Politique de confidentialité

1. Qui est responsable de vos données

Le responsable du traitement est In Good Company SRL, Rue de Baudémont 28, 1460 Ittre, Belgique, numéro d’entreprise 0829.865.286. Elle édite ce site et porte la marque BYM.

Patricia et Isabelle, les deux cofondatrices de BYM, traitent elles-mêmes vos données et vos demandes. Nous n’avons pas désigné de délégué à la protection des données : la loi ne l’impose pas à une organisation de notre taille et de notre activité. Pour tout ce qui concerne vos données, écrivez à patricia [at] bybym.be ou isabelle [at] bybym.be. Pour une question technique sur le site, le contact technique de l’éditeur est regis [at] ingoodcompany.be.

2. Ce que nous collectons

Quand vous utilisez le formulaire de contact, nous recevons ce que vous y saisissez :

• vos nom et prénom ;
• votre société (facultatif) ;
• votre adresse email ;
• le sujet que vous choisissez ;
• votre message ;
• la date et l’heure d’envoi, et la langue de la page utilisée.

Quand vous visitez le site, les serveurs de notre hébergeur enregistrent automatiquement des données techniques dans leurs journaux : votre adresse IP, le type de navigateur et d’appareil, les pages demandées et l’heure de la demande. Nous n’utilisons ces journaux que pour faire fonctionner le site et le sécuriser. Ils sont conservés brièvement (voir section 5).

Anti-spam : le formulaire contient un champ caché, invisible pour les humains, et un horodatage. Ils nous aident à distinguer les robots des personnes. Ils ne contiennent aucune donnée personnelle vous concernant.

Cookies : le site dépose deux cookies strictement nécessaires (votre langue, vos choix de cookies). Ils ne vous identifient pas. Voir notre politique de cookies.

Mesure d’audience anonyme : nous utilisons Umami, un outil sans cookie, pour savoir comment le site est utilisé. Pour chaque page vue, il enregistre la page, le pays (déduit de votre adresse IP, qui est ensuite écartée et n’est pas conservée dans les statistiques), le type d’appareil et de navigateur, et le site d’où vous venez. Il ne dépose aucun cookie et ne conserve aucune adresse IP dans les statistiques ; les visites sont comptées grâce à une empreinte anonyme qui change chaque jour et ne permet pas de remonter jusqu’à vous. Rien de tout cela ne nous permet de vous identifier. Vous pouvez le désactiver d’un clic (voir notre politique de cookies, section 3).

Nous ne collectons rien d’autre : pas de pixel publicitaire, pas de module de réseau social, pas de profilage.

3. Pourquoi nous l’utilisons

Nous utilisons vos données pour :

• répondre à votre message et avoir la conversation que vous avez demandée ;
• assurer le suivi de notre relation si cette conversation débouche sur une collaboration (proposition, planification, facturation) ;
• prévenir les abus du formulaire (spam, envois automatisés, volumes excessifs).

Nous ne les utilisons pas pour vous envoyer des newsletters ou des emails commerciaux, pour établir un profil de vous, ni pour les vendre ou les louer à qui que ce soit.

4. Sur quelle base légale

Selon le Règlement général sur la protection des données (RGPD), chaque utilisation de vos données repose sur une base légale :

• Répondre à votre demande et en assurer le suivi : mesures prises à votre demande avant la conclusion éventuelle d’un contrat (article 6.1.b du RGPD).
• Votre consentement, donné en cochant la case sous le formulaire (article 6.1.a du RGPD). Vous pouvez le retirer à tout moment (voir section 8) ; cela ne remet pas en cause ce qui a été fait avant le retrait.
• Sécurité et anti-spam, journaux techniques compris : notre intérêt légitime à maintenir le site et le formulaire en état de marche pour tout le monde (article 6.1.f du RGPD). Cet usage se limite au strict nécessaire et ne porte pas atteinte à vos droits et libertés.
• Mesure d’audience anonyme : notre intérêt légitime à savoir quelles pages sont lues, pour améliorer le site (article 6.1.f du RGPD). L’outil est sans cookie et ne conserve rien qui permette de vous identifier. Vous pouvez vous y opposer à tout moment, d’un clic, depuis le panneau « Gérer les cookies » du pied de page.

5. Combien de temps nous le gardons

• Votre message et nos échanges : le temps de traiter votre demande, puis 12 mois après notre dernier échange, pour pouvoir reprendre la conversation si vous revenez vers nous. Ensuite, ils sont supprimés de nos boîtes mail.
• Si nous travaillons ensemble : les documents de cette relation (proposition, contrat, factures) sont conservés aussi longtemps que le droit comptable et fiscal belge l’exige.
• Journaux techniques de l’hébergeur : 30 jours au plus.
• Traces d’envoi chez notre prestataire d’email (Resend) : conservées par ce prestataire pendant une durée limitée, pour la livraison et le dépannage.
• Cookies : 12 mois (langue) et 6 mois (choix de cookies), puis ils expirent d’eux-mêmes.
• Statistiques de mesure d’audience (Umami) : anonymes, conservées 6 mois sur l’offre Umami Cloud Hobby.
• Votre retrait de la mesure d’audience : enregistré dans votre navigateur (stockage local, clé umami.disabled) jusqu’à ce que vous effaciez les données de votre navigateur.

Vous pouvez nous demander de supprimer vos données plus tôt, à tout moment (voir section 8).

6. Qui le reçoit

Dans la société : Patricia et Isabelle lisent vos messages et y répondent, et personne d’autre. Le contact technique de l’éditeur (regis [at] ingoodcompany.be) administre les comptes d’hébergement et d’envoi d’emails, à des fins de maintenance uniquement.

Prestataires techniques (sous-traitants), qui n’agissent que sur nos instructions :

• Resend Inc. (États-Unis) : achemine les emails envoyés par le formulaire, vers nous et l’accusé de réception qui vous est adressé.
• Railway Corp. (États-Unis) : héberge le site et le code serveur du formulaire.
• OVH (OVHcloud SAS, France) : héberge les boîtes mail bybym.be.
• Umami Software, Inc. (États-Unis), service Umami Cloud : traite nos statistiques d’audience anonymes, hébergées sur des serveurs situés dans l’Union européenne.

Nous ne vendons, ne louons ni ne partageons jamais vos données à des fins publicitaires. Nous ne les communiquerions à une autorité publique que si la loi nous y obligeait.

7. Transferts hors de l’Union européenne

Resend Inc. et Railway Corp. sont établis aux États-Unis. Vos données peuvent donc y être traitées.

Ces transferts sont encadrés par les garanties prévues par le RGPD : la certification du prestataire au titre du Data Privacy Framework UE-États-Unis, ou les clauses contractuelles types approuvées par la Commission européenne, ainsi que les conditions de traitement des données que nous avons acceptées avec chaque prestataire.

Umami Software, Inc., qui fournit notre outil de mesure d’audience, est également une société américaine. Les statistiques qu’elle traite pour nous sont anonymes et hébergées sur des serveurs situés dans l’Union européenne ; le prestataire peut néanmoins y accéder à distance depuis les États-Unis.

Vous pouvez nous demander plus d’informations sur ces garanties à patricia [at] bybym.be ou isabelle [at] bybym.be.

8. Vos droits

Vous avez le droit :

• d’accéder aux données que nous détenons sur vous et d’en recevoir une copie ;
• de les rectifier si elles sont inexactes ou incomplètes ;
• de les faire effacer (« droit à l’oubli ») ;
• d’en limiter l’utilisation dans certains cas ;
• de vous opposer à une utilisation fondée sur notre intérêt légitime ;
• de recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine (portabilité) ;
• de retirer votre consentement à tout moment, sans effet sur ce qui a été fait avant.

Comment : écrivez à patricia [at] bybym.be ou isabelle [at] bybym.be, ou répondez simplement à l’accusé de réception que vous avez reçu. Dites-nous ce que vous souhaitez. En cas de doute raisonnable sur votre identité, nous pouvons vous demander un justificatif.

Quand : nous répondons dans le mois. Si votre demande est complexe, ce délai peut être prolongé de deux mois ; nous vous en expliquerons la raison.

L’exercice de ces droits est gratuit.

9. Réclamation

Si vous estimez que nous n’avons pas traité vos données correctement, dites-le-nous d’abord : nous préférons corriger. Vous avez aussi le droit d’introduire une réclamation auprès de l’autorité de contrôle belge :

Si vous résidez dans un autre pays de l’Union européenne, vous pouvez aussi vous adresser à l’autorité de contrôle de ce pays.

10. Cookies, sécurité et mises à jour

Cookies : le site dépose deux cookies strictement nécessaires. Sa mesure d’audience est sans cookie et peut être désactivée à tout moment. Rien d’autre ne s’exécute sans votre consentement. Détails dans notre politique de cookies.

Sécurité : le site est servi en HTTPS ; ce que vous saisissez dans le formulaire est chiffré pendant le transport. L’accès à nos boîtes mail et au compte d’hébergement est protégé par des mots de passe forts et une authentification à deux facteurs. Seules Patricia et Isabelle, et le contact technique de l’éditeur pour la maintenance, y ont accès.

Mises à jour : nous pouvons mettre cette politique à jour quand le site, nos prestataires ou la loi changent. La date et le numéro de version en haut de page indiquent la version que vous lisez. Si un changement touche vos droits de manière significative, nous le dirons clairement sur cette page.