Politique de confidentialité

Données personnelles (RGPD)

Responsable du traitement : Nicolas Louppe.

Données susceptibles d’être traitées

• Adresse IP, User-Agent et logs techniques pour la sécurité et la prévention des abus.
• Nom, prénom, e-mail, type de demande, description et date souhaitée transmis par le formulaire.
• Données des scans QR : IP, User-Agent, support et horodatage.
• À l’ouverture du chat : identifiant de session, page, référent, langue du navigateur, User-Agent et horodatage ; puis messages saisis dans la conversation.

Finalités et base légale

• Répondre aux demandes et préparer une relation précontractuelle.
• Sécuriser le site, prévenir le spam et les usages frauduleux.
• Améliorer techniquement le service et produire des statistiques internes sur les supports QR.
• Assurer le fonctionnement du chatbot et, si demandé, le relais vers un conseiller.

Base légale : intérêt légitime et exécution de mesures précontractuelles demandées.

Conservation

• Données techniques de sécurité : 30 jours maximum.
• Demandes de contact : durée de la relation précontractuelle et 12 mois maximum en l’absence de contrat.
• Statistiques QR : 12 mois maximum.
• Conversation de chat : selon la durée technique nécessaire au service et à la prévention des abus ; cette durée doit être revue et documentée avant mise en production.

Les données ne sont ni revendues ni exploitées à des fins commerciales. Aucun système LLM externe n’est utilisé pour traiter les données.

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Vous pouvez les exercer à contact@codebylouppe.be.

Vous pouvez aussi introduire une réclamation auprès de l’Autorité de protection des données.

Statistiques et suivi des supports QR

Le site peut enregistrer les scans de QR codes diffusés sur des flyers, cartes de visite ou affiches afin d’en analyser la performance. Les données sont limitées à l’adresse IP, au User-Agent, au type de support et à l’horodatage. Aucun profilage ni donnée nominative n’est recherché.

Le traitement est réalisé sur une infrastructure contrôlée par le responsable du traitement et située dans l’Union européenne.

Mesure d’audience (Google Analytics 4)

Uniquement avec votre accord pour la mesure d’audience, le site charge Google Analytics 4 afin de mesurer les visites, les pages consultées, les interactions et des informations techniques associées. Le site n’envoie volontairement ni nom, ni adresse e-mail, ni contenu de formulaire ou de conversation à Google Analytics.

La base légale est votre consentement, modifiable à tout moment depuis « Gérer les cookies ». Google Signals et la publicité personnalisée sont désactivés dans la configuration de la balise. Google peut traiter des données hors de l’Espace économique européen selon ses propres garanties et conditions : politique de confidentialité Google.

Après accord, les cookies _ga et _ga_1BTN3S1W7C peuvent être déposés. La durée de conservation des données d’événements dépend du réglage de rétention de la propriété Google Analytics ; ce réglage doit rester documenté et aligné sur la configuration effective.

Cookies et stockage local

Les mécanismes essentiels sont utilisés sans consentement préalable, uniquement pour fournir ou sécuriser une fonction demandée :

• cbl_cookie_consent mémorise vos choix pendant six mois au maximum.
• PHPSESSID maintient une session sécurisée lorsque le formulaire ou le chat est utilisé et expire à la fin de la session.
• cbl_contact_cooldown prévient les abus du formulaire pendant 24 heures.
• sessionStorage:chatbot_session_id et la saisie temporaire du formulaire maintiennent une action demandée pendant la session.

Avec votre accord pour les préférences, cbl_locale mémorise la langue pendant un an et localStorage:cbl-theme mémorise le thème jusqu’au retrait du choix. Avec votre accord pour les médias externes, la carte Google Maps peut être chargée ; Google reçoit alors les données techniques nécessaires à cette requête selon ses propres conditions.

Google Analytics 4 n’est chargé qu’après votre accord pour la mesure d’audience. Aucun pixel publicitaire ni profilage publicitaire n’est chargé par le site public. L’utilisation du site n’est pas enregistrée comme une acceptation distincte des conditions d’utilisation.

Données professionnelles

Les données transmises par le formulaire sont présumées liées à une démarche professionnelle. Le traitement s’inscrit dans un cadre B2B, sauf indication contraire explicite.