Préambule
L'association Shine To Lead – Jiggen Jang Tekki (ci-après « l'Association ») attache une importance fondamentale à la protection de la vie privée et des données personnelles de toutes les personnes qui interagissent avec ses services : candidates, lauréates, mentors, donateurs, partenaires et visiteurs du site internet.
La présente Politique de confidentialité a pour objet d'informer les personnes concernées de la nature des données traitées, des finalités poursuivies, des droits dont elles disposent et des mesures mises en œuvre pour garantir la licéité, la loyauté et la sécurité des traitements. Elle s'applique à l'ensemble des activités numériques de l'Association, notamment son site internet www.shinetolead.sn, ses formulaires de candidature et ses outils de communication.
Identité du Responsable du Traitement
L'entité responsable du traitement des données à caractère personnel est l'association dont les coordonnées figurent ci-dessous :
Shine To Lead – Jiggen Jang Tekki
Association à but non lucratif
Dakar, République du Sénégal
Fondatrice & Présidente
www.shinetolead.sn
contact@shinetolead.com
dpo@shinetolead.sn
+221 78 152 50 80
Données à Caractère Personnel Collectées
Conformément au principe de minimisation des données (art. 5-c RGPD / art. 5 loi 2008-12), seules les données strictement nécessaires à chaque finalité sont collectées.
2.1 Données collectées directement
a) Formulaire de candidature — Programme Lauréates :
- Données d'identification : nom de famille, prénom(s), date et lieu de naissance
- Données de contact : adresse email, numéro de téléphone, adresse postale
- Données scolaires : établissement fréquenté, classe, bulletins de notes, moyennes
- Données socio-économiques : composition du foyer, estimation des revenus familiaux
- Documents justificatifs : bulletins scolaires, pièce d'identité, justificatif de domicile
- Lettre de motivation et champs libres (données volontairement communiquées)
b) Formulaire de contact et newsletter :
- Nom, prénom et adresse email
- Objet et contenu du message
- Adresse IP au moment de la soumission (à des fins de sécurité)
c) Formulaire de candidature Mentor :
- Données d'identification et de contact
- Données professionnelles : employeur, intitulé de poste, secteur, années d'expérience
- Domaines d'expertise et préférences d'accompagnement, disponibilités
d) Formulaire de don :
- Données d'identification et de contact
- Données de paiement (traitées par notre prestataire certifié PCI-DSS — non stockées par l'Association)
- Données fiscales nécessaires à l'émission de reçus fiscaux
2.2 Données collectées automatiquement
- Adresse IP (tronquée et anonymisée dans les 24 heures suivant la collecte)
- Type, version et langue du navigateur ; système d'exploitation ; type d'appareil
- Pages visitées, durée de consultation et chemin de navigation
- Source d'accès (moteur de recherche, URL référente, accès direct)
- Données issues des cookies et traceurs (voir Article 8)
Finalités et Bases Légales des Traitements
Conformément à l'article 10 de la loi sénégalaise n° 2008-12 et aux articles 5 à 6 du RGPD, chaque traitement repose sur au moins l'une des bases légales suivantes :
| Finalité du traitement | Données concernées | Base légale |
|---|---|---|
| Réception et instruction des candidatures lauréates | Identification, scolaires, socio-économiques | Exécution d'un contrat — art. 6-b RGPD |
| Sélection et suivi des lauréates | Toutes données du dossier | Intérêt légitime — art. 6-f RGPD |
| Gestion des mentors (recrutement et suivi) | Identification, professionnelles | Exécution d'un contrat — art. 6-b RGPD |
| Envoi de la newsletter et communications | Email, préférences de contact | Consentement — art. 7 RGPD |
| Réponse aux demandes de contact | Identification, contenu du message | Intérêt légitime — art. 6-f RGPD |
| Gestion des dons et émission de reçus fiscaux | Paiement, identification, fiscales | Obligation légale — art. 6-c RGPD |
| Mesure d'audience et amélioration du site | Navigation, analytiques | Consentement — art. 7 RGPD |
| Sécurité informatique et prévention de la fraude | Navigation, IP, paiement | Oblig. légale / Intérêt légitime |
| Communication institutionnelle (témoignages publiés) | Témoignages avec accord préalable | Consentement explicite — art. 7 RGPD |
Durées de Conservation des Données
En application du principe de limitation de la conservation (art. 5-e RGPD), les données sont conservées uniquement le temps nécessaire à la finalité pour laquelle elles ont été collectées. À l'expiration des délais ci-dessous, elles sont supprimées définitivement ou rendues irréversiblement anonymes.
| Catégorie de données | Durée de conservation active | Sort à l'expiration |
|---|---|---|
| Dossier candidature (candidate non retenue) | 2 ans à compter de la décision de rejet | Suppression définitive |
| Dossier candidature (lauréate sélectionnée) | Durée du programme + 5 ans | Anonymisation ou archivage légal |
| Données de suivi et d'accompagnement | Durée du programme + 5 ans | Anonymisation irréversible |
| Coordonnées et dossier mentor | Durée de la relation + 2 ans | Suppression définitive |
| Abonnement newsletter | Jusqu'au désabonnement | Suppression immédiate |
| Données de formulaire de contact | 3 ans à compter du dernier contact | Suppression définitive |
| Données de don et reçus fiscaux | 10 ans (obligation comptable légale) | Archivage fiscal obligatoire |
| Cookies analytiques | 13 mois maximum | Expiration automatique |
| Logs de connexion et journaux de sécurité | 12 mois | Suppression définitive |
| Témoignages publiés | Durée de publication + 1 an après retrait | Suppression sur demande |
Destinataires des Données
5.1 Accès interne
L'accès aux données personnelles est strictement limité aux membres habilités de l'Association (direction, chargés de programme, membres du jury) dans la stricte mesure nécessaire à l'accomplissement de leurs missions. Ces personnes sont soumises à une obligation de confidentialité.
5.2 Sous-traitants techniques
L'Association fait appel à des prestataires qui agissent en qualité de sous-traitants au sens de l'article 28 du RGPD et sont liés par des obligations contractuelles strictes :
- Hébergeur du site internet — serveur localisé en Union Européenne ou au Sénégal
- Prestataire d'emailing — envoi de la newsletter et des notifications
- Prestataire de paiement sécurisé — traitement des dons (certifié PCI-DSS)
- Outil de mesure d'audience — avec anonymisation ou pseudonymisation des données
- Stockage des pièces justificatives — dossiers de candidature chiffrés
5.3 Autorités publiques
Sur réquisition judiciaire ou administrative dûment motivée, l'Association peut être tenue de communiquer des données aux autorités compétentes (juridictions, administration fiscale).
Vos Droits sur vos Données Personnelles
Conformément à la loi sénégalaise n° 2008-12 (articles 31 à 36) et au RGPD (articles 15 à 22), vous disposez des droits suivants :
Droit d'accès
Art. 31 Loi 2008-12 / Art. 15 RGPD
Obtenir la confirmation que vos données sont traitées et en recevoir une copie complète.
Droit de rectification
Art. 32 Loi 2008-12 / Art. 16 RGPD
Faire corriger des données inexactes ou compléter des données incomplètes vous concernant.
Droit à l'effacement
Art. 33 Loi 2008-12 / Art. 17 RGPD
Obtenir la suppression de vos données lorsque les conditions légales sont réunies.
Droit à la limitation
Art. 18 RGPD
Demander le gel temporaire du traitement pendant une contestation ou vérification.
Droit à la portabilité
Art. 20 RGPD
Récupérer vos données dans un format structuré, lisible par machine et interopérable.
Droit d'opposition
Art. 34 Loi 2008-12 / Art. 21 RGPD
Vous opposer au traitement fondé sur l'intérêt légitime ou à des fins de prospection.
Retrait du consentement
Art. 7 RGPD
Retirer votre consentement à tout moment, sans effet rétroactif sur les traitements antérieurs.
Droit de réclamation
Art. 36 Loi 2008-12 / Art. 77 RGPD
Introduire une réclamation auprès de la Commission des Données Personnelles (CDP) du Sénégal.
Comment exercer vos droits ?
Adressez une demande écrite accompagnée d'une copie de votre pièce d'identité à notre DPO :
Sécurité des Données
L'Association met en œuvre des mesures techniques et organisationnelles adaptées au niveau de risque, conformément à l'article 32 du RGPD et à l'article 20 de la loi n° 2008-12.
Mesures techniques
- Chiffrement de toutes les communications via le protocole TLS/HTTPS (certificat SSL à jour)
- Chiffrement des données stockées (encryption at rest) pour les données sensibles
- Authentification forte pour l'accès aux outils de gestion internes
- Sauvegardes régulières et chiffrées, stockées sur des serveurs géographiquement distincts
- Pare-feu applicatif (WAF) et protection contre les injections et attaques XSS
- Journalisation des accès aux données sensibles et alertes en cas d'anomalie
Mesures organisationnelles
- Politique d'accès basée sur le principe du moindre privilège
- Formation du personnel aux bonnes pratiques de sécurité et de protection des données
- Obligation contractuelle de confidentialité imposée à tous les sous-traitants
- Procédures de réponse aux incidents et de notification des violations de données
- Revue périodique des habilitations et des accès
Cookies et Traceurs
Un cookie est un petit fichier texte déposé sur votre terminal lors de la visite du site. Les cookies non strictement nécessaires sont déposés uniquement après recueil de votre consentement.
| Catégorie | Finalité | Durée de vie |
|---|---|---|
| Strictement nécessaires | Fonctionnement du site, sécurité des sessions, mémorisation des préférences de confidentialité | Session ou max. 12 mois |
| Analytiques (opt-in) | Mesure d'audience et analyse de l'utilisation pour amélioration du site (données anonymisées) | 13 mois maximum |
| Préférences (opt-in) | Mémorisation de vos préférences de navigation et d'accessibilité | 12 mois |
Gestion de vos préférences cookies
Vous pouvez modifier vos préférences via le lien « Gestion des cookies » en bas du site, ou paramétrer directement votre navigateur :
- Google Chrome : Paramètres → Confidentialité et sécurité → Cookies
- Mozilla Firefox : Options → Vie privée et sécurité → Cookies
- Safari : Préférences → Confidentialité → Cookies
- Microsoft Edge : Paramètres → Confidentialité → Cookies
Le refus des cookies analytiques n'affecte pas votre accès aux contenus du site. Le refus des cookies strictement nécessaires peut toutefois dégrader votre expérience de navigation.
Protection des Mineurs
Le site internet de l'Association est destiné à des utilisateurs âgés d'au moins 15 ans. Certains volets du programme lauréates accueillent cependant des jeunes filles mineures dans le cadre de leur cursus scolaire.
- Pour tout traitement de données concernant une personne âgée de moins de 15 ans, le consentement préalable du titulaire de l'autorité parentale ou du tuteur légal est expressément requis.
- L'Association s'engage à ne pas collecter délibérément de données relatives à des enfants de moins de 13 ans sans consentement parental préalable vérifiable.
- Si l'Association prend connaissance de données collectées sans consentement parental pour un mineur de moins de 13 ans, elle procède à leur suppression dans les meilleurs délais.
- Les parents ou tuteurs souhaitant exercer les droits de leur enfant mineur peuvent contacter : dpo@shinetolead.sn.
Liens vers des Sites Tiers
Le site peut contenir des hyperliens vers des sites tiers (partenaires, médias, institutions). Ces sites disposent de leurs propres politiques de confidentialité sur lesquelles l'Association n'exerce aucun contrôle et décline toute responsabilité.
Il appartient à l'utilisateur de consulter la politique de confidentialité de chaque site tiers visité. La présence d'un lien ne vaut en aucun cas approbation de son contenu ou de ses pratiques.
Modifications de la Politique
L'Association se réserve le droit de modifier la présente politique à tout moment, notamment en cas d'évolution réglementaire ou de changement de finalités.
- Toute modification substantielle fera l'objet d'une notification par email ou d'un avis visible sur le site, au moins 30 jours avant son entrée en vigueur.
- Les modifications mineures (corrections typographiques, clarifications sans impact sur les droits) n'entraînent pas de notification préalable.
- La version en vigueur est celle publiée en ligne sur www.shinetolead.sn. En cas de discordance, la version en ligne prévaut.
- L'utilisation continue du site après l'entrée en vigueur d'une modification vaut acceptation de la politique révisée.
Historique des révisions
| Version | Date | Nature des modifications |
|---|---|---|
| v1.0 | 7 juin 2026 | Rédaction initiale de la politique de confidentialité |
Contact, Réclamations et DPO
Pour toute question, demande d'information ou réclamation relative à la protection de vos données personnelles, les voies de contact suivantes sont à votre disposition :
DPO — Données personnelles
dpo@shinetolead.sn
Réponse sous 30 jours
Contact général
contact@shinetolead.com
+221 78 152 50 80
Adresse postale
Shine To Lead
Dakar, Sénégal
Commission des Données Personnelles du Sénégal (CDP)
Si votre demande auprès de l'Association ne recevait pas de réponse satisfaisante dans le délai légal de 30 jours, vous conservez le droit d'introduire une réclamation auprès de la Commission des Données Personnelles (CDP) du Sénégal.
Commission des Données Personnelles (CDP)
10 Rue Félix Faure, Dakar, Sénégal
www.cdp.sn
Loi n° 2008-12 du 25 janvier 2008