Politique de confidentialitéPrivacy policy

1. Responsable du traitement1. Data controller

BURSENMA INTERNATIONAL, société par actions simplifiée (SAS) de droit OHADA, dont l’identification complète figure dans les mentions légales, détermine les finalités et les moyens des traitements décrits ci-dessous. Elle en est le responsable au sens de la loi n° 2008-12.BURSENMA INTERNATIONAL, a simplified joint-stock company (SAS) under OHADA law, whose full identification appears in the legal notice, determines the purposes and means of the processing described below. It is the controller within the meaning of Law No. 2008-12.

Contact pour toute question relative à vos données : bursenmainter@gmail.com. Aucun délégué à la protection des données n’est désigné : ni le volume ni la nature des traitements ne l’imposent. Les demandes sont traitées par la direction.Contact for any question about your data: bursenmainter@gmail.com. No data protection officer has been appointed: neither the volume nor the nature of the processing requires one. Requests are handled by management.

2. Cadre juridique applicable2. Applicable legal framework

Les traitements décrits ici relèvent de la loi n° 2008-12 du 25 janvier 2008 portant protection des données à caractère personnel et de son décret d’application. L’autorité de contrôle est la Commission de protection des données personnelles (CDP), autorité administrative indépendante siégeant à Dakar : www.cdp.sn.The processing described here falls under Law No. 2008-12 of 25 January 2008 on the protection of personal data and its implementing decree. The supervisory authority is the Commission de protection des données personnelles (CDP), an independent administrative authority based in Dakar: www.cdp.sn.

Le droit OHADA ne régit pas cette matière. Ses actes uniformes portent sur le droit commercial général, les sociétés, les sûretés, les procédures collectives, l’arbitrage et la comptabilité ; aucun ne traite des données personnelles. Le droit OHADA gouverne en revanche la forme sociale de BURSENMA et ses opérations commerciales, dont traitent les mentions légales et les conditions générales de vente.OHADA law does not govern this area. Its uniform acts cover general commercial law, companies, securities, insolvency, arbitration and accounting; none deals with personal data. OHADA law does govern BURSENMA’s corporate form and its commercial operations, which are addressed in the legal notice and the terms of sale.

Visiteurs situés dans l’Union européenne. Ce site s’adresse aussi à des fabricants et acheteurs européens. Dans cette mesure, le règlement (UE) 2016/679 (RGPD) peut s’appliquer à leurs données en vertu de son article 3.2. Les droits décrits au point 9 leur sont ouverts à ce titre aussi, et ils peuvent saisir l’autorité de contrôle de leur pays de résidence.Visitors located in the European Union. This site also addresses European manufacturers and buyers. To that extent, Regulation (EU) 2016/679 (GDPR) may apply to their data under Article 3(2). The rights set out in section 9 are open to them on that basis too, and they may complain to the supervisory authority of their country of residence.

La loi de 2008 est en vigueur à la date de publication de cette page. Une réforme d’ensemble du cadre sénégalais a été annoncée ; cette politique sera reprise lorsqu’elle entrera en vigueur.The 2008 Law is in force at the date of publication of this page. A comprehensive reform of the Senegalese framework has been announced; this policy will be revised when it takes effect.

Les principes que cette page applique. La loi de 2008 repose sur des principes que l’on retrouve dans toutes les législations de protection des données : une finalité déterminée et annoncée avant la collecte ; des données proportionnées, c’est-à-dire adéquates et non excessives au regard de cette finalité ; des données exactes et tenues à jour ; une durée de conservation limitée ; une sécurité adaptée ; et la transparence envers la personne. Chaque section ci-dessous répond à l’un d’eux, dans cet ordre : ce que nous collectons et pourquoi, à qui cela va, combien de temps, comment c’est protégé, et ce que vous pouvez exiger.The principles this page applies. The 2008 Act rests on principles found in every data-protection law: a purpose that is defined and stated before collection; proportionate data, that is, adequate and not excessive for that purpose; accurate data, kept up to date; a limited retention period; appropriate security; and transparency towards the person. Each section below answers one of them, in that order: what we collect and why, who receives it, for how long, how it is protected, and what you may require.

3. Données collectées3. Data collected

Ce site ne collecte aucune donnée à votre insu : ni profilage, ni suivi de navigation, ni achat de fichiers de contacts. Les seules données reçues sont celles que vous saisissez vous-même dans l’un des trois formulaires.This site collects no data without your knowledge: no profiling, no browsing tracking, no purchased contact lists. The only data received is what you enter yourself in one of the three forms.

Champs obligatoires et facultatifs. Dans chaque formulaire, les champs marqués obligatoires sont ceux sans lesquels nous ne pouvons pas traiter l’envoi : sans nom ni adresse email, une demande ne peut recevoir de réponse ; sans note ni texte, un avis n’existe pas. Le formulaire ne part pas s’ils manquent, et c’est la seule conséquence d’un défaut de réponse. Les champs facultatifs servent uniquement à préciser votre besoin ; les laisser vides ne retarde ni ne dégrade le traitement.Mandatory and optional fields. In each form, the fields marked mandatory are those without which we cannot handle the submission: without a name and an email address, a request cannot be answered; without a rating and a text, a review does not exist. The form does not send if they are missing, and that is the only consequence of not answering. Optional fields only serve to refine your need; leaving them blank neither delays nor degrades the handling.

Adresse IP. La fonction qui reçoit les formulaires n’enregistre pas votre adresse IP avec votre envoi : la base de données ne contient que les champs listés ci-dessous, la date, et, pour les commentaires, l’article et la langue d’affichage.IP address. The function that receives the forms does not record your IP address with your submission: the database holds only the fields listed below, the date, and, for comments, the article and the display language.

Aucune donnée sensible n’est demandée au sens de l’article 40 de la loi : ni origine, ni opinions politiques ou religieuses, ni santé, ni vie sexuelle, ni données biométriques ou génétiques, ni infractions. Merci de ne pas en faire figurer dans les champs libres.No sensitive data is requested within the meaning of Article 40 of the Law: no origin, political or religious opinions, health, sex life, biometric or genetic data, or offences. Please do not enter any in the free-text fields.

a) Formulaire de demandea) Enquiry form

• nom et prénom (obligatoire)full name (required)
• société ou organisation (obligatoire)company or organisation (required)
• fonction (facultatif)role (optional)
• type de demandeur : entreprise, institution, fabricant ou particulier (obligatoire)type of enquirer: company, institution, manufacturer or individual (required)
• pays (obligatoire) et ville (facultatif)country (required) and city (optional)
• adresse email (obligatoire)email address (required)
• téléphone ou WhatsApp (facultatif)phone or WhatsApp (optional)
• nature de la demande et domaine concerné (obligatoires)type of request and area concerned (required)
• quantité ou capacité visée, budget indicatif, délai souhaité, ville ou port de destination, Incoterm souhaité (facultatifs)quantity or target capacity, indicative budget, required timeframe, destination city or port, preferred Incoterm (optional)
• description de votre besoin (obligatoire)description of your requirement (required)

b) Formulaire « Laissez un avis »b) “Leave a review” form

• nom et prénom (obligatoire)full name (required)
• adresse : ville et pays (obligatoire)address: city and country (required)
• téléphone (obligatoire)phone (required)
• adresse email (facultatif)email address (optional)
• votre activité et l’opération concernée (facultatifs)your activity and the operation concerned (optional)
• une note de 1 à 5 (obligatoire)a rating from 1 to 5 (required)
• votre avis (obligatoire)your review (required)
• votre accord pour la publication (obligatoire)your agreement to publication (required)

Si votre avis est publié, seuls votre nom, votre activité, votre pays, votre note, l’opération concernée et le texte de votre avis apparaissent. Votre téléphone, votre email et votre adresse précise ne sont jamais publiés. Aucun avis ne paraît automatiquement.If your review is published, only your name, activity, country, rating, the operation concerned and the text of your review appear. Your phone number, email and precise address are never published. No review is published automatically.

c) Formulaire de commentaire, sous les articlesc) Comment form, under the articles

• nom ou prénom (obligatoire)name (required)
• pays (facultatif)country (optional)
• adresse email (facultatif)email address (optional)
• le texte de votre commentaire (obligatoire)the text of your comment (required)
• votre accord pour la publication (obligatoire)your agreement to publication (required)
• l’article commenté et la langue d’affichage du site, enregistrés automatiquementthe article commented on and the site display language, recorded automatically

Si votre commentaire est publié, seuls votre nom, votre pays et le texte apparaissent, avec le mois de dépôt. Votre adresse email n’est jamais publiée. Aucun commentaire ne paraît automatiquement. BURSENMA peut publier une réponse à la suite du vôtre, signée de son nom ; cette possibilité lui est réservée.If your comment is published, only your name, country and the text appear, together with the month it was posted. Your email address is never published. No comment is published automatically. BURSENMA may publish a reply beneath yours, under its own name; this is reserved to BURSENMA.

d) Ce qui est enregistré sans formulaired) What is recorded without a form

Journaux techniques de l’hébergeur. Comme tout serveur web, l’hébergeur conserve des journaux de connexion (adresse IP, date et heure, page demandée, type de navigateur) à des fins de sécurité et de diagnostic, pour une durée limitée fixée par sa propre politique. BURSENMA n’exploite pas ces journaux pour identifier des visiteurs et n’y accède qu’en cas d’incident.Host’s technical logs. Like any web server, the host keeps connection logs (IP address, date and time, page requested, browser type) for security and diagnostic purposes, for a limited period set by its own policy. BURSENMA does not use these logs to identify visitors and only consults them in the event of an incident.

Bulle WhatsApp. Le bouton flottant ouvre l’application WhatsApp avec un message pré-rempli. Rien n’est transmis tant que vous n’avez pas vous-même envoyé ce message. La conversation qui suit est traitée par WhatsApp (Meta Platforms) selon sa propre politique de confidentialité, sur laquelle nous n’avons pas de prise ; nous n’en conservons que ce qui est nécessaire au traitement de votre demande, dans les mêmes conditions qu’un email.WhatsApp bubble. The floating button opens the WhatsApp application with a pre-filled message. Nothing is transmitted until you send that message yourself. The conversation that follows is handled by WhatsApp (Meta Platforms) under its own privacy policy, over which we have no control; we keep only what is needed to handle your request, on the same terms as an email.

Liens de messagerie. Les liens mailto: ouvrent votre propre logiciel de messagerie ; ce que vous nous écrivez par ce canal est conservé dans notre boîte aux lettres, dans les durées du point 7. Les candidatures envoyées depuis la page Nous rejoindre suivent le même chemin : le curriculum vitae et la lettre sont conservés douze mois après réception, sauf embauche, puis supprimés.Email links. mailto: links open your own email software; what you write to us through that channel is kept in our mailbox, for the periods in section 7. Applications sent from the Join us page follow the same route: the CV and letter are kept for twelve months after receipt, unless hired, then deleted.

Sites tiers. Le lien vers l’agence immobilière Kaaplace conduit à un site distinct, qui a sa propre politique de confidentialité. La présente ne s’y applique pas.Third-party sites. The link to the Kaaplace property agency leads to a separate site with its own privacy policy. This one does not apply there.

4. Finalités et base légale4. Purposes and legal basis

La loi n° 2008-12 est construite autour du consentement de la personne concernée. Chacun des trois traitements repose sur le consentement que vous donnez en cochant la case du formulaire, avant tout envoi. Ce consentement est libre, spécifique et révocable à tout moment, sans que la révocation remette en cause ce qui a été fait avant.Law No. 2008-12 is built around the consent of the data subject. Each of the three processing operations rests on the consent you give by ticking the form’s box before sending. That consent is free, specific and may be withdrawn at any time, without affecting what was done beforehand.

• Demande commerciale : vous répondre, rechercher des fournisseurs correspondant à votre besoin, établir une offre chiffrée et, le cas échéant, exécuter l’opération.Commercial enquiry: to reply to you, look for suppliers matching your requirement, prepare a priced offer and, where applicable, carry out the operation.
• Avis client : publier, après lecture et vérification, un témoignage sur une opération réalisée.Customer review: to publish, after reading and verification, a testimonial about a completed operation.
• Commentaire d’article : publier, après modération, une contribution au débat ouvert par l’article, et y répondre s’il y a lieu.Article comment: to publish, after moderation, a contribution to the discussion opened by the article, and to reply where appropriate.

Ces données ne font l’objet d’aucune vente, location ni cession à des tiers à des fins publicitaires, et ne sont utilisées pour aucune finalité autre que celles énoncées ci-dessus.This data is never sold, rented or transferred to third parties for advertising purposes, and is not used for any purpose other than those set out above.

Au-delà du consentement. L’article 33 de la loi admet qu’un traitement soit légitime, sans consentement distinct, lorsqu’il est nécessaire à l’exécution d’un contrat auquel vous êtes partie ou de mesures précontractuelles prises à votre demande, ou au respect d’une obligation légale. Lorsqu’une demande devient une commande, vos données sont donc aussi traitées à ce titre : établissement de l’offre, exécution de l’opération, facturation, et conservation des pièces qu’imposent le droit comptable et fiscal. Le retrait de votre consentement n’efface pas ces obligations, qui reposent sur une autre base.Beyond consent. Article 33 of the Act allows processing to be lawful, without separate consent, where it is necessary for the performance of a contract to which you are party or of pre-contractual steps taken at your request, or to comply with a legal obligation. When a request becomes an order, your data are therefore also processed on that basis: drawing up the offer, carrying out the operation, invoicing, and keeping the records that accounting and tax law require. Withdrawing your consent does not erase those obligations, which rest on a different basis.

Ce que nous ne faisons pas, pour que ce soit dit une fois pour toutes :What we do not do, so that it is said once and for all:

• nous n’envoyons aucune lettre d’information ni message promotionnel : vos coordonnées ne servent qu’à traiter votre demande ;we send no newsletter or promotional message: your details are used only to handle your request;
• nous ne vendons, ne louons et ne cédons aucune donnée, à personne ;we do not sell, rent or transfer any data, to anyone;
• nous ne constituons aucun profil de visiteur et ne croisons vos données avec aucune source extérieure ;we build no visitor profile and do not cross-match your data with any external source;
• nous ne transmettons vos coordonnées à un fabricant ou à un fournisseur que si vous nous l’avez demandé par écrit ;we pass your contact details to a manufacturer or supplier only if you have asked us to in writing;
• nous ne publions aucun avis ni commentaire sans votre accord préalable, et nous le retirons sur simple demande.we publish no review or comment without your prior agreement, and we remove it on request.

5. Destinataires5. Recipients

Les données sont destinées aux personnes en charge du traitement commercial au sein de BURSENMA INTERNATIONAL, dans la limite de ce que leur fonction exige.The data is intended for the staff handling commercial matters within BURSENMA INTERNATIONAL, limited to what their role requires.

Lorsque le traitement de votre demande l’exige, seules les informations techniques nécessaires (spécifications, capacité recherchée, port de destination) peuvent être transmises à un fabricant, un fournisseur ou un transitaire pour obtenir une cotation. Vos coordonnées personnelles ne sont pas transmises, sauf accord explicite de votre part, par exemple si vous souhaitez être mis en relation directe avec un fabricant.Where handling your request requires it, only the necessary technical information (specifications, target capacity, destination port) may be passed to a manufacturer, supplier or freight forwarder to obtain a quotation. Your personal contact details are not shared unless you explicitly agree, for instance if you wish to be put in direct contact with a manufacturer.

Sous-traitants techniquesTechnical processors

Deux prestataires interviennent pour faire fonctionner le site et les formulaires, sans aucun droit d’usage sur vos données pour leur propre compte :Two providers are involved in operating the site and the forms, with no right to use your data for their own purposes:

• Vercel, hébergement du site et exécution de la fonction qui reçoit le formulaireVercel, website hosting and execution of the function that receives the form
• Supabase, base de données où la demande est conservée. Région d’hébergement : eu-west-1, soit l’Irlande, dans l’Union européenne.Supabase, database where the request is stored. Hosting region: eu-west-1, that is Ireland, in the European Union.
• Google (Gmail), hébergement de la messagerie et acheminement de l’email de notification (SMTP Gmail) vers notre boîte lorsqu’un formulaire est envoyé : les emails que vous nous adressez et les notifications du site passent et sont stockés selon les conditions de Google.Google (Gmail), hosting of the mailbox and delivery of the notification email (Gmail SMTP) to our mailbox when a form is submitted: the emails you send us and the site’s notifications pass through and are stored under Google’s terms.

L’accès à la base est réservé au serveur qui traite le formulaire : aucune clé permettant de la lire ne circule dans votre navigateur.Access to the database is restricted to the server that processes the form: no key allowing it to be read is ever sent to your browser.

Ce qui lie ces prestataires. Chacun agit comme sous-traitant, sur nos instructions et pour la seule finalité du service qu’il rend, dans le cadre de ses conditions contractuelles, qui lui interdisent d’exploiter les données pour son propre compte et l’obligent à des mesures de sécurité. Nous ne confions aucune donnée à un prestataire qui ne s’y engagerait pas par écrit. La liste ci-dessus est exhaustive à la date de publication : tout prestataire nouveau y serait ajouté avant sa mise en service.What binds these providers. Each acts as a processor, on our instructions and for the sole purpose of the service it renders, under contractual terms that forbid it from using the data for its own account and require security measures. We entrust no data to a provider that does not commit to this in writing. The list above is exhaustive at the date of publication: any new provider would be added before going into service.

L’email de notification vous est envoyé via Gmail (Google, ci-dessus), à l’adresse de contact. Il contient les données que vous avez saisies, pour nous permettre de traiter votre demande. Comme pour toute messagerie hébergée, les serveurs de Google peuvent être situés hors de l’Union européenne ; le stockage de vos données dans la base, lui, reste dans l’Union (voir le point 6). Tout nouveau prestataire serait ajouté à cette liste avant sa mise en service.The notification email is sent to you via Gmail (Google, see above), to the contact address. It contains the data you entered so that we can handle your request. As with any hosted mailbox, Google’s servers may be located outside the European Union; the storage of your data in the database remains within the Union (see section 6). Any new provider would be added to this list before going live.

6. Transferts hors du Sénégal6. Transfers outside Senegal

C’est un point que cette page doit énoncer clairement. Les serveurs des prestataires ci-dessus ne sont pas situés au Sénégal. L’envoi d’un formulaire constitue donc un transfert de données vers un pays tiers au sens de l’article 49 de la loi n° 2008-12.This page must state this plainly. The servers of the providers above are not located in Senegal. Submitting a form therefore constitutes a transfer of data to a third country within the meaning of Article 49 of Law No. 2008-12.

Cet article pose deux exigences : que l’État destinataire assure un niveau de protection suffisant de la vie privée et des libertés fondamentales, et que la CDP soit informée préalablement au transfert. Il s’agit d’une information préalable, non d’une autorisation : les modalités sont fixées par l’article 28 du décret d’application, qui énumère ce que la déclaration doit indiquer.That article sets two requirements: that the receiving State ensures a sufficient level of protection of privacy and fundamental freedoms, and that the CDP be informed beforehand of the transfer. This is a prior notification, not an authorisation: the procedure is set out in Article 28 of the implementing decree, which lists what the declaration must state.

Où vos données sont effectivement hébergées. La base de données qui conserve les demandes, les avis et les commentaires est en région eu-west-1, en Irlande. L’hébergement du site et l’exécution de la fonction qui reçoit les formulaires relèvent de Vercel, configuré en région cdg1, à Paris. Le stockage et le traitement de vos données sont donc entièrement dans l’Union européenne. Seul l’email de notification passe par Gmail (Google), dont les serveurs peuvent être situés hors de l’UE (point 5).Where your data is actually hosted. The database holding enquiries, reviews and comments is in region eu-west-1, in Ireland. Website hosting and the execution of the function that receives the forms are handled by Vercel, configured in region cdg1, in Paris. The storage and processing of your data are therefore entirely within the European Union. Only the notification email passes through Gmail (Google), whose servers may be located outside the EU (section 5).

Par ailleurs, l’activité de sourcing étant internationale par nature, les destinataires commerciaux mentionnés au point 5 peuvent être situés hors de votre pays de résidence. Seules les informations techniques leur sont communiquées, sauf accord explicite de votre part.In addition, since sourcing is international by nature, the commercial recipients mentioned in section 5 may be located outside your country of residence. Only technical information is passed to them, unless you explicitly agree otherwise.

La messagerie. Les emails échangés avec l’adresse de contact sont stockés sur les serveurs de Google, qui peuvent être situés hors du Sénégal et hors de l’Union européenne. Ce transfert est inhérent à l’usage d’une messagerie hébergée ; il ne porte que sur ce que vous choisissez de nous écrire par ce canal.Email. Emails exchanged with the contact address are stored on Google’s servers, which may be located outside Senegal and outside the European Union. This transfer is inherent in the use of a hosted mailbox; it concerns only what you choose to write to us through that channel.

Pour les visiteurs de l’Union européenneFor visitors from the European Union

Vu depuis l’Union, la question se pose dans l’autre sens. Vos données sont stockées en Irlande, mais elles sont lues et traitées par des personnes situées au Sénégal, pays qui ne fait l’objet d’aucune décision d’adéquation de la Commission européenne. Cet accès constitue un transfert hors de l’Union au sens du chapitre V du RGPD. Il repose sur l’article 49, paragraphe 1, point b) : le transfert est nécessaire à l’exécution de mesures précontractuelles prises à votre demande, puisque c’est vous qui nous sollicitez. Pour un avis ou un commentaire, il repose sur votre consentement explicite, donné par la case du formulaire après lecture de cette page (article 49, paragraphe 1, point a).Seen from the Union, the question runs the other way. Your data are stored in Ireland, but they are read and handled by people located in Senegal, a country covered by no adequacy decision of the European Commission. That access is a transfer outside the Union within the meaning of Chapter V of the GDPR. It rests on Article 49(1)(b): the transfer is necessary for the implementation of pre-contractual measures taken at your request, since it is you who approach us. For a review or a comment, it rests on your explicit consent, given by ticking the box after reading this page (Article 49(1)(a)).

Représentant dans l’Union. L’article 27 du RGPD dispense de désigner un représentant lorsque le traitement est occasionnel, ne porte pas à grande échelle sur des catégories particulières de données et n’est pas susceptible d’engendrer un risque pour les personnes. Les traitements décrits ici remplissent ces trois conditions ; aucun représentant n’est donc désigné. Si le volume de demandes en provenance de l’Union venait à changer cette appréciation, un représentant serait désigné et nommé sur cette page.Representative in the Union. Article 27 of the GDPR waives the appointment of a representative where processing is occasional, does not include large-scale processing of special categories of data and is unlikely to result in a risk to individuals. The processing described here meets those three conditions; no representative is therefore appointed. Should the volume of requests from the Union change that assessment, a representative would be appointed and named on this page.

7. Durées de conservation7. Retention periods

L’article 72 de la loi interdit de conserver des données au-delà de la durée nécessaire aux finalités poursuivies. Chaque traitement a donc sa propre durée :Article 72 of the Law prohibits keeping data beyond the period necessary for the purposes pursued. Each processing operation therefore has its own retention period:

• Demandes commerciales : trois ans à compter du dernier contact, puis suppression.Commercial enquiries: three years from the last contact, then deletion.
• Avis et commentaires non publiés : douze mois après la décision de ne pas publier, puis suppression.Reviews and comments not published: twelve months after the decision not to publish, then deletion.
• Avis et commentaires publiés : tant qu’ils figurent sur le site, et jusqu’à votre demande de retrait.Published reviews and comments: for as long as they appear on the site, and until you ask for them to be taken down.
• Pièces comptables et commerciales liées à une opération conclue : dix ans, conformément à l’Acte uniforme OHADA relatif au droit comptable et à l’information financière.Accounting and commercial records relating to a concluded operation: ten years, in accordance with the OHADA Uniform Act on accounting law and financial reporting.

Ce que « suppression » recouvre. À l’échéance, la donnée est effacée de la base de données et des boîtes aux lettres où elle figurait. Les sauvegardes techniques du prestataire d’hébergement, qui existent pour restaurer le service en cas d’incident, sont écrasées par rotation dans le délai propre à ce prestataire, et ne sont jamais consultées pour en extraire une donnée supprimée. Une donnée dont vous demandez la suppression avant l’échéance suit le même chemin, dans le délai de réponse indiqué au point 9.What “deletion” covers. At the end of the period, the data are erased from the database and from the mailboxes where they appeared. The hosting provider’s technical backups, which exist to restore the service after an incident, are overwritten by rotation within that provider’s own period, and are never consulted to retrieve a deleted item. Data you ask us to delete before the end of the period follow the same route, within the response time given in section 9.

8. Sécurité8. Security

L’article 71 de la loi impose au responsable du traitement de prendre les précautions utiles pour empêcher que les données soient déformées, endommagées ou communiquées à des tiers non autorisés. Les mesures en place sont les suivantes :Article 71 of the Law requires the controller to take appropriate precautions to prevent data from being distorted, damaged or disclosed to unauthorised third parties. The measures in place are:

• le site est servi exclusivement en HTTPS : ce que vous saisissez circule chiffré ;the site is served exclusively over HTTPS: what you enter travels encrypted;
• la base de données est fermée en lecture comme en écriture à toute clé publique ; seul le serveur qui traite le formulaire y accède ;the database is closed to any public key, for both reading and writing; only the server that processes the form has access;
• l’accès aux demandes reçues est limité aux personnes qui en ont besoin pour y répondre ;access to received enquiries is limited to the people who need it in order to reply;
• aucune donnée n’est conservée dans votre navigateur en dehors de votre préférence de langue.no data is kept in your browser other than your language preference.

En cas de violation de données. Si, malgré ces mesures, vos données venaient à être perdues, altérées ou consultées par un tiers non autorisé, nous vous en informerions sans délai injustifié, en indiquant la nature de l’incident, les données concernées et les mesures prises, et nous en informerions la CDP. La loi de 2008 ne l’impose pas expressément ; nous le tenons pour dû.In the event of a data breach. If, despite these measures, your data were lost, altered or accessed by an unauthorised third party, we would inform you without undue delay, stating the nature of the incident, the data concerned and the measures taken, and we would inform the CDP. The 2008 Act does not expressly require it; we consider it owed.

Les personnes qui y accèdent. Les demandes, avis et commentaires ne sont lus que par les personnes de BURSENMA qui en ont besoin pour y répondre. Elles sont tenues à une obligation de confidentialité sur ce qu’elles y lisent, qui survit à la fin de leurs fonctions, et l’accès leur est retiré lorsque celles-ci cessent.Who has access. Requests, reviews and comments are read only by the people at BURSENMA who need them in order to respond. They are bound by a duty of confidentiality over what they read, which survives the end of their duties, and their access is withdrawn when those duties end.

Registre. BURSENMA tient un registre de ses traitements reprenant les éléments de cette page (finalités, données, destinataires, durées, mesures de sécurité, transferts), qu’elle tient à la disposition de la CDP.Record of processing. BURSENMA keeps a record of its processing operations reproducing the elements of this page (purposes, data, recipients, retention periods, security measures, transfers), which it holds at the disposal of the CDP.

9. Vos droits9. Your rights

La loi n° 2008-12 vous reconnaît les droits suivants sur les données qui vous concernent :Law No. 2008-12 grants you the following rights over data concerning you:

• Droit à l’information (art. 58) : savoir qui traite vos données, pourquoi, qui les reçoit et combien de temps elles sont gardées. C’est l’objet de cette page.Right to information (Art. 58): to know who processes your data, why, who receives it and how long it is kept. That is the purpose of this page.
• Droit d’accès (art. 62) : obtenir confirmation qu’un traitement vous concerne et communication des données détenues.Right of access (Art. 62): to obtain confirmation that processing concerns you and to receive the data held.
• Droit d’opposition (art. 68) : vous opposer, pour des motifs légitimes, à ce que vos données soient traitées.Right to object (Art. 68): to object, on legitimate grounds, to your data being processed.
• Droit de rectification et de suppression (art. 69) : faire rectifier, compléter, mettre à jour, verrouiller ou supprimer des données inexactes ou incomplètes.Right to rectification and erasure (Art. 69): to have inaccurate or incomplete data rectified, completed, updated, blocked or erased.
• Retrait du consentement : à tout moment, sans avoir à vous justifier. Le retrait d’un avis ou d’un commentaire publié entraîne son retrait du site.Withdrawal of consent: at any time, without having to give a reason. Withdrawing a published review or comment removes it from the site.

Comment les exercer. Écrivez à bursenmainter@gmail.com en indiquant l’objet de votre demande. Nous pouvons vous demander un justificatif d’identité si un doute raisonnable existe sur l’identité du demandeur, et pour ce seul usage. Nous répondons dans un délai de sept jours ouvrés.How to exercise them. Write to bursenmainter@gmail.com setting out your request. We may ask for proof of identity where there is reasonable doubt about who is asking, and for that purpose only. We reply within seven working days.

Ce qui se passe ensuite. Votre demande reçoit un accusé de réception, puis une réponse écrite dans le délai ci-dessus : soit la communication demandée, soit la confirmation de la rectification ou de la suppression, soit, si nous ne pouvons pas y donner suite, la raison précise. Aucun frais n’est demandé pour l’exercice de ces droits. Vous n’avez pas à motiver une demande d’accès ou de suppression ; seule l’opposition suppose un motif légitime, que la loi exige.What happens next. Your request is acknowledged, then answered in writing within the period above: either with the information requested, or with confirmation of the correction or deletion, or, if we cannot act on it, with the precise reason. No fee is charged for exercising these rights. You do not have to give reasons for an access or deletion request; only objection requires a legitimate ground, which the Act demands.

Prospection. Vous n’avez aucune prospection à refuser, puisque nous n’en faisons pas. Si cela devait changer, chaque message porterait un moyen simple de s’y opposer, et cette page le dirait avant le premier envoi.Direct marketing. There is no marketing for you to opt out of, since we do none. Should that change, every message would carry a simple means of objecting, and this page would say so before the first one is sent.

Pour les visiteurs de l’Union européenne, le RGPD ajoute aux droits ci-dessus le droit à l’effacement (article 17), le droit à la limitation du traitement (article 18) et le droit à la portabilité (article 20) : recevoir les données que vous nous avez fournies dans un format structuré et couramment utilisé. Ils s’exercent à la même adresse, dans le même délai. En pratique, la portabilité se résume ici à vous renvoyer le contenu de votre demande : nous ne détenons rien d’autre.For visitors from the European Union, the GDPR adds to the rights above the right to erasure (Article 17), the right to restriction of processing (Article 18) and the right to data portability (Article 20): to receive the data you provided to us in a structured, commonly used format. They are exercised at the same address, within the same period. In practice, portability here amounts to sending you back the content of your request: we hold nothing else.

10. Cookies et traceurs10. Cookies and trackers

Ce site ne dépose aucun cookie de mesure d’audience ni traceur publicitaire. Aucun bandéau de consentement n’est donc nécessaire, et il n’y en a pas.This site sets no analytics cookies and no advertising trackers. No consent banner is therefore required, and there is none.

Seule votre préférence de langue est enregistrée localement dans votre navigateur (localStorage). Cette information ne quitte jamais votre appareil, n’est transmise à personne et disparaît lorsque vous videz les données du site.Only your language preference is stored locally in your browser (localStorage). This information never leaves your device, is sent to no one, and disappears when you clear the site’s data.

Les polices de caractères sont chargées depuis Google Fonts : à cette occasion, votre adresse IP est connue du serveur qui les délivre, comme pour toute ressource externe.Fonts are loaded from Google Fonts: in doing so, your IP address is known to the server delivering them, as with any external resource.

11. Mineurs et décision automatisée11. Minors and automated decisions

Ce site s’adresse à des professionnels. Il ne collecte pas sciemment de données concernant des mineurs. Si vous constatez qu’un mineur a transmis des données par l’un des formulaires, signalez-le à l’adresse ci-dessus : elles seront supprimées.This site addresses professionals. It does not knowingly collect data concerning minors. If you find that a minor has submitted data through one of the forms, report it to the address above and it will be deleted.

Aucune décision produisant des effets juridiques à votre égard n’est prise sur le fondement d’un traitement automatisé. Chaque demande, chaque avis et chaque commentaire est lu par une personne.No decision producing legal effects concerning you is taken on the basis of automated processing. Every enquiry, review and comment is read by a person.

12. Modifications12. Changes

Cette politique peut être mise à jour, notamment lors de l’immatriculation définitive de la société, en cas de changement d’hébergeur ou de sous-traitant, ou à l’entrée en vigueur de la réforme annoncée du cadre sénégalais.This policy may be updated, in particular upon final registration of the company, if the host or a processor changes, or when the announced reform of the Senegalese framework takes effect.

Cette politique est rédigée en français et en anglais. En cas de divergence entre les deux versions, la version française fait foi.This policy is written in French and in English. In the event of a discrepancy between the two versions, the French version prevails.