Politique de Confidentialité

1. Qui est responsable du traitement de vos données ?

Latte Macchiat.io BV Société de développement logiciel sur-mesure, basée en Belgique.

• TVA : BE 1012.889.242
• Contact : hello@latte-macchiat.io

En tant que Responsable de Traitement, nous déterminons les finalités et les moyens des traitements de données personnelles décrits dans la présente politique.

2. Quelles données collectons-nous et pourquoi ?

2.1 Prise de contact (formulaire ou email)

Lorsque vous nous contactez via le formulaire de contact ou directement par email, nous collectons les informations que vous nous transmettez : nom, adresse email, numéro de téléphone (si fourni), et contenu du message.

• Finalité : répondre à votre demande, établir un devis, assurer le suivi de notre relation commerciale.
• Base légale : exécution de mesures précontractuelles (art. 6.1.b du RGPD) et intérêt légitime du Prestataire (art. 6.1.f du RGPD).

2.2 Navigation sur le site (cookies analytiques)

Si vous avez donné votre consentement, nous collectons des données de navigation via Google Analytics (pages visitées, durée de visite, type de navigateur, provenance). Ces données sont anonymisées et agrégées.

• Finalité : améliorer le contenu et les performances du site.
• Base légale : consentement (art. 6.1.a du RGPD).

Pour plus de détails sur les cookies, consultez notre Politique de Cookies.

2.3 Fichiers journaux (logs serveur)

Comme tout hébergeur, notre infrastructure génère automatiquement des fichiers journaux enregistrant les adresses IP, le type de navigateur, la date et l'heure de connexion. Ces données ne sont pas croisées avec d'autres informations permettant de vous identifier.

• Finalité : sécurité du site, prévention des abus, analyse technique.
• Base légale : intérêt légitime (art. 6.1.f du RGPD).
  

3. Combien de temps conservons-nous vos données ?

• Type de données - Durée de conservation
• Données de prise de contact - 3 ans à compter du dernier contact
• Données de navigation (Google Analytics) - 14 mois (paramétrage Google Analytics)
• Fichiers journaux serveur - 12 mois
• Données liées à une relation commerciale - 7 ans (obligation légale comptable belge)

À l'issue de ces délais, vos données sont supprimées ou anonymisées.

4. Partageons-nous vos données avec des tiers ?

Nous ne vendons, ni ne louons vos données personnelles à des tiers.

Nous pouvons cependant être amenés à partager certaines données avec les sous-traitants techniques suivants, dans le strict cadre des finalités décrites ci-dessus :

• Prestataire - Finalité - Pays - Garanties
• Google Ireland Ltd - Mesure d'audience (Google Analytics) - Irlande (UE) - Clauses contractuelles types
• Prestataire d'hébergement (Vercel Inc.) - Hébergement du site - États-Unis - Data Privacy Framework (DPF) + DPA
• Prestataire d’envoi d’emails (SMTP - Resend) - Transmission de l’email de contact - Irlande (UE) - Contrats conformes RGPD

Sauf obligation légale, nous ne communiquons aucune donnée personnelle à des autorités ou à des tiers sans votre accord explicite.

5. Vos droits

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : obtenir une copie des données que nous détenons sur vous.
• Droit de rectification : faire corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données, dans les limites permises par la loi.
• Droit à la limitation du traitement : demander la suspension temporaire d'un traitement.
• Droit d'opposition : vous opposer à un traitement fondé sur notre intérêt légitime.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit de retirer votre consentement : à tout moment, pour les traitements reposant sur celui-ci (ex. cookies analytiques), sans que cela n'affecte la licéité des traitements antérieurs.

6. Comment exercer vos droits ?

Pour exercer l'un de ces droits, contactez-nous par email à hello@latte-macchiat.io, en précisant l'objet de votre demande.

Nous nous engageons à vous répondre dans un délai maximum d'un (1) mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois supplémentaires en cas de demande complexe, après information de votre part.

7. Recours auprès de l'Autorité de Protection des Données

Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de l'Autorité de protection des données (APD) belge :

Autorité de protection des données Rue de la Presse 35 - 1000 Bruxelles 📧 contact@apd-gba.be 🌐 www.autoriteprotectiondonnees.be

8. Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, altération ou divulgation : connexions chiffrées (HTTPS), accès restreints, hébergement sécurisé.

Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue. En cas d'incident susceptible de porter atteinte à vos droits, nous nous engageons à respecter nos obligations de notification auprès de l'APD et, le cas échéant, des personnes concernées.

9. Modifications de cette politique

Nous pouvons être amenés à mettre à jour cette politique de confidentialité pour refléter une évolution réglementaire, technique ou organisationnelle. La version en vigueur est toujours consultable sur cette page.

Dernière mise à jour : mars 2026