Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées via le site digitalbloomi.com est :

Responsable

[à compléter : dénomination sociale ou nom et prénom]

Siège social

[à compléter : adresse complète du siège]

Numéro d'entreprise

[à compléter : numéro d'entreprise BCE]

Contact

hello@digitalbloomi.com

Compte tenu de la nature et du volume des traitements réalisés, la désignation d'un délégué à la protection des données n'est pas requise au sens de l'article 37 du RGPD. Toute question relative aux données personnelles peut être adressée à l'adresse ci-dessus.

2. Notre principe

3. Données collectées

Données que vous nous transmettez

• Formulaire « chapitre offert » (fenêtre d'accueil et bas de page) : adresse électronique.
• Formulaire de commande : prénom, adresse électronique, formule choisie et, le cas échéant, le message libre que vous rédigez.
• Courriels et échanges : le contenu des messages que vous nous adressez.
• Réservation d'un appel : les informations saisies sur Calendly (nom, adresse électronique, créneau choisi), collectées directement par ce prestataire.

Données collectées automatiquement

• Journaux du serveur : adresse IP, date et heure de la requête, page demandée, type de navigateur. Ces journaux sont générés par l'hébergeur à des fins techniques et de sécurité.
• Stockage local du navigateur : un indicateur technique (bloomi_pop) enregistre le fait que la fenêtre d'accueil vous a déjà été présentée, afin de ne pas vous la réafficher. Cet indicateur reste sur votre appareil, ne contient aucune donnée identifiante et ne nous est jamais transmis.

Aucune donnée sensible au sens de l'article 9 du RGPD (santé, opinions, orientation, convictions) n'est collectée. Aucune donnée bancaire n'est conservée par nos soins : les paiements sont traités par le prestataire de paiement, qui en est seul destinataire.

4. Finalités et bases légales

Lorsque le traitement repose sur votre consentement, celui-ci peut être retiré à tout moment, sans que cela remette en cause la licéité du traitement effectué auparavant. Chaque message comporte un lien de désinscription, et une simple demande à hello@digitalbloomi.com suffit également.

5. Destinataires et sous-traitants

Vos données sont traitées par la responsable du traitement. Elles sont également accessibles aux prestataires techniques suivants, agissant comme sous-traitants et liés par des obligations contractuelles de confidentialité et de sécurité :

Vos données peuvent par ailleurs être communiquées aux autorités administratives ou judiciaires lorsque la loi l'impose. Elles ne font l'objet d'aucune cession, location ou vente à des tiers.

6. Transferts hors Union européenne

L'hébergement du site et de la messagerie est assuré sur des serveurs situés dans l'Union européenne. Aucune base de données de prospects ou de clientes n'est hébergée hors de l'Union.

Deux services peuvent néanmoins impliquer un transfert vers les États-Unis :

• Calendly, lorsque vous réservez un appel. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification du prestataire au EU–US Data Privacy Framework.
• Google Fonts, dont les serveurs reçoivent votre adresse IP lors du chargement des polices de caractères du site. Aucun cookie n'est déposé à cette occasion et aucune autre donnée n'est transmise.

Vous pouvez obtenir copie des garanties mises en place en écrivant à hello@digitalbloomi.com.

7. Durées de conservation

Les durées applicables à chaque traitement figurent dans le tableau de la section 4. Au terme de ces durées, les données sont supprimées ou anonymisées de manière irréversible.

Les données strictement nécessaires au respect des obligations comptables et fiscales sont conservées dix ans, conformément à la loi, puis supprimées.

8. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants :

• Accès — obtenir confirmation que vos données sont traitées et en recevoir une copie.
• Rectification — faire corriger une donnée inexacte ou incomplète.
• Effacement — demander la suppression de vos données, sous réserve des obligations légales de conservation.
• Limitation — demander le gel temporaire d'un traitement contesté.
• Portabilité — recevoir vos données dans un format structuré et lisible par machine.
• Opposition — vous opposer à un traitement fondé sur l'intérêt légitime, et en toute hypothèse à la prospection.
• Retrait du consentement — à tout moment, pour les traitements qui en dépendent.
• Directives post mortem — définir le sort de vos données après votre décès.

Pour exercer ces droits, il suffit d'écrire à hello@digitalbloomi.com. Une réponse est apportée dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe. Une preuve d'identité peut être demandée en cas de doute raisonnable sur l'identité du demandeur.

9. Réclamation auprès de l'autorité

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle :

Autorité

Autorité de protection des données (APD / GBA)

Adresse

Rue de la Presse 35, 1000 Bruxelles

Téléphone

+32 (0)2 274 48 00

Courriel

contact@apd-gba.be

Site

autoriteprotectiondonnees.be

Si vous résidez dans un autre État membre de l'Union, vous pouvez également saisir l'autorité de contrôle de votre pays de résidence.

10. Sécurité

Les mesures techniques et organisationnelles suivantes sont mises en œuvre : chiffrement des échanges par certificat TLS sur l'ensemble du site, chiffrement des connexions à la messagerie, authentification du domaine expéditeur (SPF, DKIM et DMARC), limitation du nombre de soumissions de formulaires par adresse IP, et conservation des coordonnées recueillies dans un fichier situé en dehors de l'espace public du serveur.

L'accès aux données est strictement limité aux personnes qui en ont besoin pour l'exécution des prestations.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, vous en seriez informée dans les meilleurs délais, conformément à l'article 34 du RGPD.

11. Mineurs

Les services proposés sur ce site s'adressent à des personnes majeures agissant dans un cadre professionnel ou entrepreneurial. Aucune collecte de données n'est volontairement effectuée auprès de personnes de moins de seize ans. Si une telle collecte était portée à notre connaissance, les données concernées seraient supprimées sans délai.

12. Évolution de cette politique

Cette politique peut être amenée à évoluer, notamment en cas d'ajout d'un nouvel outil ou de modification de la réglementation. La date de dernière mise à jour figure en haut de page. En cas de changement substantiel affectant un traitement fondé sur votre consentement, vous en seriez informée et votre accord serait à nouveau recueilli.