1. Qui est responsable de vos données ?
Le responsable du traitement est l’entreprise qui édite bathinbath.be, identifiée avec son adresse et son numéro d’entreprise dans les mentions légales. Vous pouvez lui écrire à info@bathinbath.be ou la joindre au 010 24 21 61.
2. Quelles données sont concernées ?
Lorsque vous nous contactez par téléphone ou par e-mail, les informations concernées sont vos coordonnées, le contenu de votre demande et les échanges nécessaires à son suivi. Communiquez uniquement les informations utiles à votre projet ; évitez notamment de nous transmettre des documents médicaux ou des données sensibles.
Le formulaire de devis recueille les données suivantes : prénom et nom, téléphone, code postal, ville, e-mail, message facultatif et langue de la page (français ou néerlandais). Les champs marqués d’un astérisque servent à vous recontacter et à situer le projet. Ces données sont enregistrées dans une base de données dédiée à bathinbath.be, distincte de toute autre base, sur l’hébergement du site.
Lors de l’accès à un site, des informations techniques telles que l’adresse IP, la date de connexion, l’adresse de la page demandée et le type de navigateur peuvent être traitées par l’hébergeur du site, Hostinger, dont le serveur est situé en France.
3. Pourquoi utiliser ces informations ?
Les informations relatives au projet servent à répondre à vos questions, à préparer un devis demandé par vous, à organiser un rendez-vous et à assurer le suivi de vos échanges. Ces démarches reposent sur les mesures précontractuelles prises à votre demande, puis, si vous devenez client, sur l’exécution du contrat. Pour limiter les envois automatisés, l’adresse IP est transformée en une empreinte cryptographique à clé secrète (HMAC), utilisée uniquement pour refuser un nouvel envoi dans un délai de 60 secondes. Cette empreinte n’est pas liée au contenu de la demande ; les empreintes âgées de plus de 48 heures sont supprimées lors de la prochaine demande valide, et l’adresse IP brute n’est pas enregistrée dans la base des demandes.
Le respect d’une obligation légale peut justifier la conservation de certains documents. La protection du site et la gestion d’un litige peuvent reposer sur un intérêt légitime, en tenant compte de vos droits. Une demande de devis ne vaut pas consentement à recevoir une newsletter ou de la publicité. Aucun outil de profilage ni de décision automatisée n’est utilisé sur ce site.
4. Qui peut accéder aux données ?
Les demandes sont destinées aux membres de l’entreprise chargés de vous répondre et de suivre votre projet. Interviennent également : Hostinger International Ltd. (hébergement du site et de la base de données, serveur en France) ; Telegram (canal de notification interne) ; Google Ireland Limited (Google Analytics, uniquement si vous acceptez la mesure d’audience). Une communication à un conseil ou à une autorité peut être nécessaire pour respecter une obligation ou défendre un droit. Vos données ne sont pas vendues et aucun outil publicitaire n’est utilisé.
Chaque nouvelle demande est aussi envoyée, avec les données saisies dans le formulaire, sous forme de notification dans une conversation Telegram interne (bot @bathinbath_bot) réservée à des personnes autorisées. Telegram est un prestataire établi hors de l’Espace économique européen : un transfert de ces données hors de l’EEE peut donc avoir lieu, selon les conditions et les garanties appropriées du prestataire. Si vous acceptez la mesure d’audience, Google peut transférer des données vers les États-Unis au titre du EU-US Data Privacy Framework (cadre de protection des données UE-États-Unis).
5. Combien de temps les données sont-elles conservées ?
La durée dépend du motif de l’échange : le traitement et le suivi de votre demande pour un projet en cours ; la gestion du contrat, de ses garanties et des obligations légales si vous devenez client ; la durée nécessaire à l’exercice ou à la défense d’un droit en cas de litige. Les données devenues inutiles doivent être supprimées ou rendues anonymes.
Les demandes envoyées par le formulaire sont conservées 1 an, puis supprimées. Si un devis ou un contrat fait suite à votre demande, les documents correspondants sont conservés selon les durées prévues par les obligations comptables et de garantie. Vous pouvez nous demander les critères applicables à votre dossier ou exercer votre droit à l’effacement, sous réserve des obligations qui imposent une conservation.
6. Vos droits et comment les exercer
Selon votre situation, vous pouvez demander l’accès à vos données, leur rectification, leur effacement ou la limitation de leur traitement. Vous pouvez vous opposer à un traitement fondé sur un intérêt légitime et demander la portabilité lorsque ses conditions sont réunies. Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer pour l’avenir.
Adressez votre demande à info@bathinbath.be en précisant le droit concerné et les éléments permettant de retrouver votre dossier. Une vérification proportionnée de votre identité peut être nécessaire en cas de doute. Nous vous répondons en principe dans un délai d’un mois ; si une prolongation légalement prévue est nécessaire, vous en êtes informé.
Vous pouvez également introduire une réclamation auprès de l’Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles. Les démarches à suivre et les conditions de recevabilité sont expliquées sur le site de l’Autorité.