Politique de confidentialité

1. Identité du responsable de traitement

Le traitement de vos données personnelles est effectué par KoraLytics, service de KINETIC DEV SRL, Société à Responsabilité Limitée de droit belge (NE : 1034.345.048 — TVA : BE 1034.345.048), dont le siège social est établi à Bruxelles, Belgique.

Contact : support@koralytics.be

2. Données collectées et finalités

Nous collectons les catégories de données suivantes, uniquement sur la base de votre consentement explicite :

Aucune donnée sensible au sens de l'article 9 du RGPD (origine ethnique, opinions politiques, données de santé, etc.) n'est collectée sans consentement explicite distinct et spécifique.

3. Anonymisation et pseudonymisation

Les données du formulaire de participation font l'objet d'une anonymisation technique irréversible avant toute analyse ou transmission. Une fois anonymisées, ces données ne permettent plus d'identifier directement ou indirectement une personne physique et ne sont plus soumises au RGPD.

Les données de navigation sont pseudonymisées dès leur collecte (troncature de l'adresse IP, hachage des identifiants).

4. Durée de conservation

• Données de participation : conservées sous forme identifiable pendant 30 jours après soumission, puis anonymisées définitivement.
• Formulaire de contact : 12 mois à compter de la dernière interaction.
• Données de navigation : 13 mois maximum (conformément aux recommandations de la CNIL).
• Cookies analytiques : 13 mois ou jusqu'au retrait du consentement.

5. Destinataires des données

Vos données personnelles ne sont jamais vendues, louées ni cédées à des tiers à des fins commerciales. Les seuls destinataires sont :

• L'équipe interne KoraLytics (accès limité aux personnes habilitées).
• Les sous-traitants techniques agissant pour notre compte et liés par un accord de traitement conforme à l'article 28 du RGPD (hébergement, base de données, e-mail transactionnel).
• Les autorités compétentes sur réquisition légale.

Les analyses et rapports produits à partir des données sont exclusivement diffusés sous forme agrégée et anonymisée — aucune donnée individuelle n'est partagée avec des institutions, partenaires ou clients.

6. Transferts hors Union européenne

Le traitement des données est prioritairement réalisé au sein de l'Union européenne. En cas de recours à un prestataire situé hors UE, nous nous assurons que le transfert est encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne, décision d'adéquation).

7. Vos droits

Conformément au RGPD (Règlement UE 2016/679) et à la loi belge du 30 juillet 2018, vous disposez des droits suivants :

• Droit d'accès (art. 15) : obtenir une copie de vos données personnelles traitées.
• Droit de rectification (art. 16) : corriger des données inexactes ou incomplètes.
• Droit à l'effacement (art. 17) : demander la suppression de vos données (« droit à l'oubli »).
• Droit à la limitation (art. 18) : restreindre temporairement un traitement.
• Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition (art. 21) : vous opposer à un traitement fondé sur l'intérêt légitime.
• Droit de retrait du consentement : retirer votre consentement à tout moment, sans que cela ne remette en cause la licéité des traitements effectués avant le retrait.

Pour exercer ces droits, contactez-nous à support@koralytics.be. Nous répondrons dans un délai maximum de 30 jours.

En cas de litige non résolu, vous pouvez introduire une réclamation auprès de l'Autorité de Protection des Données (APD) belge — www.autoriteprotectiondonnees.be — ou de toute autorité de contrôle compétente dans votre État membre.

8. Politique en matière de cookies

Un cookie est un petit fichier texte déposé sur votre terminal lors de la visite d'un site web. Nous utilisons les catégories suivantes :

Vous pouvez modifier vos préférences de cookies à tout moment via le panneau de consentement accessible en bas à droite de chaque page.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou divulgation accidentelle : chiffrement TLS en transit, chiffrement au repos, accès restreint par rôle, journalisation des accès, procédure de notification de violation conforme à l'article 33 du RGPD.

10. Modifications de la présente politique

Nous nous réservons le droit de modifier cette politique à tout moment pour refléter l'évolution de nos pratiques ou des obligations légales. En cas de modification substantielle, nous vous en informerons par un avis visible sur le site. La date de dernière mise à jour est indiquée en haut de ce document.