Politique de confidentialité
Dernière mise à jour : novembre 2026
1. Introduction
La présente politique de confidentialité décrit les modalités selon lesquelles OKIKI SECURITY, à travers sa plateforme OKIKI GUARD accessible à l’adresse https://okikiguard.com/, collecte et traite des données à caractère personnel.
OKIKI SECURITY accorde une importance particulière à la confidentialité et à la protection des données personnelles des organisations clientes et des personnes dont les données sont traitées dans le cadre de ses services.
Les traitements décrits dans la présente politique sont encadrés par la loi n° 2017-20 du 20 avril 2018 portant Code du numérique en République du Bénin, telle que modifiée par la loi n° 2020-35 du 6 janvier 2021, ainsi que par la délibération n° 2026-519/AT/APDP/DST/SC du 27 août 2026.
2. Responsable du traitement
Le responsable du traitement des données personnelles est :
OKIKI SECURITY
Le responsable du traitement désigné dans la délibération de l’APDP est :
Monsieur Adé Shina YESSOUFOU, Lead Manager de OKIKI SECURITY.
Pour toute question concernant le traitement de vos données ou l’exercice de vos droits :
Adresse électronique : support@okikiguard.com
Délégué à la protection des données (DPO) : Lauviah VLAVONOU.
3. Finalités des traitements
Les données personnelles sont traitées dans le cadre de la protection des organisations clientes contre les menaces de cybersécurité.
Les traitements autorisés ont notamment pour finalité de permettre à OKIKI GUARD :
d’analyser les risques liés aux menaces informatiques et aux tentatives d’hameçonnage ;
de réaliser des analyses de sécurité sur les emails entrants ;
de mettre en œuvre des simulations de sensibilisation aux risques de cybersécurité ;
de mesurer les réactions des utilisateurs face aux simulations ;
d’identifier les adresses électroniques exposées dans des violations de données connues ;
de suivre la progression des formations de sensibilisation ;
de sécuriser les accès des administrateurs aux comptes de la plateforme ;
de fournir aux administrateurs des organisations clientes des indicateurs de risques et des tableaux de bord pour le pilotage de la cybersécurité humaine de leur organisation.
Les données ne doivent pas être utilisées à des fins incompatibles avec ces finalités.
4. Catégories de données traitées
Dans le cadre des traitements autorisés par l’APDP, les catégories de données suivantes peuvent être traitées :
4.1. Données relatives aux organisations clientes
Nom de l’entreprise ou de l’organisation ;
Taille de l’organisation ;
Logo de l’organisation.
4.2. Données relatives aux collaborateurs
Adresse électronique professionnelle ;
Nom ;
Prénom ;
Poste occupé ;
Département ou service.
4.3. Numéros de téléphone
Le numéro de téléphone peut être traité uniquement dans le cadre des campagnes SMS, lorsque cette fonctionnalité est activée.
4.4. Données relatives aux emails entrants
Dans le cadre de l’analyse antiphishing, les données suivantes peuvent être traitées :
Objet des emails ;
Corps des emails ;
Pièces jointes ;
En-têtes des emails ;
Adresse IP de l’expéditeur.
Ces éléments sont utilisés dans le cadre de l’analyse des menaces et de la protection des organisations clientes.
4.5. Données comportementales issues des simulations
Les simulations de sensibilisation peuvent donner lieu au traitement des informations suivantes :
Clic ou absence de clic sur un élément de simulation ;
Délai de réaction de l’utilisateur.
Ces informations permettent d’évaluer les comportements face aux risques de cybersécurité et d’alimenter les indicateurs de sensibilisation de l’organisation cliente.
4.6. Résultats des analyses de fuites de données
La plateforme peut traiter les adresses électroniques identifiées comme exposées dans des violations de données connues.
4.7. Données relatives aux formations
Les données traitées peuvent comprendre :
Scores obtenus ;
Statuts de progression ;
Traces d’activité liées aux formations, notamment les traces xAPI.
4.8. Données d’authentification des administrateurs
Afin de sécuriser l’accès à la plateforme, les données suivantes peuvent être traitées :
Informations relatives à l’authentification multifacteur (MFA) ;
Informations relatives aux sessions de connexion.
5. Caractère nécessaire des données
Les données traitées sont limitées aux catégories nécessaires à la réalisation des finalités décrites dans la présente politique et dans l’autorisation délivrée par l’APDP.
Lorsque certaines fonctionnalités sont optionnelles, comme les campagnes SMS, les données correspondantes ne sont traitées que lorsque ces fonctionnalités sont activées.
6. Hébergement et transferts internationaux
Les données traitées dans le cadre des services OKIKI GUARD sont hébergées auprès des infrastructures suivantes :
Infomaniak, en Suisse ;
Hetzner, en Allemagne.
Ces pays étant situés hors du Bénin, l’hébergement des données implique des transferts internationaux de données personnelles.
Ce transfert est pris en compte dans le cadre de la délibération n° 2026-519/AT/APDP/DST/SC du 27 août 2026.
Les personnes concernées sont informées de ce transfert et doivent pouvoir exprimer librement leur consentement selon les modalités présentées par la plateforme.
Le consentement au transfert international est distinct de l’information et du consentement relatifs à la collecte des données.
7. Durée de conservation
Conformément à l’injonction formulée par l’APDP dans sa délibération du 27 août 2026, les données personnelles traitées dans le cadre de l’autorisation sont conservées pendant la durée de la relation contractuelle avec l’organisation cliente.
À la fin de cette relation contractuelle, les données concernées doivent être supprimées ou faire l’objet des opérations nécessaires pour mettre fin à leur conservation, sous réserve des obligations légales distinctes qui seraient applicables et dûment identifiées.
Aucune durée générale de conservation d’un an après la fin du contrat n’est prévue par la présente politique.
8. Sécurité des données personnelles
OKIKI GUARD met en œuvre des mesures techniques et organisationnelles destinées à protéger les données personnelles contre les accès non autorisés, la perte, l’altération, la divulgation ou la destruction.
Parmi les mesures de sécurité déclarées figurent notamment :
L’authentification multifacteur (MFA) ;
L’utilisation de dispositifs de pare-feu ;
La protection des accès aux comptes d’administration ;
Des mécanismes de conservation et de gestion des données.
Ces mesures sont mises en œuvre dans le cadre des obligations de sécurité prévues par le Code du numérique et des recommandations de l’APDP.
En cas d’incident ou de faille de sécurité affectant les données personnelles, OKIKI GUARD applique les démarches de notification à l’APDP et, lorsque cela est requis, d’information des personnes concernées.
9. Droits des personnes concernées
Conformément aux dispositions applicables du Code du numérique en République du Bénin, les personnes concernées disposent notamment des droits suivants :
Droit d’accès : obtenir des informations sur les données personnelles traitées et en demander communication ;
Droit de rectification : demander la correction de données inexactes ou incomplètes ;
Droit d’opposition : s’opposer à certains traitements dans les conditions prévues par la réglementation ;
Droit à la portabilité : demander la récupération des données concernées dans les conditions prévues par la loi ;
Droit à l’effacement et à la suppression : demander l’effacement des données lorsque les conditions légales sont réunies ;
Droit à l’oubli : demander que les données soient effacées dans les conditions prévues par les textes applicables.
Comment exercer vos droits ?
Pour exercer vos droits, adressez une demande à :
support@okikiguard.com
Votre demande doit préciser :
Votre nom et prénom ;
Votre adresse électronique professionnelle ;
L’organisation concernée, le cas échéant ;
Le droit que vous souhaitez exercer ;
Les informations permettant d’identifier les données concernées et de traiter votre demande.
OKIKI GUARD pourra demander des informations complémentaires strictement nécessaires à la vérification de votre identité et à la sécurisation de la demande.
Les demandes sont examinées conformément aux délais et conditions prévus par la réglementation applicable.
Vous pouvez également saisir l’Autorité de protection des données personnelles (APDP) du Bénin si vous estimez que vos droits ne sont pas respectés.
10. Consentement à la collecte et au transfert international
Lorsque le consentement est requis, la plateforme met à disposition un document permettant à la personne concernée de prendre connaissance des informations relatives à la collecte et au traitement de ses données.
Le transfert international des données vers la Suisse et l’Allemagne fait l’objet d’une information spécifique et d’une expression libre du consentement, distincte du consentement relatif à la collecte.
Les modalités de recueil de ces consentements sont présentées sur la plateforme au moment approprié.
11. Modification de la politique
La présente politique peut être mise à jour afin de tenir compte des évolutions des services OKIKI GUARD, des traitements effectivement réalisés ou des exigences légales et réglementaires applicables.
Toute modification substantielle sera portée à la connaissance des personnes concernées par un moyen approprié.
12. Contact
Pour toute question concernant la présente politique ou le traitement de vos données personnelles :
OKIKI SECURITY
E-mail : support@okikiguard.com
Site web : https://okikiguard.com/
Référence de l’autorisation : Délibération n° 2026-519/AT/APDP/DST/SC du 27 août 2026, délivrée par l’Autorité de protection des données personnelles du Bénin.
