Politique de confidentialité

1. Responsable du traitement

Secureflow SRL, Belgique, numéro d’entreprise BE 1017.357.774, est responsable des traitements décrits ci-dessous.

Pour toute question relative à vos données ou pour exercer vos droits : [email protected].

Compte tenu de la nature et du volume de nos traitements, la désignation d’un délégué à la protection des données n’est pas obligatoire ; les demandes sont traitées directement par la direction.

2. Principe : un site sans profilage

Ce site est un site vitrine. Il ne comporte ni formulaire de collecte, ni compte utilisateur, ni régie publicitaire, ni outil de mesure d’audience, ni bouton de réseau social chargeant des scripts tiers.

Nous ne vendons ni ne louons aucune donnée, et nous ne procédons à aucun profilage.

3. Données traitées et finalités

Nous traitons uniquement les catégories de données suivantes :

• Données de contact que vous nous transmettez spontanément par courrier électronique (nom, adresse email, société, contenu du message et toute information que vous choisissez d’y inclure), finalité : répondre à votre demande et, le cas échéant, préparer une offre ; base légale : mesures précontractuelles à votre demande et intérêt légitime à répondre à nos interlocuteurs (art. 6.1.b et 6.1.f RGPD).
• Données techniques de connexion traitées par notre hébergeur et notre réseau de diffusion (adresse IP, date et heure de la requête, page demandée, type de navigateur, pays d’origine), finalité : fournir le site, assurer sa sécurité, prévenir les abus et établir des statistiques agrégées d’infrastructure ; base légale : intérêt légitime à exploiter un service sûr et disponible (art. 6.1.f RGPD).
• Préférence de langue conservée localement dans votre navigateur, finalité : réafficher le site dans la langue que vous avez choisie ; base légale : intérêt légitime à fournir une fonctionnalité que vous avez explicitement demandée (art. 6.1.f RGPD).

4. Destinataires et sous-traitants

Vos données ne sont accessibles qu’aux personnes de Secureflow qui en ont besoin, et aux prestataires techniques suivants, agissant en qualité de sous-traitants dans le cadre d’un contrat conforme à l’article 28 du RGPD :

• Infomaniak Network SA, hébergement du site et service de messagerie (Rue Eugène-Marziano 25, 1227 Les Acacias (Genève), Suisse). Les données sont hébergées en Suisse, pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat.
• Cloudflare, Inc., diffusion, mise en cache et protection anti-abus (101 Townsend St, San Francisco, CA 94107, États-Unis).
• Nous ne transmettons vos données à aucun tiers à des fins commerciales. Une communication à une autorité publique n’intervient que lorsque la loi nous y oblige.

5. Transferts hors de l’Espace économique européen

Le recours à Cloudflare, Inc. peut impliquer un traitement technique de données de connexion en dehors de l’EEE. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, complétées par des mesures techniques (chiffrement en transit, minimisation des données transmises).

Aucune donnée de contenu que vous nous adressez par email n’est transférée hors de l’EEE et de la Suisse du fait de ce site.

6. Durées de conservation

• Échanges par email sans suite commerciale : supprimés au plus tard 12 mois après le dernier contact.
• Échanges liés à une offre ou à un contrat : conservés pendant la relation, puis pendant la durée de prescription applicable, et 7 ans pour les pièces comptables comme l’impose la législation belge.
• Journaux techniques : conservés par nos prestataires pour une durée limitée à des fins de sécurité et de diagnostic, généralement de quelques jours à quelques mois.
• Préférence de langue : conservée dans votre navigateur jusqu’à ce que vous effaciez les données du site.

7. Sécurité

Le site est publié en HTTPS avec redirection permanente et politique HSTS. Il est statique : il n’expose ni base de données, ni interface d’administration accessible depuis Internet.

Les accès aux outils de publication sont protégés par une authentification forte et le principe du moindre privilège. Nos boîtes de messagerie sont protégées par les mécanismes SPF, DKIM et DMARC afin de limiter l’usurpation de notre domaine.

En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, nous notifions l’Autorité de protection des données (APD) dans les 72 heures et vous informons lorsque le risque est élevé.

8. Vos droits

Vous disposez, dans les conditions prévues par le RGPD, des droits suivants :

• Droit d’accès à vos données et d’obtention d’une copie.
• Droit de rectification des données inexactes ou incomplètes.
• Droit à l’effacement, lorsque la conservation n’est plus justifiée.
• Droit à la limitation du traitement et droit d’opposition, notamment aux traitements fondés sur notre intérêt légitime.
• Droit à la portabilité des données que vous nous avez fournies.
• Droit de définir des directives relatives au sort de vos données après votre décès.

9. Exercer vos droits et introduire une réclamation

Adressez votre demande à [email protected]. Nous répondons dans un délai d’un mois, prolongeable de deux mois pour les demandes complexes ; nous pouvons demander une preuve d’identité lorsqu’un doute raisonnable existe sur l’identité du demandeur.

Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de l’Autorité de protection des données (APD), Rue de la Presse 35, 1000 Bruxelles, Belgique ([email protected], https://www.autoriteprotectiondonnees.be), ou auprès de l’autorité de contrôle de votre lieu de résidence.

10. Décisions automatisées

Aucune décision produisant des effets juridiques à votre égard n’est prise sur la seule base d’un traitement automatisé, et aucun profilage n’est réalisé sur ce site.

11. Modifications

Cette politique peut évoluer avec le site ou la réglementation. La date de dernière mise à jour figure en tête de page ; en cas de changement substantiel, nous en informerons nos interlocuteurs connus.