1. Qui est responsable
Ibrahim Alouissa est un studio logiciel indépendant enregistré en Belgique. Le studio est le responsable du traitement des données à caractère personnel décrites dans cette politique.
- Responsable du traitement
- Ibrahim Alouissa
- Enregistré en
- Belgique
- Numéro d’entreprise / TVA
- BE 0776.419.474
- Contact vie privée
- contact@ibrahimalouissa.company
2. Ce que couvre cette politique
Cette politique s’applique à ibrahimalouissa.company, aux produits du studio HomeFindr, Rijklaar, EmporaMarkt et PlainRecord, ainsi qu’à tout achat, abonnement ou demande d’assistance traité par le studio.
Un produit peut publier une note complémentaire décrivant les traitements qui lui sont propres. Le cas échéant, cette note précise la présente politique ; elle ne la remplace pas.
3. Données que nous collectons
Ce site
Ce site ne dépose aucun cookie, n’utilise aucun outil de mesure d’audience, ne charge aucun script tiers et ne comporte aucune connexion. Nous ne constituons pas de profils de visiteurs et nous ne vous suivons pas d’un site à l’autre.
Notre serveur web et notre fournisseur de diffusion de contenu enregistrent des journaux techniques de requêtes, comme tout serveur web : l’adresse IP, la date et l’heure, la page ou le fichier demandé, l’adresse de provenance si votre navigateur la transmet, ainsi que le navigateur et le système d’exploitation indiqués par votre requête. Ces journaux servent à maintenir le site disponible et à détecter les abus.
Quand vous nous écrivez
Si vous écrivez au studio, nous recevons votre adresse e-mail, le nom ou la signature que vous y indiquez, ainsi que le contenu de votre message et de ses pièces jointes. Nous ne les utilisons que pour vous répondre et pour conserver une trace de l’échange.
Quand vous utilisez un produit
Les produits proposant un compte collectent l’adresse e-mail avec laquelle vous vous inscrivez, un mot de passe conservé uniquement sous forme d’empreinte cryptographique, vos réglages et votre langue, ainsi que le contenu que vous choisissez de créer ou d’enregistrer. Les produits tiennent aussi leurs propres journaux techniques et de sécurité, comme les tentatives de connexion et les erreurs.
Quand vous payez
Les paiements sont traités par Stripe. Stripe collecte directement les données de votre carte ou de votre autre moyen de paiement, via sa propre connexion chiffrée. Le studio ne reçoit, ne voit et ne conserve jamais votre numéro de carte complet, sa date d’expiration ou son code de sécurité.
Pour chaque achat, le studio reçoit et conserve les données nécessaires à la fourniture du service et à l’établissement d’une facture conforme : votre nom, votre adresse e-mail, votre adresse de facturation et votre pays, votre numéro de TVA si vous le communiquez, l’article acheté, le montant et la devise, le statut du paiement, la référence de paiement ainsi que la marque et les quatre derniers chiffres de la carte utilisée.
4. Pourquoi nous les utilisons
Nous n’utilisons les données à caractère personnel que pour les finalités indiquées ici, chacune avec sa base légale au titre du Règlement général sur la protection des données.
- Fournir un produit, un compte ou un service acheté et assurer l’assistance — nécessaire à l’exécution de notre contrat avec vous.
- Répondre à une question que vous nous adressez — notre intérêt légitime à répondre aux personnes qui nous écrivent.
- Maintenir nos services sûrs, disponibles et exempts d’abus et de fraude — notre intérêt légitime à protéger nos systèmes et leurs utilisateurs.
- Établir des factures, tenir la comptabilité et respecter les obligations fiscales — une obligation légale en droit belge.
- Envoyer des messages de service concernant un achat, un compte ou une modification importante — nécessaire à l’exécution de notre contrat avec vous.
- Envoyer occasionnellement un courriel sur un produit, là où nous en proposons un — votre consentement, que vous pouvez retirer à tout moment.
Nous ne vendons pas de données à caractère personnel. Nous ne les partageons pas à des fins publicitaires ou de profilage, et nous n’utilisons pas le contenu de votre compte ou de vos messages pour entraîner des modèles d’intelligence artificielle.
6. Transferts hors EEE
Nous conservons les données à caractère personnel dans l’Espace économique européen chaque fois que possible. Certains des prestataires cités ci-dessus sont établis aux États-Unis ou exploitent des infrastructures hors de l’Espace économique européen. Lorsque des données leur parviennent, le transfert est encadré par les clauses contractuelles types de la Commission européenne, par le cadre de protection des données UE–États-Unis lorsque le prestataire y est certifié, ou par une autre garantie prévue au chapitre V du Règlement général sur la protection des données.
7. Durée de conservation
- Journaux du serveur web et de la diffusion — 30 jours au maximum, sauf lorsqu’une entrée relève d’une enquête de sécurité en cours.
- Correspondance par courriel — le temps nécessaire au traitement de la demande, et normalement pas plus de deux ans après le dernier message.
- Données de compte et leur contenu — tant que le compte existe, puis supprimées dans les 30 jours suivant la suppression du compte.
- Factures, données de paiement et pièces comptables associées — sept ans, comme l’exigent la législation comptable et la législation TVA belges.
À l’expiration d’une durée de conservation, nous supprimons les données ou les anonymisons de manière irréversible.
8. Comment nous les protégeons
Nous gardons le studio petit et son empreinte de données plus petite encore. Voici les mesures sur lesquelles nous nous appuyons.
- Tout le trafic vers ce site et vers nos produits passe par HTTPS avec une version actuelle de TLS. Les connexions non chiffrées sont redirigées et le site est servi avec une politique de sécurité du contenu stricte.
- Les données de carte ne passent jamais par nos systèmes. Elles vont directement à Stripe, un prestataire de paiement certifié PCI DSS niveau 1.
- Les mots de passe ne sont conservés que sous forme d’empreintes cryptographiques salées et ne peuvent jamais être restitués en clair.
- Les données au repos sont stockées sur des volumes chiffrés, et les sauvegardes sont chiffrées et conservées séparément.
- L’accès d’administration est réservé au gérant du studio, par authentification par clés sur un réseau privé, avec authentification à plusieurs facteurs sur chaque compte prestataire qui la permet.
- Les systèmes et les dépendances sont tenus à jour, et nous collectons le minimum de données avec lequel une fonctionnalité peut fonctionner.
Aucun service ne peut promettre une sécurité parfaite. Si une violation de données à caractère personnel est susceptible d’engendrer un risque pour vos droits, nous la notifierons à l’Autorité de protection des données dans les 72 heures et vous en informerons lorsque la loi l’exige.
9. Vos droits
Au titre du Règlement général sur la protection des données, vous avez le droit de nous demander une copie de vos données à caractère personnel, de les faire rectifier ou effacer, d’en limiter l’utilisation ou de vous y opposer, de les recevoir dans un format portable et de retirer un consentement donné. Le retrait du consentement n’affecte pas les traitements effectués auparavant.
Écrivez à contact@ibrahimalouissa.company et nous répondrons dans le mois. Nous vous demanderons juste assez d’éléments pour nous assurer de votre identité, et rien de plus.
Vous pouvez aussi introduire une plainte auprès de l’Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles, ou auprès de l’autorité de contrôle du pays où vous résidez. Voir dataprotectionauthority.be.
10. Enfants
Nos produits ne s’adressent pas aux enfants de moins de 16 ans et nous ne collectons pas sciemment leurs données à caractère personnel. Si vous pensez qu’un enfant nous a communiqué des données, écrivez-nous et nous les supprimerons.
11. Modifications de cette politique
Nous mettons cette politique à jour lorsque nos produits, nos prestataires ou la loi changent. La date en haut de la page indique toujours la version en vigueur. Si une modification change sensiblement l’usage que nous faisons de vos données, nous vous en informerons par courriel ou dans le produit avant son entrée en vigueur.
12. Comment nous joindre
Pour toute question sur cette politique, sur vos données à caractère personnel ou sur une demande fondée sur les droits décrits ci-dessus, écrivez à contact@ibrahimalouissa.company.