Qui nous sommes

Bissau Kernel Co. est une entreprise de transformation et d'exportation d'amandes de cajou immatriculée en Guinée-Bissau, dont l'usine et le bureau commercial se trouvent à Bissau. Dans la présente politique, « nous » et « notre » désignent Bissau Kernel Co.

Au sens du Règlement général sur la protection des données de l'UE (Règlement (UE) 2016/679) et du RGPD britannique, Bissau Kernel Co. agit en qualité de responsable du traitement des données personnelles collectées via ce site et dans le cadre de la correspondance commerciale avec les acheteurs, fournisseurs, investisseurs et contreparties.

Les questions, demandes et réclamations relatives aux données personnelles doivent être adressées à privacy@bissaukernel.com, ou à info@bissaukernel.com à l'attention du référent protection des données. Le courrier peut être envoyé à Bissau Kernel Co., Bissau, Guinée-Bissau.

Champ d'application

La présente politique couvre bissaukernel.com et ses versions linguistiques en anglais, portugais et français, ainsi que les formulaires de contact, de demande de devis et d'inscription investisseur hébergés sur le site.

Le site s'adresse à des utilisateurs professionnels : services achats, acheteurs d'ingrédients, distributeurs, importateurs, institutions financières et investisseurs professionnels. Il ne s'adresse ni aux consommateurs ni aux mineurs.

Données personnelles collectées

Nous collectons les catégories de données suivantes :

• Données de devis et de contact : nom, fonction, société, adresse électronique professionnelle, téléphone, pays et détails des grades, volumes, conditionnements et fenêtres d'expédition demandés.
• Données d'inscription investisseur : nom, organisation, adresse électronique professionnelle, pays ou juridiction et type d'investisseur, transmis pour accéder aux documents investisseurs du site.
• Correspondance : courriels, comptes rendus d'appels et de réunions et documents que vous nous transmettez dans le cadre d'une discussion commerciale ou de financement.
• Données contractuelles et de conformité : informations d'immatriculation, références bancaires et de paiement, bénéficiaires effectifs et pièces d'identité lorsque des contrôles de lutte contre le blanchiment, de sanctions ou de connaissance du client s'appliquent à une opération ou à un investissement.
• Données techniques : adresse IP, localisation approximative qui en découle, type d'appareil et de navigateur, système d'exploitation, langue, URL de provenance et pages consultées.
• Données marketing et de campagne : votre parcours d'arrivée sur le site, la campagne ou l'annonce d'origine, les courriels ouverts et les liens suivis.

Finalités et bases légales

Nous nous appuyons sur les bases légales suivantes, prévues à l'article 6 du RGPD :

• Exécution d'un contrat ou mesures précontractuelles prises à votre demande : établissement de devis, négociation des contrats d'approvisionnement, organisation de l'expédition et de la documentation, facturation et règlement.
• Intérêts légitimes : répondre aux demandes interentreprises, conserver la trace de la correspondance commerciale, assurer la sécurité de nos systèmes, maintenir nos fichiers de contacts à jour et adresser une information sectorielle pertinente aux contacts professionnels ayant déjà traité avec nous. Nous mettons ces intérêts en balance avec vos droits et vous pouvez vous y opposer à tout moment.
• Consentement : dépôt de cookies et technologies similaires de mesure, de publicité et de réseaux sociaux ; envoi de communications marketing lorsque le consentement est requis ; mise à disposition des documents investisseurs demandés lors de l'inscription. Le consentement peut être retiré à tout moment, sans remettre en cause la licéité des traitements antérieurs.
• Respect d'obligations légales : tenue des registres d'exportation, douaniers et phytosanitaires, droit fiscal et comptable en Guinée-Bissau et sur les marchés de destination, filtrage des sanctions et contrôles anti-blanchiment et d'adéquation des investisseurs.

Mesure d'audience, publicité et réseaux sociaux

Avec votre consentement, nous utilisons des technologies de mesure et de publicité pour comprendre l'usage du site et atteindre des audiences professionnelles pertinentes. Elles reposent sur des cookies, pixels et kits de développement exploités par les prestataires ci-dessous, qui agissent comme responsables indépendants ou conjoints de leurs propres traitements :

• Google Ireland Limited et Google LLC : Google Analytics 4 pour la mesure du trafic et des conversions, Google Ads et Google Tag Manager pour la diffusion des campagnes, le suivi des conversions et le remarketing.
• Meta Platforms Ireland Limited : le pixel Meta et l'API Conversions pour la mesure des campagnes Facebook et Instagram, la constitution d'audiences et le remarketing.
• TikTok Technology Limited : le pixel TikTok et l'API d'événements pour la mesure des campagnes et la constitution d'audiences.
• LinkedIn Ireland Unlimited Company : le LinkedIn Insight Tag pour la mesure des audiences professionnelles et la diffusion des campagnes.
• Microsoft Ireland Operations Limited : suivi des conversions Microsoft Advertising et Microsoft Clarity pour l'analyse agrégée des interactions.

Nous avons activé l'anonymisation des adresses IP dans Google Analytics et ne transmettons pas sciemment de données sensibles, de données de comptes financiers ou de pièces d'identité à une plateforme publicitaire. Nous ne vendons pas de données personnelles et n'autorisons pas ces prestataires à utiliser les données collectées pour notre compte à des fins étrangères, au-delà de ce que permettent leurs propres conditions. Le détail de chaque cookie, sa finalité et sa durée figurent dans notre politique de cookies, où vous pouvez également retirer votre consentement.

Autres destinataires

Outre les prestataires de mesure et de publicité nommés ci-dessus, nous partageons des données personnelles avec :

• Les prestataires d'hébergement, de base de données et de messagerie qui exploitent ce site, conservent les formulaires transmis et acheminent notre correspondance, en qualité de sous-traitants encadrés par des clauses écrites.
• Les banques, assureurs, organismes d'inspection, laboratoires, transitaires, compagnies maritimes, commissionnaires en douane et autorités portuaires, lorsque cela est nécessaire à l'exécution d'un contrat ou au respect d'une exigence d'exportation ou d'importation.
• Les conseils professionnels, notamment avocats, auditeurs et conseillers financiers, soumis à des obligations de confidentialité.
• Les autorités publiques et régulateurs en Guinée-Bissau et sur les marchés de destination, lorsque la communication est exigée par la loi.
• Un acquéreur, un investisseur ou une entité qui nous succède, ainsi que ses conseils, dans le cadre d'une opération sur le capital, sous engagement de confidentialité.

Transferts internationaux

Nous opérons depuis la Guinée-Bissau et approvisionnons des marchés en Europe, au Royaume-Uni, dans le Golfe, en Amérique du Nord et en Asie ; des données personnelles font donc l'objet de transferts internationaux dans le cours normal des affaires. Notre infrastructure d'hébergement, de base de données et de messagerie est exploitée dans l'Union européenne et aux États-Unis.

Ni la Guinée-Bissau ni les États-Unis ne font l'objet d'une décision d'adéquation générale de la Commission européenne pour l'ensemble des destinataires. Lorsque nous transférons des données depuis l'Espace économique européen ou le Royaume-Uni vers un pays dépourvu de décision d'adéquation, nous nous appuyons sur les clauses contractuelles types de la Commission européenne, complétées par l'addendum britannique de transfert international lorsque le RGPD britannique s'applique, ainsi que sur notre propre analyse d'impact du transfert, étayée par des mesures telles que le chiffrement en transit, la restriction des accès, des obligations de confidentialité et la minimisation des données. Certains destinataires américains sont certifiés au titre du cadre de protection des données UE-États-Unis et de son extension britannique, sur lequel nous nous appuyons le cas échéant.

Une copie des garanties applicables à un transfert donné peut être obtenue sur demande à privacy@bissaukernel.com.

Durées de conservation

Nous ne conservons pas les données personnelles plus longtemps que nécessaire. Nos durées habituelles sont les suivantes :

• Demandes et devis transmis via le site : 24 mois à compter du dernier échange substantiel, sauf conclusion d'un contrat.
• Inscriptions et correspondance investisseurs : 24 mois à compter du dernier échange, ou cinq ans après la fin d'une relation d'investissement aboutie lorsque des obligations de conformité financière s'appliquent.
• Contrats et documents d'expédition, d'exportation et de comptabilité : dix ans à compter de la clôture de l'exercice au cours duquel l'opération s'est achevée, conformément aux obligations commerciales et fiscales de conservation.
• Consentements et préférences marketing : pendant la durée du consentement, avec conservation de la trace de son retrait.
• Données de mesure d'audience : jusqu'à 14 mois dans Google Analytics 4 ; les identifiants publicitaires expirent selon les durées indiquées dans notre politique de cookies.

Vos droits

Lorsque le RGPD européen ou britannique s'applique, vous disposez du droit d'accès à vos données, de rectification des données inexactes, d'effacement, de limitation et d'opposition au traitement, de portabilité des données que vous avez fournies, de retrait du consentement et de ne plus recevoir de sollicitations auxquelles vous vous êtes opposé.

Adressez vos demandes à privacy@bissaukernel.com. Nous répondons dans le délai d'un mois, prorogeable de deux mois pour les demandes complexes, en vous en informant. Nous pouvons demander des éléments permettant de vérifier votre identité. La demande est gratuite, sauf si elle est manifestement infondée ou excessive.

Si notre réponse ne vous satisfait pas, vous pouvez saisir votre autorité de contrôle, notamment la CNIL en France, l'Information Commissioner's Office au Royaume-Uni ou l'autorité de l'État membre où vous résidez ou travaillez. Nous vous invitons toutefois à nous contacter en premier lieu.

Décisions automatisées et profilage

Nous ne prenons aucune décision vous concernant sur le seul fondement d'un traitement automatisé et ne réalisons pas de profilage produisant des effets juridiques. Les plateformes publicitaires peuvent regrouper des audiences aux fins de diffusion lorsque vous y avez consenti, ce qui ne détermine ni nos relations commerciales ni l'acceptation d'un investissement.

Sécurité

Les données transmises via ce site circulent sous chiffrement TLS et sont conservées dans des systèmes à accès contrôlé, avec des règles d'accès au niveau des enregistrements, des comptes d'administration restreints et une journalisation des accès. Les salariés et prestataires sont soumis à des obligations de confidentialité et n'accèdent aux données que dans la limite de leurs fonctions.

Aucun système n'est parfaitement sûr. Lorsqu'une violation de données est susceptible d'engendrer un risque pour vos droits, nous en informons l'autorité de contrôle compétente dans les 72 heures suivant sa découverte et avisons les personnes concernées sans délai injustifié en cas de risque élevé.

Mineurs

Ce site est un outil interentreprises. Nous ne collectons pas sciemment de données concernant des personnes de moins de 18 ans. Si vous pensez qu'un mineur a transmis des données via ce site, écrivez à privacy@bissaukernel.com et nous les supprimerons.

Modifications de la présente politique

Nous révisons cette politique au moins une fois par an et à chaque évolution de nos traitements. La date ci-dessous identifie la version en vigueur. Les modifications substantielles affectant l'usage de données déjà transmises vous seront notifiées par courriel lorsque nous disposons d'une adresse valide.