VOS INFORMATIONS

Confidentialité

Nous limitons les informations demandées à ce qui permet de comprendre votre besoin et de vous recontacter.

Version du 28 octobre 2026. Le responsable du traitement est Martin Couturiaux (Ctx Informatique), BCE 1043.412.370, joignable à contact@deskanddata.com. Cette adresse sert aussi pour toute question relative à vos données.

Les demandes de contact

Sur la version hébergée, le formulaire de contact enregistre votre nom, votre entreprise, votre e-mail, votre téléphone, le type de demande, la localité, le sujet et votre message dans une base protégée. Selon le besoin, vous pouvez préciser si votre activité est bloquée, les personnes concernées, votre préférence d’intervention, une échéance, un budget indicatif, le nombre de collaborateurs ou de postes, le suivi recherché, si vous êtes déjà client et vos disponibilités. Ces données sont accessibles uniquement au gestionnaire du site, Martin Couturiaux, pour traiter la demande. Aucun mot de passe ou document sensible n’est nécessaire.

La demande de rappel de la page Particuliers enregistre seulement votre prénom, votre numéro de téléphone, le sujet choisi, votre message s’il y en a un et, si vous arrivez par le QR code d’un flyer, cette origine. Elle ne demande pas d’adresse e-mail et n’envoie aucun accusé de réception : vous êtes rappelé au numéro indiqué. Elle est rangée dans la même base protégée que les autres demandes.

Si vous nous contactez par téléphone, par WhatsApp, par e-mail ou en personne, le gestionnaire peut enregistrer lui-même votre demande dans la même base : votre nom, votre entreprise ou la mention « particulier », votre téléphone ou votre e-mail, la localité, le type de demande, une description du besoin, l’appareil concerné, la façon dont vous nous avez contactés et, le cas échéant, comment vous nous avez connus. Ces demandes ne donnent lieu à aucun accusé de réception.

Si vous nous confiez un appareil, une fiche de réparation complète la demande : l’appareil, les objets laissés avec lui, le diagnostic, le devis et votre accord, la pièce attendue le cas échéant et l’étape de la réparation. Pour toute demande, avec ou sans appareil, les encaissements sont aussi notés : montant, moyen de paiement (espèces, Bancontact, virement, Payconiq ou autre) et date. Aucun numéro de compte ni de carte bancaire n’est enregistré.

Chaque demande garde un historique daté des échanges : les changements de statut, d’étape de réparation, d’encaissement ou de date de relance, ainsi que les appels, e-mails, messages WhatsApp et rendez-vous notés par le gestionnaire, avec un court commentaire.

Finalités et bases juridiques

Répondre à votre demande, qu’elle arrive par le formulaire, par téléphone, par WhatsApp, par e-mail ou en personne, et préparer une éventuelle proposition : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) ou, lorsqu’aucun contrat n’est envisagé, intérêt légitime à répondre à votre demande (article 6.1.f).
Sécurité du site et protection contre les abus (empreinte temporaire de l’adresse réseau, session de gestion, journaux techniques) : intérêt légitime à protéger le service et ses utilisateurs (article 6.1.f).
Statistiques facultatives : votre consentement (article 6.1.a), retirable à tout moment.
Mesure publicitaire facultative (Google Ads) : votre consentement (article 6.1.a), retirable à tout moment.
Dossier devenu client (fiche de réparation, devis, encaissements) : exécution du contrat (article 6.1.b) et respect des obligations comptables et fiscales (article 6.1.c).

Destinataires

Le contenu des demandes est accessible uniquement au gestionnaire. Il n’est ni vendu, ni loué, ni cédé. Il est stocké sur le serveur loué chez Hostinger décrit plus bas ; en dehors de cet hébergement et de l’envoi des e-mails, aucun prestataire ne le reçoit. Les e-mails de Desk&Data sont envoyés par Google Workspace : l’adresse e-mail indiquée lui est transmise pour l’accusé de réception et pour nos réponses. Le service de surveillance Healthchecks.io reçoit des signaux techniques de fonctionnement, sans contenu du formulaire ; les alertes qui en découlent sont transmises par e-mail et Discord, sans données des demandes. Si les notifications e-mail sont activées, l’avis envoyé au gestionnaire contient uniquement la référence de la demande. Un accusé de réception est aussi envoyé à l’adresse indiquée dans le formulaire : il contient le type et la référence de la demande, sans reprendre votre message. Les notifications sur les appareils du gestionnaire passent par le service de notification de leur navigateur (Apple, Google, Microsoft ou Mozilla) : elles sont chiffrées et indiquent seulement le type de demande. Les données peuvent être communiquées à une autorité lorsque la loi l’impose.

Si vous nous contactez par WhatsApp, vos messages passent par ce service, édité par WhatsApp Ireland Limited (groupe Meta) et soumis à sa propre politique de confidentialité. Nous les utilisons uniquement pour répondre à votre demande et en assurer le suivi. Si vous préférez ne pas passer par WhatsApp, utilisez le formulaire ou l’e-mail.

Statistiques facultatives

Avec votre accord préalable, le site compte les pages consultées, les clics de contact et les débuts de formulaire sous forme de totaux journaliers. Sans accord, après un refus ou après un retrait enregistré, ces événements ne sont pas comptés. Le formulaire et les autres services restent accessibles. Le fondement de cette mesure facultative est votre consentement. Aucun remarketing ni personnalisation publicitaire n’est activé. Les comptages internes restent agrégés. Les totaux ne contiennent pas d’identifiant de visiteur et ne permettent pas de compter des personnes uniques. Si votre navigateur envoie Do Not Track ou Global Privacy Control, rien n’est activé tant que vous n’acceptez pas vous-même dans la fenêtre des préférences. Seule exception : un passage par le QR code des flyers est ajouté à un total journalier, sans cookie, sans identifiant et sans lien avec une demande ; l’empreinte temporaire décrite dans « Protection contre les abus » sert uniquement à limiter le comptage des passages répétés.

Vous pouvez accepter, refuser ou retirer votre accord via , également disponible en bas de page. Le retrait ne remet pas en cause les opérations réalisées avant celui-ci. Les totaux déjà agrégés ne peuvent pas être rattachés à votre navigateur pour être retirés individuellement. Sans JavaScript, aucune statistique facultative n’est envoyée.

Cookies et mémorisation des choix

Un cookie est une petite information conservée par votre navigateur et renvoyée au site concerné. Les cookies nécessaires ci-dessous sont internes au site. Les outils Google décrits ensuite nécessitent votre accord distinct.

crm_privacy : mémorise votre acceptation ou votre refus pendant 180 jours, sans renouvellement à chaque visite. Il est créé après votre choix et sert uniquement à gérer vos préférences. Il contient un jeton aléatoire, pas votre nom. Sa présence ne signifie pas que vous avez accepté.
crm_session : nécessaire à la connexion du gestionnaire, pendant 8 heures, ou 30 jours au plus s’il choisit « rester connecté » ; la session prend alors fin automatiquement après 7 jours sans utilisation. Il n’est créé qu’après une connexion réussie à la gestion et ne sert pas aux statistiques.
crm_device : posé sur l’appareil du gestionnaire après une connexion réussie, pendant 180 jours. Il contient un identifiant aléatoire signé, pas de nom, et n’est envoyé qu’à la page de connexion : il empêche qu’un tiers bloque la connexion du gestionnaire en essayant de mauvais mots de passe. Il ne sert pas aux statistiques.

Ces cookies nécessaires à la mémorisation du choix ou à la connexion demandée ne sont pas soumis au bouton d’acceptation des statistiques. Ils sont protégés contre la lecture par JavaScript et transmis uniquement en HTTPS sur le site public. Supprimer le cookie de préférences ou changer de navigateur conduit à un nouveau choix ; sans nouvel accord, les statistiques restent désactivées.

Google Analytics et Google Ads

Avec votre consentement « Statistiques », Google Analytics 4 mesure les pages et les clics de contact. Avec votre consentement « Publicité », Google Ads mesure les demandes envoyées et leur origine publicitaire. Aucun de ces outils ne se charge avant votre accord pour la finalité correspondante. La personnalisation publicitaire et le remarketing restent désactivés. Refuser n’empêche jamais de nous contacter.

Google Ireland Limited fournit ces outils. Google peut traiter des données techniques, notamment l’adresse IP, les informations du navigateur, les événements et les identifiants de clic, sur ses infrastructures, y compris hors de l’Espace économique européen, selon les garanties décrites dans sa politique de confidentialité. Le formulaire, votre nom, votre e-mail, votre téléphone et votre message ne sont jamais transmis aux balises Google. Nous n’activons pas les conversions améliorées.

Cookies possibles après accord : _ga, _ga_* (statistiques, configurés pour 30 jours sur ce site) et _gcl_* (attribution publicitaire, jusqu’à 90 jours selon Google). La fenêtre de conversion Ads est réglée séparément à 30 jours. Les identifiants gclid et UTM sont mémorisés dans la session du navigateur uniquement après accord publicitaire, puis joints à la demande pour rapprocher annonce, devis et client. Ils suivent la durée de conservation de la demande indiquée plus bas. Le registre des préférences conserve séparément les deux finalités pendant 180 jours. Un retrait désactive les envois facultatifs et supprime les cookies Google accessibles sur ce domaine ; les informations déjà transmises restent soumises aux durées et droits indiqués par Google.

Où sont stockées les informations ?

Les cookies sont conservés dans votre navigateur. Les demandes, les fiches de réparation, les encaissements, l’historique des échanges, les sessions et les choix de confidentialité sont enregistrés dans la base privée du serveur. Le registre des choix conserve une empreinte du jeton, la décision, la date, la version de l’information et, le cas échéant, la révocation. Il ne contient pas votre nom, votre e-mail ou votre adresse IP et n’est pas relié aux demandes ou aux compteurs de pages.

Le site est hébergé sur un serveur privé virtuel (VPS) loué chez Hostinger, dans un centre de données situé dans l’Union européenne. Seul le gestionnaire administre ce serveur. Les copies de sauvegarde de la base sont chiffrées sur ce serveur, puis une copie de ces fichiers chiffrés est gardée sur Google Drive (Google Workspace) en cas de perte du serveur. Google ne peut pas les lire : la clé qui permet de les ouvrir est conservée hors ligne par le gestionnaire. Le contenu lisible des demandes reste stocké dans l’Union européenne.

Gestion privée

La gestion privée utilise un cookie de session nécessaire à la connexion, valable 8 heures, ou 30 jours au plus avec « rester connecté » ; dans ce cas, la session prend fin automatiquement après 7 jours sans utilisation. Il n’est pas utilisé pour mesurer les visiteurs. Les notes et dates de relance restent réservées au gestionnaire. Si les notifications e-mail sont activées, elles annoncent une nouvelle demande et sa référence, sans reprendre le message ni les coordonnées du demandeur.

Protection contre les abus

Une empreinte temporaire de l’adresse réseau sert à limiter les envois automatisés. Elle cesse d’être utilisée après 24 heures et est supprimée lors d’un prochain contrôle de limitation. Le site ne conserve pas l’adresse IP brute dans les demandes ou les compteurs. Les journaux du serveur web enregistrent les adresses IP et des informations techniques sur les requêtes. Ils servent uniquement à la sécurité et au diagnostic, et sont conservés 30 jours.

Conservation

Les demandes sont conservées 180 jours à compter de leur réception, puis supprimées automatiquement avec leur fiche de réparation et leur historique : le serveur vérifie chaque jour les demandes arrivées à échéance. Cela vaut aussi pour les demandes saisies par le gestionnaire. Deux cas sont exclus de cette suppression : une demande marquée « client signé » et une demande sur laquelle un encaissement est noté. Elles ne sont pas supprimées automatiquement et suivent les durées imposées par le contrat et par les obligations comptables. Le gestionnaire marque lui-même une demande « client signé » ; elle l’est aussi automatiquement quand il enregistre un appareil confié pour une demande nouvelle, contactée ou en rendez-vous. Si elle est ensuite classée autrement, par exemple « sans suite » après un devis refusé, et qu’aucun encaissement n’y est noté, elle est supprimée après 180 jours avec sa fiche de réparation et son historique. Les compteurs de plus de 396 jours sont supprimés à la réception d’un nouvel événement autorisé ; sans nouvelle utilisation, ils peuvent donc rester dans la base. Les choix de confidentialité expirent après 180 jours et les enregistrements expirés sont supprimés lors d’un prochain choix. Les sauvegardes sont chiffrées et seules les 30 plus récentes sont conservées : les plus anciennes sont supprimées automatiquement. Elles ne contiennent ni les sessions de connexion ni les empreintes d’adresse réseau. Une donnée supprimée de la base active peut encore figurer dans les sauvegardes ; elle en disparaît au plus tard quand celles-ci ont été remplacées. Elles servent uniquement à restaurer le service en cas d’incident.

Vos demandes relatives aux données

Écrivez à contact@deskanddata.com pour demander l’accès, la correction ou la suppression de votre demande, en précisant sa référence si vous l’avez. Selon la situation, vous pouvez également demander une limitation, vous opposer à certains traitements ou demander la portabilité de vos données. Vous pouvez introduire une réclamation auprès de l’Autorité de protection des données belge. La suppression d’un cookie dans votre navigateur ne supprime pas les données déjà enregistrées sur le serveur ou dans les sauvegardes.