1. Responsable du traitement
Le responsable du traitement de vos données est :
- Dénomination
- Ouibel
- Forme juridique
- [À COMPLÉTER]
- Siège
- [À COMPLÉTER], [À COMPLÉTER], Belgique
- Numéro d'entreprise (BCE)
- [À COMPLÉTER]
- TVA
- [À COMPLÉTER]
- info@ouibel.com
- Téléphone
- [À COMPLÉTER]
Pour toute question ou pour exercer vos droits : info@ouibel.com.
2. Données que nous traitons
- Formulaire de contact : nom, e-mail, entreprise et téléphone (facultatifs), message, adresse IP (anti-abus).
- Espace client : identité, e-mail, mot de passe (stocké sous forme chiffrée irréversible), coordonnées de facturation, n° de TVA, photo de profil facultative, historique des connexions et des actions (sécurité).
- Commandes et facturation : services souscrits, factures, paiements. Les données de carte sont traitées uniquement par Stripe ; Ouibel ne les voit jamais.
- Services hébergés : fichiers de vos sites et contenu de vos boîtes mail, traités pour votre compte (voir point 8).
- Journaux techniques : adresses IP et requêtes, conservés pour la sécurité des serveurs.
3. Finalités et bases légales
- Répondre à vos demandes : votre consentement et notre intérêt légitime à vous répondre.
- Créer et gérer votre espace, fournir les services commandés, facturer : exécution du contrat.
- Tenir la comptabilité et conserver les factures : obligation légale.
- Sécuriser nos services, prévenir la fraude et les abus : intérêt légitime.
Nous ne faisons ni profilage publicitaire, ni revente de données.
4. Durées de conservation
- Messages de contact : 3 ans après le dernier échange.
- Espace client : tant que le compte existe ; supprimé à votre demande ou depuis votre espace (« Mes données »).
- Factures et pièces comptables : 10 ans (obligations comptables et TVA belges).
- Journaux de sécurité : 12 mois maximum.
- Fichiers des sites et boîtes mail : jusqu'à 30 jours après la fin du service.
5. Destinataires et sous-traitants
- Stripe (paiements en ligne), qui peut transférer des données hors de l'Union européenne avec les garanties prévues par le RGPD (clauses contractuelles types, cadre de protection des données UE–États-Unis).
- LWS (Ligne Web Services, France) : infrastructure de nos serveurs dans l'Union européenne.
- Let's Encrypt : émission des certificats HTTPS (noms de domaine uniquement).
- Gravatar (Automattic, États-Unis) : si vous n'avez pas importé de photo de profil, nos serveurs envoient une empreinte chiffrée (hachage SHA-256) de votre adresse e-mail pour récupérer votre image Gravatar publique, si elle existe. Votre adresse elle-même n'est pas transmise et votre navigateur ne contacte pas Gravatar. Importez une photo dans votre profil pour que cela n'ait plus lieu.
- Les autorités, uniquement lorsque la loi l'impose.
6. Sécurité
Connexions chiffrées (HTTPS), mots de passe hachés, sessions protégées, accès cloisonnés entre clients, sauvegardes quotidiennes, surveillance permanente et journalisation des actions sensibles.
7. Vos droits
Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous opposer au traitement fondé sur l'intérêt légitime, retirer votre consentement et recevoir vos données dans un format portable. Depuis votre espace client, l'onglet « Mes données » permet de les télécharger ou de supprimer votre compte. Vous pouvez aussi introduire une réclamation auprès de l'Autorité de protection des données (rue de la Presse 35, 1000 Bruxelles, autoriteprotectiondonnees.be).
8. Données que vous hébergez chez nous
Pour les fichiers de vos sites et le contenu de vos boîtes mail, vous êtes responsable du traitement et Ouibel agit comme sous-traitant : nous traitons ces données uniquement pour fournir le service, sous obligation de confidentialité, sans les consulter sauf nécessité technique ou demande de votre part, et nous les supprimons à la fin du contrat.