politique de confidentialité

1. Présentation

Rui Codex (« nous », « notre », « notre ») est une société d'ingénierie logicielle d'entreprise enregistrée et opérant à Bruxelles, en Belgique. Nous nous engageons à protéger la confidentialité et la sécurité de vos données personnelles conformément au Règlement général sur la protection des données (RGPD — Règlement UE 2016/679), à la loi belge sur la protection des données et à toutes les lois applicables en matière de protection des données.

Cette politique de confidentialité explique comment nous collectons, utilisons, divulguons, conservons et protégeons vos informations lorsque vous visitez notre site Web, utilisez nos services ou communiquez avec nous. En utilisant notre site Web ou nos services, vous reconnaissez avoir lu et compris cette politique.

Responsable du traitement : Rui Codex, Brussels, Belgium
Contact: info@ruicodex.com

2. Informations que nous collectons

2.1 Informations que vous fournissez directement

• Contact Form Submissions: Soumissions par formulaire de contact : nom, adresse e-mail, nom de l'entreprise, numéro de téléphone, description du projet, fourchette de budget et toute information supplémentaire que vous fournissez volontairement via notre formulaire de contact.
• Email Communications: Communications par e-mail : nom, adresse e-mail et contenu des e-mails que vous nous envoyez.
• Service Inquiries: Demandes de service : informations commerciales que vous partagez lors de consultations, de propositions et de discussions sur des projets.
• Account Information: Informations sur le compte : le cas échéant, les identifiants de connexion à notre panneau d'administration (hachés et cryptés).

2.2 Informations collectées automatiquement

• Log Data: Données de journal : adresse IP (anonymisée si possible), type et version du navigateur, système d'exploitation, URL de référence, pages visitées, date et heure d'accès et temps passé sur chaque page.
• Device Information: Informations sur l'appareil : résolution d'écran, type d'appareil (ordinateur de bureau, mobile, tablette), paramètres de langue.
• Cookies and Similar Technologies: Cookies et technologies similaires : voir la section 8 (Politique en matière de cookies) pour plus de détails.

2.3 Informations que nous ne collectons pas

Nous ne collectons ni ne traitons :

• Catégories particulières de données personnelles (origine raciale/ethnique, opinions politiques, croyances religieuses, données génétiques ou biométriques, données de santé, orientation sexuelle), sauf si vous les fournissez explicitement dans un but de service spécifique.
• Informations financières telles que les numéros de carte de crédit ou les détails du compte bancaire (le traitement des paiements, le cas échéant, est entièrement géré par des processeurs tiers).
• Données concernant les mineurs de moins de 16 ans.

3. Base juridique du traitement

En vertu du RGPD, nous traitons vos données personnelles sur la base des fondements juridiques suivants :

4. Comment nous utilisons vos informations

• Service Delivery: Prestation de services : pour répondre à vos demandes, fournir des propositions de projets, fournir des services de développement de logiciels sous contrat et entretenir des relations continues avec les clients.
• Communication: Communication : pour vous envoyer des mises à jour du projet, de la documentation technique et répondre aux demandes d'assistance.
• Website Improvement: Amélioration du site Web : pour analyser les modèles d'utilisation du site Web, optimiser l'expérience utilisateur, résoudre les problèmes techniques et améliorer la pertinence du contenu.
• Security: Sécurité : pour détecter, prévenir et répondre aux incidents de sécurité, aux fraudes ou aux problèmes techniques.
• Legal Compliance: Conformité légale : Pour se conformer aux lois, réglementations et processus juridiques applicables.

Nous ne vendrons, louerons ou échangerons jamais vos données personnelles à des tiers à des fins de marketing.

5. Partage et divulgation des données

Nous pouvons partager vos données personnelles uniquement dans les circonstances suivantes :

• Service Providers: Fournisseurs de services : fournisseurs tiers de confiance qui nous aident à exploiter notre site Web, à mener nos activités ou à vous servir (par exemple, fournisseurs d'hébergement, services de messagerie), sous réserve d'accords stricts de traitement des données.
• Legal Requirements: Exigences légales : lorsque cela est requis par la loi, la réglementation, une procédure judiciaire ou une demande gouvernementale.
• Business Transfers: Transferts d'entreprises : En cas de fusion, d'acquisition ou de vente d'actifs, des données personnelles peuvent être transférées. Vous serez averti avant que vos données ne soient soumises à une politique de confidentialité différente.
• Protection of Rights: Protection des droits : lorsque nous pensons que la divulgation est nécessaire pour protéger nos droits, votre sécurité ou celle d'autrui, enquêter sur une fraude ou répondre à une demande du gouvernement.

Les processeurs tiers actuels incluent :

• Fournisseur d'infrastructure d'hébergement (centres de données basés dans l'UE)
• Service de livraison par e-mail (pour les notifications du formulaire de contact)

Tous les sous-traitants sont liés par des accords de traitement de données conformes à l'article 28 du RGPD.

6. Transferts internationaux de données

Vos données personnelles sont principalement traitées au sein de l'Espace économique européen (EEE). Si les données sont transférées en dehors de l’EEE, nous garantissons une protection adéquate grâce à :

• Clauses contractuelles types de l'UE (CCS)
• Décisions d'adéquation de la Commission européenne
• Règles d’entreprise contraignantes, le cas échéant

7. Conservation des données

• Contact form submissions: Soumissions par formulaire de contact : conservées pendant 2 ans après la dernière interaction, puis supprimées définitivement.
• Client project data: Données projet client : Conservées pendant toute la durée de la relation contractuelle majorée de 5 ans à des fins juridiques et d'audit.
• Server logs: Journaux du serveur : automatiquement supprimés après 90 jours.
• Analytics data: Données analytiques : agrégées et anonymisées après 26 mois.
• Email correspondence: Correspondance par courrier électronique : conservée pendant 3 ans après la dernière interaction.

Vous pouvez demander une suppression anticipée à tout moment (voir article 9).

8. Politique en matière de cookies

8.1 Que sont les cookies

Les cookies sont de petits fichiers texte stockés sur votre appareil lorsque vous visitez notre site Internet. Ils nous aident à fournir et à améliorer nos services.

8.2 Types de cookies que nous utilisons

Nous n'utilisons pas de cookies publicitaires ou marketing, et nous ne procédons pas à un suivi comportemental ou à un profilage à des fins publicitaires.

8.3 Gestion des cookies

Vous pouvez contrôler les cookies via les paramètres de votre navigateur. Notez que la désactivation de certains cookies peut affecter la fonctionnalité du site Web. La plupart des navigateurs vous permettent de :

• Afficher et supprimer les cookies existants
• Bloquer les cookies tiers
• Bloquer les cookies de sites Web spécifiques
• Bloquer tous les cookies

9. Vos droits en vertu du RGPD

En tant que personne concernée au sens du RGPD, vous disposez des droits suivants :

Pour exercer l'un de ces droits, veuillez nous contacter à info@ruicodex.com. Nous vous répondrons dans les 30 jours, comme l'exige le RGPD. Si vous n'êtes pas satisfait de notre réponse, vous avez le droit de déposer une plainte auprès de l'Autorité belge de protection des données (Autorité de protection des données / Gegevensbeschermingsautoriteit).

10. Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données personnelles, notamment :

• Encryption: Chiffrement : chiffrement TLS 1.2+ pour toutes les données en transit ; Cryptage AES-256 pour les données sensibles au repos.
• Access Controls: Contrôles d'accès : contrôle d'accès basé sur les rôles, authentification multifacteur pour les accès administratifs, principe du moindre privilège.
• Infrastructure: Infrastructure : hébergée dans des centres de données sécurisés et certifiés ISO 27001 avec des audits de sécurité réguliers, des pare-feu et des systèmes de détection d'intrusion.
• Password Security: Sécurité des mots de passe : tous les mots de passe sont hachés à l'aide d'algorithmes standard (bcrypt/PBKDF2) et ne sont jamais stockés en texte brut.
• Regular Audits: Audits réguliers : évaluations de sécurité périodiques et tests de vulnérabilité.
• Incident Response: Réponse aux incidents : procédure documentée de notification de violation de données conformément à l'art. 33-34 (notification dans les 72 heures).

11. Liens tiers

Notre site Web peut contenir des liens vers des sites Web de tiers (par exemple LinkedIn, Everytranslate.com). Nous ne sommes pas responsables des pratiques de confidentialité de ces sites externes. Nous vous encourageons à lire leurs politiques de confidentialité avant de fournir des données personnelles.

12. Confidentialité des enfants

Notre site Web et nos services ne sont pas destinés aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès des enfants. Si nous apprenons que nous avons collecté par inadvertance des données personnelles sur un enfant, nous prendrons des mesures immédiates pour supprimer ces informations.

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre pour refléter les changements dans nos pratiques, notre technologie, nos exigences légales ou d'autres facteurs. Nous vous informerons de tout changement important en publiant la politique mise à jour sur cette page avec une date révisée de « Dernière mise à jour ». Nous vous encourageons à revoir cette politique périodiquement.

14. Contactez-nous

Si vous avez des questions, des préoccupations ou des demandes concernant cette politique de confidentialité ou nos pratiques de traitement des données, veuillez nous contacter :

Autorité de surveillance : Autorité belge de protection des données (APD/GBA) — www.dataprotectionauthority.be