Politique de confidentialité

1. PRIVACY & DATA PROTECTION

Credentia International Management Ltd (“CIML” ou la “Société” ou le “Cabinet”) reconnaît l’importance de la protection des données personnelles de ses clients, employés, prestataires de services et autres parties concernées.

La société s’est enregistrée auprès du Commissaire à la protection des données et a payé les frais d’enregistrement prescrits, comme indiqué dans la partie III de la loi sur la protection des données de 2017 (la “loi”).

Il est à noter que l’entreprise s’est enregistrée en tant que contrôleur de données afin de se conformer à la loi sur la protection des données applicable à Maurice et que Mme Seevanee Greedhun-Hussenee a été dûment désignée en tant que responsable de la protection des données de l’entreprise.

Afin de garantir le respect de la loi, l’entreprise a mis en place ce programme de protection des données, qui se compose des éléments suivants :

I. Politique et procédures écrites

Credentia International Management Ltd a mis en place cette politique de confidentialité afin de garantir la protection de la vie privée des individus. Cette politique vise à fournir aux clients/employés des informations sur la protection de la vie privée, notamment sur les finalités du traitement de leurs données à caractère personnel, la base légale du traitement et les personnes avec lesquelles ces données seront partagées.

Les unités opérationnelles, y compris les départements des technologies de l’information (“IT”) et des opérations, mettent également en œuvre et maintiennent des procédures pour la sécurité et la protection des données à caractère personnel ainsi que d’autres questions liées à la vie privée.

II. Délégation d’autorité appropriée

L’entreprise a désigné un délégué à la protection des données (DPD) qui sera responsable des questions de conformité liées à la collecte et au traitement des données par l’entreprise. La personne désignée aura une expérience pertinente et la capacité de superviser la mise en œuvre et le maintien de normes appropriées en matière de protection de la vie privée dans l’ensemble de l’organisation.

III. Éducation et sensibilisation

Tous les membres du personnel, y compris les nouveaux embauchés, seront soumis à une formation à la protection des données. Le délégué à la protection des données, en coordination avec le personnel désigné, identifie les employés qui sont soumis à des exigences de formation à la protection de la vie privée en fonction de leur rôle et, le cas échéant, organise ou facilite les cours de formation ou les séminaires obligatoires pour les employés concernés. L’entreprise fournira périodiquement des cours de recyclage et de formation aux employés qui travaillent avec les données des clients. La formation peut prendre la forme de cours en ligne, de leçons en personne ou d’autres mémorandums instructifs.

IV. Contrôle de conformité

Le DPD sera chargé d’évaluer les nouveaux produits, les nouvelles technologies, les activités en ligne, les contrats et les réglementations en fonction de leur impact potentiel sur la vie privée, et de conseiller les autres membres de la direction sur la mise en œuvre des mesures de protection de la vie privée correspondantes. En outre, le DPD tiendra des registres pour satisfaire aux obligations de tenue de registres et l’entreprise mettra en œuvre des contrôles appropriés pour reconnaître les violations de données à caractère personnel et y répondre, y compris des plans d’intervention et des procédures d’escalade.

V. Évaluations périodiques de l’efficacité du programme

Périodiquement, l’entreprise évaluera et pourra ajuster le programme à la lumière des résultats de l’évaluation des risques, des conclusions pertinentes de la Conformité et du DPD ou en réponse à tout changement significatif des pratiques commerciales, des opérations ou des exigences réglementaires.

2. CONTRÔLE DES INFORMATIONS NON PUBLIQUES

Dans le cadre de ses activités, l’entreprise recueillera des informations personnelles sur des clients potentiels, des employés, des prestataires de services et d’autres tiers. L’entreprise s’engage à respecter les normes d’intégrité les plus élevées et cherche à fournir des méthodes justes, sûres et appropriées pour le traitement des informations personnelles non publiques. Toutes ces activités doivent être conformes à l’éthique généralement admise en matière de protection de la vie privée et aux pratiques commerciales habituelles.

À cet égard, l’entreprise adoptera et mettra en œuvre des mesures adéquates en matière de protection de la vie privée.

Les principes de la politique de l’entreprise en matière de protection de la vie privée sont les suivants :

2.1 Informations personnelles identifiables

L’entreprise recueillera les informations personnelles fournies spécifiquement et en toute connaissance de cause par les clients, le personnel, les prestataires de services et tout autre tiers.

Le cas échéant, la Société peut utiliser les informations personnelles des clients pour les contacter au sujet des services de la Société ou pour leur fournir un retour d’information et des mises à jour concernant leur utilisation des services de la Société. La Société ne conserve que les données nécessaires pour offrir ses services et en assurer la continuité.

2.2 Modifications de la déclaration de confidentialité

La Société peut modifier sa politique de confidentialité à tout moment et informera les clients de ces changements afin qu’ils soient satisfaits des conditions dans lesquelles ils fournissent à la Société leurs informations personnelles.

2.3 Conservation des documents

La société ne conservera les informations personnelles qu’aussi longtemps que cela sera nécessaire et en conformité avec les dispositions des lois applicables à Maurice en ce qui concerne la tenue des registres, y compris aux fins de la prestation de ses services ou si la loi l’exige. Les informations personnelles qui ne sont plus nécessaires seront détruites par déchiquetage ou par d’autres méthodes de destruction approuvées afin d’empêcher les parties non autorisées d’accéder aux informations pendant et après le processus, sauf si elles doivent être conservées en vertu d’exigences réglementaires.

L’entreprise protégera toutes les informations relatives aux clients dont elle a la garde et élaborera et maintiendra des procédures de sécurité pour protéger les informations personnelles contre la perte, le vol, la copie et la divulgation, l’utilisation ou la modification non autorisées.

L’accès aux informations personnelles est strictement réservé aux employés et aux prestataires de services autorisés qui ont besoin de les connaître et de les utiliser dans le cadre de leurs activités.

La société ne fera aucun autre usage des informations personnelles des clients, sauf autorisation.

Votre consentement :

En accédant aux différents sites web de la société, vous consentez à ce que CIML recueille, conserve, utilise et divulgue vos données personnelles conformément à la présente politique de confidentialité.

Requêtes :

Si vous avez des questions relatives à la protection de la vie privée auxquelles la présente politique de confidentialité ne répond pas ou si vous avez d’autres préoccupations concernant la manière dont la société utilise vos données à caractère personnel, veuillez nous écrire à l’adresse suivante

Le conseil d’administration

Credentia International Management Ltd

The Cyberati Lounge
Ground Floor, The Catalyst,
Silicon Avenue, 40 Cybercity,72201 Ebène,
Republic of Mauritius

Tel: +230 467 2000, +230 468 6666
Fax: +230 467 7456

Email: contact@credentiainternational.com