Politique de protection des données

1. Introduction

Umurimo Finance Plc s’engage à assurer la protection des données personnelles conformément aux lois et règlements applicables au Rwanda en matière de protection des données. La présente politique décrit comment les données personnelles sont collectées, traitées, conservées et protégées.

2. Champ d’application

Cette politique s’applique à :

• L’ensemble des employés, clients, fournisseurs et partenaires
• Toutes les agences et unités opérationnelles
• Toutes les données personnelles traitées, sous forme numérique ou physique

4. Base légale du traitement

Les données personnelles sont traitées dans l’une ou plusieurs des conditions suivantes :

• Le consentement de la personne concernée
• L’exécution d’un contrat
• Le respect d’obligations légales
• La protection d’intérêts vitaux
• Les intérêts légitimes de l’entreprise

5. Consentement de la personne concernée

Le consentement est obtenu avant tout traitement de données personnelles. Pour les mineurs, le consentement d’un parent ou d’un tuteur est requis.

6. Droits des personnes concernées

Toute personne a le droit de :

• Accéder à ses données personnelles
• Demander leur rectification ou leur suppression
• Limiter leur traitement ou s’y opposer
• Bénéficier de la portabilité de ses données
• Retirer son consentement à tout moment

7. Partage des données

Les données personnelles ne peuvent être partagées avec des tiers autorisés qu’en cas de nécessité et sous de strictes obligations contractuelles et de sécurité.

8. Mesures de sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées, notamment :

• Le chiffrement et des protocoles de communication sécurisés
• Des mécanismes de contrôle d’accès
• Des audits de sécurité et une surveillance réguliers

9. Gestion des violations de données

En cas de violation de données, Umurimo Finance Plc en informera l’autorité compétente dans un délai de 48 heures, ainsi que les personnes concernées lorsque cela est requis.

10. Responsabilités

• Conseil d’administration : supervision et gouvernance
• Direction : mise en œuvre des politiques
• Délégué à la protection des données : contrôle de la conformité
• Employés : traitement responsable des données

11. Contact