Politique en matière de confidentialité

Cvr NV, inscrite à la Banque-Carrefour des Entreprises, dont le siège social est établi à 3580 Beringen, Lochtemanweg 52, sous le numéro d’entreprise 0438.423.370,
ci-après dénommée « Cvr »,
déclare ce qui suit :

Cvr traite des données à caractère personnel dans le cadre de l’exécution de la mission confiée par le client, ainsi que lors d’une prise de contact via le formulaire de contact et/ou lors de la visite du site web (www.cvr.be). Ce traitement s’effectue en tant que responsable du traitement ou en tant que sous-traitant, selon les circonstances concrètes.

Cvr agit en tant que responsable du traitement dans la mesure où les données personnelles sont traitées pour ses propres finalités et que Cvr en détermine elle-même les moyens. Dans la mesure où des données personnelles sont traitées pour le compte du client, Cvr agit en tant que sous-traitant.

Cvr reconnaît l’importance d’un traitement sécurisé des données personnelles. À ce titre, Cvr et le client reconnaissent que tout traitement se déroulera conformément à la législation nationale applicable, notamment la loi du 30 juillet 2018 relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel, ainsi qu’au Règlement (UE) 2016/679 (ci-après : RGPD), en vigueur depuis le 25 mai 2018. En cas de modifications législatives substantielles, Cvr s’engage à adapter la présente politique de confidentialité.

La politique de confidentialité, ainsi que toute modification, peut être consultée à tout moment sur le site web de Cvr, www.cvr.be.

Définitions

Aux fins d’une bonne compréhension de cette politique de confidentialité, les termes suivants sont définis comme suit :

  • RGPD : Règlement n° 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, abrogeant la directive 95/46/CE.
  • Données à caractère personnel : Toute information se rapportant à une personne physique identifiée ou identifiable, telle qu’un nom, une adresse e-mail, des données de localisation, un identifiant en ligne ou tout élément propre à l’identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.
  • Personne concernée : La personne physique identifiée ou identifiable.
  • Consentement de la personne concernée : Toute manifestation de volonté libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte, par une déclaration ou un acte positif clair, le traitement de ses données personnelles.
  • Sous-traitant : La personne physique ou morale, l’autorité publique, le service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement.
  • Traitement : Toute opération ou ensemble d’opérations effectuées sur des données personnelles, automatisées ou non, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, la mise à jour, la consultation, l’utilisation, la communication, la diffusion, l’effacement ou la destruction.
  • Responsable du traitement : La personne physique ou morale, l’autorité publique, le service ou un autre organisme qui détermine les finalités et les moyens du traitement de données personnelles.
  • Violation de données (data breach) : Toute violation de la sécurité entraînant la destruction, la perte, l’altération, la divulgation non autorisée ou l’accès non autorisé à des données personnelles.

Portée de la politique de confidentialité

  1. Relations contractuelles

La présente politique de confidentialité s’applique à la relation contractuelle entre Cvr et le client ou la personne concernée pendant toute la durée du contrat. Toute dérogation n’est admissible qu’en cas d’obligations légales ou après consentement explicite ou implicite des deux parties. Toute modification substantielle sera communiquée expressément sur le site web.

  1. Site web

En consultant le site de Cvr (www.cvr.be) et/ou en utilisant le formulaire de contact, la personne concernée reconnaît avoir pris connaissance de la politique de confidentialité et accepte que Cvr puisse utiliser les données personnelles fournies conformément à la finalité de la demande (art. 6.1.a et 6.1.b RGPD).

Cvr ne garantit en aucun cas l’exhaustivité, l’exactitude ou l’actualité des informations présentes sur son site, ni le contenu des sites tiers vers lesquels il est renvoyé.

Traitement des données personnelles

Cvr garantit que les données personnelles sont collectées et traitées de manière transparente et uniquement pour des finalités déterminées, explicites et légitimes. Chaque traitement est limité à ce qui est strictement nécessaire. Cvr veille à l’exactitude et à la mise à jour des données.

Dans le cadre de ses services, Cvr collecte notamment : prénom, nom, adresse e-mail, adresse postale, numéro de téléphone, ainsi que toute autre information personnelle communiquée volontairement. Aucune donnée sensible au sens du RGPD n’est collectée.

Les données ne sont pas conservées plus longtemps que nécessaire, sauf obligation légale contraire.

Base juridique du traitement

En sollicitant les services de Cvr ou en remplissant le formulaire de contact, le client accepte que ses données soient traitées (art. 6.1.b RGPD). Le client reste propriétaire des données.

Pour les données utilisées à des fins de marketing ou de gestion clientèle, Cvr fonde le traitement sur la nécessité d’exécuter un contrat ou sur son intérêt légitime (art. 6.1.b et 6.1.f RGPD).

Pour les leads, Cvr s’appuie sur le consentement explicite (art. 6.1.a RGPD).

La personne concernée peut à tout moment modifier ou retirer son consentement, dans la mesure où aucun autre fondement juridique ne justifie le traitement.

Finalités du traitement

Type de données Finalités
Données d’identification : prénom, nom, adresse, e-mail, téléphone, numéro de TVA Exécution des services et gestion clientèle (vérification d’identité, audits, formations, etc.)
Données d’identification : prénom, nom, e-mail, téléphone Information sur les services, traitement des demandes via e-mail ou formulaire
Données d’identification : prénom, nom, e-mail, adresse Finalités marketing
Données d’identification + données financières : numéro de compte Comptabilité (facturation)
Données d’identification : prénom, nom, adresse, e-mail, téléphone, TVA Obligations légales (identification, lutte contre le blanchiment)

Cvr utilise uniquement les données strictement nécessaires à la réalisation de la demande.

Des cookies peuvent également collecter certaines données. Le cookie policy de Cvr fournit davantage d’informations.

Mesures techniques et organisationnelles

Cvr met en œuvre des mesures appropriées afin d’assurer un traitement sécurisé des données personnelles, en tenant compte de l’état de la technique, des risques et de la nature des données. Des informations détaillées peuvent être obtenues sur demande écrite.

Sous-traitants

Cvr a recours à des sous-traitants agissant sous son autorité. Les traitements effectués sont limités à ce qui est nécessaire.

Cvr garantit que ses sous-traitants respectent la législation applicable et mettent en œuvre des mesures de sécurité conformes à l’article 28 RGPD.

Les sous-traitants déterminent eux-mêmes la manière dont ils exécutent certains traitements selon leur expertise. Cvr ne peut être tenue responsable d’un traitement illicite dû à une mauvaise évaluation de leur part.

Transfert à des tiers

À l’exception des sous-traitants, Cvr ne transmettra pas de données à des tiers sauf consentement explicite, demande de la personne concernée, ordre légal ou judiciaire. En cas d’obligation légale, Cvr informera la personne concernée sauf interdiction.

Traitement des données dans l’Union européenne

Cvr s’efforce de limiter le traitement aux pays de l’Espace économique européen ou à des pays garantissant un niveau de protection adéquat. En cas de traitement hors EEE, des informations complémentaires peuvent être fournies sur demande.

Droits de la personne concernée

La personne concernée dispose des droits suivants (art. 12 à 22 RGPD) :

  • droit d’accès
  • droit de rectification / complétion
  • droit à la limitation du traitement
  • droit à la portabilité
  • droit à l’effacement
  • droit d’opposition

Toute demande doit être adressée par écrit à : info@cvr.be ou Lochtemanweg 52, 3580 Beringen. Une réponse est fournie dans les 30 jours, délai prolongeable de deux mois si nécessaire.

Durée de conservation

Cvr ne conserve pas les données plus longtemps que nécessaire, sauf pour les obligations comptables ou en matière de responsabilité, qui peuvent justifier une durée plus longue. Les données éventuellement utiles pour un service après-vente ou pour de futurs services sont anonymisées lorsque possible.

Les données non nécessaires seront supprimées, détruites ou restituées en toute sécurité.

Mesures en cas de violation de données

En cas de perte ou de violation de données, Cvr notifiera l’Autorité de protection des données dans les délais légaux, si la violation est grave ou comporte des risques élevés. Les personnes concernées seront informées sans délai indu s’il existe un risque élevé.

Dispositions finales

Cvr garantit l’assistance nécessaire aux personnes concernées, sauf en cas d’informations confidentielles ou légalement protégées.

Le responsable du traitement chez Cvr est M. Tom Smet, Lochtemanweg 52, 3580 Beringen.
Des informations supplémentaires peuvent également être obtenues auprès de l’Autorité de protection des données : 1000 Bruxelles, Rue de la Presse 35 (02/274.48.00) ou www.autoriteprotectiondonnees.be.

Si une disposition de cette politique est invalide, elle sera interprétée conformément au RGPD. L’invalidité d’une clause ne remet pas en cause les autres. En cas de contradiction entre la politique de confidentialité et un contrat, ce dernier prévaut.

Cvr se réserve le droit de modifier la politique pour satisfaire aux obligations légales. Toute modification substantielle sera publiée sur le site web. Il est conseillé de consulter régulièrement le site.

La présente politique est exclusivement régie par le droit belge. Les tribunaux du ressort du siège social de Cvr sont seuls compétents.