Votre confidentialité en bref
Cette déclaration décrit la manière dont nous traitons vos données à caractère personnel dans le cadre du règlement général sur la protection des données (RGPD), appelé GDPR en anglais.
- Nous n'utilisons pas de traceurs publicitaires ou de profils de visiteurs.
- La mesure d'utilisation optionnelle ne se fait qu'avec votre consentement. Via « Choix de confidentialité » en bas du site web, vous pouvez toujours modifier ce choix.
- Les réponses que vous soumettez via l'espace client sécurisé sont stockées sous forme chiffrée.
- Nous appliquons des périodes de conservation définies. Vous trouverez ci-dessous quelles données nous traitons, pourquoi, pendant combien de temps et comment vous pouvez exercer vos droits.
1. Responsable du traitement
Laurens De Leeuw
Numéro d'entreprise : BE0695.421.308
Contact confidentialité : via le formulaire de confidentialité ou info@charternine.com.
2. Demandes de contact et d'information
Lorsque vous utilisez le formulaire, nous traitons votre adresse e-mail, et seulement si vous le remplissez vous-même : nom, organisation, domaine et message. L'objectif est de répondre à votre question et, lorsque vous le demandez, de prendre des mesures préparatoires pour un accord éventuel.
Les demandes d'informations ordinaires sont conservées dans le registre des demandes pendant un maximum de 90 jours. La date d'expiration technique se situe après 89 jours ; un nettoyage automatisé quotidien supprime l'enregistrement au plus tard dans les 24 heures suivantes. Si un accord, une obligation légale ou un litige nécessite manifestement un autre délai, nous le documentons séparément. Vous ne partagez les informations d'accès sensibles que dans votre environnement client protégé.
Les demandes de confidentialité et les notifications de sécurité restent disponibles tant que leur traitement le nécessite. Après traitement, nous supprimons le message initial du formulaire. Seule une décision succincte avec la raison et la date est conservée : 24 mois civils pour les demandes de droits et trois années civiles pour le traitement des incidents. Nous n'y conservons ni mots de passe ni copies complètes des données concernées.
Pour garder le formulaire de contact disponible pour de véritables demandes, nous utilisons Cloudflare Turnstile pour la protection contre les bots. Turnstile traite pour cela les signaux nécessaires du navigateur et du réseau, tels que l'adresse IP, l'empreinte TLS, l'agent utilisateur, la clé du site et la provenance de la requête. Le contrôle anti-bot Turnstile ne reçoit pas le contenu de vos champs de formulaire. L'hébergement du site traite toutefois la demande de formulaire afin de recevoir et de traiter votre demande en toute sécurité. Cette protection repose sur notre intérêt légitime à protéger le formulaire contre les abus automatisés. Cloudflare traite ces signaux sous notre mandat pour cette protection et également en tant que responsable du traitement pour améliorer davantage la détection des bots. Plus d'informations sont disponibles dans le Addendum de confidentialité Cloudflare Turnstile.
3. Vérification du certificat
Le nom de domaine saisi est utilisé uniquement pour la vérification exacte de l'enregistrement. Une requête POST maintient le nom de domaine hors de l'URL de la page, de l'historique de recherche et du référent. Le nom de domaine saisi n'est pas ajouté au registre des certificats ni conservé dans l'historique de recherche.
Pour limiter les abus, l'application utilise temporairement un code client pseudonyme quotidien et changeant avec un compteur de requêtes. Le nom de domaine saisi ne fait pas partie de ce compteur. Les compteurs de plus de 24 heures sont supprimés lors du nettoyage quotidien, en général au plus tard 48 heures après le début de leur période de comptage.
4. Registre des certificats
Pour les certificats émis, nous publions des données de domaine ciblées : nom de domaine exact, statut, portée de la vérification, dates de vérification, date d'expiration, version du cadre et un ID de certificat public aléatoire. La vérification exacte du domaine protège la confidentialité de l'ensemble de la liste des clients.
5. Espace client sécurisé
Pour l'exécution des missions, nous conservons les coordonnées des clients, les accords de projet, les résultats de recherche nécessaires et les décisions de certification dans un dossier protégé. La courte période de conservation des réponses saisies dans le portail ci-dessous ne s'applique pas automatiquement à ce dossier. Les informations de certification publiques et les données de recherche internes ont des périodes de conservation séparées. Nous conservons les données clients et les informations sur les projets pendant la mission et 24 mois calendrier après la clôture définitive. Les informations de recherche détaillées expirent 24 mois calendrier après le moment le plus tardif entre la finalisation du rapport et la fin de la période de certification correspondante. Une prolongation ne déclenche pas une nouvelle période pour les recherches anciennes. La décision minimale interne de certification et le déroulement du retrait restent conservés cinq années calendrier après la fin définitive. Cette période ne s'applique pas à tous les textes libres ou aux données clients et ne signifie pas cinq ans d'information de dossier publique.
Pour les informations sur le projet et les données d'accès, le client reçoit un lien d'accès personnel et unique ainsi qu'un code client. Le code peut être partagé séparément. Après confirmation, l'environnement utilise un cookie de session sécurisé strictement nécessaire qui reste valable pendant une heure. Avant l'expiration, vous pouvez choisir à nouveau une heure avec un bouton ; cela ne se fait jamais automatiquement.
Les réponses sont chiffrées avant le stockage et exclusivement liées au dossier client approprié. L'administrateur choisit à l'avance une durée de disponibilité de 1 à maximum 30 jours après la soumission. Après expiration, l'accès est immédiatement bloqué et l'enregistrement chiffré est supprimé lors du prochain nettoyage quotidien. L'accès par l'administrateur connecté nécessite un code e-mail unique pour la soumission choisie et est enregistré dans le journal de contrôle interne. Le code expire au bout de cinq minutes ; les données de contrôle temporaires correspondantes sont supprimées lors du nettoyage quotidien.
6. Connexion administrateur
L'environnement de gestion utilise un compte administrateur séparé. L'adresse e-mail configurée reste dans la configuration runtime protégée ; dans la base de données, nous n'en conservons qu'une valeur dérivée sécurisée. Le mot de passe choisi est également stocké uniquement sous forme de valeur de contrôle fortement dérivée.
Après une connexion d’administration réussie avec le mot de passe d’administration distinct, le site web envoie un code à usage unique à la boîte mail d’administration configurée, via son propre service d’envoi sur OVHcloud et le service mail SMTP de Combell. Le site web décide de l’accès. La connexion d’administration utilise Cloudflare Turnstile contre les tentatives de connexion automatisées et un cookie de session sécurisé strictement nécessaire. Une nouvelle session reste valable pendant trente jours, même après le redémarrage du navigateur. L’activité ne prolonge pas cette période. Avant son expiration, vous pouvez choisir expressément jusqu’à dix fois quinze minutes de travail supplémentaires. Vous devez ensuite vous reconnecter. La déconnexion met immédiatement fin à la session.
Le service d'envoi de courriels traite les codes de sécurité et les notifications opérationnelles destinés à l'adresse d'administration configurée. Le registre des codes contient un numéro de demande aléatoire, l'heure et le statut d'envoi, pendant au maximum 61 minutes en fonctionnement normal. Pour les notifications, nous conservons un numéro de message aléatoire, une empreinte technique, l'heure et le statut d'envoi pendant au maximum 90 jours pour limiter les envois en double. Les codes et le contenu des messages ne sont pas stockés dans ces registres ni dans les journaux applicatifs.
Les codes de connexion temporaires expirent après cinq minutes. Les limites pseudonymisées contribuent à restreindre les tentatives répétées et les abus. Nous conservons les événements ordinaires d'administration, de consultation et d'authentification pendant 365 jours pour enquêter sur les accès suspects et vérifier le fonctionnement de la sécurité d'accès. Les enregistrements plus anciens sont supprimés lors du prochain nettoyage quotidien, normalement dans les 24 heures.
7. Badge hébergé de manière centralisée
Le badge du certificat est fourni par Charter Nine afin de suivre automatiquement le statut actuel du certificat. Le badge ne dépose aucun cookie et, grâce au paramètre no-referrer, le fragment fourni ne transmet pas la page du client sur laquelle il apparaît. L'application ne crée aucun profil de visiteur à partir de l'affichage du badge.
8. Prestataires, hébergement et transferts de données
Le site web et le stockage de données associé fonctionnent sur notre serveur chez OVHcloud. L'hébergement traite les données techniquement nécessaires, telles que les adresses IP, les données de requête et les données du navigateur, afin de faire fonctionner le site web et l'environnement client sécurisé.
De plus, nous utilisons Cloudflare Turnstile pour la protection contre les bots, décrite dans les parties 2 et 6. Le service d'envoi propre fonctionne sur OVHcloud ; Combell fournit la messagerie SMTP. Ce service d'envoi traite les codes de gestion et les notifications concernant les demandes reçues, les soumissions sécurisées et les échéances des certificats. Les notifications ne contiennent qu'une référence, les dates pertinentes et un lien vers la gestion sécurisée ; aucun message client, adresse e-mail du client ou informations d'accès saisies. La file d'attente des notifications sur le site est nettoyée après 90 jours. Pour un cycle de certificat en cours, l'enregistrement minimal d'envoi est conservé tant que nécessaire pour éviter les notifications répétées d'échéance.
Pour permettre la restauration en cas de panne, nous conservons également des exports chiffrés des données du site web sur le serveur chez OVHcloud et dans un espace de stockage sécurisé en dehors de ce serveur. La clé pour ouvrir ces copies ne se trouve pas sur ce serveur. Ces copies échappent au service d'envoi et sont supprimées dans un délai maximal de sept jours pendant le fonctionnement normal. Avant qu'une sauvegarde soit remise en service, les suppressions et les accès révoqués depuis le point de restauration doivent être vérifiés et traités.
La rotation et la clé de rétablissement séparée ci-dessus s'appliquent à nos exportations d'application. Les sauvegardes de l'ensemble du serveur chez OVHcloud et les copies de la boîte aux lettres chez Combell sont des services de fournisseur distincts avec leurs propres conditions et délais de conservation.
Ces services utilisent une infrastructure internationale. Nous ne promettons donc pas un stockage exclusivement en Belgique ou dans l'Espace économique européen. Cela s'applique notamment à la protection contre les robots et la réception des courriels de sécurité. Les informations sur les conditions d'hébergement se trouvent à OVHcloud. L'environnement d'application précédent chez ChatGPT Sites a été fermé et les données d'application actives y ont été supprimées. Toutes les copies de restauration techniques de ce fournisseur d'hébergement relèvent de ses accords contractuels de suppression.
Les durées de conservation de cette déclaration concernent nos registres applicatifs. Les journaux techniques de réseau et de sécurité des prestataires sont soumis à leurs propres conditions de service et informations de confidentialité. Ce traitement est distinct des totaux quotidiens optionnels de la partie 9.
9. Cookies et contenus externes
Nous choisissons la langue à partir des paramètres de langue transmis par votre navigateur. Si vous choisissez vous-même une langue, le cookie fonctionnel c9_language mémorise uniquement ce choix pendant un an. Nous n’utilisons pas ce choix linguistique pour établir un profil des visiteurs ni pour des mesures facultatives de l’utilisation du site.
Les polices, images et scripts du site sont fournis par ce site web. Nous n'utilisons pas de traceurs publicitaires ni de profils de visiteurs. L'environnement client et l'environnement de gestion utilisent des cookies de session sécurisés strictement nécessaires. Cloudflare Turnstile protège les formulaires comme décrit dans les sections 2 et 6.
Seulement avec votre consentement, Charter Nine compte l'utilisation des boutons de contact, les demandes d'informations générales reçues avec succès et la vérification des certificats. Nous conservons uniquement des totaux par jour et par type d'action, pendant un maximum de 90 jours. Le registre de mesure ne contient ni adresses IP, ni codes de visiteurs, ni noms de domaine saisis, ni messages, ni URL de pages, ni sites référents. Les totaux indiquent le nombre d'actions, pas le nombre de visiteurs uniques.
Avec le cookie c9_measurement nous mémorisons pendant 180 jours si vous acceptez ou refusez cette mesure. Ce cookie contient uniquement votre choix et sa version. Sans votre consentement, aucune mesure n'est effectuée. Vous pouvez toujours modifier votre choix via « Choix de confidentialité » au bas des pages publiques. Le refus n'affecte pas le fonctionnement du site web. Le retrait du consentement arrête les mesures futures ; les totaux quotidiens antérieurs ne vous sont pas associés.
10. Vos données restent utilisées à des fins spécifiques
Nous traitons les demandes et les missions afin, à votre demande, de préparer ou d'exécuter un contrat, lorsque vous êtes vous-même partie contractante. Pour les contacts professionnels, nous utilisons l'intérêt légitime afin de traiter soigneusement les questions et missions professionnelles. La sécurité d'accès nécessaire et la limitation des abus servent notre intérêt légitime pour protéger le service et les données. Nous traitons les demandes de droits légalement obligatoires afin de respecter ces obligations. La mesure optionnelle de l'utilisation se fait uniquement avec votre consentement. Les communications marketing ne sont envoyées que si un consentement distinct et optionnel a été donné à cet effet.
11. Vos droits
Selon votre situation, vous pouvez exercer vos droits d'accès, de rectification, d'effacement, de limitation, de portabilité ou d'opposition. Envoyez votre demande de manière sécurisée via le formulaire de confidentialité ou envoyez un e-mail à info@charternine.com. Ne partagez pas de mots de passe ou de codes d'accès par e-mail. Nous pouvons demander des informations raisonnables pour prévenir l'abus des droits d'autrui.
En principe, vous recevez une réponse dans le délai d'un mois calendrier. Si plus de temps est nécessaire en raison de la complexité ou du nombre de demandes, nous vous en informerons dans ce premier mois, en indiquant la raison.
Vous pouvez également déposer une plainte auprès de la Autorité belge de protection des données.
12. Sécurité et incidents
Nous utilisons des mesures techniques et organisationnelles appropriées, y compris le transport chiffré, la saisie limitée, la restriction d'accès, les en-têtes de sécurité, la journalisation minimale et la suppression en temps utile. Nous évaluons régulièrement ces mesures et les améliorons lorsque la technologie, l'utilisation ou les risques changent.
13. Modifications
Les modifications matérielles obtiennent une nouvelle date de version. La déclaration la plus récente reste disponible sur cette page fixe.