Politique de confidentialité

1. Responsable de traitement

Le responsable de traitement est FlashModz Enterprise (Jérémy Manet), BCE 1035.510.038, établi Rue du Wainage 18, 6240 Farciennes, Belgique. Contact : [email protected].

Compte tenu de la taille de la structure, FlashModz Enterprise n'a pas désigné de DPO (Délégué à la Protection des Données) au sens de l'article 37 du RGPD. Toutes les questions relatives au traitement des données personnelles sont gérées directement par le fondateur.

2. Données collectées et finalités

a) Formulaire de contact

Données : nom, email, téléphone (facultatif), entreprise (facultatif), message.
Finalité : répondre à votre demande, organiser un échange.
Base légale : exécution de mesures précontractuelles à votre demande (art. 6.1.b RGPD).
Durée : 24 mois après le dernier échange, sauf demande de suppression.

b) Mesure d'audience (avec consentement)

Données : adresse IP anonymisée, pages visitées, durée, source de trafic, terminal, navigateur, événements (clics, scroll). Outils : Google Analytics 4 (GA4) et Metricool.
Finalité : mesurer l'audience du site, améliorer les contenus.
Base légale : votre consentement (art. 6.1.a RGPD), recueilli via le bandeau cookies.
Durée : 14 mois maximum (paramétrage GA4).

c) Téléchargement de documents PDF

Aucune donnée personnelle n'est demandée pour télécharger nos guides PDF. Le téléchargement est libre et anonyme. Si vous demandez à être notifié de la sortie d'un guide à paraître, votre email est conservé jusqu'à publication puis supprimé.

d) Cookies techniques

Le site utilise des cookies strictement nécessaires (préférence de consentement, sécurité). Ces cookies ne nécessitent pas de consentement (art. 5.3 directive ePrivacy). Voir la politique cookies pour le détail.

3. Destinataires & sous-traitants

Vos données ne sont jamais cédées ou vendues. Elles peuvent être traitées par les sous-traitants techniques suivants, encadrés par des accords RGPD :

• Netlify, Inc. (États-Unis, DPF) : hébergement du site
• Google Ireland Ltd. (Irlande) : Google Analytics 4 (uniquement avec consentement)
• Metricool (Espagne) : mesure d'audience (uniquement avec consentement)
• Hotmail / Microsoft (Irlande) : messagerie professionnelle ([email protected])

4. Transferts hors Union Européenne

Certains sous-traitants (Netlify, Google) hébergent leurs services aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework (DPF, décision d'adéquation 2023) et, en complément, par des clauses contractuelles types (CCT) lorsque cela est requis.

5. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité, retrait du consentement à tout moment, ne pas faire l'objet d'une décision automatisée.

Pour exercer un droit : email à [email protected] avec la mention « RGPD — exercice de droit ». Réponse sous 30 jours maximum.

Si la réponse ne vous satisfait pas, vous avez le droit d'introduire une réclamation auprès de l'Autorité de Protection des Données (APD/GBA), Rue de la Presse 35, 1000 Bruxelles.

6. Sécurité

Le site est servi exclusivement en HTTPS (TLS 1.3), avec en-têtes de sécurité (HSTS, CSP, X-Frame-Options, X-Content-Type-Options). Les emails reçus sont stockés sur une boîte messagerie professionnelle protégée par MFA. Aucun traitement sensible n'est effectué via le site (pas de paiement en ligne, pas de données de santé, pas de données de mineurs).

7. Modifications

La présente politique peut être modifiée à tout moment pour refléter une évolution de notre activité ou de la réglementation. La date de dernière mise à jour est indiquée en tête de page.