Avis de confidentialité de l'IPA Nigeria
Date de révision : août 2026
Innovations for Poverty Action LTD/GTE (« IPA Nigeria », « nous », « notre ») s’engage à protéger les données personnelles de toute personne interagissant avec IPA Nigeria, notamment les participants aux recherches, les partenaires de programmes, les candidats à un emploi, les donateurs, les fournisseurs et les visiteurs du site web d’IPA Nigeria. La présente notice explique quelles données personnelles IPA Nigeria collecte, pourquoi elles sont collectées, comment elles sont utilisées et partagées, ainsi que les droits dont disposent les personnes concernées en vertu de la loi nigériane sur la protection des données de 2023 (« NDPA ») et de la directive générale d’application et de mise en œuvre de 2025 de la Commission nigériane de la protection des données (« GAID »).
- Domaine
- Informations que nous recueillons
- Comment nous collectons et utilisons les données personnelles
- Fondement juridique du traitement
- Cookies et suivi du site Web
- Partage des données personnelles
- Transferts transfrontaliers de données
- Conservation des Données
- Sécurité des données
- Droits des personnes concernées
- Délégué à la protection des données et notification des violations de données
- Comment faire part d'une préoccupation
- Liens vers des sites Web tiers
- Modifications de cet avis
- Pour nous joindre
1. Portée
La présente notice concerne les données personnelles traitées par IPA Nigeria dans le cadre de ses activités de recherche, de mise en œuvre de programmes et d'opérations au Nigeria. Conformément au champ d'application territorial de la NDPA et de la GAID, elle s'applique que la personne concernée réside au Nigeria ou soit un citoyen nigérian résidant à l'étranger, et quel que soit le lieu technique du traitement, dès lors que celui-ci est lié aux activités d'IPA au Nigeria.
2. Informations que nous recueillons
Innovations for Poverty Action LTD/GTE peut collecter, utiliser, stocker et transférer différents types de données personnelles, que nous avons regroupées dans les catégories ci-dessous. Nous ne collectons que les catégories de données personnelles nécessaires à la recherche, au programme ou à l'objectif opérationnel concerné, conformément au principe de minimisation des données énoncé dans la loi sur la protection des données personnelles (NDPA).
| Catégories | Exemples |
| Données d'identité et de contact | Nom complet, date de naissance, sexe, situation matrimoniale, nationalité, numéro d'identification national (NIN), adresse résidentielle et professionnelle, numéro de téléphone et adresse électronique. |
| Données de projet et de recherche | Réponses aux enquêtes et aux entretiens, données au niveau des ménages ou des communautés et données sur les résultats recueillies pour une étude de recherche ou une évaluation spécifique. |
| Données financières | Les coordonnées bancaires, le numéro de vérification bancaire (BVN) et les relevés de paiement, collectés pour verser les primes aux participants, les allocations ou les paiements aux fournisseurs et aux subventions. |
| Données sur l'emploi et le recrutement | Curriculum vitae, historique professionnel, diplômes et coordonnées des personnes de référence, à soumettre dans le cadre d'une candidature. |
| Données techniques et d'utilisation | Adresse IP, identifiants de l'appareil, type de navigateur et informations sur la manière dont un visiteur utilise le site web de l'IPA. |
| Données personnelles sensibles | Les informations telles que l’état de santé, les données biométriques ou l’origine ethnique ne sont collectées que lorsque cela est nécessaire à une fin de recherche spécifique et divulguée, et sur la base d’un consentement explicite ou d’une autre base légale en vertu de l’article 30 de la NDPA. |
| Communications | Informations contenues dans les courriels, lettres ou autres correspondances envoyées à IPA Nigeria. |
3. Comment nous collectons et utilisons les données personnelles
Méthodes de collecte
IPA Nigeria collecte des données personnelles directement auprès des individus par le biais d'enquêtes, de formulaires, d'entretiens, d'appels téléphoniques, de correspondances par courriel, de demandes physiques et de candidatures d'emploi. Nous pouvons également collecter des données automatiquement grâce aux cookies et aux technologies similaires lorsqu'une personne visite le site web d'IPA (voir la section 5, « Cookies et suivi du site web »).
Finalités du traitement
Nous utilisons les données personnelles pour concevoir et mener des études et des évaluations de recherche, administrer les incitations et les allocations des participants, recruter et gérer le personnel, répondre aux demandes de renseignements, traiter les dons, respecter les exigences de déclaration des donateurs et des organismes de réglementation, planifier et organiser des événements, et maintenir et améliorer le site Web et les communications de l'IPA.
4. Base juridique du traitement
IPA Nigeria s’appuie sur une ou plusieurs des bases légales suivantes pour le traitement des données personnelles, conformément à l’article 25 de la NDPA :
- Consentement : Lorsqu'une personne a donné son consentement spécifique et éclairé, par exemple pour participer à une étude ou recevoir des lettres d'information, ce consentement peut être retiré à tout moment, sans que cela n'affecte la licéité du traitement effectué avant ce retrait.
- Contracter: lorsque le traitement est nécessaire à l'exécution d'un contrat, tel qu'un contrat de travail ou de conseil.
- Obligation légale: lorsque le traitement est nécessaire pour se conformer à la législation nigériane, notamment aux obligations fiscales, de travail et de déclaration aux donateurs.
- Intérêts vitaux: lorsque le traitement est nécessaire pour protéger la vie ou la sécurité physique d'une personne ou d'une autre personne.
- Intérêt public: lorsque le traitement soutient une tâche réalisée dans l'intérêt public, comme une évaluation de recherche menée en partenariat avec le gouvernement.
- Intérêts légitimes: lorsque le traitement est nécessaire aux intérêts légitimes d'IPA Nigeria, comme la surveillance des systèmes informatiques à des fins de sécurité, à condition que cela ne porte pas atteinte aux droits et libertés fondamentaux d'une personne.
IPA Nigeria ne sollicite, n'accepte ni ne se fie à un consentement obtenu d'une manière qui faciliterait les discours haineux, la violation des droits des enfants, les activités criminelles ou tout autre comportement antisocial.
5. Cookies et suivi du site Web
Le site web de l'IPA utilise des cookies et des technologies de suivi similaires. Conformément à l'article 19 de la GAID, l'IPA Nigeria affiche un avis clair et visible concernant les cookies dès la première visite sur le site, obtient le consentement explicite de l'utilisateur avant de déposer tout cookie non strictement nécessaire au fonctionnement du site, et ne se fie ni aux cases pré-cochées ni au consentement implicite. Les visiteurs peuvent refuser les cookies non essentiels sans perdre l'accès au contenu principal du site. Pour plus d'informations, veuillez consulter le site web de l'IPA. Politique de cookie.
6. Partage des données personnelles
IPA Nigeria peut divulguer des données personnelles à :
- partenaires de recherche et homologues gouvernementaux, lorsque cela est nécessaire pour mettre en œuvre ou évaluer un programme.
- Les prestataires de services et les sous-traitants qui traitent des données pour le compte d'IPA Nigeria à des fins d'administration des affaires, d'informatique ou de soutien aux enquêtes, sont soumis à des obligations écrites de confidentialité et de protection des données.
- Les bailleurs de fonds et les donateurs, généralement sous forme anonymisée ou agrégée, afin de se conformer aux exigences de déclaration.
- Conseillers professionnels, auditeurs et organismes de réglementation, lorsque cela est nécessaire pour se conformer à une obligation légale.
- La Commission nigériane de protection des données ou d'autres autorités gouvernementales, lorsque la loi l'exige.
IPA Nigeria ne vend, n'échange ni ne loue de données personnelles. Tout tiers traitant des données personnelles pour le compte d'IPA Nigeria est contractuellement tenu d'appliquer des mesures de protection conformes à la NDPA et à la GAID.
7. Transferts transfrontaliers de données
IPA Nigeria peut transférer des données personnelles hors du Nigeria, notamment à ses bureaux internationaux ou à ses collaborateurs de recherche internationaux, lorsque cela est nécessaire à des fins de recherche, d'emploi ou administratives. Conformément à la loi nigériane sur la protection des données (GAID), tout transfert de ce type est encadré par l'une des garanties suivantes : une décision d'adéquation reconnue par la Commission nigériane de protection des données ; des clauses contractuelles types ou toute autre garantie contractuelle approuvée ; des règles d'entreprise contraignantes ; un code de conduite ou un mécanisme de certification approuvé ; ou toute autre exception légale, telle qu'un transfert nécessaire à l'exécution d'un contrat avec la personne concernée.
8. Conservation des données
IPA Nigeria ne conserve les données personnelles que pendant la durée nécessaire à la réalisation de la finalité pour laquelle elles ont été collectées, y compris toute période requise par la législation nigériane, les accords avec les bailleurs de fonds ou les protocoles de recherche, tels que les exigences des comités d'éthique de la recherche. Lorsque les données personnelles ne sont plus nécessaires, IPA Nigeria les supprime ou les anonymise de manière sécurisée ou, si une suppression immédiate est impossible (par exemple, parce que les données sont conservées dans des archives de sauvegarde), les isole de tout traitement ultérieur jusqu'à ce que leur suppression soit possible.
9. Sécurité des données
IPA Nigeria met en œuvre des mesures techniques et organisationnelles pour protéger les données personnelles contre tout accès non autorisé, perte, utilisation abusive, altération et destruction. Ces mesures comprennent la formation du personnel, le chiffrement des ordinateurs portables et des appareils, des contrôles stricts des mots de passe, la détection des virus et logiciels malveillants, ainsi qu'un examen régulier de nos pratiques de sécurité. Aucune méthode de transmission sur Internet ou de stockage électronique n'est totalement infaillible, et IPA Nigeria ne peut garantir une sécurité absolue.
10. Droits des sujets de données
Sous réserve des conditions et exceptions prévues par la loi sur la protection des données personnelles (NDPA), les personnes concernées disposent des droits suivants concernant leurs données personnelles. Aucun de ces droits n'est absolu et IPA Nigeria peut être tenue ou autorisée par la loi à ne pas donner suite à une demande particulière.
| Des | Ce que cela veut dire |
| Être informé | Le droit d'être informé, dans un langage clair et accessible, des données personnelles détenues par IPA Nigeria et des raisons de leur traitement. |
| D'accès | Le droit de demander une copie des données personnelles détenues par IPA Nigeria concernant la personne concernée. |
| À la rectification | Le droit d'exiger d'IPA Nigeria qu'elle corrige les données personnelles inexactes ou incomplètes. |
| Pour effacer | Le droit de demander la suppression des données personnelles lorsqu'elles ne sont plus nécessaires, lorsque le consentement est retiré ou lorsque la personne concernée s'oppose au traitement, sous réserve de toute obligation légale ou de recherche de conservation. |
| Pour restreindre le traitement | Le droit de limiter la manière dont IPA Nigeria utilise les données personnelles dans certaines circonstances, par exemple lorsque l'exactitude des données est contestée. |
| Vers la portabilité des données | Le droit de recevoir ses données personnelles dans un format structuré, couramment utilisé et lisible par machine, et de les faire transférer à une autre organisation, lorsque cela est techniquement possible. |
| Pour s'opposer | Le droit de s'opposer au traitement effectué sur la base des intérêts légitimes d'IPA Nigeria ou à des fins de prospection directe. |
| Retirer son consentement | Le droit de retirer son consentement à tout moment lorsque le traitement est fondé sur le consentement, sans que cela n'affecte la licéité du traitement effectué avant ce consentement. |
| Ne pas être soumis à des décisions exclusivement automatisées | Le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé produisant un effet juridique ou un effet similaire. |
| Se plaindre | Le droit de déposer une plainte auprès de la Commission nigériane de protection des données ou de toute autre autorité de surveillance compétente. |
Pour exercer l'un de ces droits, toute personne concernée doit contacter le délégué à la protection des données d'IPA Nigeria en utilisant les coordonnées figurant à la section 13. Nous pouvons demander des informations suffisantes pour vérifier l'identité avant de répondre à une demande, et nous nous efforçons de répondre dans un délai d'un mois à compter de sa réception, ou dans un délai de trois mois pour les demandes complexes ou multiples.
11. Délégué à la protection des données et notification des violations de données
IPA Nigeria a désigné un délégué à la protection des données (DPO) chargé de veiller au respect de la loi nationale sur la protection des données (NDPA) et de la loi sur l'information générale en matière de protection des données (GAID) : Mubarik Yakubu. Vous pouvez le contacter aux coordonnées indiquées à la section 15.
Si IPA Nigeria constate une violation de données personnelles, elle en informera la Commission nigériane de protection des données dans les 72 heures suivant la découverte de cette violation, lorsque celle-ci est susceptible d'engendrer un risque pour les droits et libertés des personnes concernées. Si la violation est susceptible d'engendrer un risque élevé pour les droits et libertés d'une personne, IPA Nigeria en informera également cette personne sans délai indu et lui décrira les mesures prises pour remédier à la violation.
12. Comment exprimer un problème
Toute personne ayant des inquiétudes quant au traitement de ses données personnelles par IPA Nigeria est invitée à contacter en premier lieu le délégué à la protection des données (DPO) en utilisant les coordonnées indiquées à la section 13. Si le problème persiste, elle peut soumettre une notification standard de réclamation en vertu de la loi nigériane sur la protection des données (GAID) ou déposer une plainte directement auprès de la Commission nigériane de protection des données. Nous vous serions reconnaissants de nous faire part de vos préoccupations directement avant que le problème ne soit porté à un niveau supérieur.
13. Liens vers des sites Web tiers
Le site web de l'IPA peut contenir des liens vers des sites web appartenant à des tiers et exploités par eux. Ces liens sont fournis à titre indicatif uniquement et ne constituent en aucun cas une approbation du contenu des sites auxquels ils renvoient. La présente notice ne s'applique pas aux sites web de tiers, et l'IPA Nigeria décline toute responsabilité quant à leurs pratiques en matière de confidentialité. Nous conseillons aux visiteurs de consulter la politique de confidentialité de tout site web tiers avant de communiquer des données personnelles.
14. Modifications apportées au présent avis
IPA Nigeria peut mettre à jour cet avis périodiquement afin de refléter les changements législatifs, réglementaires ou nos pratiques. Les modifications importantes seront indiquées sur cette page avec une nouvelle date d'entrée en vigueur.
15. Comment nous contacter
Pour toute question concernant cette notice, pour exercer vos droits en matière de protection des données ou pour signaler une violation de données présumée, veuillez contacter :
Moubarik Yakubu
Délégué à la protection des données, IPA Nigéria
Innovations pour l'action contre la pauvreté LTD/GTE
4 Fez Street, Wuse II, Abuja, Nigéria
Courriel : NIA_dpo@poverty-action.org
Toute personne a également le droit de déposer une plainte à tout moment auprès de la Commission nigériane de protection des données. Nous vous serions toutefois reconnaissants de nous donner l'occasion de traiter directement votre problème dans un premier temps.











