Déclaration de confidentialité

1. Qui traite vos données

hexel est un nom commercial de Kenzo Wijnants, inscrit à la Banque-Carrefour des Entreprises sous la dénomination Wijnants Kenzo, établi Luikersteenweg 549/2, 3800 Saint-Trond, numéro d'entreprise et de TVA BE 1008.161.580. La même entreprise exerce également sous le nom commercial Reboot-IT. Kenzo Wijnants est le responsable du traitement des données collectées via ce site.

Une question sur cette déclaration ou sur vos données : info@hexel.be ou 012 78 00 00.

Aucun délégué à la protection des données n'a été désigné : hexel ne traite pas de données à grande échelle ni de catégories particulières de données, ce qui rend cette désignation non obligatoire.

2. Quelles données nous traitons

Vous décidez vous-même de ce que vous transmettez. Concrètement :

• Formulaire de contact : votre nom, votre adresse e-mail, votre message et votre langue, et facultativement votre société, votre numéro de téléphone et l'objet.
• E-mail, téléphone ou WhatsApp : ce que vous partagez vous-même dans cet échange.
• Missions : les données nécessaires pour établir une offre, facturer et exécuter la mission, y compris les personnes de contact chez le client.
• Limite d'envoi : votre adresse IP est utilisée brièvement pour limiter le nombre d'envois du formulaire par visiteur. Cela se passe dans la mémoire vive du serveur, pas dans une base de données, et disparaît de soi-même.
• Journaux du serveur tenus par l'hébergeur, contenant notamment l'adresse IP, l'heure, la page demandée et le navigateur, à des fins de sécurité et de dépannage.

3. Pour quelles finalités et sur quelle base

Nous ne prenons aucune décision vous concernant sur la seule base d'un traitement automatisé, et nous ne faisons pas de profilage.

Vos données ne servent pas à des newsletters ou à des envois commerciaux sans que vous l'ayez demandé.

• Répondre à votre question et établir une offre — nécessaire à l'exécution de mesures précontractuelles prises à votre demande (article 6.1.b RGPD).
• Exécuter une mission, facturer et assurer le suivi — exécution du contrat (article 6.1.b RGPD).
• Sécuriser le site et lutter contre le spam et les abus — intérêt légitime (article 6.1.f RGPD).
• Comptabilité et obligations fiscales — obligation légale (article 6.1.c RGPD).
• Statistiques du site avec Google Analytics : uniquement avec votre consentement (article 6.1.a RGPD), que vous pouvez retirer à tout moment. Si des cookies publicitaires s'y ajoutent plus tard, la même règle s'applique à ces cookies.

4. Combien de temps nous les conservons

• Demandes qui n'aboutissent pas à une mission : deux ans au maximum, afin de pouvoir retrouver un échange antérieur.
• Dossiers clients : jusqu'à dix ans après la fin de la collaboration, en raison du délai de prescription des actions contractuelles.
• Factures et pièces comptables : aussi longtemps que l'obligation légale de conservation fiscale et comptable l'impose.
• Journaux du serveur : brièvement, selon la politique de conservation de l'hébergeur.
• Statistiques du site dans Google Analytics : quatorze mois.
• Votre choix en matière de cookies : six mois, après quoi la question vous est reposée.

5. Avec qui nous partageons des données

Nous ne vendons pas vos données et ne les transmettons pas à des fins commerciales de tiers. Nous travaillons en revanche avec des prestataires qui agissent comme sous-traitants et uniquement selon nos instructions :

• Vercel Inc. — hébergement de ce site, y compris les journaux du serveur.
• Resend — envoi de l'e-mail généré par le formulaire de contact. Le message part du domaine vérifié reboot-it.be et porte votre adresse en adresse de réponse.
• Google Ireland Limited : statistiques du site via Google Analytics. Cela ne se fait qu'après avoir cliqué sur Accepter dans la bannière cookies. Les statistiques sont conservées quatorze mois.
• Google Ireland Limited : mesure des annonces via Google Ads, pour savoir si un clic sur une annonce de hexel mène à une demande ou à un rendez-vous. Cela aussi ne se fait qu'après avoir cliqué sur Accepter dans la bannière cookies. Les annonces personnalisées sont désactivées.
• Nos logiciels de messagerie et de bureautique, où votre message arrive et est conservé.
• Les freelances et partenaires qui collaborent à une mission — graphistes, développeurs, consultants — et uniquement pour les données nécessaires à ce travail, sous accord de confidentialité ou de sous-traitance.
• Notre comptable et, le cas échéant, un avocat ou une société de recouvrement, chacun dans son propre rôle légal.

Par ailleurs, nous communiquons des données lorsqu'une loi, une décision judiciaire ou une autorité compétente nous y oblige.

6. Transferts en dehors de l'Espace économique européen

Vercel et Resend sont établis aux États-Unis. Le transfert repose sur la décision d'adéquation relative au cadre de protection des données UE–États-Unis pour les entreprises participantes, et à défaut sur les clauses contractuelles types de la Commission européenne, complétées par les engagements pris dans les contrats de sous-traitance conclus avec ces parties.

Google Ireland peut transférer des données à Google LLC aux États-Unis. Ce transfert repose lui aussi sur le cadre de protection des données UE-États-Unis et sur les clauses contractuelles types de la Commission européenne.

7. Cookies

Sans votre consentement, ce site ne dépose que ce qui est nécessaire à son fonctionnement. Les cookies de mesure de Google Analytics ne sont déposés qu'après votre accord dans la bannière cookies. Ce qui est déposé, pendant combien de temps et comment retirer un choix figurent dans la politique cookies.

8. Vos droits

Vous pouvez à tout moment :

• demander l'accès aux données que nous détenons sur vous ;
• les faire rectifier ou compléter ;
• les faire effacer, dans la mesure où la loi ne nous impose pas de les conserver ;
• faire limiter le traitement ;
• vous opposer à un traitement fondé sur l'intérêt légitime ;
• recevoir vos données dans un format courant ou les faire transférer ;
• retirer un consentement donné, sans que cela remette en cause ce qui a eu lieu auparavant.

9. Une question ou une plainte

Adressez votre demande à info@hexel.be. Nous répondons dans le mois. En cas de doute raisonnable sur votre identité, nous demandons une preuve complémentaire, uniquement pour éviter que des données parviennent à la mauvaise personne.

Si notre réponse ne vous satisfait pas, vous pouvez introduire une plainte auprès de l'Autorité de protection des données, Rue de la Presse 35, 1000 Bruxelles, contact@apd-gba.be. Vous pouvez également saisir directement le juge.

10. Sécurité

Le site fonctionne intégralement en https, le formulaire de contact dispose d'un piège à robots et d'une limite d'envoi, et l'accès aux boîtes mail et aux environnements de gestion est limité à ceux qui en ont besoin. Aucune mesure n'exclut tout risque. Si vous remarquez quelque chose d'anormal, signalez-le via info@hexel.be.

11. Lorsque hexel traite pour un client

Lorsque nous construisons ou gérons un site, une boutique en ligne, une application ou un système ERP ou CRM contenant des données à caractère personnel de vos clients, votre entreprise est le responsable du traitement et hexel agit comme sous-traitant. Nous concluons pour cela un contrat de sous-traitance tel que l'exige l'article 28 du RGPD, avec des accords sur la finalité, la durée, la sécurité, les sous-traitants ultérieurs, l'assistance, et la restitution ou l'effacement au terme de la mission.

La présente déclaration ne porte pas sur ces traitements. Elle décrit uniquement ce que hexel fait de vos données en tant que visiteur ou prospect de hexel.be.

12. Modifications

Si les traitements changent, cette déclaration est adaptée et le numéro de version en haut de page est modifié. La version en vigueur figure toujours sur cette page.