Politique de confidentialité

Coderits construit des sites web pour entrepreneurs et est l'entreprise de Kiano. Pour les données décrites ci-dessous, je suis responsable du traitement au sens du RGPD. Les données de l'entreprise et l'adresse e-mail pour les questions de confidentialité figurent sur la page des informations légales.

Si j'entretiens votre site et que des données de vos visiteurs ou clients y transitent, je suis pour ces données sous-traitant et vous êtes responsable du traitement. L'accord de sous-traitance s'y applique.

Le RGPD exige que j'indique, par finalité, sur quelle base je traite. Dans mon cas, il y en a quatre.

Exécution du contrat. Réaliser votre projet, échanger avec vous sur l'avancement, faire fonctionner votre portail et vos aperçus, et établir vos factures. Sans ces données, je ne peux pas exécuter la mission.

Obligation légale. Conserver les factures et les données qui s'y rapportent pour ma comptabilité et mon administration TVA.

Intérêt légitime. Sécuriser le site et le portail, lutter contre les abus et le spam, examiner les pannes et, si c'était nécessaire, étayer une créance. Je mets cela en balance avec votre vie privée et je m'en tiens donc au minimum.

Consentement. Les mises à jour par e-mail sur votre demande, si vous l'avez coché à la création de votre compte. Vous pouvez retirer votre consentement à tout moment, sans conséquence pour le reste.

Je ne vends jamais vos données à des tiers et je ne les utilise pas pour de la publicité.

Les paiements et les abonnements passent par Stripe Payments Europe. Lorsque vous payez, vous partagez vos données de paiement directement avec Stripe : je ne vois jamais votre numéro de carte ni vos données bancaires.

Je ne conserve que ce dont j'ai besoin pour mon administration : le montant, la date, le moyen de paiement et une référence au paiement chez Stripe. Stripe traite ces données en tant que responsable de traitement indépendant, selon sa propre politique de confidentialité, disponible sur stripe.com/privacy.

Je travaille avec un petit nombre de prestataires dont j'ai besoin pour faire fonctionner le service. Ils ne peuvent utiliser vos données que pour ce que je leur demande.

L'hébergeur où se trouvent le site et la base de données. Il peut techniquement accéder aux données, mais ne les utilise pas.

Stripe Payments Europe pour les paiements et les abonnements.

Le fournisseur d'e-mail qui envoie les e-mails que vous recevez du portail.

Cloudflare, par lequel passe le trafic vers ce site avant d'atteindre mon serveur. Cloudflare voit donc votre adresse IP et la page que vous demandez. Lorsque les statistiques de visite sont activées, leur comptage a également lieu chez Cloudflare ; la politique en matière de cookies précise ce que cela implique et ce que cela n'implique pas.

Au-delà, je ne transmets rien, sauf si la loi m'y oblige ou si c'est nécessaire pour défendre mes droits.

Toutes ces parties se situent dans l'Espace économique européen ou travaillent sous un mécanisme de transfert valable. Je ne place rien sciemment en dehors de l'EEE.

Le site fonctionne entièrement sur une connexion chiffrée. Les mots de passe ne sont conservés que sous forme de hachage irréversible : je ne peux donc pas les voir moi-même. Le portail client est cloisonné par client : vous ne voyez que vos propres projets, fichiers et factures, et cela est revérifié à chaque requête.

Je maintiens à jour le logiciel sur lequel tourne le site, et je n'accorde l'accès administrateur qu'à moi-même.

S'il y avait malgré tout une fuite de données présentant un risque pour vous, je vous en informerais et la signalerais à l'Autorité de protection des données dans les 72 heures là où c'est requis.

Vous avez le droit d'accès à ce que je détiens sur vous, de rectification si quelque chose est inexact, et d'effacement de tout ce que je ne dois pas conserver légalement.

Vous pouvez faire limiter le traitement, vous opposer à un traitement fondé sur l'intérêt légitime, et faire transférer vos données vers un autre prestataire dans un format courant.

Si vous avez consenti aux mises à jour par e-mail, vous pouvez retirer ce consentement à tout moment via votre profil ou par message.

Envoyez votre demande à l'adresse e-mail pour les questions de confidentialité figurant sur la page des informations légales. Je réponds dans le mois. Si je ne peux pas donner suite à une demande, je vous explique pourquoi.

Si vous n'êtes pas satisfait de ma façon de procéder, vous pouvez introduire une plainte auprès de l'Autorité de protection des données, Rue de la Presse 35, 1000 Bruxelles, autoriteprotectiondonnees.be. Je préfère l'entendre d'abord de vous, mais ce droit vous appartient toujours.

Je ne prends pas de décisions à votre sujet qui seraient prises par un ordinateur seul et qui auraient des conséquences pour vous. Un être humain intervient toujours, et cet être humain c'est moi.

Je peux mettre à jour cette politique de confidentialité, par exemple si je change de prestataire. La date en haut indique quand la dernière version a été établie. Pour une modification qui change réellement quelque chose pour vous, je vous en informe.