Politique de confidentialité
Quelles données nous traitons, pourquoi, sur quelle base légale, avec qui, combien de temps, et quels sont vos droits. Rédigée conformément au RGPD (UE 2016/679).
Cette politique explique quelles données personnelles nous traitons lorsque vous utilisez le site gate-ia.be ou lorsque vous nous contactez (formulaire du site ou e-mail). Pour traiter et prioriser les demandes entrantes, nous nous appuyons sur un assistant automatisé (intelligence artificielle) supervisé par une personne : le fonctionnement en est décrit aux sections 4, 5 et 11.
1. Responsable du traitement
Le responsable du traitement est Nicola Ali, personne physique éditant le site Gate.IA, établi en Belgique. L'activité fait l'objet d'une démarche d'enregistrement en cours auprès de la Banque-Carrefour des Entreprises (BCE) ; le numéro sera ajouté dès son attribution.
Contact vie privée : contact@gate-ia.be. La désignation d'un délégué à la protection des données (DPO) n'est pas requise pour ce site.
2. Champ d'application
La présente politique s'applique au traitement des données réalisé via le site gate-ia.be. Elle ne couvre pas les sites tiers vers lesquels nous pourrions établir un lien, qui disposent de leurs propres politiques.
3. Données que nous traitons
- Données que vous fournissez via le formulaire de contact ou de pré-audit : nom, entreprise, adresse e-mail, service souhaité et contenu de votre message ; et, si vous cochez la case correspondante, votre inscription à la newsletter.
- Contenu de vos e-mails lorsque vous écrivez à une de nos adresses (par ex. contact@gate-ia.be) : objet, corps du message et coordonnées qu'il contient.
- Données de suivi de la relation consignées dans notre outil de gestion de contacts (CRM) : coordonnées, historique et date des échanges, et éléments de contexte professionnels que nous pouvons déduire de vos messages (fonction, secteur, entreprise) afin de mieux vous répondre.
- Données techniques traitées automatiquement pour le fonctionnement et la sécurité du site (adresse IP et journaux techniques, par notre hébergeur).
Aucune donnée sensible n'est demandée. Vos données ne sont pas utilisées pour entraîner un modèle d'intelligence artificielle, y compris chez nos prestataires d'IA, qui traitent le contenu uniquement pour fournir le service et sans le réutiliser à des fins d'entraînement.
Le site n'utilise aucun cookie de suivi ni outil de mesure d'audience (voir la politique cookies). Les polices de caractères sont hébergées par nos soins : aucune requête n'est adressée à un service tiers lors de votre visite.
4. Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Répondre à votre demande de contact ou d'audit | Mesures précontractuelles prises à votre demande (art. 6.1.b) et intérêt légitime (art. 6.1.f) |
| Tri, priorisation et préparation des réponses à vos messages à l'aide d'un assistant automatisé (IA), sous supervision humaine | Intérêt légitime à traiter efficacement les demandes (art. 6.1.f) et mesures précontractuelles (art. 6.1.b) |
| Gestion de la relation dans notre CRM (suivi des échanges, contexte professionnel) | Intérêt légitime à gérer notre relation commerciale (art. 6.1.f) |
| Envoi de la newsletter (si vous vous inscrivez) | Votre consentement (art. 6.1.a), retirable à tout moment |
| Sécurité, prévention des abus et bon fonctionnement du site | Intérêt légitime (art. 6.1.f) |
5. Destinataires et sous-traitants
Vos données ne sont ni vendues ni louées. Elles peuvent être traitées, pour notre compte et sur nos instructions, par les prestataires techniques suivants :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Cloudflare, Inc. | Hébergement du site, diffusion et sécurité (CDN / pare-feu applicatif) | États-Unis (traitement en périphérie) |
| Gandi SAS | Service de messagerie e-mail (réception et envoi de nos messages) | Union européenne (France) |
| OVH SAS (OVHcloud) | Serveur qui héberge notre outil d'automatisation (traitement des messages du formulaire et de la messagerie) | Union européenne (France) |
| Airtable, Inc. | Base de gestion de contacts (CRM) où sont enregistrés vos coordonnées et le suivi des échanges | États-Unis |
| Anthropic PBC | Modèle d'intelligence artificielle qui classe, résume et aide à rédiger les réponses, sans réutilisation pour l'entraînement | États-Unis |
Ces prestataires n'agissent que sur nos instructions, dans le cadre d'accords de traitement des données (DPA). D'autres prestataires strictement techniques peuvent intervenir de façon ponctuelle ; la liste ci-dessus est tenue à jour.
6. Transferts hors Union européenne
Certains sous-traitants (Cloudflare, Airtable, Anthropic) sont établis aux États-Unis, ce qui peut impliquer un transfert de données en dehors de l'Espace économique européen. Ces transferts sont encadrés par des garanties appropriées au sens du RGPD : décision d'adéquation « EU-US Data Privacy Framework » lorsque le prestataire y est certifié, et/ou clauses contractuelles types de la Commission européenne. Vous pouvez nous demander une information sur ces garanties à l'adresse ci-dessus.
7. Durées de conservation
- Demandes de contact et fiches CRM : le temps nécessaire au suivi de la relation, puis archivées ou supprimées au plus tard 24 mois après le dernier contact.
- Journal de traitement des e-mails (résumés internes) : purgé automatiquement après 30 jours.
- Newsletter : jusqu'à votre désinscription.
- Journaux techniques : durée courte, à des fins de sécurité et de bon fonctionnement.
8. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment (sans effet sur les traitements déjà réalisés). Pour exercer ces droits, écrivez à contact@gate-ia.be ; nous répondons dans un délai d'un mois. Nous pourrons vous demander de justifier votre identité afin d'éviter toute divulgation à un tiers.
9. Réclamation auprès d'une autorité de contrôle
Si vous estimez que le traitement de vos données n'est pas conforme, vous pouvez introduire une réclamation auprès de l'autorité compétente. L'éditeur étant établi en Belgique, l'autorité chef de file est l'APD ; vous pouvez aussi saisir l'autorité de votre pays de résidence :
- Belgique — Autorité de protection des données (APD / GBA) : autoriteprotectiondonnees.be
- Pays-Bas — Autoriteit Persoonsgegevens (AP) : autoriteitpersoonsgegevens.nl
- Luxembourg — Commission nationale pour la protection des données (CNPD) : cnpd.public.lu
10. Mineurs
Le site s'adresse à des professionnels et n'est pas destiné aux mineurs. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu'un mineur nous a transmis des données, contactez-nous pour leur suppression.
11. Décisions automatisées et profilage
Nous utilisons un assistant automatisé (IA) pour trier, prioriser et préparer les réponses à vos messages, ainsi que pour consigner des éléments de contexte professionnel dans notre CRM. Ces traitements restent sous supervision humaine : aucune décision produisant des effets juridiques ou vous affectant de manière significative n'est prise sur la seule base d'un traitement automatisé. Nous ne réalisons pas de profilage à des fins publicitaires.
Si nous devions un jour utiliser vos données à des fins de prospection ou de publicité ciblée, nous recueillerions au préalable votre consentement et mettrions cette politique à jour.
12. Cookies
Le site n'utilise aucun cookie publicitaire ni de traçage. Le détail figure dans notre politique cookies.
13. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données (transmission chiffrée HTTPS/TLS, accès restreint). Aucune transmission sur Internet ne peut toutefois être garantie à 100 %.
14. Modifications
Cette politique peut évoluer pour refléter des changements du site ou de la réglementation. La date de dernière mise à jour figure en haut de page ; nous vous invitons à la consulter régulièrement.