Politique de Confidentialité

Préambule

Chez Enzym, nous accordons une importance capitale à la protection de vos données personnelles. Cette Politique de Confidentialité (« Politique ») décrit comment nous collectons, utilisons, protégeons et gérons vos données conformément au Règlement Général sur la Protection des Données (RGPD) et à la législation belge applicable.

1. Responsable du Traitement

Le responsable du traitement de vos données personnelles est :

Pour toute question concernant cette politique ou vos données personnelles, nous vous invitons à nous contacter à l'adresse email ci-dessus.

2. Données Collectées

Nous collectons les catégories de données personnelles suivantes :

2.1 Données d'Inscription

• Adresse email
• Nom de l'utilisateur
• Nom de l'entreprise
• Secteur d'activité

2.2 Données d'Utilisation

• Contenu des conversations avec nos agents IA
• Historique des interactions et requêtes
• Fichiers journaux d'accès et de utilisation
• Données de navigation et de session

2.3 Données Techniques

• Adresse IP
• Type de navigateur et système d'exploitation
• Identifiants de dispositif
• Données de performance et statistiques d'utilisation

2.4 Données de Communication

• Contenu des emails de support client
• Feedback et évaluations

3. Bases Légales du Traitement

Nous traitons vos données sur la base des fondements légaux suivants :

3.1 Exécution du Contrat

Les données nécessaires à l'exécution de notre contrat de service (email, nom entreprise, secteur, conversations avec agents) sont traitées pour fournir et maintenir la plateforme Enzym.

3.2 Consentement

Certains traitements, notamment concernant les cookies non-essentiels et le marketing, reposent sur votre consentement explicite.

3.3 Obligations Légales

Nous traitons certaines données pour respecter nos obligations légales et réglementaires (facturation, prévention de la fraude).

3.4 Intérêts Légitimes

Nous traitons également des données pour nos intérêts légitimes, notamment : amélioration de nos services, sécurité des systèmes, analyse des usages et respect du droit.

4. Finalités du Traitement

Vos données sont utilisées pour les finalités suivantes :

• Fourniture de services: Créer et gérer votre compte, fournir accès à la plateforme Enzym
• Amélioration des services: Analyser l'utilisation, optimiser performances et UX
• Communication: Vous envoyer des mises à jour de service, notifications essentielles
• Support client: Répondre à vos demandes et résoudre les problèmes
• Sécurité et conformité: Détecter et prévenir les fraudes, violations de sécurité
• Respect des obligations légales: Répondre aux exigences légales et réglementaires
• Marketing (avec consentement): Vous envoyer des informations sur nos services et nouveautés

5. Hébergement et Localisation des Données

Vos données personnelles sont hébergées en Europe, spécifiquement à Francfort, garantissant une conformité maximale avec le RGPD et les normes de protection européennes. Aucun transfert de données en dehors de l'EEE n'est effectué sans mécanisme de protection approprié.

6. Sous-Traitants

Nous travaillons avec les sous-traitants suivants qui accèdent à vos données personnelles selon les instructions du responsable du traitement :

• Fournisseurs d'infrastructure cloud: Pour l'hébergement sécurisé en Europe
• Prestataires de support client: Pour fournir une assistance technique
• Fournisseurs d'analytics: Pour analyser l'utilisation de la plateforme
• Prestataires de sécurité: Pour la prévention de la fraude et la sécurité

Tous nos sous-traitants sont liés par des contrats de traitement des données conformes au RGPD et s'engagent à respecter les mêmes standards de confidentialité.

7. Durée de Conservation des Données

Nous conservons vos données personnelles selon les périodes suivantes :

• Données de compte (email, nom, entreprise): Pendant la durée de votre abonnement plus 2 ans après résiliation
• Conversations avec agents: 3 ans pour assurance qualité et conformité légale
• Données techniques et logs d'accès: 12 mois maximum
• Données de support client: 2 ans après la dernière interaction
• Données de marketing: Jusqu'à retrait de consentement
• Données légales/comptables: Selon les obligations légales belgues (généralement 7 ans)

À l'expiration de ces périodes, les données sont supprimées de manière sécurisée ou anonymisées, sauf si la loi exige une conservation plus longue.

8. Vos Droits

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles. Pour exercer ces droits, veuillez nous contacter à enzym@talium.be en joignant une preuve d'identité.

8.1 Droit d'Accès

Vous avez le droit d'accéder à vos données personnelles et d'obtenir une copie des données que nous détenons vous concernant.

8.2 Droit de Rectification

Vous avez le droit de corriger toute donnée inexacte ou incomplète vous concernant. Vous pouvez généralement le faire directement dans les paramètres de votre compte.

8.3 Droit à l'Effacement

Vous avez le droit de demander la suppression de vos données personnelles, sauf si nous devons les conserver pour respecter nos obligations légales ou contrats.

8.4 Droit à la Limitation du Traitement

Vous pouvez demander à restreindre le traitement de vos données dans certaines circonstances, notamment en cas de contestation de l'exactitude des données.

8.5 Droit à la Portabilité des Données

Vous avez le droit de recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement.

8.6 Droit d'Opposition

Vous avez le droit de vous opposer à certains traitements, notamment le traitement à des fins de marketing direct. Vous pouvez vous désabonner à tout moment via le lien « Se désabonner » présent dans nos communications.

8.7 Droit de Retrait du Consentement

Si un traitement repose sur votre consentement, vous pouvez le retirer à tout moment sans affecter la légalité des traitements antérieurs.

8.8 Droit de Déposer Plainte

Vous avez le droit de déposer une plainte auprès de l'autorité belge de contrôle (voir section 11).

Délais de réponse: Nous répondrons à votre demande dans un délai de 30 jours calendaires. Ce délai peut être prolongé de deux mois si la demande est complexe ou si vous avez formulé plusieurs demandes.

9. Cookies et Technologie de Suivi

Chez Enzym, nous adoptons une approche minimaliste en matière de cookies. Nous utilisons uniquement les cookies strictement nécessaires au fonctionnement de la plateforme.

9.1 Cookies Essentiels

• Authentification: Stockent votre session et token de connexion
• Préférences: Mémorisent vos paramètres d'interface (langue, thème)
• Sécurité: Tokens CSRF pour prévenir les attaques

9.2 Cookies Non-Essentiels

Nous ne plaçons des cookies d'analytics ou de marketing que avec votre consentement explicite. Vous pouvez modifier vos préférences de cookies à tout moment dans les paramètres de votre compte.

9.3 Refus de Cookies

Vous pouvez refuser les cookies non-essentiels sans restriction d'accès à nos services. Seuls les cookies essentiels sont obligatoires pour le fonctionnement de la plateforme.

10. Délégué à la Protection des Données (DPD) et Contact

Nous avons désigné un Délégué à la Protection des Données en charge de superviser la conformité de nos pratiques.

Nous nous engageons à traiter votre demande avec la plus grande confidentialité et dans les délais légaux requis.

11. Autorité de Contrôle Belge

Si vous estimez que le traitement de vos données viole vos droits ou le RGPD, vous avez le droit de déposer plainte auprès de l'autorité belge compétente :

12. Sécurité des Données

Nous mettons en place des mesures de sécurité techniques, physiques et organisationnelles appropriées pour protéger vos données contre l'accès non autorisé, la modification ou la destruction :

• Chiffrement SSL/TLS pour la transmission de données
• Authentification multi-facteur (2FA) en option
• Contrôles d'accès basés sur les rôles
• Audits de sécurité réguliers et tests de pénétration
• Hébergement en data-centers sécurisés et certifiés ISO
• Plans de continuité et de sauvegarde
• Formation continue de nos équipes à la protection des données

Bien que nous nous efforcions de maintenir des standards de sécurité élevés, aucune transmission par Internet n'est 100% sécurisée. Nous vous encourageons à utiliser des mots de passe forts et à nous signaler immédiatement tout incident de sécurité suspecté.

13. Partage de Données avec des Tiers

Nous ne vendons, n'échangeons ni ne louons jamais vos données personnelles à des tiers. Nous pouvons partager vos données uniquement dans les cas suivants :

• Sous-traitants: Pour exécuter des services sous notre responsabilité
• Conformité légale: Si la loi nous y oblige (ordre judiciaire, demande gouvernementale)
• Protection des droits: Pour protéger nos droits, propriété ou sécurité
• Fusion/Acquisition: En cas de réorganisation, fusion ou cession, avec notification préalable

14. Politique pour les Mineurs

La plateforme Enzym est destinée aux utilisateurs âgés de 18 ans ou plus. Nous ne collectons pas sciemment de données personnelles de mineurs. Si nous découvrez que un mineur a fourni des données, nous les supprimerons immédiatement. Veuillez nous contacter à enzym@talium.be si vous avez des préoccupations.

15. Liens vers des Sites Externes

Notre plateforme peut contenir des liens vers des sites web externes. Cette Politique de Confidentialité s'applique uniquement à Enzym. Nous ne sommes pas responsables des pratiques de confidentialité des sites tiers. Nous vous invitons à consulter leur propre politique de confidentialité.

16. Modifications de cette Politique

Nous nous réservons le droit de modifier cette Politique de Confidentialité à tout moment. Les modifications seront publiées sur cette page avec une date de dernière mise à jour.

Modifications matérielles: En cas de modification importante affectant vos droits, nous vous notifierons par email ou via un message en évidence sur notre plateforme, et vous donnerons la possibilité d'accepter ou de refuser les nouvelles conditions.

Votre utilisation continue de la plateforme après la publication des modifications signifie votre acceptation de la Politique mise à jour.

17. Dispositions Générales

17.1 Loi Applicable

Cette Politique de Confidentialité est régie par la loi belge et le RGPD (UE) 2016/679. Tout différend sera soumis à la juridiction des tribunaux belges.

17.2 Conformité avec la Loi Belge

Au-delà du RGPD, nous respectons également la Loi belge sur la protection de la vie privée et les dispositions applicables du Code de droit économique belge.

17.3 Interprétation

Si une disposition de cette Politique s'avère invalide ou non exécutoire, les autres dispositions demeurent en vigueur. Nous adapterons la disposition invalide au minimum nécessaire pour la rendre valide.

Dernière Mise à Jour

Cette Politique de Confidentialité a été mise à jour le 12 avril 2026 et est effective immédiatement.