Politique de confidentialité

Ce site est un site de présentation. Nous n’y collectons aucune donnée d’identification : il n’y a ni formulaire, ni compte, ni réservation, ni paiement. Les seules données traitées sont les journaux techniques de notre hébergeur et, si vous y consentez, des statistiques de fréquentation.

Lorsque vous passez commande, vous quittez ce site pour notre boutique en ligne, qui applique sa propre politique de protection des données.

OQG 225, Association sans but lucratif (ASBL), dont le siège est établi Rue de Serbie 85, 1190 Forest, numéro d’entreprise 1025.417.583, est responsable du traitement au sens du Règlement général sur la protection des données.

Pour toute question relative à vos données : bereteadama37@gmail.com.

Nous n’avons pas désigné de délégué à la protection des données. Notre activité ne relève d’aucun des cas dans lesquels cette désignation est obligatoire : nous ne sommes pas un organisme public, nous n’effectuons pas de suivi régulier et systématique à grande échelle, et nous ne traitons pas de données sensibles à grande échelle.

Aucune donnée ne vous est demandée pour consulter ce site. Les journaux techniques sont générés automatiquement par le fait même de la connexion : ils sont indispensables au fonctionnement et à la sécurité du service, et ne peuvent être désactivés. Les statistiques de fréquentation, en revanche, sont entièrement facultatives : les refuser n’a aucune conséquence sur votre navigation, aucune fonctionnalité ne vous est retirée.

Toutes les données traitées proviennent directement de votre navigateur lors de votre visite. Nous ne recevons aucune donnée vous concernant de la part de tiers, et nous n’achetons ni ne louons aucun fichier.

Vos données ne font l’objet d’aucune décision automatisée produisant des effets juridiques à votre égard ou vous affectant de manière significative, ni d’aucun profilage.

Ce site est hébergé sur la plateforme Vercel, exploitée par Vercel Inc., société de droit de l’État du Delaware (États-Unis), qui agit en qualité de sous-traitant au sens de l’article 28 du RGPD sur la base de son Data Processing Addendum.

Dans le cadre de l’hébergement, certaines données techniques sont traitées en dehors de l’Espace économique européen, notamment aux États-Unis : adresse IP, agent utilisateur, page demandée, page de provenance, horodatage, code de réponse HTTP et région de traitement. Ces journaux sont conservés pendant une durée courte déterminée par le plan d’abonnement, au terme de laquelle ils sont supprimés. La base légale est l’intérêt légitime (article 6.1.f du RGPD) à assurer la disponibilité, la sécurité et le bon fonctionnement du site.

Ces transferts sont encadrés de la manière suivante : Vercel Inc. est certifiée au titre du EU-U.S. Data Privacy Framework, dont le statut est actif au registre officiel tenu par le Département du Commerce des États-Unis ; la Commission européenne a reconnu un niveau de protection adéquat pour les organisations participant à ce cadre par sa décision d’exécution (UE) 2023/1795 du 10 juillet 2023, en vigueur à la date de rédaction de la présente politique. En tout état de cause, les transferts sont également couverts par les clauses contractuelles types adoptées par la Commission européenne dans sa décision d’exécution (UE) 2021/914 du 4 juin 2021, que Vercel Inc. incorpore à son Data Processing Addendum ; ces clauses continueraient de s’appliquer en cas de modification ou d’invalidation de la décision d’adéquation précitée.

Vercel fait appel à des sous-traitants ultérieurs, principalement Amazon Web Services (infrastructure d’hébergement, États-Unis) ainsi que des prestataires de journalisation et de supervision. La liste complète et à jour est publiée par Vercel.

Si vous acceptez les statistiques de fréquentation, des données sont en outre transmises à Google. Ces transferts vers les États-Unis sont encadrés par les clauses contractuelles types de la décision d’exécution (UE) 2021/914, que Google incorpore à ses conditions relatives au traitement des données. Vous pouvez vérifier à tout moment le statut de participation de Google au EU-U.S. Data Privacy Framework sur le registre officiel du Département du Commerce des États-Unis.

Les polices de caractères utilisées sur ce site sont hébergées sur notre propre domaine. Votre navigateur ne contacte donc aucun serveur tiers pour les charger, et aucune adresse IP n’est transmise à un fournisseur de polices.

Ce site n’intègre aucune carte, aucune vidéo et aucun contenu provenant d’un service tiers. Le lien « Ouvrir dans une carte » de la page de contact n’établit une connexion avec un service externe que si vous le cliquez.

Vous disposez d’un droit d’accès à vos données, de rectification, d’effacement, de limitation du traitement, d’opposition au traitement fondé sur notre intérêt légitime, et de portabilité. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause la licéité du traitement effectué avant ce retrait.

Pour les statistiques de fréquentation, le retrait s’effectue en un clic depuis le lien « Gérer mes cookies » présent en bas de chaque page.

Pour exercer vos autres droits, écrivez-nous à bereteadama37@gmail.com. Nous vous répondons dans un délai d’un mois. Nous pouvons être amenés à vous demander une preuve d’identité si nous avons un doute raisonnable sur la personne qui exerce le droit.

Si vous estimez que le traitement de vos données n’est pas conforme, vous pouvez introduire une réclamation auprès de l’Autorité de protection des données, Rue de la Presse 35, 1000 Bruxelles — téléphone +32 (0)2 274 48 00 — contact@apd-gba.be. Nous vous invitons toutefois à nous contacter au préalable : l’exercice préalable de vos droits auprès de nous conditionne la recevabilité d’une plainte.

Cette politique porte une date de mise à jour et un numéro de version. Les versions antérieures sont conservées. En cas de modification substantielle, nous vous en informerons et, si nécessaire, recueillerons à nouveau votre consentement.