Politique de confidentialité

PRISMIA SRL accorde de l'importance à la protection des données à caractère personnel. Ce document explique quelles données sont collectées lorsque vous consultez le site www.prismia.be ou lorsque vous entrez en contact avec nous, pourquoi elles le sont, combien de temps elles sont conservées et quels droits vous pouvez exercer.

Il est rédigé conformément aux articles 12 à 14 du Règlement général sur la protection des données (RGPD) et à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel.

Nous avons volontairement écrit ce texte en langage clair. Si un point vous paraît ambigu, écrivez-nous : nous vous répondrons.

1. Qui est responsable de vos données

Le responsable du traitement, c'est-à-dire l'entité qui décide pourquoi et comment vos données sont utilisées, est :

PRISMIA SRL, société à responsabilité limitée de droit belge

• Siège social : Esplanade Simone Veil 1, 4000 Liège, Belgique
• Numéro d'entreprise (BCE) et numéro de TVA : BE 1037.102.719
• Représentant légal : Timéo Lejeune, Administrateur

Votre point de contact

Pour toute question relative à vos données, ou pour exercer vos droits :

• Courrier électronique : timeo.lejeune@prismia.be
• Téléphone : +32 498 47 27 05
• Adresse postale : PRISMIA SRL, Esplanade Simone Veil 1, 4000 Liège, Belgique

Absence de délégué à la protection des données

Compte tenu de sa taille et de la nature de ses activités, PRISMIA SRL n'a pas désigné de délégué à la protection des données (DPO). La désignation d'un DPO n'est pas obligatoire dans notre situation au regard de l'article 37 du RGPD.

Vos demandes doivent donc être adressées directement au point de contact indiqué ci-dessus. Elles sont traitées par l'Administrateur de la société.

2. Ce que ce site collecte, et ce qu'il ne collecte pas

Ce que le site ne fait pas

Le site www.prismia.be est un site vitrine. Il présente nos activités, il ne vend rien en ligne et il ne crée aucun compte utilisateur.

Nous avons vérifié techniquement le contenu des pages et le trafic réseau généré par leur consultation. Ce contrôle établit que le site ne comporte aucun outil de mesure d'audience et aucun traceur publicitaire. Concrètement, aucun des outils suivants n'est présent :

• Google Analytics
• Google Tag Manager
• le pixel Meta (Facebook, Instagram)
• le LinkedIn Insight Tag
• Hotjar
• Microsoft Clarity

Nous ne construisons donc pas de profil de navigation, nous ne suivons pas votre parcours d'une page à l'autre à des fins statistiques ou publicitaires, et nous ne revendons aucune donnée.

Le site ne comporte par ailleurs aucun formulaire de contact classique. Il n'existe pas de champ où vous saisiriez votre message et vos coordonnées pour nous les envoyer directement.

Ce que le site collecte réellement

Trois situations seulement donnent lieu à un traitement de données lorsque vous consultez le site :

• La consultation des pages. Comme tout site internet, l'affichage d'une page suppose que votre navigateur communique votre adresse IP aux serveurs qui hébergent le site et aux services techniques qui fournissent certaines ressources. Ce point est détaillé aux sections 3.4 et 4.
• La page /contact. Cette page intègre un module de réservation de rendez-vous fourni par Cal.com. Ce module est chargé dans un cadre (iframe) depuis le domaine app.cal.com. Le simple affichage de la page transmet votre adresse IP à ce prestataire, même si vous ne réservez pas de créneau.
• La réservation d'un rendez-vous. Si vous réservez effectivement un créneau, vous nous communiquez volontairement vos coordonnées via ce module.

En dehors du site, nous traitons également les données des personnes qui nous écrivent ou nous téléphonent, ainsi que celles des professionnels que nous prospectons. Ces traitements sont décrits ci-dessous.

3. Les traitements en détail

Cette section décrit, pour chaque situation, ce que nous faisons de vos données et sur quel fondement juridique.

3.1 Prise de rendez-vous via Cal.com

• Finalité : vous permettre de réserver un créneau d'échange avec nous, organiser cette rencontre et vous envoyer la confirmation ainsi que le lien de connexion ou le rappel associé.
• Base légale : l'exécution de mesures précontractuelles prises à votre demande, au sens de l'article 6.1.b du RGPD. Vous sollicitez un premier échange en vue d'une éventuelle collaboration : le traitement est nécessaire pour y répondre.
• Données concernées : votre nom, votre adresse électronique, votre fuseau horaire, le motif ou l'objet du rendez-vous que vous indiquez, ainsi que la date et l'heure choisies. Le prestataire reçoit également votre adresse IP dès l'affichage de la page.
• Caractère obligatoire : les informations demandées dans le formulaire de réservation sont nécessaires pour organiser le rendez-vous. Sans elles, la réservation ne peut aboutir. Vous restez libre de nous contacter par courrier électronique ou par téléphone.
• Destinataire : Cal.com, en qualité de sous-traitant, pour la fourniture du service de réservation. Les données de rendez-vous alimentent ensuite notre agenda professionnel et, le cas échéant, notre outil de suivi commercial.
• Durée de conservation : trois ans à compter du dernier contact, si l'échange ne débouche sur aucune relation contractuelle. Si une collaboration est engagée, les données rejoignent le dossier client et suivent la durée indiquée à la section 6.

3.2 Échanges par courrier électronique ou par téléphone

• Finalité : répondre aux questions que vous nous adressez de votre propre initiative, préparer une éventuelle proposition et assurer le suivi de nos échanges.
• Base légale : l'exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) lorsque votre message porte sur une prestation envisagée. Dans les autres cas, notre intérêt légitime à répondre aux sollicitations qui nous sont adressées et à conserver la trace de nos échanges professionnels (article 6.1.f du RGPD).
• Données concernées : votre nom, votre adresse électronique, votre numéro de téléphone, votre société et votre fonction, ainsi que le contenu de votre message et les informations que vous choisissez d'y inclure.
• Destinataires : notre fournisseur de messagerie professionnelle, en qualité de sous-traitant, et notre outil interne de suivi commercial.
• Durée de conservation : trois ans à compter du dernier contact en l'absence de relation contractuelle. Les échanges rattachés à un dossier client sont conservés pendant la durée de la relation, puis archivés selon les délais de la section 6.

3.3 Prospection commerciale entre professionnels et suivi dans notre outil interne

• Finalité : identifier des organisations susceptibles d'être intéressées par nos services, prendre contact avec les personnes exerçant une fonction pertinente en leur sein, et suivre l'avancement de ces échanges dans notre outil interne de gestion de la relation commerciale.
• Base légale : notre intérêt légitime à développer notre activité et à promouvoir nos services auprès de professionnels (article 6.1.f du RGPD). Cette prospection est strictement limitée au cadre professionnel, entre entreprises, et porte sur des services en rapport direct avec les fonctions exercées par la personne contactée.
• Données concernées : nom, prénom, fonction, adresse électronique professionnelle, numéro de téléphone professionnel, société, secteur d'activité, ainsi que l'historique de nos échanges (dates de contact, notes de suivi, stade d'avancement).
• Origine des données : ces données proviennent de vos échanges avec nous, de sources professionnelles publiquement accessibles, de réseaux professionnels en ligne, de salons et d'événements sectoriels, ou d'une mise en relation par un tiers.
• Destinataires : notre outil interne de gestion de la relation commerciale et notre fournisseur de messagerie professionnelle, en qualité de sous-traitants.
• Durée de conservation : trois ans à compter du dernier contact utile.
• Votre droit d'opposition : vous pouvez vous opposer à tout moment et sans avoir à vous justifier à cette prospection, ainsi qu'au profilage éventuellement lié. Il suffit de nous écrire à timeo.lejeune@prismia.be ou de répondre à un de nos messages en demandant l'arrêt. Nous cessons alors immédiatement de vous solliciter. Nous conservons uniquement, dans une liste d'opposition, les éléments strictement nécessaires pour ne plus vous recontacter.

3.4 Fonctionnement technique et sécurité du site

• Finalité : afficher correctement les pages, assurer la stabilité du service, détecter les incidents et les tentatives d'utilisation abusive du site.
• Base légale : notre intérêt légitime à maintenir un site fonctionnel et sécurisé (article 6.1.f du RGPD).
• Données concernées : les données techniques transmises automatiquement par votre navigateur lors de la consultation, à savoir l'adresse IP de connexion, l'horodatage de la requête, la page demandée, le type et la version du navigateur, ainsi que le système d'exploitation. Ces informations figurent dans les journaux techniques de notre hébergeur et des services qui fournissent les ressources du site.
• Destinataires : Webflow (hébergement et diffusion), Amazon CloudFront et jsDelivr (fourniture de bibliothèques techniques), ainsi que Cal.com pour la page /contact. Ces prestataires reçoivent votre adresse IP du seul fait de l'affichage de la page.
• Durée de conservation : ces journaux sont générés et conservés par les prestataires concernés selon leurs propres politiques de rétention, généralement pour une durée courte de l'ordre de quelques mois. PRISMIA SRL n'exploite pas ces journaux à des fins statistiques et ne cherche pas à vous identifier à partir de ces données.

3.5 Témoignages de clients publiés sur le site

• Finalité : illustrer nos réalisations et donner à nos prospects une référence concrète, en publiant sur le site des témoignages nominatifs ainsi que des logos de sociétés clientes.
• Base légale : votre consentement (article 6.1.a du RGPD). Aucun témoignage nominatif n'est publié sans l'accord préalable de la personne citée.
• Données concernées : prénom, nom, fonction, société, et le contenu du témoignage tel que vous l'avez validé. Le logo de la société est publié avec l'accord de celle-ci.
• Durée de conservation : le témoignage reste en ligne tant que vous ne retirez pas votre accord, et au maximum tant que la référence conserve sa pertinence commerciale.
• Retrait du consentement : vous pouvez retirer votre accord à tout moment, sans avoir à motiver votre décision et sans conséquence pour vous. Écrivez-nous à timeo.lejeune@prismia.be : le témoignage est retiré du site dans les meilleurs délais. Ce retrait ne remet pas en cause la licéité de la publication intervenue avant votre demande.

4. Les destinataires de vos données

Nous ne vendons pas vos données et nous ne les échangeons avec aucun tiers à des fins commerciales.

Vos données sont accessibles aux personnes suivantes :

• PRISMIA SRL : son Administrateur et, le cas échéant, les collaborateurs ou consultants intervenant sur votre dossier, dans la limite de ce qui est nécessaire à leur mission.
• Nos sous-traitants techniques, qui traitent des données pour notre compte, sur nos instructions et sans pouvoir les utiliser à d'autres fins.

Les prestataires concernés sont les suivants :

• Webflow, Inc. : construction, hébergement et diffusion du site, y compris son réseau de diffusion de contenu (cdn.prod.website-files.com). Reçoit les données techniques de consultation, dont votre adresse IP.
• Cal.com : module de réservation de rendez-vous intégré à la page /contact. Reçoit votre adresse IP dès l'affichage de la page, ainsi que les informations que vous saisissez pour réserver un créneau.
• Amazon CloudFront : réseau de diffusion fournissant la bibliothèque technique jQuery utilisée par le site. Reçoit votre adresse IP lors du chargement de cette ressource.
• jsDelivr : réseau de diffusion fournissant une bibliothèque d'affichage utilisée par le site. Reçoit votre adresse IP lors du chargement de cette ressource.
• Notre fournisseur de messagerie professionnelle : hébergement de nos boîtes aux lettres et acheminement des courriers électroniques échangés avec vous.
• Notre outil de gestion de la relation commerciale (CRM) : conservation des coordonnées professionnelles et de l'historique de nos échanges.

Enfin, vos données peuvent être communiquées à nos conseils (comptable, avocat) lorsque cela est nécessaire, ainsi qu'aux autorités administratives ou judiciaires lorsque la loi nous y oblige.

5. Les transferts hors Union européenne

Plusieurs des prestataires mentionnés ci-dessus sont des sociétés établies aux États-Unis ou recourant à des infrastructures situées hors de l'Union européenne. C'est notamment le cas de Webflow, de Cal.com et d'Amazon CloudFront.

Certaines données, en particulier votre adresse IP et les informations de réservation d'un rendez-vous, peuvent donc être traitées ou transiter en dehors de l'Espace économique européen.

Pour encadrer ces transferts, PRISMIA SRL s'appuie sur les garanties contractuelles proposées par ces prestataires dans leurs conditions applicables aux clients européens. Ces garanties reposent généralement sur :

• les clauses contractuelles types adoptées par la Commission européenne au titre de l'article 46.2.c du RGPD, complétées le cas échéant par des mesures techniques et organisationnelles supplémentaires ;
• et, pour les prestataires américains qui y adhèrent, la certification au titre du cadre de protection des données UE - États-Unis (EU-US Data Privacy Framework), sur la base de la décision d'adéquation de la Commission européenne du 10 juillet 2023.

Nous privilégions les prestataires qui documentent publiquement ces garanties. Nous restons attentifs à l'évolution du cadre juridique applicable à ces transferts, qui peut être modifié par les décisions des autorités européennes.

Vous pouvez nous demander des précisions sur les garanties applicables à un transfert déterminé en écrivant à timeo.lejeune@prismia.be.

6. Les durées de conservation

Nous ne conservons vos données que le temps nécessaire à la finalité poursuivie, puis nous les supprimons ou nous les archivons lorsqu'une obligation légale l'impose.

Les durées appliquées sont les suivantes :

• Demande de rendez-vous sans suite : trois ans à compter du dernier contact.
• Échanges par courrier électronique ou par téléphone sans relation contractuelle : trois ans à compter du dernier contact.
• Données de prospection et historique dans notre outil de suivi commercial : trois ans à compter du dernier contact utile.
• Dossiers clients : pendant toute la durée de la relation contractuelle, puis dix ans à compter de la fin de cette relation, afin de répondre aux obligations comptables et fiscales belges et de pouvoir faire valoir nos droits en cas de litige.
• Pièces comptables et factures : dix ans, conformément à la législation belge.
• Témoignages publiés sur le site : jusqu'au retrait de votre accord ou jusqu'à ce que la référence perde sa pertinence.
• Journaux techniques du site : selon les politiques de rétention de l'hébergeur et des réseaux de diffusion concernés, en principe quelques mois.
• Liste d'opposition à la prospection : conservée sans limitation de durée, avec les seules données nécessaires pour ne plus vous solliciter.

Au terme de ces durées, les données sont supprimées ou anonymisées de manière irréversible.

7. Vos droits et comment les exercer

Le RGPD vous reconnaît un ensemble de droits sur vos données. Ces droits sont gratuits.

Vos droits

• Droit d'accès : obtenir la confirmation que nous traitons des données vous concernant et en recevoir une copie, ainsi que les informations relatives à ce traitement.
• Droit de rectification : faire corriger une donnée inexacte ou compléter une donnée incomplète.
• Droit à l'effacement : demander la suppression de vos données, notamment lorsqu'elles ne sont plus nécessaires, lorsque vous retirez votre consentement ou lorsque vous vous opposez valablement au traitement.
• Droit à la limitation : demander le gel temporaire de l'utilisation de vos données, par exemple le temps que nous vérifiions leur exactitude ou que nous examinions votre opposition.
• Droit à la portabilité : recevoir dans un format structuré et lisible par machine les données que vous nous avez fournies, lorsque le traitement repose sur votre consentement ou sur un contrat et qu'il est automatisé, et les faire transmettre à un autre responsable de traitement lorsque cela est techniquement possible.
• Droit d'opposition : vous opposer, pour des raisons tenant à votre situation particulière, aux traitements fondés sur notre intérêt légitime. S'agissant de la prospection commerciale, ce droit est absolu : il s'exerce sans motif et nous devons y donner suite immédiatement.
• Droit de retirer votre consentement : lorsque le traitement repose sur votre consentement, notamment pour les témoignages publiés, vous pouvez le retirer à tout moment, sans que cela remette en cause la licéité du traitement effectué auparavant.

Vous avez également le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard. Nous ne pratiquons aucun traitement de ce type.

Enfin, vous pouvez nous communiquer des directives relatives au sort de vos données après votre décès.

Comment les exercer

Adressez votre demande :

• par courrier électronique à timeo.lejeune@prismia.be ;
• ou par courrier postal à PRISMIA SRL, Esplanade Simone Veil 1, 4000 Liège, Belgique.

Précisez le droit que vous souhaitez exercer et, si possible, le contexte de nos échanges, afin que nous puissions retrouver rapidement vos données.

Délai de réponse

Nous répondons dans un délai d'un mois à compter de la réception de votre demande.

Si la demande est complexe ou si nous recevons un nombre important de demandes, ce délai peut être prolongé de deux mois supplémentaires. Nous vous en informons alors dans le mois suivant votre demande, en vous en indiquant les raisons.

En cas de doute raisonnable sur votre identité, nous pouvons vous demander une information complémentaire permettant de vous identifier. Cette demande suspend le délai de réponse jusqu'à réception de votre réponse.

8. Réclamation auprès de l'autorité de contrôle

Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation, vous pouvez introduire une réclamation auprès de l'autorité de contrôle belge.

Autorité de protection des données (APD)

• Adresse : Rue de la Presse 35, 1000 Bruxelles, Belgique
• Courrier électronique : contact@apd-gba.be
• Site internet : www.autoriteprotectiondonnees.be

Vous pouvez également saisir l'autorité de contrôle de l'État membre de votre résidence habituelle ou de votre lieu de travail, ainsi que les juridictions compétentes.

Nous vous invitons toutefois à nous contacter au préalable : la plupart des situations se règlent par un simple échange.

9. La sécurité des données

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'altération, la divulgation ou l'accès non autorisé.

Ces mesures comprennent notamment :

• la diffusion du site en HTTPS, qui chiffre les échanges entre votre navigateur et nos serveurs ;
• l'accès aux outils professionnels protégé par des mots de passe robustes et par l'authentification à deux facteurs lorsque le service le permet ;
• la limitation des accès aux seules personnes qui en ont besoin pour leur mission ;
• le recours à des prestataires reconnus, qui documentent leurs propres mesures de sécurité et avec lesquels nous encadrons contractuellement le traitement des données ;
• la sensibilisation des personnes intervenant pour notre compte à la confidentialité des informations traitées.

Aucun système n'offre une sécurité absolue. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais, conformément à l'article 34 du RGPD, et nous notifierons l'incident à l'Autorité de protection des données dans les conditions prévues par l'article 33.

10. Les cookies

Le site n'utilise aucun cookie de mesure d'audience ni aucun cookie publicitaire.

Seuls des cookies strictement nécessaires au fonctionnement du site, ainsi que des cookies déposés par le module de réservation de rendez-vous intégré à la page /contact, sont susceptibles d'être utilisés.

Le détail de ces cookies, leur finalité, leur durée de vie et les moyens de les paramétrer figurent dans notre Politique en matière de cookies, disponible sur le site.

11. Modification de la présente politique

Nous pouvons faire évoluer cette politique, notamment si nos outils changent, si un nouveau traitement est mis en place ou si la réglementation évolue.

La version applicable est celle publiée sur cette page. La date de dernière mise à jour figure ci-dessous : nous vous invitons à la consulter régulièrement.

En cas de modification substantielle affectant un traitement qui vous concerne, nous en informerons directement les personnes concernées lorsque cela est nécessaire, par exemple par courrier électronique.

La présente politique complète les Mentions légales et la Politique en matière de cookies du site.

Dernière mise à jour : 2 août 2026

‍