1. Qui est responsable de vos données ?
Le responsable du traitement des données personnelles collectées sur youmass.be est :
Youmass, représentée par Massimo Tuzzolino
Rue Monclair 39, 7012 Jemappes, Belgique
Numéro d'entreprise : BE 0801.524.856
E-mail : hello@youmass.be · Téléphone : +32 (0) 478 814 714
Nous traitons vos données conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel.
2. Quelles données collectons-nous ?
Données que vous nous communiquez
Lorsque vous utilisez le formulaire de contact ou de demande de devis, nous collectons les informations que vous saisissez :
- votre nom et, le cas échéant, le nom de votre entreprise ;
- votre adresse e-mail et, si vous le souhaitez, votre numéro de téléphone ;
- le type de projet sélectionné, le sujet et le contenu de votre message.
Nous vous invitons à ne pas nous transmettre de données sensibles (santé, opinions, etc.) via ces formulaires.
Données collectées automatiquement
- Données techniques : adresse IP, type de navigateur et d'appareil, pages consultées, date et heure de la visite, site de provenance. Ces données sont traitées par notre outil de mesure d'audience uniquement si vous y consentez (voir la politique de cookies).
- Signaux anti-spam : le service Google reCAPTCHA analyse certaines interactions (mouvements, adresse IP, cookies Google) pour distinguer un humain d'un robot lors de l'envoi d'un formulaire.
- Journaux serveur : notre hébergement conserve des journaux techniques (adresse IP, URL demandée, horodatage) nécessaires à la sécurité et au bon fonctionnement du site.
3. Pourquoi et sur quelle base légale ?
| Finalité | Données concernées | Base légale |
|---|---|---|
| Répondre à votre demande de contact ou de devis, préparer une proposition commerciale | Données des formulaires | Mesures précontractuelles prises à votre demande (art. 6.1.b RGPD) |
| Suivre la relation commerciale et exécuter les prestations convenues | Données des formulaires, échanges ultérieurs | Exécution du contrat (art. 6.1.b RGPD) |
| Protéger les formulaires contre le spam et les abus | Signaux reCAPTCHA | Intérêt légitime : sécurité du site (art. 6.1.f RGPD) |
| Assurer la sécurité et le bon fonctionnement du site | Journaux serveur | Intérêt légitime (art. 6.1.f RGPD) |
| Mesurer l'audience et améliorer le site | Données techniques de navigation | Votre consentement (art. 6.1.a RGPD), retirable à tout moment |
| Respecter nos obligations légales (comptabilité, fiscalité) | Données de facturation | Obligation légale (art. 6.1.c RGPD) |
Nous n'utilisons pas vos données à des fins de prospection commerciale automatisée et nous ne les vendons à aucun tiers. Aucune décision produisant des effets juridiques à votre égard n'est prise de manière exclusivement automatisée.
4. Qui a accès à vos données ?
Vos données sont accessibles à Youmass et aux prestataires techniques qui interviennent pour notre compte, en qualité de sous-traitants :
- Brevo (Sendinblue SAS, Paris, France) : acheminement par e-mail des messages envoyés depuis les formulaires. Données hébergées dans l'Union européenne.
- Google reCAPTCHA (Google Ireland Ltd) : protection anti-spam des formulaires. Politique de confidentialité de Google : policies.google.com/privacy.
- Google Tag Manager et Google Analytics (Google Ireland Ltd) : mesure d'audience, activée uniquement avec votre consentement.
- Hostinger (Hostinger International Ltd., 61 Lordou Vironos Street, Larnaca 6023, Chypre) : hébergement du site et conservation des journaux techniques, sur des serveurs situés dans l'Union européenne.
Nous pouvons également communiquer vos données lorsque la loi l'exige ou à la demande d'une autorité compétente.
5. Transferts hors de l'Union européenne
Les services Google peuvent impliquer un transfert de données vers les États-Unis. Ces transferts sont encadrés par la décision d'adéquation relative au cadre de protection des données UE–États-Unis (Data Privacy Framework) et, à défaut, par les clauses contractuelles types adoptées par la Commission européenne.
6. Combien de temps conservons-nous vos données ?
- Demandes de contact et de devis sans suite : 3 ans à compter du dernier échange.
- Données clients : pendant la durée de la relation contractuelle, puis 10 ans pour les documents comptables et contractuels, conformément aux obligations légales belges.
- Journaux serveur : 12 mois maximum.
- Données de mesure d'audience : 14 mois maximum (voir la politique de cookies).
7. Comment protégeons-nous vos données ?
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : connexions chiffrées (HTTPS), accès restreint aux données, protection anti-spam des formulaires, mises à jour régulières de l'infrastructure et sélection de sous-traitants offrant des garanties suffisantes au sens du RGPD.
8. Quels sont vos droits ?
Vous disposez, dans les conditions prévues par le RGPD, des droits suivants :
- Accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
- Rectification : faire corriger des données inexactes ou incomplètes ;
- Effacement : demander la suppression de vos données, sauf obligation légale de conservation ;
- Limitation : demander le gel temporaire d'un traitement ;
- Portabilité : recevoir les données que vous nous avez fournies dans un format structuré et couramment utilisé ;
- Opposition : vous opposer à un traitement fondé sur notre intérêt légitime ;
- Retrait du consentement : à tout moment, sans affecter la licéité du traitement effectué avant ce retrait (par exemple via le bandeau de gestion des cookies).
Pour exercer ces droits, écrivez-nous à hello@youmass.be ou par courrier à l'adresse mentionnée ci-dessus, en précisant l'objet de votre demande. Nous pouvons vous demander un justificatif d'identité si un doute raisonnable existe. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (APD), Rue de la Presse 35, 1000 Bruxelles, www.autoriteprotectiondonnees.be, contact@apd-gba.be.
9. Mineurs
Le site s'adresse à des professionnels. Nous ne collectons pas sciemment de données relatives à des personnes de moins de 16 ans. Si vous pensez qu'un mineur nous a transmis des données, contactez-nous afin que nous les supprimions.
10. Modifications
Cette politique peut être mise à jour pour refléter l'évolution de nos pratiques ou de la réglementation. La date de dernière mise à jour figure en haut de page. En cas de changement important, nous en informerons les personnes concernées par un moyen approprié.