choix à tout moment dans « Préférences en matière de cookies » en pied de page. Pour en savoir plus, consultez Politique en matière de cookies.

7. Avec qui partageons-nous les données

• Membres de l'équipe du Projecto Caridade, selon leur profil et selon les besoins.
• Google Cloud / Firebase (Google), qui fournit des services d'hébergement et de base de données en notre nom, dans le cadre d'accords de traitement de données.
• Google Analytics (Google), uniquement si vous consentez aux cookies statistiques.
• Pouvoirs publics, lorsque la loi l'exige.

8. Où se trouvent les données et les transferts internationaux

Le site est desservi à partir de centres de données dans l'Union européenne (Pays-Bas) et la base de données est hébergée dans les centres de données Google en Afrique du Sud. Les statistiques Google Analytics, là où elles sont autorisées, peuvent être traitées aux États-Unis.

Ces transferts sont effectués avec les garanties contractuelles fournies par Google (y compris les clauses contractuelles types) et, lorsque la loi applicable l'exige, avec les autorisations des autorités de protection des données.

9. Combien de temps conservons-nous les données

• Messages de contact : 24 mois.
• Inscription bénévole : 36 mois.
• Newsletter : jusqu'à ce que vous retiriez votre consentement.
• Inscriptions des bénéficiaires et demandes d'accompagnement et relevés de délivrance : 60 mois après le dernier accompagnement, après quoi ils sont anonymisés.
• Comptes : pendant qu'ils sont actifs ; les comptes sans accès pendant 24 mois sont examinés et supprimés.
• Demandes d'exercice des droits : 36 mois après réponse.
• Sessions et enregistrements de sécurité technique : automatiquement supprimés en jours ou en heures.

10. Vos droits

Vous pouvez exercer ces droits dans le formulaire de droits, par email à info@caridade.ao ou, si vous disposez d'un compte, dans « Mon compte » (exporter les données ou supprimer le compte). Nous vous répondrons dans les 30 jours et pourrons vous demander de confirmer votre identité.

• Sachez de quelles données nous disposons à votre sujet et obtenez-en une copie (accès et portabilité).
• Corrigez les données incorrectes ou incomplètes (rectification).
• Demander la suppression de vos données (suppression).
• Demander une limitation du traitement ou s’y opposer.
• Retirez votre consentement à tout moment.

11. Plaintes

Si vous considérez que vos données n'ont pas été traitées correctement, vous pouvez déposer une plainte auprès de l'Agence angolaise de protection des données (APD) ou, si vous résidez dans l'Union européenne, auprès de l'autorité de protection des données de votre pays. Nous vous remercions de nous contacter en premier afin que nous puissions essayer de résoudre la situation.

12. Mineurs

Les comptes sur le portail et l'application sont destinés aux personnes âgées de 16 ans ou plus. Parmi les mineurs faisant partie d’un foyer, nous enregistrons uniquement le nombre d’enfants, sans les identifier.

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique. La date et la version actuelle sont indiquées en haut de cette page ; Si les modifications sont importantes, nous vous demanderons à nouveau votre consentement si nécessaire.