Politique de confidentialité

• Nous ne collectons que ce que vous nous écrivez vous-même dans le formulaire de contact.
• Le site n’utilise aucun outil de mesure d’audience, aucun pixel publicitaire et aucun cookie de suivi.
• Vos données ne sont ni vendues, ni louées, ni transmises à des fins commerciales.
• Elles ne servent jamais à entraîner un modèle d’intelligence artificielle.
• Vous pouvez demander leur suppression à tout moment, par un simple email.

ArWa Consulting SRL, qui exerce sous le nom commercial AW Consulting, détermine les finalités et les moyens des traitements décrits ici, et en est donc le responsable au sens du Règlement général sur la protection des données (RGPD).

Responsable

ArWa Consulting SRL

Numéro d'entreprise

1043.491.158

Contact

contact@arwaconsulting.be

Interlocuteurs

Melchior Wathelet et Jules Archambeau. Ce sont eux qui traitent vos demandes.

Au vu de la taille de la structure et de la nature des données traitées, la désignation d’un délégué à la protection des données n’est pas obligatoire. Vos demandes sont traitées directement par les cofondateurs.

Via le formulaire de réservation

Nom et prénom

Obligatoire, pour vous répondre nommément.

Entreprise

Obligatoire, pour préparer l'échange en connaissant votre contexte.

Email professionnel

Obligatoire, c'est notre canal de réponse.

Votre besoin

Formation, agent IA, produit sur mesure ou « je ne sais pas encore ».

Message

Facultatif, c'est le texte libre que vous rédigez.

Consentement

La case cochée, sa date et son heure, afin de pouvoir prouver votre accord.

Générées automatiquement

• Journaux techniques de l’hébergeur : adresse IP, date, page demandée, type de navigateur. Ils servent à la sécurité et au diagnostic de panne, et sont purgés automatiquement par Vercel.
• Compteur anti-abus : le nombre d’envois récents par adresse IP est conservé en mémoire quelques minutes, afin d’empêcher l’inondation du formulaire. Rien n’est écrit sur disque.

Si un rendez-vous est fixé

La date, l’heure et l’objet de l’échange, associés à vos coordonnées, pour l’organiser et vous envoyer la confirmation.

• Aucune mesure d’audience : ni Google Analytics, ni équivalent. Nous ne savons pas combien de personnes visitent ce site, et cela nous convient.
• Aucun pixel publicitaire, aucun bouton de réseau social traçant votre visite.
• Aucune revente, location ou échange de vos données avec un courtier, un annonceur ou un partenaire.
• Aucun profilage ni décision automatisée produisant des effets juridiques à votre égard.
• Aucune collecte de données sensibles au sens de l’article 9 du RGPD. Merci de ne pas en inclure dans le champ « message ».

Chaque traitement repose sur une base légale précise, au sens de l’article 6 du RGPD.

Répondre à votre demande

Base légale : votre consentement, donné en cochant la case du formulaire, et les mesures précontractuelles prises à votre demande.

Préparer et exécuter une mission

Base légale : l'exécution du contrat conclu entre nous, ou les démarches préalables à sa conclusion.

Émettre et conserver les factures

Base légale : le respect de nos obligations comptables et fiscales belges.

Sécuriser le site et limiter les abus

Base légale : notre intérêt légitime à maintenir un service disponible et non détourné.

Nous n’envoyons pas de newsletter et ne vous inscrivons à aucune liste de diffusion. Vous écrire, c’est répondre à votre demande, pas la transformer en prospect à relancer.

Demande sans suite

12 mois à compter du dernier échange, puis suppression.

Client

Durée de la relation, puis 3 ans après la dernière prestation, afin de pouvoir reprendre le dossier et répondre à d'éventuelles questions.

Pièces comptables

7 ans, conformément au Code de droit économique belge. Ce délai est légal : nous ne pouvons pas le raccourcir, même à votre demande.

Preuve de consentement

Conservée aussi longtemps que la donnée à laquelle elle se rapporte.

Journaux techniques

Quelques jours à quelques semaines, selon la politique de rétention de l'hébergeur.

En interne, Melchior Wathelet et Jules Archambeau, et personne d’autre. Nous n’employons ni commerciaux, ni centre d’appels.

En externe, uniquement les prestataires techniques nécessaires au fonctionnement du site. Chacun agit comme sous-traitant, sur nos instructions, dans le cadre d’un contrat conforme à l’article 28 du RGPD :

Vos données peuvent également être communiquées à notre comptable pour les pièces de facturation, ou à une autorité publique lorsque la loi nous y oblige.

Les traitements sont configurés pour se dérouler dans l’Union européenne. Certains de nos prestataires sont cependant des sociétés de droit américain, ce qui peut impliquer un accès depuis un pays tiers, notamment pour du support technique. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et, lorsque le prestataire y est certifié, par le cadre de protection des données entre l’Union européenne et les États-Unis.

C’est notre métier, donc autant être explicites : les informations que vous nous transmettez via ce site ne sont soumises à aucun modèle d’intelligence artificielle et ne servent à en entraîner aucun.

Lorsqu’une mission nous conduit à travailler sur vos données réelles, pour configurer un agent par exemple, cela fait l’objet d’un accord écrit préalable qui précise les données concernées, les outils utilisés et leur durée d’utilisation. Nous privilégions alors les offres professionnelles des éditeurs, qui excluent contractuellement la réutilisation des contenus pour l’entraînement.

Aucune donnée de votre entreprise n’est transmise à un outil d’IA sans que vous l’ayez décidé, en connaissance de l’outil et de sa politique.

• Site servi exclusivement en HTTPS.
• Base de données protégée par des règles d’accès par ligne, inaccessible depuis le navigateur des visiteurs.
• Back-office réservé aux cofondateurs, protégé par authentification.
• Clés d’accès conservées comme variables d’environnement chiffrées, jamais dans le code du site.
• Limitation du nombre de soumissions par adresse IP et validation systématique des données reçues.
• En cas de violation de données présentant un risque pour vos droits, notification à l’Autorité de protection des données dans les 72 heures et information directe des personnes concernées.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment. La page RGPD détaille chacun de ces droits et la marche à suivre pour les exercer.

Cette politique peut évoluer si nos outils ou nos prestations changent. La date de dernière mise à jour figure en haut de page. En cas de changement substantiel affectant vos droits, les personnes dont nous détenons l’adresse email en sont informées directement.