Qui traite vos données

Obez, Lenny Ind., entreprise individuelle de Lenny Obez, Rue Ste Catherine 12/000A, 4500 Huy, Belgique. BCE et TVA BE 0713.634.146. Écrivez à contact@lennyobez.com.

Il n’y a pas de délégué à la protection des données : la structure ne remplit aucun des critères de l’article 37 du RGPD. C’est donc moi qui réponds, directement.

Ce que je collecte, et pourquoi

Formulaire de contact

Nom, adresse e-mail, nature de la demande, objet et message. Ces données partent dans ma boîte e-mail et ne sont pas enregistrées dans la base de données du site. Base légale : les mesures précontractuelles prises à votre demande (article 6.1.b), ou mon intérêt légitime à répondre à une prise de contact (article 6.1.f) lorsque votre message ne vise pas une prestation. Conservation : trois ans à compter du dernier échange, sept ans si la demande a débouché sur une facture, en raison des obligations comptables belges.

Demandes de devis et de réservation

Nom, adresse e-mail, type de prestation, date souhaitée, lieu, description du besoin, langue et statut de la demande. S’y ajoute une empreinte de votre adresse IP, c’est-à-dire un condensé irréversible : il sert uniquement à repérer les envois automatisés et ne permet pas de retrouver l’adresse d’origine. Ces données sont enregistrées en base. Base légale et durée de conservation : identiques au formulaire de contact.

Lettre d’information

Adresse e-mail, langue, date de confirmation. L’inscription fonctionne en double opt-in : tant que vous n’avez pas cliqué le lien de confirmation, rien ne vous est envoyé. Base légale : votre consentement (article 6.1.a), que vous pouvez retirer à tout moment par le lien de désinscription présent dans chaque envoi. Conservation : jusqu’à votre désinscription.

Journaux techniques et filtres anti-abus

Le serveur enregistre les requêtes avec l’adresse IP, l’horodatage, l’URL demandée et le navigateur annoncé. Ces journaux tournent et sont écrasés. Lorsqu’une soumission de formulaire est rejetée par les filtres anti-abus, le motif du rejet est journalisé avec les champs saisis, afin qu’une personne réelle bloquée par erreur puisse être retrouvée et recontactée. Base légale : mon intérêt légitime à garder le service disponible et à me protéger des envois automatisés (article 6.1.f).

Cookies

Ce site ne dépose aucun cookie publicitaire, aucun cookie de mesure d’audience et aucun traceur tiers. Il n’affiche donc pas de bandeau de consentement, faute d’avoir quoi que ce soit à faire consentir.

Trois cookies strictement fonctionnels peuvent être déposés :

locale : mémorise la langue que vous avez choisie. Un an.
theme : mémorise le thème clair ou sombre. Un an.
PULSAR_SESSION : uniquement sur les pages comportant un formulaire, pour sécuriser l’envoi. Deux heures.

Ces cookies relèvent de l’exemption de consentement prévue pour les traceurs strictement nécessaires au service que vous demandez.

Qui d’autre y a accès

Deux sous-traitants, tous deux établis dans l’Union européenne :

Mailgun, région Europe, achemine les e-mails du site.
Amazon Web Services, région Europe, héberge le site et sa base de données.

Aucune donnée n’est vendue, louée ni échangée. Aucun transfert hors de l’Union européenne n’est réalisé. Un tiers ne reçoit vos données que si la loi m’y oblige.

Vos droits

Le RGPD vous reconnaît le droit :

d’accès : savoir si je traite des données vous concernant, et en obtenir copie ;
de rectification : faire corriger une donnée inexacte ou incomplète ;
à l’effacement : demander la suppression, sauf lorsqu’une obligation légale m’impose de conserver ;
à la limitation : demander le gel d’un traitement le temps d’une contestation ;
à la portabilité : recevoir vos données dans un format lisible par machine, ou les faire transmettre ;
d’opposition : vous opposer à un traitement fondé sur mon intérêt légitime ;
de retirer votre consentement à tout moment, sans que cela remette en cause ce qui a été fait auparavant.

Écrivez à contact@lennyobez.com. Je réponds dans le mois. Aucune pièce d’identité ne vous sera réclamée par défaut ; je peux demander une précision s’il existe un doute raisonnable sur votre identité.

Décision automatisée

Aucune décision produisant des effets juridiques n’est prise de façon automatisée. Les calculateurs de prix produisent une estimation indicative, jamais un engagement, et aucun profilage n’est réalisé.

Réclamation

Si ma réponse ne vous satisfait pas, vous pouvez saisir l’Autorité de protection des données :

Rue de la Presse 35, 1000 Bruxelles, Belgique
contact@apd-gba.be
www.autoriteprotectiondonnees.be

Vous pouvez également saisir l’autorité de votre pays de résidence.

Sécurité

Le site est servi exclusivement en HTTPS. Le cookie de session est marqué Secure, HttpOnly et SameSite=Strict. Les formulaires sont protégés contre la soumission croisée. En cas de violation présentant un risque élevé pour vos droits, je vous en informe et je notifie l’Autorité dans les 72 heures.

Modifications

Toute évolution de ce document est datée ci-dessus. Les changements substantiels sont signalés aux abonnés de la lettre d’information.

Politique de confidentialité