Politique de confidentialité

Dernière mise à jour : 29 septembre 2026.

La présente politique décrit comment Mwanga Partners Limited traite les données personnelles. Elle s'applique dans le respect du Règlement général sur la protection des données (UE) 2016/679 (« RGPD ») lorsque des personnes situées dans l'Union européenne sont concernées, de la loi kényane sur la protection des données (Data Protection Act, No. 24 of 2019) et de ses règlements d'application de 2021, ainsi que des principes de la Convention de l'Union africaine sur la cybersécurité et la protection des données à caractère personnel (Convention de Malabo, en vigueur depuis le 8 juin 2023).

1. Responsable du traitement

Mwanga Partners Limited — numéro d'enregistrement (Kenya) PVT-KW13KVLO
Valley View Office Park, 6th Parklands Avenue, Highridge, Westlands, Nairobi, Kenya
Contact données personnelles : nishati@mwanga.partners

2. Données que nous collectons

Nous collectons uniquement les données que vous nous transmettez ou qui sont strictement nécessaires au fonctionnement du service :

Formulaire de contact / demande d'audit : prénom, nom, société ou organisation, adresse e-mail, objet et description de votre demande.
Espace client (pour les clients disposant d'un compte) : données d'identification et de connexion, et les documents liés à la mission.
Données techniques : journaux de connexion au serveur (adresse IP, horodatage, pages consultées) conservés à des fins de sécurité et de bon fonctionnement.

Nous ne collectons pas de catégories particulières de données (données dites « sensibles ») via ce site.

3. Finalités et bases légales

Répondre à vos demandes et établir un premier contact — base : mesures précontractuelles à votre demande et/ou intérêt légitime à traiter les sollicitations qui nous sont adressées.
Exécuter nos missions de conseil et gérer la relation client — base : exécution du contrat.
Assurer la sécurité, prévenir la fraude et respecter nos obligations — base : intérêt légitime et obligation légale.

Conformément à la loi kényane, la charge de la preuve du consentement, lorsqu'il constitue la base du traitement, incombe au responsable du traitement.

4. Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles sont accessibles aux seules personnes habilitées de Mwanga Partners et à nos sous-traitants techniques agissant sur nos instructions :

Hébergement : IONOS SARL (Union européenne).
Acheminement des e-mails : notre prestataire de messagerie, pour l'envoi et la réception des courriers liés à votre demande.

Le site public ne dépose aucun cookie de mesure d'audience ni de publicité, et n'utilise pas d'outil de suivi tiers.

5. Transferts internationaux

Les données sont hébergées au sein de l'Union européenne. Mwanga Partners Limited étant établie au Kenya, un accès à vos données depuis le Kenya peut avoir lieu dans le cadre de la gestion de votre demande ou de la mission. Ces transferts éventuels sont encadrés par des garanties appropriées (notamment des clauses contractuelles types ou votre consentement explicite), conformément au RGPD et aux règles de transfert transfrontalier prévues par la loi kényane.

6. Durées de conservation

Demandes de contact sans suite : jusqu'à trois ans à compter du dernier échange, puis suppression.
Données liées à une mission : pendant la durée de la relation contractuelle, puis pendant les délais légaux de prescription et de conservation applicables.
Journaux techniques : durée limitée nécessaire à la sécurité.

7. Vos droits

Dans les conditions prévues par le RGPD et par la loi kényane de 2019, vous disposez des droits suivants : information, accès, rectification des données inexactes, effacement, limitation du traitement, portabilité, opposition, et retrait de votre consentement à tout moment lorsque le traitement repose sur celui-ci.

Pour exercer ces droits, écrivez à nishati@mwanga.partners. Nous pourrons vous demander de justifier votre identité.

8. Réclamations

Si vous estimez que le traitement de vos données n'est pas conforme, vous pouvez saisir :

au Kenya, l'Office of the Data Protection Commissioner (ODPC) — www.odpc.go.ke ;
dans l'Union européenne, l'autorité de contrôle compétente de votre pays de résidence (par exemple, en France, la CNIL — www.cnil.fr).

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (TLS), politique de sécurité de contenu stricte, contrôle des accès, authentification renforcée de l'espace client et journalisation.

10. Évolution de la politique

Cette politique peut être mise à jour. La date de dernière mise à jour figure en tête de page.

Privacy policy

Last updated: 29 September 2026.

This policy explains how Mwanga Partners Limited processes personal data. It applies in accordance with the EU General Data Protection Regulation (EU) 2016/679 ("GDPR") where individuals located in the European Union are concerned, the Kenyan Data Protection Act, No. 24 of 2019 and its 2021 regulations, and the principles of the African Union Convention on Cyber Security and Personal Data Protection (Malabo Convention, in force since 8 June 2023).

1. Data controller

Mwanga Partners Limited — registration number (Kenya) PVT-KW13KVLO
Valley View Office Park, 6th Parklands Avenue, Highridge, Westlands, Nairobi, Kenya
Data protection contact: nishati@mwanga.partners

2. Data we collect

We collect only the data you provide or that is strictly necessary to run the service:

Contact / audit-request form: first name, last name, company or organisation, email address, subject and description of your request.
Client portal (for clients with an account): identification and sign-in data, and documents relating to the engagement.
Technical data: server connection logs (IP address, timestamp, pages viewed) kept for security and operational purposes.

We do not collect special categories of data ("sensitive data") through this site.

3. Purposes and legal bases

Responding to your requests and establishing first contact — basis: pre-contractual steps at your request and/or legitimate interest in handling enquiries addressed to us.
Delivering our advisory engagements and managing the client relationship — basis: performance of a contract.
Ensuring security, preventing fraud and meeting our obligations — basis: legitimate interest and legal obligation.

Under Kenyan law, where consent is the basis for processing, the burden of proving that consent rests with the data controller.

4. Recipients and processors

Your data is never sold, rented or disclosed to third parties for commercial purposes. It is accessible only to authorised Mwanga Partners staff and to our technical processors acting on our instructions:

Hosting: IONOS SARL (European Union).
Email delivery: our email provider, to send and receive correspondence related to your request.

The public site sets no analytics or advertising cookies and uses no third-party tracking.

5. International transfers

Data is hosted within the European Union. As Mwanga Partners Limited is established in Kenya, your data may be accessed from Kenya in the course of handling your request or the engagement. Any such transfer is governed by appropriate safeguards (in particular standard contractual clauses or your explicit consent), in accordance with the GDPR and the cross-border transfer rules of Kenyan law.

6. Retention

Contact requests with no follow-up: up to three years from the last exchange, then deletion.
Engagement data: for the duration of the contractual relationship, then for the applicable legal limitation and retention periods.
Technical logs: for the limited period required for security.

7. Your rights

Subject to the conditions set out in the GDPR and the 2019 Kenyan Act, you have the following rights: information, access, rectification of inaccurate data, erasure, restriction of processing, portability, objection, and withdrawal of consent at any time where processing is based on it.

To exercise these rights, write to nishati@mwanga.partners. We may ask you to verify your identity.

8. Complaints

If you consider that the processing of your data does not comply with the law, you may lodge a complaint with:

in Kenya, the Office of the Data Protection Commissioner (ODPC) — www.odpc.go.ke;
in the European Union, the competent supervisory authority of your country of residence (for example, in France, the CNIL — www.cnil.fr).

9. Security

We implement appropriate technical and organisational measures: encryption in transit (TLS), a strict content security policy, access control, strong authentication for the client portal, and logging.

10. Changes to this policy

This policy may be updated. The date of the latest update appears at the top of the page.