Politique de confidentialité

Le responsable du traitement des données collectées via ce site est :

• Xavier Delbruyere, exploitant le nom commercial Vitrineo
• Adresse : Chaussée de Bruxelles 564, 6210 Les Bons Villers, Belgique
• E-mail pour toute demande relative aux données : xavier@vitrineo.be

Vitrineo collecte uniquement les données que vous transmettez volontairement via ses formulaires, ainsi que les données techniques strictement nécessaires au fonctionnement et à la sécurité du site.

Via le questionnaire « Site vitrine » et la demande de devis :

• nom et prénom de la personne de contact ;
• adresse e-mail et, le cas échéant, numéro de téléphone ;
• nom de l'entreprise, secteur d'activité, zone d'intervention ;
• description de l'activité, prestations, objectifs et ton souhaité ;
• préférences de style, couleurs et références ;
• fonctionnalités et besoins techniques décrits ;
• toute information complémentaire que vous choisissez d'ajouter.

Dans le cadre d'une commande : informations de commande (offre choisie, date, échanges liés au projet) et données nécessaires au traitement du paiement. Les données complètes de carte bancaire ne sont jamais traitées ni conservées par Vitrineo : elles sont saisies et traitées directement par le prestataire de paiement Stripe.

Données techniques : lors de la consultation du site, des données techniques (adresse IP, journaux serveur, type de navigateur) peuvent être traitées par l'infrastructure d'hébergement pour assurer la sécurité et le bon fonctionnement du service.

Nous vous invitons à ne pas transmettre de données sensibles (santé, opinions, etc.) via les formulaires : elles ne sont pas nécessaires à notre prestation.

Vos données sont utilisées uniquement pour les finalités suivantes :

• Répondre à une demande de devis ou à une question — base juridique : mesures précontractuelles prises à votre demande.
• Concevoir et livrer le site commandé (traitement du questionnaire, conception, révision, livraison) — base juridique : exécution du contrat.
• Gérer la commande, la facturation et les communications liées au projet — base juridique : exécution du contrat.
• Respecter les obligations administratives et légales applicables (comptabilité notamment) — base juridique : obligation légale.
• Assurer la sécurité et le bon fonctionnement du site — base juridique : intérêt légitime.

Vos données ne sont jamais utilisées à des fins publicitaires ni transmises à des tiers à des fins commerciales.

Vos données ne sont ni vendues, ni louées. Elles sont accessibles au responsable du traitement et aux prestataires techniques strictement nécessaires au service :

• Stripe — traitement des paiements en ligne. Les données de paiement sont traitées par Stripe selon ses propres conditions et sa politique de confidentialité ;
• la plateforme d'hébergement et de publication du site (Lovable) — fonctionnement technique, envoi des e-mails transactionnels liés à votre demande ou à votre commande ;
• les services de messagerie utilisés pour recevoir vos demandes et vous répondre.

Aucun outil de mesure d'audience ou de publicité n'est installé sur le site (voir la page cookies). Certains de ces prestataires peuvent traiter des données en dehors de l'Espace économique européen ; dans ce cas, ces traitements sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types ou décision d'adéquation).

• Demandes de devis ou de contact sans suite : 12 mois à compter du dernier échange, sauf demande de suppression anticipée.
• Données liées à un projet réalisé : pendant la durée de la relation contractuelle, puis archivage pendant la durée de prescription légale applicable.
• Documents comptables et factures : 7 ans, conformément aux obligations légales belges.
• Journaux techniques de sécurité : durée courte strictement nécessaire à la protection du service.

Au-delà de ces durées, les données sont supprimées ou anonymisées.

Des mesures techniques et organisationnelles raisonnables sont mises en place pour protéger vos données : connexion chiffrée (HTTPS), accès limité aux personnes concernées par votre projet et recours à des prestataires reconnus. Aucun système n'étant infaillible, une sécurité absolue ne peut être garantie.

Conformément au Règlement général sur la protection des données (RGPD), vous disposez des droits suivants :

• droit d'accès à vos données ;
• droit de rectification des données inexactes ou incomplètes ;
• droit à l'effacement, dans les limites des obligations légales de conservation ;
• droit d'opposition au traitement fondé sur l'intérêt légitime ;
• droit à la limitation du traitement ;
• droit à la portabilité, lorsque le traitement est fondé sur le contrat ou le consentement et effectué par des moyens automatisés ;
• droit de retirer votre consentement à tout moment, lorsqu'il constitue la base du traitement.

Pour exercer ces droits, écrivez à xavier@vitrineo.be. Une preuve d'identité peut être demandée en cas de doute raisonnable. Une réponse vous sera apportée dans les délais prévus par le RGPD.

Si vous estimez que le traitement de vos données n'est pas conforme, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (APD), Rue de la Presse 35, 1000 Bruxelles — www.autoriteprotectiondonnees.be. Vous pouvez également saisir l'autorité de contrôle de votre pays de résidence dans l'Union européenne.

Cette politique peut être mise à jour, notamment en cas d'évolution des services ou des prestataires utilisés. La date de dernière mise à jour est indiquée en haut de la page.