Politique de confidentialité

Le responsable du traitement de vos données personnelles est :

• Société : Swiftly Marketing
• Numéro d’entreprise : BE 0778 405 303
• Adresse : Borsbeeksebrug 34, 2600 Antwerpen, Belgique
• E-mail : privacy@swiftly-marketing.com

Swiftly Marketing est établie en Belgique et est soumise au règlement général sur la protection des données (UE) 2016/679 (« RGPD »), à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel, et à la directive 2002/58/CE (« ePrivacy ») telle que transposée en droit belge.

Nous collectons et traitons les catégories suivantes de données personnelles, selon votre interaction avec nos services :

2.1 Visiteurs du site

• Données techniques : adresse IP (anonymisée lorsque c’est possible), type et version du navigateur, système d’exploitation, type d’appareil, résolution d’écran et URL de provenance
• Données d’usage : pages visitées, date et heure de la visite, temps passé sur les pages, schémas de clics et profondeur de défilement (collectés via Google Analytics uniquement avec votre consentement)
• Données de cookies : vos préférences de consentement (stockées dans le localStorage de votre navigateur)
• Statistiques de visite anonymes (pas de cookie, pas de consentement requis) : lorsqu’une page se charge, notre serveur déduit votre pays de votre adresse IP et lit la famille de votre navigateur et de votre système d’exploitation, le type d’appareil (mobile, tablette ou ordinateur), la langue préférée, le site qui a fait le lien vers nous (son nom seulement, jamais l’adresse complète) et les éventuelles étiquettes de campagne dans le lien. Ces éléments sont aussitôt ajoutés à des totaux par page et par jour. Votre adresse IP, les détails complets du navigateur et le lien par lequel vous êtes arrivé ne sont pas conservés, rien n’est placé sur votre appareil, et les totaux ne permettent pas de remonter jusqu’à vous. Les pays sont recherchés dans une base sur notre propre serveur ; votre adresse IP n’est envoyée à personne pour cela. Un petit script sur chaque page mesure aussi combien de temps la page est restée visible et, lorsque vous quittez la page ou changez d’onglet, envoie ce nombre de secondes et l’adresse de la page à notre serveur, sans identifiant ; il est ajouté aux totaux par page, par jour et par plage de durée

2.2 Abonnés à la lettre d’information

• Données de contact : adresse e-mail, et éventuellement votre nom
• Données d’abonnement : date et heure de l’inscription, trace du consentement

2.3 Clients et contacts professionnels

• Données d’identité : nom, fonction, nom de la société
• Données de contact : adresse e-mail, numéro de téléphone, adresse professionnelle
• Données financières : données de facturation, numéro de TVA, informations de paiement (traitées par notre prestataire de paiement)
• Données de communication : correspondance par e-mail, formulaires de contact ou appels vidéo

2.4 Utilisateurs du portail de recrutement

• Données de compte : adresse e-mail, mot de passe (chiffré), rôle
• Données de session : identifiants de session via des cookies HTTP-only (expiration après 4 heures)

2.5 Personnes qui commentent le blog

• Données du commentaire : le nom que vous saisissez et le texte de votre commentaire. Les commentaires sont d’abord relus ; une fois approuvés, les deux sont publiés à côté de l’article, lisibles par tous
• Adresse e-mail : facultative et jamais publiée. Nous l’utilisons pour vous écrire lorsqu’une personne répond à votre commentaire et, si besoin, pour vous répondre en privé. Chaque e-mail de ce type contient un lien de désinscription qui retire votre adresse du commentaire
• Langue : la langue de la page sur laquelle vous avez commenté, pour que les e-mails de réponse vous parviennent dans cette langue
• Signalements : si vous signalez un commentaire, le motif et les détails que vous ajoutez
• Données de sécurité : un hachage clé de votre adresse IP, pour limiter le spam et les abus. Votre adresse IP elle-même n’est pas conservée

Au titre de l’article 6 du RGPD, nous traitons vos données personnelles sur les bases suivantes :

3.1 Consentement (art. 6, § 1, a, RGPD)

• Le dépôt de cookies non essentiels (analyse, marketing) sur votre appareil
• L’envoi de notre lettre d’information
• Le traitement de données via des contenus tiers intégrés (formulaires GoHighLevel)

Vous pouvez retirer votre consentement à tout moment. Le retrait ne remet pas en cause la licéité du traitement fondé sur le consentement avant ce retrait.

3.2 Exécution d’un contrat (art. 6, § 1, b, RGPD)

• Le traitement des données clients nécessaires à la fourniture de nos services
• La gestion des échanges de projet et des livrables
• Le traitement des paiements et de la facturation

3.3 Intérêts légitimes (art. 6, § 1, f, RGPD)

• L’exploitation et la maintenance de notre site (cookies essentiels et infrastructure technique)
• L’amélioration de nos services à partir de données d’analyse agrégées et anonymisées
• Comprendre quelles pages sont lues, depuis quels pays et par quels sites et campagnes, via les statistiques de visite anonymes décrites au point 2.1
• La sécurité du réseau et de l’information
• La publication des commentaires que vous choisissez de poster sur nos blogs, et la protection des espaces de commentaires contre le spam et les abus
• L’administration interne et la conservation des dossiers

3.4 Obligation légale (art. 6, § 1, c, RGPD)

• La conservation des factures et des pièces financières exigée par le droit fiscal et comptable belge (minimum 7 ans)
• La réponse aux demandes légales des autorités de contrôle

Nous utilisons vos données personnelles aux fins suivantes :

• Fournir et maintenir notre site et nos services
• Répondre à vos demandes et à vos messages
• Vous envoyer notre lettre d’information (uniquement avec votre consentement explicite)
• Analyser l’usage du site et améliorer nos contenus et services (uniquement avec votre consentement)
• Gérer les relations clients, les projets et la facturation
• Respecter nos obligations légales et réglementaires
• Protéger nos intérêts commerciaux légitimes et faire respecter nos conditions

Nous partageons vos données personnelles avec les catégories de tiers suivantes, qui agissent comme sous-traitants pour notre compte ou comme responsables indépendants :

5.1 Sous-traitants

• Google LLC (États-Unis) : Google Analytics pour l’analyse du site. Le traitement est régi par le Data Processing Amendment de Google. Google Privacy Policy
• HighLevel Inc. (GoHighLevel) (États-Unis) : hébergement du formulaire de la lettre d’information et envoi des e-mails. GoHighLevel Privacy Policy
• Salesforce, Inc. (Heroku) (États-Unis) : hébergement cloud de ce site et de sa base de données. L’application et sa base tournent dans une région des États-Unis. Salesforce Privacy Statement
• Resend, Inc. (États-Unis) : envoi des e-mails liés aux commentaires du blog : les notifications que nous recevons sur les commentaires nouveaux ou signalés, et les notifications de réponse envoyées aux personnes qui ont laissé une adresse e-mail. Resend reçoit l’adresse du destinataire et le message complet, y compris le texte du commentaire et les noms. Resend Privacy Policy

5.2 Quand nous pouvons divulguer des données

Nous pouvons divulguer vos données :

• Lorsque la loi, une décision de justice ou une autorité de contrôle l’exige
• Pour protéger nos droits, notre vie privée, notre sécurité ou nos biens
• Dans le cadre d’une fusion, d’une acquisition ou d’une vente d’actifs (avec un préavis lorsque celui-ci est requis)

Nous ne vendons pas vos données personnelles à des tiers.

Notre infrastructure d’hébergement se trouve aux États-Unis. L’application et sa base de données tournent sur Heroku (Salesforce, Inc.) dans une région des États-Unis, de sorte que les données personnelles que nous détenons y sont stockées plutôt que dans l’Espace économique européen. Plusieurs de nos autres sous-traitants sont aussi situés hors de l’EEE, principalement aux États-Unis. Lors d’un transfert de données personnelles vers des pays hors de l’EEE, nous assurons une protection adéquate par :

• EU-U.S. Data Privacy Framework : lorsque le destinataire est certifié au titre de l’EU-U.S. Data Privacy Framework
• Clauses contractuelles types (CCT / SCC) : telles qu’adoptées par la Commission européenne, comme garanties contractuelles des transferts
• Décisions d’adéquation : lorsque la Commission européenne a constaté qu’un pays offre un niveau de protection adéquat

Vous pouvez demander une copie des garanties pertinentes en nous écrivant à privacy@swiftly-marketing.com.

Nous ne conservons vos données personnelles que le temps nécessaire aux finalités pour lesquelles elles ont été collectées :

• Données d’analyse du site : conservées 14 mois (réglage par défaut de Google Analytics), puis supprimées automatiquement
• Statistiques de visite anonymes : l’adresse IP et les détails de la requête qui servent à les établir sont écartés dès que la page a été comptée. Les totaux qui en résultent ne contiennent aucune donnée personnelle et sont conservés
• Données d’abonnement à la lettre : conservées jusqu’à votre désinscription ou le retrait de votre consentement
• Données clients et de facturation : conservées au minimum 7 ans après la fin de la relation commerciale, comme l’exigent le droit comptable et fiscal belge (Code de droit économique, Wetboek van Economisch Recht, art. III.86)
• Correspondance : conservée pendant la relation commerciale plus 3 ans
• Préférences de consentement aux cookies : stockées dans votre navigateur jusqu’à ce que vous effaciez vos données ou changiez vos préférences
• Cookies de session : expirent automatiquement après 4 heures
• Commentaires du blog : conservés tant que l’article est publié, ou jusqu’à ce que vous demandiez le retrait de votre commentaire ; l’adresse IP hachée, la langue et l’adresse e-mail facultative sont conservées avec lui. Les commentaires jamais approuvés ne sont pas publiés. Les signalements sont conservés avec le commentaire qu’ils concernent

Lorsque des données personnelles ne sont plus nécessaires, nous les supprimons ou les anonymisons de façon sécurisée.

Au titre du RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d’accès (art. 15) : vous avez le droit d’obtenir la confirmation que vos données sont ou non traitées et d’en recevoir une copie.
• Droit de rectification (art. 16) : vous avez le droit de faire corriger des données inexactes ou de faire compléter des données incomplètes.
• Droit à l’effacement (art. 17) : vous avez le droit de demander l’effacement de vos données lorsqu’il n’existe pas de motif impérieux de poursuivre le traitement (« droit à l’oubli »).
• Droit à la limitation du traitement (art. 18) : vous avez le droit de demander la limitation du traitement dans certains cas.
• Droit à la portabilité (art. 20) : vous avez le droit de recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable.
• Droit d’opposition (art. 21) : vous avez le droit de vous opposer à un traitement fondé sur l’intérêt légitime. Nous cessons le traitement sauf motif légitime impérieux.
• Droit de retirer le consentement (art. 7) : lorsque le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment sans que cela affecte la licéité du traitement antérieur.
• Droit de ne pas faire l’objet d’une décision automatisée (art. 22) : vous avez le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage. Nous ne pratiquons pas de décision automatisée.

Pour exercer l’un de ces droits, écrivez-nous à privacy@swiftly-marketing.com. Nous répondons dans les 30 jours, comme l’exige l’article 12, § 3, du RGPD.

Si vous estimez que notre traitement de vos données personnelles enfreint le RGPD, vous avez le droit d’introduire une réclamation auprès de l’Autorité de protection des données belge (Gegevensbeschermingsautoriteit / Autorité de protection des données) :

• Nom : Autorité de protection des données (APD) / Gegevensbeschermingsautoriteit (GBA)
• Adresse : Drukpersstraat 35, 1000 Bruxelles, Belgique
• Téléphone : +32 (0)2 274 48 00
• E-mail : contact@apd-gba.be
• Site : www.gegevensbeschermingsautoriteit.be

Vous pouvez aussi introduire une réclamation auprès de l’autorité de contrôle de l’État membre de l’UE où vous résidez habituellement ou travaillez.

Pour le détail des cookies que nous utilisons, de leurs finalités et de la façon de gérer vos préférences, voyez notre politique de cookies.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre un traitement non autorisé ou illicite, et contre la perte, la destruction ou les dommages accidentels. Ces mesures comprennent :

• Le chiffrement des données en transit (TLS/HTTPS)
• Les indicateurs HTTP-only et Secure sur les cookies de session
• Les attributs SameSite pour empêcher la falsification de requête intersites
• Des revues régulières de la sécurité de notre infrastructure et de notre code
• Des contrôles d’accès limitant l’accès aux données au personnel autorisé

Nos services ne s’adressent pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles d’enfants. Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données personnelles, écrivez-nous à privacy@swiftly-marketing.com et nous prendrons des mesures pour supprimer ces informations.

Si vous résidez en Californie, vous disposez de droits supplémentaires au titre du California Consumer Privacy Act (CCPA) et du California Privacy Rights Act (CPRA) :

• Droit de savoir : vous pouvez demander des informations sur les catégories et les éléments précis de données personnelles que nous avons collectés à votre sujet.
• Droit à l’effacement : vous pouvez demander l’effacement de vos données personnelles, sous réserve de certaines exceptions.
• Droit de refuser la vente ou le partage : vous pouvez refuser la vente ou le partage de vos informations personnelles. Nous ne vendons pas de données personnelles. Vous exercez ce droit via l’interrupteur « Ne pas vendre ni partager mes données personnelles » dans nos préférences de cookies.
• Droit à la non-discrimination : nous ne vous discriminerons pas pour avoir exercé vos droits.

Pour exercer ces droits, écrivez-nous à privacy@swiftly-marketing.com ou utilisez les préférences de cookies disponibles sur notre site.

Nous pouvons mettre à jour cette politique de confidentialité pour refléter des changements dans nos pratiques, la technologie, les exigences légales ou d’autres facteurs. En cas de changement substantiel, nous mettons à jour la date « Dernière mise à jour » en haut de cette page.

Nous vous invitons à relire cette politique de temps à autre pour savoir comment nous protégeons vos données personnelles.

Pour toute question, préoccupation ou demande concernant cette politique de confidentialité ou nos pratiques de traitement, contactez-nous :

• E-mail : privacy@swiftly-marketing.com
• Société : Swiftly Marketing
• Numéro d’entreprise : BE 0778 405 303
• Adresse : Borsbeeksebrug 34, 2600 Antwerpen, Belgique