Politique de confidentialité

Le responsable du traitement des données collectées sur digsuite.com est Lifeora, exploitant la marque DigSuite, immatriculée à la Banque-Carrefour des Entreprises sous le numéro 0843.008.489, dont le siège est en Belgique.

contact@lexcall.ai — Toute demande relative à vos données est traitée sous trente (30) jours.

Nom, email, type de projet, message, adresse IP et horodatage. Finalité : répondre à votre demande commerciale et établir un devis. Base légale : mesures précontractuelles à votre demande (article 6.1.b RGPD), complétée par votre consentement explicite via la case à cocher.

Si vous nous écrivez via le bouton WhatsApp, votre numéro et votre message sont traités par WhatsApp Ireland Ltd. (groupe Meta) selon ses propres conditions. Finalité : conversation commerciale. Base légale : votre demande explicite.

Adresse IP, user-agent et URL consultée sont conservés temporairement par notre hébergeur (Vercel) à des fins de sécurité, de prévention des abus et de bon fonctionnement technique. Base légale : intérêt légitime à sécuriser le service.

L'invitation WhatsApp flottante mémorise un état de fermeture en sessionStorage de votre navigateur. Cette donnée ne quitte jamais votre appareil et ne nécessite pas de consentement (cookie strictement nécessaire au sens de l'article 129 de la loi belge du 13 juin 2005).

Pour fournir le service, DigSuite fait appel aux sous-traitants suivants. Chacun est lié par un contrat de traitement (DPA) conforme à l'article 28 du RGPD :

Hébergeur du site et exécution des fonctions serveur. Données traitées : journaux d'accès (IP, user-agent), corps des requêtes API. Localisation : région EU (Amsterdam, Pays-Bas) avec routage CDN mondial. Société-mère aux États-Unis : transferts encadrés par les Clauses Contractuelles Types (CCT) de la Commission européenne.

Acheminement de l'email généré par le formulaire de contact vers notre boîte. Données traitées : nom, email, contenu du message, IP de soumission. Localisation : États-Unis. Encadrement : Clauses Contractuelles Types (CCT) de la Commission européenne et DPA Resend en vigueur.

Si vous activez le bouton WhatsApp. Données traitées : numéro de téléphone, contenu du message, métadonnées de remise. Localisation : Irlande, avec transferts intra-groupe vers les États-Unis encadrés par CCT.

Les polices d'écriture sont chargées depuis le CDN Google Fonts. Données techniques (IP, user-agent) sont vues par Google le temps du chargement. Aucun cookie n'est déposé par ce service.

Aucun outil d'analytics tiers (Google Analytics, Meta Pixel, etc.) n'est déployé. Aucune donnée n'est revendue à des tiers à des fins publicitaires ou marketing.

Certains sous-traitants (Resend, Vercel, Meta) sont susceptibles de traiter ou de stocker des données aux États-Unis. Ces transferts sont fondés sur les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne le 4 juin 2021, et sur le Data Privacy Framework UE-US lorsque le sous-traitant y est certifié.

Vous pouvez nous demander à tout moment copie des garanties mises en place pour ces transferts en écrivant à contact@lexcall.ai.

Demandes de contact non converties : trois (3) ans à compter du dernier échange, puis suppression.

Relations clients (devis signé, facture émise) : durée de la relation contractuelle plus dix (10) ans pour les obligations comptables et fiscales belges.

Logs techniques d'hébergement : trente (30) jours, sauf incident de sécurité justifiant une conservation plus longue.

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants : accès à vos données, rectification, effacement, limitation, portabilité, opposition, et droit de retirer votre consentement à tout moment sans que cela n'affecte la licéité des traitements antérieurs.

Pour exercer ces droits, écrivez à contact@lexcall.ai en précisant votre demande. Une réponse vous est apportée sous trente (30) jours. Aucune pièce d'identité n'est demandée par défaut, mais nous pouvons solliciter une vérification raisonnable en cas de doute sur l'identité du demandeur.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données belge (APD) — autoriteprotectiondonnees.be — ou auprès de toute autre autorité de contrôle compétente dans l'Union européenne.

Les échanges entre votre navigateur et digsuite.com sont chiffrés en TLS 1.3. Les en-têtes HTTP de sécurité standard (HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy) sont appliqués sur l'ensemble du site.

Le formulaire de contact est protégé par un mécanisme de limitation du débit (rate limiting), un piège anti-bot invisible (honeypot) et une vérification de durée minimale de remplissage.

La présente politique peut être modifiée pour refléter une évolution des pratiques de DigSuite, des sous-traitants utilisés ou de la réglementation applicable. La date de dernière mise à jour est indiquée en tête de page. Les modifications substantielles font l'objet d'une mention visible pendant trente (30) jours.