Politique de confidentialité — Aubin Gilles Digital

01Responsable du traitement

Le responsable du traitement des données est Aubin Gilles, indépendant en personne physique (Aubin Gilles Digital), dont l'identité complète figure dans les mentions légales.

Numéro d'entreprise / TVA: BE 1016.682.338
Adresse: Rue de Haut-bois 33, 5343 Haut-bois, Belgique
Téléphone: +32 478 42 83 59
E-mail (contact & exercice des droits): contact@aubingillesdigital.com

Aucun délégué à la protection des données (DPO) n'a été désigné : la nature et le volume des traitements ne l'imposent pas au regard de l'article 37 du RGPD. Le responsable du traitement reste votre point de contact pour toute question.

02Données collectées

a) Formulaire de contact / prise de rendez-vous

Lorsque vous remplissez le formulaire de réservation d'appel, sont collectés :

Nom (obligatoire) ;
Numéro de téléphone (obligatoire) ;
Société (facultatif) ;
Date et heure souhaitées pour l'appel (obligatoire) ;
Message / description du projet (facultatif).

Ces informations sont enregistrées dans une base de données hébergée sur notre serveur. Nous appliquons le principe de minimisation : seules les données nécessaires au rappel téléphonique sont demandées. Aucune donnée sensible n'est collectée.

b) Preuve de consentement aux cookies

Lorsque vous faites un choix dans le bandeau cookies, nous enregistrons un identifiant technique aléatoire, la date et l'heure du choix, les catégories acceptées, la version de la politique, ainsi que votre adresse IP et votre type de navigateur (User-Agent). Ces éléments constituent la preuve de votre consentement, exigée par le RGPD (obligation de pouvoir démontrer le consentement).

c) Données techniques de fonctionnement

Pour des raisons de sécurité et de bon fonctionnement, le serveur et l'hébergeur peuvent traiter temporairement des données techniques (adresse IP, horodatage des requêtes). L'espace d'administration, réservé à l'éditeur, utilise des cookies strictement nécessaires (session, protection anti-CSRF) ; ces cookies ne sont jamais déposés chez les visiteurs du site public.

03Finalités & bases légales

Traitement	Finalité	Base légale (RGPD)
Formulaire de contact / RDV	Répondre à votre demande, vous rappeler et organiser le rendez-vous téléphonique	Mesures précontractuelles prises à votre demande (art. 6.1.b) et/ou votre consentement (art. 6.1.a)
Suivi commercial éventuel	Assurer le suivi de la relation et recontacter un prospect existant	Intérêt légitime du responsable (art. 6.1.f)
Journal de consentement aux cookies	Démontrer le recueil et le contenu du consentement	Obligation légale / accountability (art. 5.2, 7.1) et intérêt légitime (art. 6.1.f)
Sécurité du site & logs techniques	Prévenir les abus, garantir la disponibilité et la sécurité	Intérêt légitime (art. 6.1.f)
Mesure d'audience interne (1ʳᵉ partie)	Statistiques de fréquentation et d'usage (pages vues, provenance, appareil, parcours, interactions) pour améliorer le site — 100 % interne, aucune transmission à un tiers, adresse IP pseudonymisée	Consentement préalable (art. 6.1.a et art. 5.3 ePrivacy) — désactivé par défaut
Cookies marketing / publicité	Publicité ou remarketing (le cas échéant, à l'avenir)	Consentement préalable (art. 6.1.a) — désactivés par défaut

04Durées de conservation

Demandes de contact / RDV : conservées le temps du traitement de la demande, puis jusqu'à 3 ans après la création de la demande à des fins de suivi commercial, sauf opposition de votre part. Les demandes sans suite sont supprimées ou archivées plus tôt.
Journal de consentement : conservé jusqu'à 5 ans comme élément de preuve, conformément aux recommandations en matière d'accountability.
Données de mesure d'audience (sous réserve de votre consentement) : conservées 13 mois maximum, conformément aux recommandations de l'Autorité de protection des données, puis supprimées automatiquement. L'adresse IP n'est jamais conservée en clair (empreinte pseudonymisée à rotation quotidienne).
Logs techniques de sécurité : conservés sur une courte durée (généralement quelques semaines à quelques mois) puis supprimés ou anonymisés.

Au terme de ces durées, les données sont effacées ou anonymisées de manière irréversible.

05Destinataires & sous-traitants

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles ne sont accessibles qu'à l'éditeur. Des prestataires techniques (sous-traitants au sens de l'art. 28 RGPD) peuvent toutefois héberger ou acheminer les données :

Hébergeur du site : Hetzner Online GmbH (Gunzenhausen, Allemagne) — stockage du site et de la base de données.
Bureau d'enregistrement du domaine : OVH SAS (Roubaix, France).

Chaque sous-traitant est tenu de présenter des garanties suffisantes quant à la protection des données qui lui sont confiées.

06Transferts hors Union européenne

L'ensemble des données (formulaire de contact, journal de consentement, données de fréquentation) est hébergé et traité exclusivement au sein de l'Union européenne. Le site n'a recours à aucun service tiers situé en dehors de l'UE, et l'adresse IP des visiteurs ne transite par aucun serveur hors Union européenne. Les polices d'écriture et les bibliothèques techniques sont hébergées localement sur le site, sans recours à un service tiers.

07Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
Droit de rectification : corriger des données inexactes ou incomplètes ;
Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données ;
Droit à la limitation du traitement dans certains cas ;
Droit d'opposition, notamment au traitement fondé sur l'intérêt légitime et à la prospection ;
Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine ;
Droit de retirer votre consentement à tout moment, sans remettre en cause la licéité du traitement effectué avant le retrait.

08Exercer vos droits

Pour exercer vos droits, contactez le responsable du traitement par e-mail à contact@aubingillesdigital.com ou par courrier à l'adresse du siège indiquée dans les mentions légales. Une réponse vous sera apportée dans un délai d'un mois (prolongeable de deux mois en cas de demande complexe). Une preuve d'identité pourra être demandée en cas de doute raisonnable sur votre identité, afin de protéger vos données.

Concernant spécifiquement les cookies, vous pouvez à tout moment modifier ou retirer votre choix via le bouton (présent dans le pied de page et via l'icône 🍪).

09Autorité de contrôle

Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle belge :

Autorité de protection des données (APD)
Rue de la Presse 35, 1000 Bruxelles
Tél. : +32 (0)2 274 48 00 — www.autoriteprotectiondonnees.be

10Mesures de sécurité

Des mesures techniques et organisationnelles raisonnables sont mises en place pour protéger vos données :

Chiffrement des échanges via HTTPS / TLS sur l'ensemble du site ;
Cookies d'administration sécurisés : attributs HttpOnly, Secure et SameSite ;
Protection contre les attaques CSRF et limitation des tentatives de connexion ;
Accès aux données restreint au seul éditeur, via un espace d'administration protégé par mot de passe ;
Minimisation des données : seules les informations strictement nécessaires sont collectées.

En cas de violation de données susceptible d'engendrer un risque pour vos droits, les notifications prévues par les articles 33 et 34 du RGPD seraient effectuées dans les délais légaux.

11Modifications

Cette politique peut être mise à jour pour refléter des évolutions légales ou techniques. La date de dernière mise à jour figure en haut de page ; en cas de changement substantiel relatif aux cookies, votre consentement vous sera redemandé.