Déclaration de confidentialité

1. Qui traite vos données

hexel est un nom commercial de l'entreprise individuelle de Kenzo Wijnants, inscrite à la Banque-Carrefour des Entreprises sous la dénomination Wijnants Kenzo, établie Luikersteenweg 549/2, 3800 Saint-Trond, numéro d'entreprise et de TVA BE 1008.161.580. La même entreprise exerce également sous le nom commercial Reboot-IT. Kenzo Wijnants est le responsable du traitement des données collectées via ce site.

Une question sur cette déclaration ou sur vos données : info@hexel.be ou 011 93 98 00.

Aucun délégué à la protection des données n'a été désigné. Ce n'est pas obligatoire pour une entreprise de cette taille, qui ne traite pas de données à grande échelle ni de catégories particulières de données.

2. Quelles données nous traitons

Vous décidez vous-même de ce que vous transmettez. Concrètement :

• Formulaire de contact : votre nom, votre adresse e-mail, votre message et votre langue, et facultativement votre société, votre numéro de téléphone et l'objet.
• E-mail, téléphone ou WhatsApp : ce que vous partagez vous-même dans cet échange.
• Missions : les données nécessaires pour établir une offre, facturer et exécuter la mission, y compris les personnes de contact chez le client.
• Limite d'envoi : votre adresse IP est utilisée brièvement pour limiter le nombre d'envois du formulaire par visiteur. Cela se passe dans la mémoire vive du serveur, pas dans une base de données, et disparaît de soi-même.
• Journaux du serveur tenus par l'hébergeur, contenant notamment l'adresse IP, l'heure, la page demandée et le navigateur, à des fins de sécurité et de dépannage.

3. Pour quelles finalités et sur quelle base

Nous ne prenons aucune décision vous concernant sur la seule base d'un traitement automatisé, et nous ne faisons pas de profilage.

Vos données ne servent pas à des newsletters ou à des envois commerciaux sans que vous l'ayez demandé.

• Répondre à votre question et établir une offre — nécessaire à l'exécution de mesures précontractuelles prises à votre demande (article 6.1.b RGPD).
• Exécuter une mission, facturer et assurer le suivi — exécution du contrat (article 6.1.b RGPD).
• Sécuriser le site et lutter contre le spam et les abus — intérêt légitime (article 6.1.f RGPD).
• Comptabilité et obligations fiscales — obligation légale (article 6.1.c RGPD).
• Cookies publicitaires ou de mesure, lorsqu'il y en aura — uniquement avec votre consentement (article 6.1.a RGPD), que vous pouvez retirer à tout moment.

4. Combien de temps nous les conservons

• Demandes qui n'aboutissent pas à une mission : deux ans au maximum, afin de pouvoir retrouver un échange antérieur.
• Dossiers clients : jusqu'à dix ans après la fin de la collaboration, en raison du délai de prescription des actions contractuelles.
• Factures et pièces comptables : aussi longtemps que l'obligation légale de conservation fiscale et comptable l'impose.
• Journaux du serveur : brièvement, selon la politique de conservation de l'hébergeur.
• Votre choix en matière de cookies : six mois, après quoi la question vous est reposée.

5. Avec qui nous partageons des données

Nous ne vendons pas vos données et ne les transmettons pas à des fins commerciales de tiers. Nous travaillons en revanche avec des prestataires qui agissent comme sous-traitants et uniquement selon nos instructions :

• Vercel Inc. — hébergement de ce site, y compris les journaux du serveur.
• Resend — envoi de l'e-mail généré par le formulaire de contact. Le message part du domaine vérifié reboot-it.be et porte votre adresse en adresse de réponse.
• Nos logiciels de messagerie et de bureautique, où votre message arrive et est conservé.
• Notre comptable et, le cas échéant, un avocat ou une société de recouvrement, chacun dans son propre rôle légal.

Par ailleurs, nous communiquons des données lorsqu'une loi, une décision judiciaire ou une autorité compétente nous y oblige.

6. Transferts en dehors de l'Espace économique européen

Vercel et Resend sont établis aux États-Unis. Le transfert repose sur la décision d'adéquation relative au cadre de protection des données UE–États-Unis pour les entreprises participantes, et à défaut sur les clauses contractuelles types de la Commission européenne, complétées par les engagements pris dans les contrats de sous-traitance conclus avec ces parties.

7. Cookies

Ce site ne dépose que ce qui est nécessaire à son fonctionnement. Ce qui est déposé, pendant combien de temps et comment retirer un choix figurent dans la politique cookies.

8. Vos droits

Vous pouvez à tout moment :

• demander l'accès aux données que nous détenons sur vous ;
• les faire rectifier ou compléter ;
• les faire effacer, dans la mesure où la loi ne nous impose pas de les conserver ;
• faire limiter le traitement ;
• vous opposer à un traitement fondé sur l'intérêt légitime ;
• recevoir vos données dans un format courant ou les faire transférer ;
• retirer un consentement donné, sans que cela remette en cause ce qui a eu lieu auparavant.

9. Une question ou une plainte

Adressez votre demande à info@hexel.be. Nous répondons dans le mois. En cas de doute raisonnable sur votre identité, nous demandons une preuve complémentaire, uniquement pour éviter que des données parviennent à la mauvaise personne.

Si notre réponse ne vous satisfait pas, vous pouvez introduire une plainte auprès de l'Autorité de protection des données, Rue de la Presse 35, 1000 Bruxelles, contact@apd-gba.be. Vous pouvez également saisir directement le juge.

10. Sécurité

Le site fonctionne intégralement en https, le formulaire de contact dispose d'un piège à robots et d'une limite d'envoi, et l'accès aux boîtes mail et aux environnements de gestion est limité à ceux qui en ont besoin. Aucune mesure n'exclut tout risque. Si vous remarquez quelque chose d'anormal, signalez-le via info@hexel.be.

11. Lorsque hexel traite pour un client

Lorsque nous construisons ou gérons un site, une boutique en ligne, une application ou un système ERP ou CRM contenant des données à caractère personnel de vos clients, votre entreprise est le responsable du traitement et hexel agit comme sous-traitant. Nous concluons pour cela un contrat de sous-traitance tel que l'exige l'article 28 du RGPD, avec des accords sur la finalité, la durée, la sécurité, les sous-traitants ultérieurs, l'assistance, et la restitution ou l'effacement au terme de la mission.

La présente déclaration ne porte pas sur ces traitements. Elle décrit uniquement ce que hexel fait de vos données en tant que visiteur ou prospect de hexel.be.

12. Modifications

Si les traitements changent, cette déclaration est adaptée et le numéro de version en haut de page est modifié. La version en vigueur figure toujours sur cette page.