Politique de Confidentialité & RGPD.
Chez INIT42, nous appliquons une philosophie d'ingénieur rigoureuse : le respect strict de la vie privée dès la conception (Privacy by Design). Cette page détaille avec une transparence absolue la nature, la finalité et la conservation des données collectées sur notre site web, en conformité totale avec le Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et la législation belge.
1. Zéro cookie de tracking publicitaire : Aucun cookie tiers (Google Ads, Meta Pixel, etc.) n'est déposé sur votre terminal.
2. Analytics respectueux & européen : Nous utilisons Plausible Analytics, une solution hébergée dans l'Union Européenne, fonctionnant 100% sans cookie et sans collecte de données personnelles.
3. Données de contact minimisées : Vos informations (formulaire de devis ou contact) ne servent qu'à traiter votre projet et ne sont jamais revendues.
4. Contrôle total : Vous pouvez exercer vos droits d'accès, rectification et suppression à tout moment par simple email à contact@init42.be.
1. Responsable du traitement des données
Le responsable du traitement des données à caractère personnel collectées sur le site https://www.init42.be au sens de l'article 4.7 du RGPD est :
INIT42 (Nathan Remacle)
Forme juridique : Entreprise individuelle / Développeur web indépendant
Numéro d'entreprise / TVA : BE 1039.899.980
Siège d'activité : Liège, Wallonie, Belgique
Courrier électronique : contact@init42.be
Téléphone : +32 468 53 13 63
2. Données collectées, finalités et bases légales
INIT42 applique le principe de minimisation des données (Art. 5.1.c du RGPD) : seules les données strictement nécessaires à l'accomplissement des prestations sont demandées.
| Traitement | Données collectées | Finalité | Base légale (Art. 6 RGPD) |
|---|---|---|---|
| Formulaire de devis / contact | Nom, email, téléphone (facultatif), délai souhaité, détails du projet web, message | Répondre aux demandes d'information, établir des offres de prix et organiser les échanges préliminaires | Exécution de mesures précontractuelles (Art. 6.1.b) |
| Simulateur de prix de site web | Paramètres de projet choisis (type de site, fonctionnalités, fourchette budgétaire), email si transmis | Générer l'estimation chiffrée personnalisée et transmettre le récapitulatif détaillé | Mesures précontractuelles ou Consentement (Art. 6.1.a & b) |
| Sécurité du serveur & Anti-spam | Adresse IP (traitée en mémoire vive de façon éphémère), entêtes HTTP, piège honeypot | Détection des attaques automatisées (DDoS, bots malveillants), limitation du débit (rate limiting) | Intérêt légitime à préserver la sécurité de l'infrastructure (Art. 6.1.f) |
| Suivi de parrainage (sessionStorage) | Code parrainage (ex: init42_ref), statut d'affichage du bandeau d'information |
Conserver la référence promotionnelle pendant votre navigation active (disparaît à la fermeture de l'onglet) | Intérêt légitime fonctionnel (non soumis à consentement) |
Note relative aux catégories particulières de données : INIT42 ne collecte ni ne traite aucune donnée sensible au sens de l'article 9 du RGPD (données de santé, opinions politiques, croyances religieuses, données biométriques).
3. Cookies, traceurs et analytics (Plausible)
La majorité des sites web recourent à des bannières de cookies complexes car ils intègrent des scripts publicitaires invasifs (Google Analytics, pixels publicitaires). INIT42 a fait le choix technique inverse.
Zéro Cookie Publicitaire
Aucun cookie de ciblage publicitaire, aucun identifiant cross-site et aucun traceur commercial n'est déposé sur votre machine. Votre vie privée reste intacte.
Plausible Analytics (EU)
Nous utilisons Plausible Analytics, une solution open-source hébergée dans l'UE (Estonie). Plausible fonctionne entièrement sans cookie, ne stocke aucune donnée personnelle et calcule uniquement des tendances agrégées anonymes.
Conformément aux recommandations de l'Autorité de Protection des Données (APD) belge et aux lignes directrices du CEPD (Comité Européen de la Protection des Données), l'utilisation d'une solution de mesure d'audience anonyme et sans cookie comme Plausible est exemptée de consentement préalable obligatoire.
4. Durée de conservation des données
Les données personnelles sont conservées uniquement pendant la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées :
- Demandes de devis et prises de contact sans conclusion de contrat : Les données sont conservées pendant un délai maximum de 12 mois à compter du dernier contact, avant suppression définitive.
- Dossiers clients et facturation : En cas de contractualisation d'un projet web, les données comptables et factures sont conservées pendant 7 à 10 ans, conformément aux obligations légales du Code de droit économique belge.
- Données techniques de sécurité (IP en RAM) : Traitement volatil pour le rate limiting (effacé automatiquement après quelques minutes). Les logs serveurs Vercel sont purgés sous 30 jours maximum.
5. Destinataires et sous-traitants techniques
Les données collectées sont réservées à l'usage exclusif d'INIT42. Elles ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales ou marketing.
Pour assurer le fonctionnement technique du service, INIT42 fait appel aux sous-traitants d'infrastructure suivants, sélectionnés pour leurs garanties de sécurité et de conformité européenne :
| Prestataire | Rôle technique | Localisation | Garanties de conformité |
|---|---|---|---|
| Vercel Inc. | Hébergement du site statique, fonctions serverless Edge, certificat SSL | États-Unis / Réseau mondial Edge | Certifié Data Privacy Framework UE-USA, DPA conforme aux Clauses Contractuelles Types de la Commission Européenne (SCCs). |
| Infomaniak Network SA | Acheminement sécurisé des emails via SMTP chiffré (TLS) | Suisse / Datacenters écologiques | Pays tiers reconnu par la Commission Européenne comme offrant un niveau de protection adéquat. Hébergeur éco-responsable certifié ISO 27001. |
| Plausible Insights OÜ | Mesure d'audience statistique anonymisée (sans cookies) | Estonie (Union Européenne) | 100% conforme RGPD, serveurs hébergés au sein de l'Union Européenne, zéro transfert hors UE. |
6. Sécurité et protection des flux
INIT42 met en œuvre des mesures techniques et organisationnelles renforcées pour prémunir vos données contre tout accès non autorisé, altération ou divulgation :
- Chiffrement en transit (HTTPS / TLS 1.3) : L'ensemble des échanges entre votre navigateur et nos serveurs est systématiquement chiffré.
- En-têtes de sécurité HTTP stricts : Configuration avancée dans
vercel.json(HSTS, X-Content-Type-Options: nosniff, X-Frame-Options: DENY, Permissions-Policy). - Protection des formulaires : Assainissement strict des chaînes saisies, protection contre les injections de scripts (XSS) et validation stricte du format email par regex.
- Absence de base de données ouverte : Le site ne maintient aucune base de données publique ou interface d'administration vulnérable (contrairement aux architectures WordPress traditionnelles).
7. Vos droits et modalités d'exercice
Conformément au Règlement Général sur la Protection des Données (Articles 15 à 22 du RGPD), vous disposez à tout moment des droits suivants sur vos données :
Accès & Rectification
Obtenir confirmation que des données vous concernant sont traitées, en recevoir une copie lisible et exiger la correction de données inexactes ou incomplètes.
Effacement ("Droit à l'oubli")
Demander la suppression immédiate de vos données personnelles lorsque leur conservation n'est plus requise par la loi.
Limitation & Opposition
Geler temporairement l'utilisation de vos données ou vous opposer à un traitement fondé sur notre intérêt légitime pour des motifs légitimes.
Portabilité
Recevoir vos données dans un format structuré, couramment utilisé et lisible par machine (JSON, CSV) afin de les transmettre à un autre prestataire.
Comment faire valoir vos droits ?
Pour toute question ou demande relative à vos données personnelles, il vous suffit d'adresser votre demande par courrier électronique à :
Email direct RGPD : contact@init42.be
Objet recommandé : "Demande RGPD - [Votre Nom]"
Délai de traitement : Conformément à l'Art. 12.3 du RGPD, INIT42 s'engage à vous répondre dans un délai maximum de 30 jours à compter de la réception de la demande. Ce service est entièrement gratuit.
8. Droit de recours (Autorité de Protection des Données)
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés ou que le traitement de vos données n'est pas conforme à la législation en vigueur, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle belge :
Autorité de Protection des Données (APD / GBA)
Adresse postale : Rue de la Presse 35, 1000 Bruxelles, Belgique
Téléphone : +32 (0)2 274 48 00
Email de contact : contact@apd-gba.be
Formulaire de plainte en ligne : www.autoriteprotectiondonnees.be