Qui est responsable
Le responsable du traitement est Raphaël Genu, qui exerce sous le nom UpInTown, Kerkedelle 51 boîte A, 1200 Woluwe-Saint-Lambert, numéro d'entreprise 1034.448.184. Pour toute question sur vos données : hey@upintown.dev.
Données traitées et pourquoi
- Formulaire de contact. Nom, e-mail, entreprise ou site (facultatif), besoin, formule, message et comment vous avez connu UpInTown. Ces données servent à répondre à votre demande et à préparer un devis, à votre demande. Elles sont envoyées par e-mail et ne sont pas enregistrées sur le serveur. Un e-mail de confirmation vous est envoyé.
- Échanges et appels. Les e-mails, messages WhatsApp et appels (téléphone, WhatsApp, Google Meet) servent à préparer et à suivre votre projet. Les appels ne sont jamais enregistrés ni transcrits.
- Clients. Coordonnées professionnelles, numéro d'entreprise ou de TVA, fichiers fournis pour le site (logo, photos, textes), devis et factures. Ces données servent à exécuter le contrat et à respecter les obligations comptables et fiscales.
- Paiements. Les abonnements sont payés par Stripe, qui traite les données de paiement. UpInTown ne voit jamais votre numéro de carte. Les projets sont payés par virement : le nom et le compte de l'émetteur figurent alors sur le relevé bancaire.
- Protection contre les abus. Pour limiter les envois automatiques du formulaire, l'adresse IP est gardée en mémoire 1 heure au maximum, sans être enregistrée. C'est un intérêt légitime : protéger le site.
- Statistiques de visite. Pour savoir quelles pages sont lues et comment les visiteurs arrivent sur le site, UpInTown utilise Umami, installé sur son propre serveur chez Hetzner en Allemagne. Sont mesurés : les pages vues, le site d'où vous venez, le pays et la ville approximative, la langue, le type d'appareil et de navigateur, et quelques actions comme un clic sur un lien de contact ou l'envoi du formulaire (jamais ce que vous y écrivez). Umami ne dépose aucun cookie et n'enregistre pas votre adresse IP : elle sert seulement, avec le type de navigateur, à calculer un identifiant qui change chaque jour. Le réglage « Do Not Track » de votre navigateur est respecté. C'est un intérêt légitime : comprendre comment le site est utilisé pour l'améliorer.
Ce que ce site ne fait pas
Ce site ne dépose aucun cookie, n'utilise aucun outil publicitaire et ne vous suit pas sur d'autres sites. En dehors des statistiques décrites plus haut, le serveur n'enregistre pas de journal des visites. Vos données ne sont jamais vendues ni utilisées pour une décision automatisée.
Durée de conservation
- Demande sans suite : 12 mois après le dernier échange, puis suppression.
- Clients : pendant le contrat, puis suppression des fichiers et données du site selon les conditions générales.
- Devis et factures : pendant la durée imposée par la loi belge pour la comptabilité et la TVA.
- Adresse IP pour la protection contre les abus : 1 heure au maximum, en mémoire.
Prestataires
UpInTown fait appel aux prestataires suivants, qui traitent les données uniquement pour le service décrit :
- Hetzner (Allemagne) : hébergement du site
- Resend (États-Unis) : envoi des messages du formulaire de contact
- Zoho (Union européenne) : messagerie électronique
- Google Workspace (Irlande, transferts possibles hors UE) : stockage des fichiers clients et appels vidéo (Google Meet)
- WhatsApp (Irlande, transferts possibles hors UE) : messages et appels
- Stripe (Irlande) : abonnements mensuels, devis et factures
- Accountable (Belgique) : facturation et comptabilité
Les transferts hors de l'Union européenne sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou cadre de protection des données UE-États-Unis).
Vos droits
Vous pouvez demander l'accès à vos données, leur correction, leur suppression, leur portabilité, la limitation de leur traitement, ou vous opposer à un traitement fondé sur l'intérêt légitime. Écrivez à hey@upintown.dev : vous recevez une réponse dans un délai d'un mois.
Si vous estimez que vos données ne sont pas traitées correctement, vous pouvez introduire une plainte auprès de l'Autorité de protection des données.
Sécurité
Les comptes sont protégés par une double authentification, avec clé physique pour les principaux services. Le site est servi en HTTPS, le serveur n'expose que les ports web et il est mis à jour régulièrement.
Sites des clients
Pour les sites et messageries qu'UpInTown gère pour ses clients, le client est responsable du traitement et UpInTown agit comme sous-traitant, selon l'accord en annexe des conditions générales.
