Politique de confidentialité

1. Nous ne vendons pas vos données et limitons leur partage

Nous limitons la collecte aux informations utiles à la demande ou à la sécurité du site :

• nom et adresse e-mail lorsque vous utilisez un formulaire ;
• nom de l’entreprise et numéro de téléphone uniquement si vous choisissez de les communiquer ;
• URL du site à analyser et contenu libre de votre message pour une demande d’audit ;
• données techniques minimales des journaux serveur : adresse IP, date et heure, URL demandée, code de réponse et informations techniques du navigateur ;
• lorsque vous demandez l’envoi d’un formulaire valide, signaux techniques et d’usage analysés par Google reCAPTCHA v3 afin de détecter les abus ;
• pour les avis publics affichés sur le site : plateforme d’origine, nom ou pseudonyme public de l’auteur, note ou recommandation, texte éventuel, indication temporelle et lien vers la publication publique Google ou Facebook ;
• uniquement après votre accord, données de navigation et de mesure d’audience décrites au point 2.4.

Nous ne demandons pas de données démographiques, ne collectons pas de géolocalisation précise et n’utilisons pas les outils de mesure pour établir un profil publicitaire. Google Analytics 4 et Ahrefs Web Analytics servent uniquement à comprendre les tendances de fréquentation et les parcours sur le site.

2. Recueil de vos données personnelles

2.1. Lorsque vous envoyez une demande

Le nom, l’adresse e-mail, le message et, pour un audit, l’URL du site sont nécessaires pour comprendre et traiter votre demande. L’entreprise et le téléphone sont facultatifs. Le traitement repose, selon le contexte, sur les mesures précontractuelles demandées par vous ou sur notre intérêt légitime à répondre précisément et à assurer le suivi de nos échanges.

Lorsqu’aucune relation contractuelle ne débute, les données et échanges liés à une demande sont supprimés ou anonymisés au plus tard deux ans après le dernier échange utile, sauf obligation légale, demande anticipée recevable ou nécessité temporaire de constater, exercer ou défendre un droit.

Les différents sites sont exploités par le même responsable du traitement. Une demande peut être orientée vers un autre service de Best Imaging Web lorsqu’elle relève manifestement de celui-ci. Ce transfert interne ne vaut jamais inscription à une newsletter, à une prospection commerciale indépendante ou à une finalité qui n’a pas été annoncée.

2.2. Lors de la navigation sur notre site

L’hébergeur et les outils d’administration enregistrent des journaux techniques afin d’assurer la disponibilité du site, de prévenir les abus et de rechercher l’origine d’un incident de sécurité. Ces journaux ne sont pas utilisés pour du profilage commercial. Les compteurs du formulaire ne conservent que des horodatages et une empreinte de l’adresse réseau dans une fenêtre active de dix minutes ; les entrées expirées sont éliminées lors de l’appel suivant du limiteur. Les journaux d’hébergement et d’erreur suivent leurs cycles techniques propres, contrôlés séparément. Un extrait nécessaire à un incident peut être isolé jusqu’à la clôture de l’analyse, l’exécution d’une obligation légale ou la défense d’un droit.

2.3. Cookies et préférences

Le choix relatif aux cookies est enregistré pendant six mois afin de ne pas vous redemander votre préférence à chaque visite. Les traceurs non strictement nécessaires restent bloqués tant qu’un consentement libre, spécifique et actif n’a pas été donné. Consultez la politique relative aux cookies pour le détail.

2.4. Mesure d’audience après consentement

Si vous autorisez Google Analytics 4, Google Ireland Limited reçoit des informations liées aux pages consultées et aux interactions : URL et titre de page, référent, événements de navigation, informations relatives au navigateur et à l’appareil, localisation approximative et identifiant client pseudonyme. BIW Agency utilise la propriété G-636S1XP54B, désactive les signaux Google, la personnalisation publicitaire et tout stockage publicitaire, et limite les cookies à 13 mois sans renouvellement automatique à chaque consultation.

Si vous autorisez Ahrefs Web Analytics, Ahrefs Pte. Ltd. traite l’URL, le référent, l’agent utilisateur, la langue, une zone géographique approximative et des interactions courantes telles que les pages vues, clics et envois de formulaire. Le contenu des champs de formulaire n’est pas collecté. Selon Ahrefs, aucun cookie ni identifiant persistant n’est utilisé : l’adresse IP brute est écartée après son traitement et un hachage quotidien, fondé sur un sel renouvelé toutes les 24 heures, sert uniquement au comptage journalier.

Dans les deux cas, la base juridique retenue est votre consentement au sens de l’article 6, paragraphe 1, point a), du RGPD. Vous pouvez autoriser un seul fournisseur, les deux ou aucun. Le refus n’altère pas les fonctionnalités du site.

2.5. Protection des formulaires par Google reCAPTCHA v3

Le formulaire utilise d’abord des mécanismes internes : jeton CSRF, champ leurre, contrôle temporel, validation côté serveur, vérification de l’origine et limitation des envois. Il reste utilisable avec ces protections lorsque vous n’autorisez pas Google reCAPTCHA.

Le script reCAPTCHA n’est chargé ni lors de la simple consultation, ni au premier focus, ni si la case de consentement anti-spam reste décochée. Lorsque vous cochez cette case et déclenchez l’envoi d’un formulaire valide, reCAPTCHA v3 analyse des signaux techniques et d’usage afin d’attribuer un score de risque : adresse IP, caractéristiques du navigateur et de l’appareil, page et référent, interactions réalisées et éventuel cookie technique _GRECAPTCHA. Best Imaging Web n’envoie volontairement aucun contenu des champs à Google ; notre serveur lui transmet uniquement le jeton produit par le service afin d’en vérifier le score, l’action et le domaine.

Le recours à reCAPTCHA repose sur votre consentement spécifique au sens de l’article 6, paragraphe 1, point a), du RGPD. Thibaud Chevalier, exerçant sous le nom commercial Best Imaging Web, détermine la finalité de protection du formulaire et agit comme responsable du traitement. L’entité Google contractuellement applicable traite les données nécessaires conformément aux conditions Google Cloud et à l’avenant de traitement des données applicable. Votre choix reCAPTCHA est indépendant des choix relatifs à la mesure d’audience et à la publicité. Le jeton est vérifié immédiatement et expire après deux minutes. La durée technique du cookie éventuel _GRECAPTCHA est déterminée par Google ; vous pouvez le supprimer dans les réglages du navigateur. Consultez la documentation officielle reCAPTCHA.

2.6. Avis publics affichés sur le site

BIW Agency affiche un relevé local d’avis Google et de recommandations Facebook publics associés à l’agence. Les données publiées sont la plateforme d’origine, le nom ou pseudonyme public de l’auteur, la note Google ou l’indication de recommandation Facebook, le texte éventuellement fourni, l’indication temporelle et un lien direct vers la publication publique. Les portraits de profil ne sont pas reproduits : le site utilise un avatar neutre. La finalité est d’informer sur les expériences publiquement exprimées à propos de l’agence et d’en permettre la vérification à la source. Ce traitement repose sur notre intérêt légitime à présenter ces retours de manière transparente.

La date du relevé, les volumes par plateforme, la règle de sélection appliquée sur l’accueil et l’absence de vérification indépendante de l’identité de l’auteur ou de la qualité de client sont indiqués à proximité des avis. La page dédiée reprend les neuf avis Google et les cinq recommandations Facebook relevés, y compris les publications sans commentaire ; l’accueil présente en priorité les neuf retours textuels. Les visiteurs du site sont destinataires de ces informations publiques. Le relevé est remplacé lors de son actualisation ; un avis est retiré plus tôt si sa source disparaît, s’il devient inexact ou si une demande fondée est acceptée. Pour demander une rectification, un retrait ou vous opposer à cet affichage, écrivez à contact@biw.agency.

2.7. Décision automatisée et profilage

Aucune décision produisant des effets juridiques à votre égard ou vous affectant de manière significative n’est prise exclusivement sur la base d’un traitement automatisé. BIW Agency n’utilise pas les données collectées sur ce site pour établir un profil publicitaire.

3. À qui divulguons-nous vos données personnelles ?

Vos données ne sont pas vendues. Elles ne sont accessibles qu’à Best Imaging Web et, lorsque cela est nécessaire, à des prestataires agissant pour notre compte, notamment l’hébergeur et les fournisseurs techniques indispensables à l’envoi ou à la sécurisation d’un message. Leur accès est limité à ce qui est nécessaire à leur mission et encadré par des obligations de sécurité et de confidentialité.

Lorsque vous autorisez reCAPTCHA pour une demande, les signaux nécessaires sont traités par l’entité Google contractuellement applicable et ses sous-traitants, pour le compte de Thibaud Chevalier exerçant sous le nom commercial Best Imaging Web. Après votre consentement, les données de mesure concernées sont également communiquées au fournisseur que vous avez choisi : Google Ireland Limited pour Google Analytics 4 et/ou Ahrefs Pte. Ltd. pour Ahrefs Web Analytics. Les traitements de mesure sont décrits dans la politique de confidentialité de Google, la documentation Web Analytics d’Ahrefs et la politique de confidentialité d’Ahrefs.

4. Vos données sont-elles transférées, comment et où ?

Nous privilégions un hébergement et des prestataires établis dans l’Espace économique européen. Google Analytics est fourni aux utilisateurs européens par Google Ireland Limited. Pour reCAPTCHA, l’entité contractuelle dépend du cadre Google Cloud applicable au compte. Certaines données de ces services peuvent être traitées par d’autres entités ou infrastructures de Google en dehors de l’EEE. Ahrefs Pte. Ltd. est établie à Singapour et s’appuie sur des infrastructures et sous-traitants situés dans plusieurs pays.

Lorsque des données personnelles sont transférées vers un pays ne bénéficiant pas d’une décision d’adéquation, le transfert doit reposer sur les clauses contractuelles types de la Commission européenne ou un autre mécanisme reconnu par le RGPD, avec les garanties complémentaires appropriées. Google indique également recourir, selon les situations, au cadre de protection des données UE–États-Unis. Les transferts liés aux mesures d’audience ne sont déclenchés qu’après votre accord ; ceux liés à reCAPTCHA interviennent uniquement si vous autorisez cette protection puis déclenchez l’envoi d’un formulaire valide.

Vous pouvez obtenir des informations sur les garanties applicables et, dans les limites nécessaires à la protection des informations confidentielles, une copie des garanties pertinentes en écrivant à contact@biw.agency.

5. Vos droits

Selon les conditions prévues par le RGPD, vous disposez des droits suivants :

• droit d’accès et droit de recevoir une copie de vos données ;
• droit de rectification des données inexactes ;
• droit à l’effacement et droit à la limitation du traitement ;
• droit à la portabilité lorsque le traitement le permet ;
• droit d’opposition aux traitements fondés sur l’intérêt légitime ;
• droit de retirer à tout moment un consentement, sans remettre en cause la licéité du traitement antérieur au retrait.

Pour exercer un droit, écrivez à tc@biw.agency en précisant votre demande. Une demande relative aux données personnelles envoyée à une autre adresse professionnelle de Best Imaging Web sera transmise au responsable du traitement. Nous répondons en principe dans un délai d’un mois. Une preuve d’identité ne sera demandée qu’en cas de doute raisonnable sur l’identité du demandeur.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une plainte auprès de l’Autorité de protection des données, Rue de la Presse 35, 1000 Bruxelles, e-mail contact@apd-gba.be.

6. Cookies et technologies semblables

Consultez notre politique relative aux cookies pour connaître séparément les finalités, données, stockages et durées de reCAPTCHA v3, de Google Analytics 4 et d’Ahrefs Web Analytics. Le contrôle reCAPTCHA n’est déclenché qu’après le consentement anti-spam propre au formulaire ; un bouton « Gérer mes cookies » reste disponible dans le pied de chaque page pour donner ou retirer votre accord aux services facultatifs de mesure d’audience, fournisseur par fournisseur.

La préférence est conservée six mois. Un retrait désactive le service pour les visites futures, supprime les cookies Google connus lorsque cela est techniquement possible et recharge la page pour arrêter les scripts déjà activés. Les traitements intervenus avant le retrait restent licites.

7. Liens vers d’autres sites internet et réseaux sociaux

Notre site Internet peut occasionnellement contenir des liens vers les sites internet de nos partenaires ou de sociétés tierces. Veuillez noter que ces sites internet ont leur propre politique de confidentialité et que nous déclinons toute responsabilité quant à l’utilisation faite par ces sites des informations collectées lorsque vous cliquez sur ces liens. Nous vous invitons à prendre connaissance de politiques de confidentialité de ces sites avant de leur transmettre vos données personnelles.

8. Modification de notre politique de confidentialité

Cette politique peut être actualisée afin de refléter une évolution légale, technique ou organisationnelle. La version applicable et sa date sont publiées sur cette page. Les changements importants sont signalés de manière appropriée. Lorsque la loi exige un nouveau consentement, celui-ci est demandé explicitement : la poursuite de la navigation ou la fermeture d’un message ne vaut jamais consentement.

9. Contact

Pour toute question relative à la présente politique de confidentialité ou pour toute demande relative à vos données personnelles, vous pouvez nous contacter aux coordonnées suivantes :