Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est :

Matteo Gullotta
Rue de l'hôtel de ville 17
Numéro BCE : 1016815861
Numéro TVA : BE1016815861

Pour exercer tes droits ou poser une question relative à tes données personnelles, tu peux écrire à mgdreampro@gmail.com.

Cette page reste un brouillon tant que les quatre mentions entre crochets ne sont pas complétées.

2. Données collectées

Le formulaire du check-up peut traiter les données suivantes :

• l’adresse email, obligatoire pour envoyer le guide ;
• le prénom, facultatif, utilisé pour personnaliser l’email ;
• le choix relatif à la newsletter, facultatif et recueilli au moyen d’une case non précochée ;
• pour les contacts ayant accepté la newsletter : PRENOM, SOURCE, RESOURCE, CONSENT_DATE et CONSENT_VERSION ;
• les informations techniques nécessaires à l’envoi, à la sécurité et à la prévention des abus, notamment les statuts et horodatages transactionnels et une empreinte temporaire dérivée de l’adresse IP pour limiter les soumissions répétées.

Aucune donnée sensible n’est demandée dans ce formulaire.

3. Finalités et bases juridiques

4. Ce qui est obligatoire ou facultatif

L’adresse email est nécessaire pour recevoir le guide. Sans adresse email valide, le guide ne peut pas être envoyé.

Le prénom est facultatif. Ne pas le communiquer n’empêche pas l’envoi du guide.

L’inscription à la newsletter est entièrement facultative. Elle repose sur une case distincte, non précochée. Ne pas accepter la newsletter n’empêche jamais de recevoir le guide.

5. Prestataires et destinataires

Les données sont accessibles uniquement aux personnes qui en ont besoin pour assurer le fonctionnement du service et aux prestataires suivants :

• Brevo, pour l’envoi transactionnel du guide et, uniquement avec consentement, la gestion de la liste newsletter ;
• Framer, pour l’hébergement et le fonctionnement du site.

Des données peuvent aussi être communiquées à une autorité ou à un tiers lorsque la loi l’impose ou lorsque cela est nécessaire à la constatation, à l’exercice ou à la défense de droits.

6. Transferts en dehors de l’Espace économique européen

L’utilisation de Brevo, de Framer ou de leurs sous-traitants peut impliquer un traitement de données en dehors de l’Espace économique européen.

Lorsque de tels transferts ont lieu, ils doivent être encadrés par un mécanisme prévu par le RGPD, par exemple une décision d’adéquation, les clauses contractuelles types de la Commission européenne ou une autre garantie appropriée prévue au chapitre V du RGPD. Les engagements applicables sont précisés dans les accords de traitement des données, ou DPA, des prestataires concernés.

7. Durées de conservation

• Livraison du guide : les logs transactionnels liés à la seule livraison sont conservés pendant une durée maximale de trois mois.
• Newsletter : les données du contact sont conservées jusqu’au retrait du consentement. Elles sont supprimées ou un renouvellement du consentement est demandé après trois ans sans activité.
• Après retrait ou désinscription : seuls les éléments minimaux nécessaires au respect de la désinscription et, le cas échéant, à la preuve de conformité ou à la défense de droits sont conservés.
• Protection anti-abus : l’empreinte technique utilisée par le formulaire pour limiter les soumissions répétées est conservée en mémoire pendant une fenêtre d’environ dix minutes.

Les réglages de conservation correspondants doivent être appliqués dans Brevo et dans les outils d’exploitation utilisés pour le serveur.

8. Preuve et retrait du consentement

Pour les personnes qui acceptent la newsletter, la preuve du consentement repose sur le choix positif effectué au moyen de la case non précochée ainsi que sur les métadonnées SOURCE, RESOURCE, CONSENT_DATE et CONSENT_VERSION. Le prénom est enregistré dans PRENOM uniquement lorsqu’il a été fourni.

Le consentement peut être retiré à tout moment, sans justification et sans effet sur la licéité des traitements réalisés avant son retrait. Chaque email de newsletter doit comporter un lien de désinscription fonctionnel. Une demande peut également être envoyée à mgdreampro@gmail.com.

9. Tes droits

Dans les conditions prévues par le RGPD, tu peux demander :

• l’accès à tes données personnelles et une copie de celles-ci ;
• la rectification de données inexactes ou incomplètes ;
• l’effacement de tes données ;
• la limitation du traitement ;
• la portabilité des données lorsque ce droit est applicable ;
• l’opposition aux traitements fondés sur l’intérêt légitime ;
• le retrait de ton consentement à tout moment.

Une preuve d’identité peut être demandée uniquement lorsque cela est nécessaire pour vérifier l’identité de la personne qui exerce ses droits. La demande peut être adressée à mgdreampro@gmail.com.

10. Plainte auprès de l’Autorité de protection des données

Si tu estimes que tes données ne sont pas traitées conformément au RGPD, tu peux introduire une plainte auprès de l’Autorité de protection des données belge. L’Autorité recommande, lorsque c’est possible, de contacter d’abord le responsable du traitement.

Introduire une plainte auprès de l’Autorité de protection des données

11. Cookies, mesure d’audience et services externes

À la date de la présente politique, le site utilise la mesure d’audience intégrée de Framer. Selon la configuration observée, cet outil ne dépose pas de cookie et n’utilise pas de stockage persistant dans le navigateur pour suivre les visiteurs.

Aucun outil publicitaire ou marketing tiers tel que Google Analytics, Meta Pixel, TikTok Pixel, Hotjar ou Matomo n’est actuellement chargé sur le site. Les liens vers des plateformes externes, comme TikTok, ne transmettent des données à ces plateformes qu’au moment où le visiteur décide de les ouvrir.

Si des cookies ou traceurs non essentiels sont ajoutés ultérieurement, ils devront être bloqués jusqu’au consentement lorsque celui-ci est requis, et cette politique devra être mise à jour.

12. Absence de décision automatisée

Les données collectées par ce tunnel ne sont pas utilisées pour prendre une décision produisant des effets juridiques ou affectant significativement une personne sur la seule base d’un traitement automatisé.