Déclaration de confidentialité

1. Qui est responsable ?

KIOZ NV, Wortegemseweg 82, 8790 Waregem, Belgique, numéro d’entreprise BE 0773.634.485, est responsable du traitement de vos données personnelles (article 4 RGPD). Vous pouvez nous joindre à hello@kioz.be.

2. Que faisons-nous de vos données ?

Par formulaire : quelles données, pourquoi, sur quelle base juridique et combien de temps nous les conservons.

• Formulaire de contact (kioz.be). Nom, entreprise, adresse e-mail, numéro de téléphone, vos réponses aux questions du formulaire et votre message. Finalité : répondre à votre demande et préparer une éventuelle offre. Base juridique : notre intérêt légitime à répondre aux demandes d’entreprises, ou les démarches que vous demandez avant un contrat. Conservation : 2 ans après notre dernier contact.
• Prise de rendez-vous (kioz.be). Nom, adresse e-mail, numéro de téléphone (parfois facultatif), code postal, votre message, les jours choisis, le moment, le mode et le sujet du rendez-vous. Finalité : planifier votre rendez-vous. Base juridique : les démarches que vous demandez avant un contrat, et notre intérêt légitime à organiser des rendez-vous. Conservation : 2 ans après notre dernier contact.
• Check-up de toiture (energy.kioz.be). Nom de l’entreprise, personne de contact, adresse e-mail, numéro de téléphone, adresse du bâtiment, surface de toiture, consommation annuelle et votre remarque. Finalité : répondre à votre demande. Base juridique : les démarches que vous demandez avant un contrat. Conservation : 2 ans après notre dernier contact.
• Demande et brochure (storage.kioz.be). Nom de l’entreprise, adresse e-mail, numéro de téléphone (facultatif), votre réponse à la question du formulaire, si vous avez déjà des panneaux solaires (oui ou non), si vous avez déjà une batterie (oui ou non), votre surplus estimé (facultatif) et, pour la brochure, votre nom et la brochure choisie. Finalité : donner suite à votre demande et vous permettre de télécharger la brochure. Base juridique : notre intérêt légitime à relancer les entreprises intéressées. Conservation : 2 ans après notre dernier contact.
• Newsletter (tous les sites). Adresse e-mail, langue du site et preuve de votre consentement (moment de l’inscription). Finalité : vous envoyer notre newsletter. Vous confirmez votre inscription par e-mail (double opt-in) : nous n’envoyons de newsletter qu’après votre clic sur le lien de ce mail, et chaque newsletter contient un lien de désinscription. Base juridique : votre consentement, que vous pouvez retirer à tout moment. Conservation : jusqu’à votre désinscription.
• Données techniques. Quand vous ouvrez une page, notre hébergeur voit votre adresse IP et la page demandée dans ses journaux. Finalité : afficher et sécuriser le site. Base juridique : notre intérêt légitime. Nous n’utilisons pas ces données pour vous suivre. Conservation : 30 jours. Les images des projets, de l’équipe et des actualités se chargent depuis notre système de gestion (admin.kioz.be) : il reçoit aussi votre adresse IP et des données de requête standard et les conserve 30 jours au maximum pour la sécurité et le dépannage.
• Statistiques de visite (tous les sites). Uniquement si vous cliquez sur « Accepter » dans la bannière de cookies, nous utilisons Google Analytics 4 (Google Ireland Limited) pour compter combien de personnes visitent nos sites et quelles pages elles lisent. Finalité : améliorer nos sites. Base : votre consentement, que vous pouvez retirer à tout moment via « Paramètres des cookies » en bas de chaque page. Durée de conservation : 14 mois. Voir la déclaration sur les cookies.
• Google Maps (kioz.be/fr/projets). La carte ne se charge que si vous cliquez sur « Charger la carte ». À partir de là, votre navigateur se connecte à Google, qui traite vos données pour ses propres finalités. Base juridique : votre clic (consentement). Voir la politique de confidentialité de Google.

Vous n’êtes jamais obligé de nous donner des données. Sans les champs demandés, nous ne pouvons toutefois pas traiter votre demande ou votre rendez-vous.

3. Avec qui partageons-nous vos données ?

Nous ne vendons pas vos données. Nous ne les partageons qu’avec des parties qui travaillent pour nous (sous-traitants), avec lesquelles nous avons des accords sur leur protection :

• Google Ireland Limited (Irlande). Traite les statistiques de visite de Google Analytics, uniquement si vous donnez votre consentement.
• Netlify, Inc. (États-Unis). Hébergement des sites. Il voit votre adresse IP et la page demandée dans ses fichiers journaux. Netlify ne traite pas les formulaires.
• Hetzner Online GmbH (Allemagne). Hébergement de notre propre système de gestion (Payload, admin.kioz.be), via Armain, sur un serveur dans l’UE (Allemagne). Nous y conservons les envois de tous les formulaires et les inscriptions à la newsletter. Il reçoit aussi votre adresse IP quand les images des projets, de l’équipe et des actualités se chargent.
• Amazon Web Services EMEA SARL (Luxembourg). Envoie nos e-mails via Amazon SES dans la région UE Irlande : la notification qui nous est adressée avec votre envoi et le mail de confirmation de la newsletter. Il traite votre adresse e-mail et le contenu de ces mails uniquement pour notre compte.
• Notre messagerie. Nous vous répondons depuis notre propre boîte mail chez Google Workspace (Google Ireland Limited).
• Armain. Construit et entretient les sites et dispose pour cela d’un accès d’administration.

Le système de gestion des envois de formulaires, actualités, projets et équipe tourne sur un serveur en Allemagne (Hetzner, Nuremberg).

4. Transferts hors de l’Espace économique européen

Netlify est établi aux États-Unis. Amazon Web Services EMEA SARL est une société luxembourgeoise au sein d’un groupe américain ; nos e-mails sont traités dans la région UE Irlande, mais un transfert vers les États-Unis, par exemple pour l’assistance technique, ne peut pas être totalement exclu. Netlify et Amazon Web Services sont certifiés au titre du cadre de protection des données UE-États-Unis (Data Privacy Framework), pour lequel la Commission européenne a constaté un niveau de protection adéquat. En outre, les clauses contractuelles types de la Commission européenne s’appliquent dans les accords de sous-traitance avec les deux. Google (Maps) agit selon ses propres conditions, mais seulement si vous chargez vous-même la carte. Pour Google Analytics, uniquement après votre consentement, Google Ireland Limited peut transmettre des données à Google LLC aux États-Unis. Google LLC est certifié au titre du cadre de protection des données UE-États-Unis (Data Privacy Framework) ; en outre, les clauses contractuelles types des conditions de sous-traitance de Google s’appliquent. En cas de retrait du Data Privacy Framework, nous nous appuyons sur ces clauses.

5. Vos droits

Vous avez un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition. Si vous avez donné votre consentement, par exemple pour la newsletter, vous pouvez le retirer à tout moment : écrivez à hello@kioz.be et nous vous désinscrivons. Cela n’affecte pas les traitements déjà effectués légalement. Vous pouvez aussi vous opposer à tout moment aux traitements fondés sur notre intérêt légitime. Pour exercer vos droits, écrivez-nous ; nous pouvons vous demander de prouver votre identité. Nous répondons dans un délai d’un mois. Vous retirez votre consentement pour les cookies via « Paramètres des cookies » en bas de chaque page.

6. Pas de décision automatisée

Nous ne prenons aucune décision vous concernant fondée uniquement sur un traitement automatisé ou un profilage.

7. Réclamation

Vous n’êtes pas satisfait de la manière dont nous traitons vos données ? Parlez-en d’abord avec nous. Vous pouvez aussi introduire une réclamation auprès de l’Autorité de protection des données (Gegevensbeschermingsautoriteit), rue de la Presse 35, 1000 Bruxelles, contact@apd-gba.be, www.autoriteprotectiondonnees.be.

8. Cookies et modifications

Ce que nos sites enregistrent dans votre navigateur figure dans la déclaration sur les cookies. Si nous modifions cette déclaration, vous verrez ci-dessus une nouvelle version et une nouvelle date.