GT Consult SRL, éditeur du site casafluent.com (ci-après « Casafluent »), accorde une grande importance à la protection de vos données personnelles. La présente politique a pour objet de vous informer, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel, sur la manière dont vos données sont collectées, traitées et protégées.
1. Responsable du traitement
Le responsable du traitement de vos données est :
GT Consult SRL
Nieuwland 44, 3090 Overijse, Belgique
BCE/TVA : BE 0831.999.682
Contact pour toute question relative à vos données :
[email protected]
GT Consult SRL n’a pas désigné de Délégué à la Protection des Données (DPO) externe : la fonction est assurée en interne par Guillaume Trentesaux.
2. Données collectées et finalités
Casafluent collecte uniquement les données strictement nécessaires aux finalités décrites ci-dessous.
2.1. Formulaire de contact
| Donnée | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Nom et prénom | Vous identifier pour répondre | Consentement | 3 ans à compter du dernier échange |
| Adresse e-mail | Vous répondre par mail | Consentement | 3 ans |
| Sujet et contenu du message | Traiter votre demande | Consentement | 3 ans |
2.2. Inscription à la newsletter
| Donnée | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Prénom | Personnaliser les e-mails | Consentement | Tant que l’inscription est active |
| Adresse e-mail | Envoyer la newsletter et le lead magnet | Consentement | Tant que l’inscription est active |
Vous pouvez vous désabonner à tout moment via le lien présent en bas de chaque newsletter, ou en écrivant à [email protected].
2.3. Commentaires (le cas échéant)
Si la fonctionnalité commentaires est activée, le système Akismet (anti-spam) collecte automatiquement votre adresse IP, votre user-agent et le contenu du commentaire pour détecter le spam.
2.4. Cookies et données de navigation
Voir notre politique de cookies pour le détail.
3. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Droit d’accès : obtenir confirmation que vos données sont ou non traitées et en obtenir une copie.
- Droit de rectification : corriger des données inexactes ou incomplètes.
- Droit à l’effacement (« droit à l’oubli ») : demander la suppression de vos données.
- Droit à la limitation du traitement : suspendre temporairement le traitement.
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible.
- Droit d’opposition : vous opposer à un traitement (notamment marketing).
- Droit de retirer votre consentement à tout moment.
- Droit de définir des directives post-mortem sur le sort de vos données après votre décès.
- Droit d’introduire une réclamation auprès de l’Autorité de protection des données belge (APD) : www.autoriteprotectiondonnees.be.
Pour exercer ces droits, écrivez à : [email protected].
Nous vous répondrons dans un délai d’un mois à compter de la réception de votre demande.
4. Destinataires de vos données
Vos données sont strictement confidentielles. Elles ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales.
Elles peuvent être transmises uniquement à des sous-traitants techniques strictement nécessaires au fonctionnement du site, soumis à des engagements de confidentialité et au RGPD :
| Sous-traitant | Finalité | Localisation des données |
|---|---|---|
| Infomaniak Network SA (Suisse) | Hébergement web et e-mail | Suisse (décision d’adéquation UE) |
| Cloudflare Inc. (États-Unis) | CDN, sécurité, DDoS | UE (Cloudflare propose le routage prioritaire UE) — Data Processing Addendum signé |
| Google LLC (États-Unis) | Statistiques de fréquentation (Google Analytics 4) | UE/USA — Cadre Data Privacy Framework UE-USA |
| Dropbox, Inc. (États-Unis) | Sauvegardes du site (UpdraftPlus) | États-Unis — Clauses contractuelles types et DPA |
| Melapress (WP 2FA, WP Activity Log) | Authentification, sécurité | UE |
5. Transferts hors UE
Certains traitements impliquent des transferts vers des pays hors Union européenne (États-Unis principalement). Ces transferts sont encadrés par :
- les clauses contractuelles types adoptées par la Commission européenne (« CCT »),
- le Data Privacy Framework UE-USA (décision d’adéquation du 10 juillet 2023) pour les acteurs américains certifiés,
- des garanties supplémentaires appropriées (chiffrement, pseudonymisation).
6. Sécurité
Casafluent met en œuvre les mesures techniques et organisationnelles appropriées pour assurer la sécurité de vos données :
- Chiffrement HTTPS sur l’ensemble du site (TLS 1.2+)
- Authentification à deux facteurs (2FA) pour l’accès administrateur
- Pare-feu applicatif (WAF Cloudflare) et plugin de sécurité Solid Security
- Sauvegardes chiffrées, automatiques et déposées hors site (Dropbox)
- Mots de passe forts et accès restreint aux personnes autorisées
- Mise à jour régulière du CMS WordPress et de tous les plugins
En cas de violation de données personnelles susceptible d’engendrer un risque pour vos droits et libertés, GT Consult SRL s’engage à notifier l’incident à l’Autorité de protection des données dans les 72 heures, et, le cas échéant, à vous informer sans délai.
7. Modifications
La présente politique peut être modifiée pour tenir compte d’évolutions légales, techniques ou éditoriales. La date de dernière mise à jour figure en haut de cette page. En cas de changement substantiel, nous vous en informerons via la newsletter ou un bandeau sur le site.
8. Contact
Pour toute question relative à la protection de vos données :
Email : [email protected]
Courrier : GT Consult SRL — Nieuwland 44, 3090 Overijse, Belgique
Vous avez également le droit d’introduire une réclamation auprès de l’Autorité de protection des données belge (APD) :
– Site : www.autoriteprotectiondonnees.be
– Adresse : Rue de la Presse 35, 1000 Bruxelles