Politique de confidentialité

Le responsable du traitement des données collectées sur digsuite.com est Lifeora, exploitant la marque DigSuite, immatriculée à la Banque-Carrefour des Entreprises sous le numéro 0843.008.489, dont le siège est en Belgique.

Contact RGPD

contact@lexcall.ai — Toute demande relative à vos données est traitée sous trente (30) jours.

Formulaire de contact

Nom, email, type de projet, message, adresse IP et horodatage. Finalité : répondre à votre demande commerciale et établir un devis. Base légale : mesures précontractuelles à votre demande (article 6.1.b RGPD), complétée par votre consentement explicite via la case à cocher.

WhatsApp

Si vous nous écrivez via le bouton WhatsApp, votre numéro et votre message sont traités par WhatsApp Ireland Ltd. (groupe Meta) selon ses propres conditions. Finalité : conversation commerciale. Base légale : votre demande explicite.

Logs serveur

Adresse IP, user-agent et URL consultée sont conservés temporairement par notre hébergeur (Vercel) à des fins de sécurité, de prévention des abus et de bon fonctionnement technique. Base légale : intérêt légitime à sécuriser le service.

Stockage local navigateur

Le bouton WhatsApp flottant est un simple lien vers wa.me : il ne dépose aucun cookie et ne stocke aucune donnée dans votre navigateur. Seul le cookie de préférence de langue (NEXT_LOCALE) est utilisé, strictement nécessaire au sens de l'article 129 de la loi belge du 13 juin 2005.

Pour fournir le service, DigSuite fait appel aux sous-traitants suivants. Chacun est lié par un contrat de traitement (DPA) conforme à l'article 28 du RGPD :

Vercel Inc. — Hébergement

Hébergeur du site et exécution des fonctions serveur. Données traitées : journaux d'accès (IP, user-agent), corps des requêtes API. Localisation : région EU (Amsterdam, Pays-Bas) avec routage CDN mondial. Société-mère aux États-Unis : transferts encadrés par les Clauses Contractuelles Types (CCT) de la Commission européenne.

Resend, Inc. — Envoi d'email transactionnel

Acheminement de l'email généré par le formulaire de contact vers notre boîte. Données traitées : nom, email, contenu du message, IP de soumission. Localisation : États-Unis. Encadrement : Clauses Contractuelles Types (CCT) de la Commission européenne et DPA Resend en vigueur.

WhatsApp Ireland Ltd. (Meta) — Messagerie

Si vous activez le bouton WhatsApp. Données traitées : numéro de téléphone, contenu du message, métadonnées de remise. Localisation : Irlande, avec transferts intra-groupe vers les États-Unis encadrés par CCT.

Google Fonts — Typographies

Les polices d'écriture sont auto-hébergées avec le site (aucun appel vers le CDN Google Fonts lors de la navigation). Aucune donnée n'est transmise à Google par ce biais.

Le site utilise Vercel Analytics, une mesure d'audience sans cookie qui ne collecte aucune donnée personnelle identifiable (pas d'adresse IP stockée, pas d'identifiant persistant). Aucun outil publicitaire (Google Analytics, Meta Pixel, etc.) n'est déployé et aucune donnée n'est revendue à des tiers.

Certains sous-traitants (Resend, Vercel, Meta) sont susceptibles de traiter ou de stocker des données aux États-Unis. Ces transferts sont fondés sur les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne le 4 juin 2021, et sur le Data Privacy Framework UE-US lorsque le sous-traitant y est certifié.

Vous pouvez nous demander à tout moment copie des garanties mises en place pour ces transferts en écrivant à contact@lexcall.ai.

Demandes de contact non converties : trois (3) ans à compter du dernier échange, puis suppression.

Relations clients (devis signé, facture émise) : durée de la relation contractuelle plus dix (10) ans pour les obligations comptables et fiscales belges.

Logs techniques d'hébergement : trente (30) jours, sauf incident de sécurité justifiant une conservation plus longue.

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants : accès à vos données, rectification, effacement, limitation, portabilité, opposition, et droit de retirer votre consentement à tout moment sans que cela n'affecte la licéité des traitements antérieurs.

Pour exercer ces droits, écrivez à contact@lexcall.ai en précisant votre demande. Une réponse vous est apportée sous trente (30) jours. Aucune pièce d'identité n'est demandée par défaut, mais nous pouvons solliciter une vérification raisonnable en cas de doute sur l'identité du demandeur.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données belge (APD) — autoriteprotectiondonnees.be — ou auprès de toute autre autorité de contrôle compétente dans l'Union européenne.

Les échanges entre votre navigateur et digsuite.com sont chiffrés en TLS 1.3. Les en-têtes HTTP de sécurité standard (HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy) sont appliqués sur l'ensemble du site.

Le formulaire de contact est protégé par un mécanisme de limitation du débit (rate limiting), un piège anti-bot invisible (honeypot) et une vérification de durée minimale de remplissage.

La présente politique peut être modifiée pour refléter une évolution des pratiques de DigSuite, des sous-traitants utilisés ou de la réglementation applicable. La date de dernière mise à jour est indiquée en tête de page. Les modifications substantielles font l'objet d'une mention visible pendant trente (30) jours.