Politique de confidentialité · Privacy policy

Dernière mise à jour · Last updated: mai 2026

Français

1. Responsable du traitement

OSE in Africa, 1 rue de Stockholm, 75008 Paris, France.
Contact général : contact@ose.africa
Délégué à la protection des données (DPO) : data@ose.africa (à confirmer)
Directeur de la publication : Gregory Guéneau.

2. Données collectées

• Newsletter (The OSE Briefing) : adresse email.
• Formulaires de contact / book-call : nom, prénom, email, organisation, fonction, message.
• Compte utilisateur (Expert, Connect) : email, nom, mot de passe haché, organisation, préférences linguistiques.
• Données techniques : adresse IP (tronquée pour les analytics), user-agent, pages consultées, horodatage, source de référence.
• Cookies : essentiels (toujours actifs), analytiques (Google Analytics 4, opt-in), marketing (HubSpot tracking + chat + prise de rendez-vous, opt-in). Politiques tiers : Google · HubSpot.

3. Finalités du traitement

• Répondre aux demandes de contact, propositions commerciales, RFP.
• Envoyer la newsletter mensuelle (désabonnement en 1 clic à chaque envoi).
• Mesurer l’audience et améliorer le contenu et l’UX.
• Fournir les services associés (Expert, Reports, Connect, Advisory).
• Prospection commerciale B2B ciblée auprès de prospects qualifiés.

Nous ne vendons, ne louons ni ne partageons jamais vos données à des tiers pour leurs propres finalités marketing.

4. Base légale (article 6 RGPD)

• Consentement (article 6.1.a) — pour les cookies analytiques et marketing, et pour la newsletter.
• Exécution contractuelle (article 6.1.b) — pour la fourniture des services Expert / Reports / Connect / Advisory.
• Intérêt légitime (article 6.1.f) — pour la prospection B2B ciblée et la sécurité du système.

5. Durées de conservation

• Newsletter : jusqu’au désabonnement.
• Formulaire de contact : 36 mois à compter du dernier échange.
• Compte utilisateur : durée du contrat + 3 ans (preuve commerciale).
• Analytics GA4 : 14 mois (paramétrage par défaut).
• Logs serveur (sécurité) : 12 mois.

6. Vos droits (articles 15 à 22 RGPD)

Vous disposez à tout moment des droits suivants :

• Accès (art. 15) — obtenir une copie de vos données.
• Rectification (art. 16) — corriger des données inexactes.
• Effacement (art. 17) — « droit à l’oubli ».
• Limitation du traitement (art. 18).
• Portabilité (art. 20) — recevoir vos données dans un format structuré.
• Opposition (art. 21) — notamment à la prospection.
• Retrait du consentement à tout moment, sans incidence sur la licéité antérieure.

Pour exercer un droit : data@ose.africa. Réponse sous 1 mois maximum (article 12 RGPD).

7. Plainte auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) : www.cnil.fr/fr/plaintes — 3 place de Fontenoy, 75007 Paris.

8. Sous-traitants

Nous utilisons les sous-traitants suivants, tous conformes RGPD :

• OVH SAS (hébergement, France) — DPA signé.
• HubSpot Inc. (CRM, email, chat) — certifié EU-US DPF.
• Google LLC (Google Analytics 4) — clauses contractuelles types + anonymisation IP activée.

9. Transferts hors UE

Les transferts de données vers HubSpot (USA) et Google (USA) s’opèrent sur la base du Data Privacy Framework (DPF) et de clauses contractuelles types approuvées par la Commission européenne.

10. Modifications

Cette politique peut être mise à jour. Les changements matériels sont notifiés par email aux utilisateurs enregistrés.

English

1. Who we are

OSE in Africa, 1 rue de Stockholm, 75008 Paris, France.
General contact: contact@ose.africa.
Data Protection Officer (DPO): data@ose.africa (to be confirmed).
Data controller under GDPR.

2. What data we collect

• Newsletter (The OSE Briefing): email address only.
• Contact / book-call forms: name, email, organization, role, message content.
• User account (Expert, Connect): email, name, hashed password, organization, language preferences.
• Technical data: IP (truncated for analytics), user-agent, page views, timestamps, referrers.
• Cookies: essential (always active), analytics (Google Analytics 4, opt-in), marketing (HubSpot pixel + chat + meetings, opt-in).

3. Why we collect it (Article 6 GDPR)

• To respond to your inquiries and commercial requests.
• To send our monthly newsletter (1-click unsubscribe).
• To measure audience and improve content and UX.
• To deliver the products (Expert, Reports, Connect, Advisory).
• Targeted B2B outreach to qualified prospects.

We never sell, rent, or share your data with third parties for their own marketing purposes.

Legal bases: consent (Art. 6.1.a), contract performance (Art. 6.1.b), legitimate interest (Art. 6.1.f).

4. How long we keep it

• Newsletter: until you unsubscribe.
• Contact form: 36 months from last interaction.
• User account: contract duration + 3 years.
• Analytics: 14 months max (GA4 default).
• Server logs (security): 12 months.

5. Your rights (Articles 15–22 GDPR)

• Access (Art. 15), rectification (Art. 16), erasure (Art. 17).
• Restriction (Art. 18), portability (Art. 20), objection (Art. 21).
• Withdraw consent at any time.

To exercise these rights: data@ose.africa. Response within 1 month max (Art. 12 GDPR).

6. Complaint with the CNIL

You may lodge a complaint with the French data protection authority (CNIL): www.cnil.fr.

7. Sub-processors

• OVH SAS (hosting, France) — DPA signed.
• HubSpot Inc. (CRM, email, chat) — EU-US DPF certified.
• Google LLC (GA4) — SCC + IP anonymization enabled.

8. International transfers

Transfers to HubSpot and Google (USA) rely on the Data Privacy Framework and Standard Contractual Clauses approved by the European Commission.

9. Changes

We may update this policy. Material changes will be notified by email to registered users.

Voir aussi · See also : CGU / Terms · Mentions légales