Ce que nous collectons, et pourquoi.

Qui est responsable

Le responsable du traitement des données décrites sur cette page est :

Kova Studio n'est pas tenu de désigner un délégué à la protection des données et n'en a pas désigné. Toute question sur cette page va à hello@kovastudio.be et reçoit une réponse de la personne qui dirige le studio.

L'identification complète de l'entreprise figure sur la page des mentions légales.

Quand vous nous contactez

Cela concerne le formulaire de réservation en bas de la page d'accueil et tout e-mail que vous nous envoyez.

Ce que nous collectons

• Depuis le formulaire : le nom ou le site de votre entreprise, l'endroit où ça coince (devis, heures, risque, chiffre), et l'adresse e-mail ou le numéro de téléphone que vous indiquez.
• Depuis l'e-mail : ce que vous choisissez d'écrire, ainsi que votre adresse e-mail et les en-têtes techniques envoyés par votre logiciel de messagerie.

Le formulaire demande trois choses, parce que trois suffisent à une première conversation. Aucun champ caché ne collecte autre chose.

Pourquoi, et sur quelle base légale

Pour vous répondre, tenir l'appel gratuit de 20 minutes et préparer le diagnostic écrit que vous avez demandé. La base légale est l'article 6.1.b du RGPD — des mesures prises à votre demande avant la conclusion d'un contrat. Si rien n'en sort, c'est très bien ; la base couvre toujours la conversation.

Combien de temps nous les gardons

Si aucune mission ne suit, 12 mois après notre dernier échange, puis suppression. Si nous travaillons ensemble, les pièces que la loi comptable belge impose de conserver le sont pendant 7 ans ; le reste est supprimé selon la même règle des 12 mois.

Quand nous vous contactons

Si vous avez reçu de notre part un e-mail que vous n'avez pas demandé, c'est cette section qui compte — et en vertu de l'article 14 du RGPD, vous avez droit à toutes ces informations.

Ce que nous détenons

• Le nom, le secteur et la région de votre entreprise
• Une adresse e-mail professionnelle générique (info@, contact@ ou similaire)
• L'adresse de votre site, et les notes prises en le lisant

D'où nous les tenons

De votre propre site public, ou d'un annuaire professionnel public. Chaque e-mail que nous envoyons nomme la source précise dans son pied de page, pour que vous n'ayez jamais à deviner.

Pourquoi, et sur quelle base légale

Pour proposer un service de diagnostic que nous estimons pertinent pour votre entreprise. La base légale est l'article 6.1.f du RGPD — notre intérêt légitime à atteindre des entreprises susceptibles d'avoir besoin de ce travail — exercé strictement dans le cadre de l'exception prévue par l'arrêté royal du 4 avril 2003 pour les personnes morales contactées à des adresses impersonnelles. Nous avons réalisé et documenté une mise en balance à cet effet. Nous n'envoyons pas d'e-mails non sollicités à des indépendants en personne physique ni à des adresses nominatives.

Dire non — et ce que nous vous devons alors

Vous disposez d'un droit d'opposition absolu au marketing direct en vertu de l'article 21.2 du RGPD. Sans motif à donner, et sans conséquence.

• Répondez STOP à n'importe quel e-mail, ou écrivez à hello@kovastudio.be
• Nous le confirmons par e-mail sous 48 heures, et cette confirmation ne contient aucune publicité
• Votre adresse est placée sur une liste d'exclusion afin que vous ne soyez plus jamais contacté

La liste d'exclusion est la seule chose que nous conservons indéfiniment — la conserver est le seul moyen de tenir la promesse. Elle contient le minimum nécessaire pour vous reconnaître, et rien de plus.

Combien de temps nous les gardons

12 mois après le dernier contact utile, puis suppression. Les données de prospects sont conservées moins longtemps que celles des clients, délibérément.

Quand vous lisez ce site

Nous utilisons GoatCounter, un petit outil de statistiques, servi depuis notre propre domaine pour qu'il fonctionne même avec un bloqueur de publicités actif.

Ce qu'il enregistre

• Quelle page a été consultée, et quelle page ou quel lien vous a amené
• Navigateur, système d'exploitation, taille d'écran et pays
• Une poignée d'événements que nous avons définis nous-mêmes : un bouton cliqué, une démo ouverte, jusqu'où vous êtes descendu dans la page

Ce qu'il ne fait pas

Il ne dépose aucun cookie, n'écrit rien sur votre appareil et ne construit aucun profil de vous. Pour éviter de compter deux fois la même personne, il dérive une empreinte salée de courte durée à partir de votre adresse IP et de votre navigateur ; l'adresse IP elle-même n'est pas conservée, et l'empreinte ne permet pas de remonter jusqu'à vous. Aucune régie publicitaire n'intervient et aucune donnée ne sort de ce dispositif.

Comme rien n'est stocké ni lu sur votre appareil, aucune bannière cookies n'est requise. La base légale est l'article 6.1.f — notre intérêt légitime à savoir si le site fonctionne. Si vous préférez ne pas être compté du tout, n'importe quel bloqueur de contenu ou le réglage Do Not Track de votre navigateur suffira, et rien ne cassera sur le site.

Ce qui est conservé, ce sont des statistiques agrégées — des comptages de visites par page et par jour — et non des enregistrements sur des personnes.

Qui d'autre touche à vos données

Trois prestataires, chacun avec une seule tâche :

Netlify et Google ont leur siège aux États-Unis ; certaines données peuvent donc être traitées hors de l'Espace économique européen. Ces transferts s'appuient sur le cadre de protection des données UE–États-Unis et, le cas échéant, sur les clauses contractuelles types de la Commission européenne. Demandez-nous et nous vous indiquerons les garanties en vigueur.

Au-delà de ces trois-là, personne. Nous ne vendons, ne louons, n'échangeons ni ne partageons vos données avec des annonceurs, des courtiers en données ou des sociétés de génération de leads. Si nous étions un jour légalement contraints de remettre quelque chose, nous vous le dirions, sauf si la loi l'interdit.

Vos droits

En vertu du RGPD, vous pouvez nous demander de :

• Vous montrer ce que nous détenons sur vous (accès)
• Corriger ce qui est erroné (rectification)
• Effacer ces données (effacement)
• Suspendre notre utilisation le temps d'un désaccord (limitation)
• Les transmettre dans un format portable (portabilité)
• Arrêter — vous opposer au traitement, de manière absolue pour le marketing direct
• Retirer votre consentement là où il servait de base, sans effet sur ce qui précède

Écrivez à hello@kovastudio.be. Nous répondons dans le mois, généralement bien plus vite, et cela ne vous coûte rien. Nous pouvons poser une question pour confirmer votre identité — uniquement pour éviter de remettre vos données à quelqu'un d'autre.

Si nous nous trompons, dites-le-nous et nous corrigerons. Vous pouvez aussi à tout moment introduire une plainte auprès de l'Autorité de protection des données belge, sans passer par nous.

Aucune décision n'est prise ici par traitement automatisé ou par profilage.

Sécurité

Le site est servi en HTTPS. L'accès aux envois du formulaire et à la boîte mail est protégé par des identifiants forts et uniques et par une authentification à deux facteurs. Les données ne sont conservées que le temps permis par les durées ci-dessus, selon le principe que la donnée la plus sûre est celle qu'on ne détient plus.

Aucun système n'est parfait. Si une violation mettait réellement vos droits en danger, nous en informerions l'autorité de contrôle sous 72 heures et vous préviendrions directement là où la loi l'exige.

Modifications de cette page

Si ce que nous faisons change, cette page change avec, et la date en haut avance. Nous ne gardons pas d'archive séparée des anciennes versions ; si vous devez savoir ce qu'elle disait à une date donnée, demandez-le et nous vous le dirons.