1. Responsable du traitement
Le responsable du traitement est Christophe Kvachet, 154, Vlezenbeeklaan, 1602 Vlezenbeek, Belgique.
Pour toute question relative à vos données ou pour exercer vos droits : support@atoolpha.com.
2. Principes appliqués
Le portfolio applique les principes de minimisation, finalité déterminée, confidentialité et contrôle humain. Il ne revend ni ne loue les données personnelles, ne réalise aucun profilage publicitaire et n’utilise pas les données reçues pour entraîner ou améliorer un modèle d’intelligence artificielle.
3. Données traitées
Formulaire de contact
Lorsque vous envoyez un message, le portfolio traite le nom indiqué, l’adresse e-mail, la nature de la demande et le contenu du message. Ces informations sont nécessaires pour recevoir, traiter et répondre à votre demande.
Sécurité et prévention des abus
Pour limiter les envois automatisés ou excessifs, une empreinte technique pseudonymisée dérivée de l’adresse réseau peut être conservée temporairement. L’adresse IP brute n’est pas enregistrée dans la boîte de messages du portfolio. Cette empreinte est automatiquement écartée du fichier anti-abus lorsqu’elle n’est plus utile, au plus tard après une heure.
Session technique
Une session technique strictement nécessaire peut être utilisée pour protéger le formulaire contre les requêtes frauduleuses (CSRF), mesurer le délai minimal de saisie et sécuriser l’administration. Elle n’est pas utilisée à des fins publicitaires ou de profilage.
4. Finalités et bases juridiques
- Répondre à une demande : traitement fondé sur le consentement donné au moment de l’envoi du formulaire.
- Prévenir les abus et sécuriser le service : traitement nécessaire à la sécurité du site et à l’intérêt légitime de protéger l’infrastructure et le formulaire contre les usages abusifs.
- Mémoriser des préférences facultatives : traitement effectué uniquement lorsque vous choisissez d’autoriser la mémorisation locale de ces préférences.
5. Destinataires
Les messages sont accessibles à l’éditeur du portfolio. L’hébergement est assuré par OVH SAS / OVHcloud, 2 rue Kellermann, 59100 Roubaix, France. Si les notifications par e-mail sont activées, le prestataire de messagerie configuré par l’éditeur intervient uniquement pour acheminer la notification correspondante.
Aucune donnée du formulaire n’est vendue, louée ou communiquée à des tiers à des fins de marketing.
6. Durées de conservation
- Messages de contact : conservés pendant le temps nécessaire au suivi de la demande et, sauf nécessité légale ou contentieuse particulière, pour une durée maximale de trois ans à compter du dernier échange. Une suppression plus rapide peut être effectuée depuis l’administration.
- Empreinte anti-abus : maximum une heure.
- Choix de confidentialité : maximum six mois, après quoi le choix est redemandé.
- Préférences d’affichage : conservées localement uniquement avec votre accord et supprimées lors du refus ou de l’expiration du choix de confidentialité.
7. Cookies, session et stockage local
Le portfolio n’intègre aucun outil d’analyse d’audience, publicité comportementale ou traceur marketing. Il peut utiliser une session technique strictement nécessaire à la sécurité et au formulaire.
Le navigateur utilise également le stockage local pour mémoriser votre décision de confidentialité. Si vous l’autorisez, il peut aussi mémoriser le thème, le mode jour/nuit, la position du panneau, la préférence d’animation et l’état du lecteur audio. Ces préférences restent sur votre appareil et ne sont pas envoyées au serveur par ce mécanisme.
Vous pouvez refuser les préférences facultatives sans perdre l’accès au portfolio. Le lien « Préférences cookies » présent dans le pied de page permet de modifier ou retirer votre choix à tout moment. Le choix est redemandé au plus tard après six mois.
8. Intelligence artificielle et décisions automatisées
Les données du formulaire, les messages et les informations techniques liées à la sécurité ne sont pas utilisés pour entraîner une intelligence artificielle. Le portfolio ne prend aucune décision automatisée produisant un effet juridique ou significatif à l’égard du visiteur et n’effectue aucun profilage comportemental.
9. Hébergement et transferts
Le portfolio est destiné à être hébergé sur l’infrastructure européenne d’OVHcloud. Le portfolio lui-même n’organise aucun transfert de données vers un pays tiers à des fins publicitaires ou analytiques. Si un service de messagerie externe est configuré, ses conditions de traitement et sa localisation doivent être prises en compte par l’éditeur avant son activation.
10. Sécurité
Des mesures techniques sont mises en œuvre pour limiter les accès non autorisés : HTTPS en production, sessions protégées, contrôles d’accès administrateur, protection CSRF, limitation des tentatives, validation des fichiers et stockage séparé des données privées. Aucune mesure de sécurité ne pouvant garantir un risque nul, les protections sont revues et renforcées en fonction des évolutions du site.
11. Vos droits
Dans les conditions prévues par le RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous opposer à certains traitements, retirer votre consentement à tout moment et demander la portabilité lorsque ce droit est applicable.
Une demande peut être adressée à support@atoolpha.com. Une réponse est apportée en principe dans le délai d’un mois prévu par le RGPD. En cas de doute raisonnable sur l’identité du demandeur, des informations complémentaires strictement nécessaires peuvent être demandées.
Vous pouvez également introduire une réclamation auprès de l’Autorité de protection des données (Belgique).
12. Mise à jour de la politique
Cette politique peut être adaptée lorsque les fonctionnalités, les traitements ou le cadre juridique évoluent. La date affichée en tête de page permet d’identifier la version applicable.