1. Objet et champ d’application
La présente politique explique comment Box Africa Group traite les données à caractère personnel collectées depuis son site corporate, ses formulaires de contact, ses parcours de rendez-vous et ses contenus publics.
Les services ou sites d’une filiale, de Box Academy ou d’un partenaire peuvent relever d’une information spécifique. Lorsqu’un autre site est ouvert, sa propre politique de confidentialité et ses conditions s’appliquent.
Box Academy est la formation IT de Box Africa. Accédez au site Box Academy. Le site corporate de Box Africa est accessible via box.africa. Les services digitaux de Place Côte d’Ivoire sont présentés sur place.africa.
2. Responsable du traitement
Pour les traitements réalisés via le site corporate, le responsable du traitement est Box Africa Group, société anonyme de droit ivoirien au capital social de 100 000 000 FCFA. Adresse du groupe et de Box Africa en Côte d’Ivoire : Imm. IHBC2, Avenue Honoré Guié, Bonoumin, Cocody BP 54 Cidex 3, Abidjan, Côte d’Ivoire.
Pour toute question relative à vos données ou pour exercer vos droits, contactez le référent vie privée à l’adresse privacy@box.africa ou utilisez la page Contactez-nous.
Lorsqu’une demande est traitée par une filiale ou par une autre entité du Groupe, cette entité peut être responsable du traitement ou intervenir comme destinataire ou sous-traitant. L’information fournie au moment de la collecte précise le rôle applicable.
3. Cadre juridique applicable et principes de traitement
Les traitements de données à caractère personnel mis en œuvre par Box Africa Group sont réalisés conformément à la loi ivoirienne n° 2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel et aux textes applicables dans les pays où le Groupe exerce ses activités.
La présente politique précise les données collectées, les finalités poursuivies, les destinataires, les durées de conservation, les éventuels transferts internationaux ainsi que les droits dont disposent les personnes concernées.
Box Africa Group met en œuvre des mesures techniques et organisationnelles appropriées afin de préserver la confidentialité, l’intégrité et la sécurité des données traitées.
Lorsque le traitement est réalisé par une filiale ou relève du droit applicable dans un autre pays, les dispositions impératives de ce pays complètent la présente politique.
Principes appliqués par Box Africa Group
Box Africa Group applique les principes de licéité, loyauté, transparence, finalité déterminée, minimisation, exactitude, limitation de la conservation, intégrité, confidentialité et responsabilité.
La présente politique tient compte des textes applicables dans les pays où le Groupe intervient, notamment en Côte d’Ivoire, au Sénégal, au Burkina Faso, au Mali et au Niger. Le Règlement général sur la protection des données de l’Union européenne s’applique uniquement lorsqu’il est effectivement applicable au traitement, par exemple en cas d’offre de services à des personnes situées dans l’Union européenne ou de suivi de leur comportement.
4. Données traitées
Selon le parcours utilisé, le site peut traiter :
Le formulaire général ne doit pas recevoir de données de santé, biométriques, financières, d’identification officielle, de secrets d’affaires ou de données concernant des tiers dans le champ libre. Si une donnée sensible est transmise volontairement sans être nécessaire, elle peut être supprimée ou rendue inaccessible.
5. Finalités et bases de traitement
FinalitéDonnées principalesFondementRépondre à une demande et l’orienterIdentité, coordonnées, objet, messageMesures précontractuelles lorsque pertinentes, intérêt légitime ou autre base prévue par le droit localOrganiser un rendez-vousIdentité, coordonnées, créneau, besoinMesures précontractuelles ou consentement lorsque requisQualifier une demande professionnelleSociété, fonction, échanges et besoinMesures précontractuelles ou intérêt légitime selon le contexteEnvoyer des communications commercialesCoordonnées et préférencesConsentement lorsque requis, avec retrait simpleProtéger le site et prévenir les abusDonnées techniques et journaux de sécuritéIntérêt légitime, obligation de sécurité ou base locale équivalenteMesurer l’audienceDonnées de navigation et traceursConsentement, sauf exemption documentée et applicable
Les communications commerciales reposent sur un choix distinct, facultatif et non pré-coché. Le refus de recevoir des communications ne bloque pas le traitement nécessaire d’une demande.
6. Formulaire de contact
Les champs nécessaires à une demande sont indiqués dans le formulaire. Le formulaire de contact recueille actuellement le prénom, le nom, l’e-mail professionnel, la société, la fonction, le téléphone, l’objet et le message.
Le choix « Assistance sur un service existant » oriente vers le portail support.box.africa. Pour réserver un échange avec un expert, utilisez le parcours Prendre rendez-vous.
Une notice courte est présentée au moment de la collecte. Elle précise l’identité du responsable, la finalité, les champs nécessaires, les destinataires, les transferts éventuels, la conservation et le contact vie privée.
7. Destinataires et sous-traitants
Les données peuvent être accessibles, selon le besoin, aux équipes habilitées de Box Africa Group et de l’entité compétente, ainsi qu’à des prestataires autorisés pour l’hébergement, la messagerie, la prise de rendez-vous, la sécurité et le traitement de la demande.
Les sous-traitants n’agissent que sur instruction, avec des obligations de confidentialité et de sécurité, une limitation des finalités, une gestion des sous-traitants ultérieurs, une assistance pour les droits et incidents, ainsi qu’une suppression ou restitution des données en fin de prestation.
Box Africa Group ne vend pas les données personnelles et ne les communique pas à des tiers pour leur propre prospection sans base juridique appropriée.
8. Hébergement et transferts internationaux
Le site est hébergé sur une infrastructure Google Cloud Platform. Selon les services utilisés, certaines données peuvent être traitées depuis un autre pays ou par un prestataire situé dans un autre pays.
Tout transfert est encadré par les exigences du droit applicable, les contrats nécessaires, des mesures de sécurité adaptées et une information appropriée des personnes concernées. Les données transférées sont limitées à ce qui est nécessaire à la finalité concernée.
9. Durées de conservation
Les données sont conservées pendant la durée nécessaire à la finalité pour laquelle elles ont été collectées, puis supprimées ou archivées conformément aux obligations applicables.
Les durées sont réévaluées lorsque la finalité disparaît, lorsqu’une obligation légale impose une conservation différente ou lorsqu’un litige ou un incident nécessite la préservation d’éléments pertinents.
10. Vos droits
Dans les limites prévues par les textes applicables, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation d’un traitement, vous opposer à certains traitements, retirer un consentement et exercer votre droit à la portabilité lorsqu’il est applicable.
Pour exercer vos droits, écrivez à privacy@box.africa ou utilisez la page Contactez-nous en indiquant « Données personnelles » comme objet. Box Africa Group peut demander les éléments strictement nécessaires à la vérification de votre identité et répond dans le délai prévu par le droit applicable.
Le retrait d’un consentement n’affecte pas la licéité des traitements réalisés avant ce retrait. Les droits peuvent être limités dans les cas prévus par la loi, notamment pour protéger les droits de tiers, la sécurité ou une obligation légale.
11. Réclamations
Vous pouvez d’abord contacter Box Africa Group afin que votre demande soit examinée. Vous pouvez également saisir l’autorité de protection compétente dans votre pays, notamment l’Autorité de protection en Côte d’Ivoire, la Commission de Protection des Données au Sénégal, la Commission de l’Informatique et des Libertés au Burkina Faso, l’Autorité de Protection des Données au Mali ou la Haute Autorité de Protection des Données au Niger.
Lorsqu’un traitement relève du RGPD, vous pouvez également saisir l’autorité de contrôle compétente dans l’Union européenne selon les règles applicables.
12. Sécurité et violations de données
Box Africa Group met en œuvre des mesures proportionnées aux risques : chiffrement lorsque disponible, contrôle des accès, protection contre les abus, validation des formulaires, limitation de débit, journalisation de sécurité, sauvegardes, gestion des vulnérabilités et revue des prestataires.
En cas de violation de données, Box Africa Group évalue l’incident, le documente et effectue les notifications à l’autorité compétente et aux personnes concernées lorsque le droit applicable l’exige.
13. Cookies et autres traceurs
Cookies nécessaires
Les cookies strictement nécessaires peuvent servir au fonctionnement et à la sécurité du site. Dans le front actuel, un jeton CSRF est posé lors de certains envois de formulaire ; les autres cookies techniques éventuels doivent encore être inventoriés par environnement.
Cookies facultatifs
Les cookies de mesure d’audience, de personnalisation ou de marketing ne sont activés qu’après le choix du visiteur lorsque le consentement est requis. Les cookies de tiers, contenus intégrés, calendriers ou cartes peuvent relever des pratiques de leurs fournisseurs.
Gestion des choix
Aucun bandeau de choix des cookies facultatifs n’est actuellement intégré au front. Les modalités de choix devront être précisées avant toute activation de traceurs facultatifs.
L’inventaire des cookies facultatifs, de leurs fournisseurs, finalités, durées et transferts reste à établir avant publication de cette section.
14. Mineurs
Le site corporate s’adresse principalement à des professionnels et ne cherche pas à collecter des données de mineurs. Lorsqu’un parcours de formation ou un événement concerne un mineur, les informations et autorisations nécessaires sont recueillies selon le droit applicable.
15. Décision automatisée et profilage
Les demandes reçues via le site ne font pas l’objet d’une décision produisant un effet juridique ou un effet significatif fondée exclusivement sur un traitement automatisé. Si un traitement automatisé ou un profilage devait être mis en œuvre, une information spécifique serait fournie et les droits applicables seraient respectés.
16. Mise à jour de la politique
Cette politique peut être mise à jour pour tenir compte de l’évolution du site, de ses traitements ou du droit applicable. La version publiée sur cette page est la version en vigueur.
Dernière mise à jour : 25 septembre 2026