Politique de Confidentialité

1. Introduction

Nous accordons une grande importance à la protection de votre vie privée. Cette politique explique quelles données personnelles NORDE SRL collecte, pourquoi, sur quelle base légale, combien de temps elles sont conservées et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi belge du 30 juillet 2018.

2. Responsable du traitement

Le responsable du traitement est NORDE SRL, dont le siège social est situé Rue des Vignes 35, 1435 Mont-Saint-Guibert, Belgique (TVA BE1039457839). Pour toute question relative à vos données ou pour exercer vos droits, écrivez-nous à kriss@norde.be. Nous n'avons pas désigné de délégué à la protection des données (DPO), sa désignation n'étant pas obligatoire au vu de nos activités.

3. Données collectées

• Formulaire de contact : nom, adresse email, thème de votre demande et informations relatives à votre projet.
• Prise de rendez-vous en ligne : nom et email, via notre outil de planification (Cal.com).
• Navigation : données de mesure d'audience et d'usage déposées uniquement après votre consentement (voir notre Politique de Cookies).

4. Finalités et bases légales

• Répondre à vos demandes et établir un devis : mesures précontractuelles et exécution du contrat (art. 6.1.b RGPD).
• Gestion de la relation client, facturation : exécution du contrat et respect de nos obligations légales, notamment comptables (art. 6.1.b et 6.1.c).
• Mesure d'audience, analyse d'usage et publicité (Google Analytics, Microsoft Clarity, cookies publicitaires) : votre consentement (art. 6.1.a), retirable à tout moment.
• Sécurité et bon fonctionnement du site : notre intérêt légitime (art. 6.1.f).

5. Durées de conservation

• Prospects (demande sans suite) : 3 ans à compter du dernier contact.
• Clients (contrats, factures, pièces comptables) : 10 ans, conformément à la législation comptable belge.
• Données de navigation / cookies : selon la durée de vie de chaque cookie (voir la Politique de Cookies), et au maximum 13 mois pour le consentement.

6. Destinataires et sous-traitants

Nous ne vendons ni ne louons vos données. Elles peuvent être communiquées à des sous-traitants agissant pour notre compte et sous contrat :

• Hostinger (hébergement du site, serveurs dans l'Union européenne) ;
• Google (Google Analytics et, le cas échéant, publicité) ;
• Microsoft (Clarity, analyse d'usage) ;
• Cal.com (prise de rendez-vous en ligne) ;
• Google (YouTube : lecture des vidéos intégrées au site ; Google reçoit votre adresse IP quand une vidéo est chargée) ;
• Cloudinary (diffusion de certaines images du site ; reçoit votre adresse IP du fait du chargement de l'image) ;
• Google (Gmail : acheminement et réception des emails du formulaire de contact).

7. Transferts hors Union européenne

Certains sous-traitants (notamment Google, Microsoft, Cal.com et Cloudinary) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par des garanties appropriées au sens du RGPD : adhésion au EU-US Data Privacy Framework et/ou clauses contractuelles types de la Commission européenne.

8. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment (sans que cela n'affecte la licéité du traitement effectué avant le retrait). Pour les exercer, écrivez-nous à kriss@norde.be.

9. Réclamation auprès de l'autorité de contrôle

Si vous estimez que le traitement de vos données n'est pas conforme, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (APD) : Rue de la Presse 35, 1000 Bruxelles - +32 (0)2 274 48 00 - contact@apd-gba.be - https://www.autoriteprotectiondonnees.be.

10. Décision automatisée et intelligence artificielle

Nous ne procédons à aucune prise de décision entièrement automatisée ni à du profilage produisant des effets juridiques à votre égard.

Le site n'utilise pas d'intelligence artificielle pour traiter vos données : pas de chatbot, pas de tri automatique de vos demandes. Notre équipe utilise l'assistant Claude (Anthropic) pour préparer certains articles du blog, toujours relus et publiés par nous ; il ne reçoit aucune donnée vous concernant.

11. Sécurité et modifications

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données (hébergement sécurisé, sauvegardes, accès restreint). Cette politique peut être mise à jour ; la date de dernière mise à jour figure en tête de page.