Confidentialité et mentions légales
Cette page explique quelles données personnelles nous collectons via gectiv.com, pourquoi nous les collectons, et ce que vous pouvez nous demander d’en faire. Nous ne collectons que ce qui est nécessaire pour faire fonctionner le site et vous répondre, et nous ne vendons jamais vos données.
Qui nous sommes
Ce site est publié par Jaivin Sham, sous le nom Gectiv, en Belgique. Nous sommes responsables des données personnelles décrites ici (le « responsable du traitement » au sens du RGPD). Vous pouvez nous joindre à info@gectiv.com. Nous n’avons pas désigné de délégué à la protection des données, la loi ne l’exigeant pas pour nos activités.
Une société est en cours de constitution pour porter l’activité. Une fois immatriculée, sa dénomination, son siège, son numéro d’entreprise et son numéro de TVA figureront ici, et la société deviendra responsable du traitement.
Quel droit s’applique
Nous sommes établis en Belgique : le Règlement général sur la protection des données (RGPD) et la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel s’appliquent à tout ce qui est décrit sur cette page.
Ce que nous collectons et pourquoi
Lorsque vous visitez le site
Comme tout site web, gectiv.com reçoit certaines informations techniques à chaque page demandée : votre adresse IP, votre type de navigateur et d’appareil, la page demandée, ainsi que la date et l’heure. Ces informations sont traitées par Cloudflare, qui héberge le site et le protège contre les attaques et les abus. Nous n’en gardons pas de copie.
- Pourquoi
- Servir le site et en assurer la sécurité.
- Base légale
- Notre intérêt légitime à exploiter un site sécurisé (art. 6(1)(f) RGPD).
- Durée
- Selon la durée de conservation des journaux de Cloudflare.
Statistiques de visite
Nous utilisons Cloudflare Web Analytics pour savoir quelles pages sont lues et à quelle vitesse elles se chargent. L’outil enregistre la page, le site référent, le navigateur, le système d’exploitation, le pays et le temps de chargement. Il n’utilise aucun cookie et ne construit aucun profil. Votre adresse IP parvient à Cloudflare avec la requête, mais elle n’est pas utilisée pour les statistiques, et nous ne voyons que des totaux.
- Pourquoi
- Comprendre quels contenus sont utiles et si le site fonctionne bien.
- Base légale
- Intérêt légitime (art. 6(1)(f)).
- Durée
- Nous ne voyons que des chiffres agrégés, jamais un visiteur individuel.
Lorsque vous nous contactez
Si vous utilisez le formulaire de contact, nous recevons votre nom, votre e-mail professionnel, votre organisation si vous l’indiquez, le sujet choisi et votre message. Le formulaire effectue aussi une rapide vérification anti-robot, décrite plus bas, et transmet votre message à notre boîte aux lettres par une petite fonction Cloudflare qui ne le conserve pas. Si vous nous écrivez directement, nous recevons ce que contient votre e-mail.
- Pourquoi
- Vous répondre et, si vous le souhaitez, préparer un appel de cadrage.
- Base légale
- Mesures prises à votre demande avant un éventuel contrat (art. 6(1)(b)) ou, pour les questions générales, notre intérêt légitime à vous répondre (art. 6(1)(f)).
- Durée
- Jusqu’à 12 mois après notre dernier échange, sauf si une mission suit, auquel cas la durée prévue par le contrat s’applique.
Vous n’êtes jamais obligé de nous fournir des données personnelles. Le formulaire de contact demande votre nom et votre adresse e-mail pour que nous puissions vous répondre. Nous n’utilisons pas vos données pour du profilage ni pour des décisions automatisées.
Cookies
Nous ne déposons aucun cookie et n’utilisons aucun stockage local : il n’y a donc pas de bandeau cookies. Ce site n’affiche aucune publicité et ne charge rien depuis les réseaux sociaux ou des services de polices tiers.
Cloudflare peut déposer un cookie de sécurité strictement nécessaire lorsque ses protections se déclenchent, par exemple __cf_bm (détection des robots, expire après 30 minutes d’inactivité) ou cf_clearance (indique qu’une vérification de sécurité a été réussie). Cloudflare ne les utilise que pour protéger le site, pas pour vous suivre, et ils ne requièrent pas de consentement.
Le lien LinkedIn de la page À propos est un simple lien. LinkedIn ne reçoit rien de ce site tant que vous ne cliquez pas dessus ; la politique de confidentialité de LinkedIn s’applique ensuite.
Vérification anti-robot
Le formulaire de contact utilise Cloudflare Turnstile pour distinguer les personnes des scripts automatisés. Pour cela, il peut traiter votre adresse IP et certaines caractéristiques de votre navigateur, et produit un jeton à usage unique qui expire en quelques minutes. Il ne dépose aucun cookie persistant et ne construit aucun profil. La politique de confidentialité de Cloudflare s’applique à ce traitement.
Avec qui nous les partageons
Nous faisons appel à un petit nombre de prestataires pour faire fonctionner le site et notre messagerie. Chacun agit uniquement sur nos instructions, dans le cadre d’un accord de traitement des données :
- Hébergement et sécurité. Cloudflare héberge et protège le site, transmet les messages du formulaire, et fournit la vérification anti-robot et les statistiques de visite.
- Acheminement des e-mails. Un service d’envoi transmet les messages du formulaire à notre boîte aux lettres. Il conserve une copie de chaque message et ses journaux de livraison pendant une durée limitée, selon sa propre politique de conservation.
- Hébergement de la messagerie. Un fournisseur de messagerie héberge la boîte aux lettres où arrivent vos messages.
Vous pouvez à tout moment nous demander le nom de ces prestataires.
Nous ne vendons pas vos données, ne les partageons pas à des fins de marketing et ne les utilisons pour entraîner aucun système. Nous ne les communiquerions à des tiers que si la loi nous y obligeait.
Données du site et des e-mails hors d’Europe
Les sociétés qui hébergent ce site et notre messagerie sont établies aux États-Unis : certaines des données du site et des e-mails décrites sur cette page peuvent donc être traitées hors de l’Espace économique européen. Dans ce cas, les transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par la certification du prestataire au cadre de protection des données UE-États-Unis. Vous pouvez nous demander une copie de ces garanties. Cela ne concerne pas les données des missions clients, traitées séparément comme décrit ci-dessous.
Missions clients
Cette page couvre le site et les messages que vous nous envoyez. Les informations auxquelles nous accédons pendant une évaluation de sécurité sont traitées séparément, selon le contrat de mission et un accord de traitement des données conclu avec le client. Ces documents précisent comment ces informations sont protégées, combien de temps elles sont conservées et comment elles sont supprimées.
Comment nous les protégeons
Le site est servi exclusivement en HTTPS, avec HSTS et une politique de sécurité du contenu restrictive. Les messages du formulaire transitent par des connexions chiffrées jusqu’à notre boîte aux lettres, dont l’accès est restreint.
Vos droits
Le RGPD vous permet de nous demander :
- d’accéder aux données personnelles que nous détenons sur vous ;
- de corriger ce qui est inexact ;
- de supprimer vos données ;
- de limiter leur utilisation ou de vous y opposer ;
- d’en recevoir une copie dans un format portable.
Écrivez à info@gectiv.com : nous répondons dans le mois, gratuitement. Nous pouvons vous demander de confirmer votre identité avant de donner suite à une demande. Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de l’Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles, autoriteprotectiondonnees.be.
Modifications de cette page
Si nous modifions cette page de façon significative, nous mettrons à jour la date en haut de la page.