EXP-ACE

Politique de confidentialité

Responsable du traitement

EXP-ACE — division de Verstichel et Experts Associés (VEXA)

Nous sommes responsables du traitement de vos données personnelles au sens du Règlement Général sur la Protection des Données (RGPD).

Données collectées

Nous collectons et traitons les données suivantes :

  • Formulaire de contact : nom, email, téléphone (optionnel), service concerné, message
  • Logs techniques : adresse IP, navigateur, pages consultées
  • Cookies : session admin, langue, sécurité (Cloudflare Turnstile)

Aucune donnée sensible (santé, opinions politiques, religion, etc.) n'est collectée.

Finalités

Vos données sont utilisées pour :

  • Répondre à votre demande de contact
  • Assurer la sécurité du site (anti-spam, anti-bot)
  • Améliorer notre site et nos services

Base légale (RGPD Art. 6)

  • Consentement : pour le formulaire de contact (vous nous contactez volontairement)
  • Intérêt légitime : pour la sécurité et le fonctionnement du site

Durée de conservation

  • Messages du formulaire : 2 ans maximum
  • Logs techniques : 30 jours
  • Données admin : tant que nécessaire à la gestion du site

Destinataires

Vos données ne sont jamais vendues. Elles peuvent être traitées par nos sous-traitants techniques :

  • Vercel Inc. (hébergement) — USA, conforme aux clauses contractuelles types européennes
  • Neon (base de données) — Union Européenne
  • Cloudflare (sécurité Turnstile) — international, conforme RGPD

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

  • Accès à vos données
  • Rectification des données inexactes
  • Effacement (« droit à l'oubli »)
  • Limitation du traitement
  • Portabilité de vos données
  • Opposition au traitement
  • Retrait du consentement à tout moment
  • Réclamation auprès de l'Autorité de protection des données belge

Pour exercer ces droits, contactez-nous à : info@exp-ace.be.

Nous répondons sous 30 jours maximum.

Cookies

Le site utilise uniquement des cookies strictement nécessaires :

  • Session admin : authentification de la console d'administration
  • Préférence de langue : mémorisation de votre choix FR/NL/EN
  • Cloudflare Turnstile : anti-bot sur le formulaire de contact

Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

Sécurité

Mesures techniques et organisationnelles :

  • Chiffrement HTTPS (TLS) sur tout le site
  • Mots de passe hachés (bcrypt)
  • Accès aux données restreint aux personnes habilitées
  • Sauvegardes régulières

Transferts hors UE

Certains de nos sous-traitants sont basés hors UE (Vercel — États-Unis). Ces transferts sont encadrés par les clauses contractuelles types approuvées par la Commission européenne.

Modifications

Cette politique peut être mise à jour pour refléter les évolutions légales ou techniques. La date de dernière mise à jour figure ci-dessous.


Dernière mise à jour : à compléter