Déclaration de confidentialité

1. Qui est responsable de vos données

Le responsable du traitement est Yenikapi BV (YK Technologies), dont le siège social est établi à Gand, Belgique, numéro d'entreprise et de TVA BE 0462.048.315.

Pour toute question relative à cette déclaration ou à vos données à caractère personnel, vous pouvez nous joindre à berkan@yktechnologies.eu ou au +32 486 96 11 88. Nous ne sommes pas tenus de désigner un délégué à la protection des données (DPD) et nous ne l'avons pas fait. Vous pouvez nous adresser directement toutes vos questions relatives à la vie privée.

2. Quelles données à caractère personnel nous traitons

Nous ne traitons que les données que vous nous transmettez vous-même ou qui sont techniquement nécessaires à la diffusion du site.

• Formulaire de contact et e-mail : votre nom, votre adresse e-mail, votre organisation (facultatif), l'objet et le contenu de votre message. Votre message est transmis par e-mail au fondateur. Ne nous envoyez pas de données sensibles via le formulaire (telles que des données de santé ou d'identification administrative).
• Données analytiques (uniquement avec votre consentement) : via Google Analytics 4, nous mesurons des données d'utilisation pseudonymisées, telles que les pages consultées, la région estimée, le type d'appareil et de navigateur, la page de provenance et les interactions. L'adresse IP n'est utilisée par Google Analytics que de manière temporaire et n'est pas conservée par nos soins.
• Données techniques : notre partenaire d'hébergement traite des données techniques telles que votre adresse IP, l'heure, la page demandée et les informations du navigateur afin de diffuser le site de manière sûre et correcte.

Nous n'utilisons pas d'autres traceurs que Google Analytics, et les polices de caractères sont hébergées sur notre propre serveur, de sorte qu'aucune donnée n'est transmise à des tiers à cette fin.

3. À quelles fins et sur quelle base juridique

Chaque traitement a une finalité et une base juridique au titre de l'article 6 du RGPD.

• Répondre à votre question et en assurer le suivi : la base juridique est l'exécution d'un contrat ou les mesures précontractuelles (article 6.1.b) ainsi que notre intérêt légitime à répondre à des demandes professionnelles (article 6.1.f).
• Mesurer et améliorer le site via Google Analytics : uniquement sur la base de votre consentement (article 6.1.a). Sans consentement, aucun cookie analytique n'est placé.
• Sécuriser le site et en assurer le bon fonctionnement : notre intérêt légitime à la sécurité du réseau et à la prévention des abus (article 6.1.f).
• Respecter les obligations légales, par exemple l'obligation de conservation comptable : article 6.1.c.

4. Cookies et consentement

Nous ne plaçons aucun cookie non essentiel sans votre consentement préalable. C'est la règle en vertu de la législation belge relative aux communications électroniques et du RGPD.

• Strictement nécessaires : le stockage local qui fait fonctionner le site et qui mémorise votre choix en matière de cookies. Aucun consentement n'est requis pour cela.
• Analytiques (Google Analytics 4) : ne sont chargés qu'après que vous ayez cliqué sur Accepter dans la bannière de cookies. Les cookies _ga et _ga_ ont une durée de vie pouvant aller jusqu'à 2 ans.

Il n'y a aucun cookie de marketing ou de publicité. Vous pouvez à tout moment retirer ou modifier votre consentement aussi facilement que vous l'avez donné, via le lien Paramètres des cookies en bas de chaque page (article 7.3 du RGPD). Le retrait n'affecte pas les traitements déjà réalisés auparavant.

5. Avec qui nous partageons vos données

Nous ne vendons pas vos données. Nous ne les partageons qu'avec des sous-traitants qui agissent pour notre compte et dans le cadre d'un contrat de sous-traitance (article 28 du RGPD).

• Google (Google Analytics 4), avec Google Ireland Limited comme entité européenne, pour les statistiques du site web. Voir la politique de confidentialité de Google (ouvre dans un nouvel onglet).
• Amazon Web Services (AWS) : hébergement du site web dans des régions de l'UE, et traitement du formulaire de contact via Amazon SES, AWS Lambda et API Gateway. Nous n'utilisons aucun service de formulaire externe de tiers.

Par ailleurs, nous pouvons divulguer des données lorsque la loi l'exige, par exemple à la demande d'une autorité compétente.

6. Transfert en dehors de l'Espace économique européen

Vos données sont par défaut hébergées et traitées au sein de l'UE. Le site web et le traitement des contacts fonctionnent sur une infrastructure AWS située dans une région de l'UE.

Pour Google Analytics, un traitement peut avoir lieu en dehors de l'EEE, aux États-Unis. Cela se fait avec des garanties appropriées : le cadre de protection des données UE-États-Unis (décision d'adéquation, article 45 du RGPD), pour lequel Google est certifié, et, en complément, les clauses contractuelles types de la Commission européenne (article 46 du RGPD). Une copie de ces garanties peut être obtenue sur demande auprès de nous.

7. Combien de temps nous conservons les données

• Contact et correspondance : aussi longtemps que nécessaire pour traiter votre demande et une éventuelle collaboration. Pour les demandes qui ne débouchent pas sur une collaboration, nous les conservons en principe jusqu'à 24 mois après le dernier contact. Lorsqu'une obligation légale ou comptable de conservation s'applique, nous respectons ce délai (pour les factures, généralement 7 ans).
• Données analytiques : Google les conserve selon la durée de conservation que nous avons paramétrée (par défaut jusqu'à 14 mois) et la durée de vie des cookies.
• Données techniques : uniquement de manière brève, pour la diffusion et la sécurité du site.

Nous ne conservons jamais les données plus longtemps que nécessaire aux finalités ci-dessus ou que ne l'exige la loi.

8. Vos droits

En vertu du RGPD, vous disposez des droits suivants concernant vos données à caractère personnel :

• Droit d'accès (article 15) : savoir quelles données nous traitons à votre sujet.
• Droit de rectification (article 16) : faire corriger des données inexactes.
• Droit à l'effacement (article 17) : faire supprimer vos données.
• Droit à la limitation (article 18) et droit d'opposition (article 21), en particulier au traitement fondé sur l'intérêt légitime.
• Droit à la portabilité (article 20) des données que vous avez vous-même fournies.
• Droit de retirer votre consentement (article 7.3), sans que cela n'affecte le traitement antérieur.

9. Comment exercer vos droits

Envoyez un e-mail à berkan@yktechnologies.eu. Nous répondons en principe dans un délai d'un mois (article 12 du RGPD). L'exercice de vos droits est gratuit. Nous pouvons vous demander une confirmation de votre identité lorsque cela est nécessaire pour protéger vos données.

10. Réclamation auprès de l'autorité de contrôle

Si vous n'êtes pas satisfait de la manière dont nous traitons vos données, nous préférons en être informés en premier lieu. Vous avez par ailleurs toujours le droit d'introduire une réclamation auprès de l'Autorité belge de protection des données (article 77 du RGPD).

Autorité de protection des données, Rue de la Presse 35, 1000 Bruxelles, +32 (0)2 274 48 00, contact@apd-gba.be, gegevensbeschermingsautoriteit.be (ouvre dans un nouvel onglet).

11. Décision automatisée et profilage

Nous ne prenons aucune décision automatisée produisant des effets juridiques ou des effets similaires, et nous ne pratiquons pas de profilage. Les statistiques issues de Google Analytics constituent une analyse agrégée, et non une évaluation individuelle.

12. Sécurité

Nous prenons des mesures techniques et organisationnelles appropriées (article 32 du RGPD). Le site fonctionne entièrement en HTTPS, sur une infrastructure AWS située dans des régions de l'UE, avec des en-têtes de sécurité stricts et une Content-Security-Policy. L'accès aux messages est limité au fondateur, et nos sous-traitants sont contractuellement tenus à un niveau équivalent.

13. Mineurs

Ce site s'adresse aux organisations et aux professionnels, et non aux enfants. Nous ne collectons pas sciemment de données à caractère personnel de mineurs.

14. Modifications de cette déclaration

Nous pouvons adapter cette déclaration de confidentialité lorsque notre méthode de travail ou la réglementation évolue. La version actuelle figure toujours sur cette page, avec en haut la date de la dernière modification. Voir aussi nos conditions générales.