Politique de confidentialité et vos données

Qui est responsable

Le responsable du traitement des données décrites ici est Paycore, éditeur de ce site.

Dénomination: Paycore SRL
Siège: Rue de Picardie 43 - 1140 Evere
Numéro d'entreprise (BCE): 0699.722.267
Contact vie privée: contact@paycore.be
Téléphone: 02 537 77 71

Une question sur vos données, une demande d'accès ou d'effacement : écrivez à cette adresse en indiquant « vie privée » en objet. C'est une personne qui lit, et vous obtenez une réponse dans le mois.

Ce que cette politique couvre

Elle couvre ce site, et lui seul : ce que vous y consultez, ce que vous nous envoyez depuis ses pages, et ce que votre navigateur y dépose.

Elle ne couvre pas les données de paie de nos clients. Les rémunérations, les contrats et les données de leurs travailleurs sont traités par Paycore en qualité de sous-traitant, sur instruction de l'employeur, dans le cadre du contrat de services et de son annexe de protection des données (article 28 du RGPD). C'est l'employeur qui en est responsable, et c'est à lui qu'un travailleur adresse ses demandes.

Elle ne couvre pas non plus le portail client, qui est un service distinct servi sur un autre domaine, avec ses propres conditions.

Ce que le site collecte

Trois choses, et rien d'autre. Aucun compte à créer, aucun profil, aucune donnée achetée à un tiers.

Ce que vous écrivez pour nous joindre : votre nom, votre courriel, l'objet de votre demande choisi dans une liste, et si vous les donnez, votre société, votre téléphone, la tranche d'effectif de votre entreprise et le contenu de votre message. Les champs facultatifs le sont vraiment.
Les journaux techniques du serveur, que tout hébergement produit : adresse IP, date et heure, page demandée, type de navigateur. Ils servent à garder le site debout et à comprendre une panne ou une attaque.
Un cookie de langue, déposé quand vous choisissez le français, le néerlandais ou l'anglais, pour que la visite suivante s'ouvre dans la bonne langue.

Aucune mesure d'audience, aucun traceur publicitaire, aucun bouton de réseau social, aucune police ni aucun script chargé depuis un service tiers. Le jour où une mesure d'audience sera installée, votre consentement sera demandé avant le moindre dépôt, et cette page sera mise à jour d'abord.

Ne nous envoyez jamais de numéro de registre national ni de données concernant vos travailleurs par le formulaire ou par courriel ordinaire. Ces éléments se transmettent par les canaux prévus dans votre dossier, une fois celui-ci ouvert.

Une précision d'état, tant qu'elle est vraie : le formulaire de contact n'achemine aujourd'hui aucun message. Son transport n'est pas encore branché, il vous le dit à l'envoi et vous renvoie au téléphone et au courriel. Rien de ce que vous y saisissez n'est enregistré ni transmis.

Pourquoi, sur quelle base, et pour combien de temps

Traitements du site, base légale au sens du RGPD et durée de conservation
Traitement	Base légale	Conservation
Détecter et comprendre les pannes techniques du site	Intérêt légitime à maintenir le service en état (article 6.1.f)	90 jours. Ces signaux ne portent qu'un code d'erreur et le chemin concerné : ni le contenu d'un formulaire, ni votre adresse IP, qui est effacée à la réception
Répondre à une demande de contact, d'offre ou de rendez-vous	Mesures précontractuelles prises à votre demande (article 6.1.b) et intérêt légitime à répondre (article 6.1.f)	12 mois après le dernier échange. Un rendez-vous réservé en ligne reste dans notre agenda, comme tout rendez-vous professionnel, et son historique suit la même durée. Si une relation contractuelle se noue, le dossier client prend le relais avec ses propres règles
Tenir le site en état, prévenir et analyser les abus	Intérêt légitime à la sécurité du service (article 6.1.f)	6 mois au maximum pour les journaux du serveur
Servir le site dans la langue que vous avez choisie	Intérêt légitime à fournir le service demandé (article 6.1.f)	Le temps de la session de navigation

Vous n'avez aucune obligation de nous donner ces informations. Sans nom ni courriel, en revanche, nous ne savons pas à qui ni où répondre.

Qui d'autre y a accès

Personne, à l'exception des personnes de Paycore qui traitent votre demande, de l'hébergeur du site, qui héberge les serveurs sans exploiter leur contenu, de Microsoft lorsque vous prenez rendez-vous en ligne, et de Google si vous choisissez d'afficher le plan de la page contact.

OVH SAS, 2 rue Kellermann, 59100 Roubaix, France : hébergement du site, sur un centre de données situé en France.
Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande : agenda de prise de rendez-vous (Microsoft Bookings, dans notre abonnement Microsoft 365). Quand vous réservez un créneau, votre nom, votre courriel, votre téléphone et ce que vous souhaitez aborder sont enregistrés dans notre calendrier ; c'est Microsoft qui vous envoie la confirmation, l'invitation d'agenda et les rappels.
Storyblok GmbH, Peter-Behrens-Platz 2, 4020 Linz, Autriche : le système qui héberge les articles du blog et les comptes des personnes qui les rédigent. Société autrichienne, données stockées dans l'Union européenne. Rien de vous n'y transite : le site y lit des articles, il n'y envoie aucune donnée de visiteur.
Functional Software, Inc., 45 Fremont Street, San Francisco, États-Unis, connue sous le nom de Sentry : la surveillance des pannes techniques du site. Les données sont stockées à Francfort, en Allemagne, mais la société est américaine : les transferts sont encadrés par les clauses contractuelles types de son accord de sous-traitance. Le site ne lui envoie qu'un code d'erreur et le chemin concerné, jamais le contenu d'un formulaire. Votre navigateur, lui, peut lui adresser un rapport automatique si une règle de sécurité de la page est enfreinte : ce rapport porte l'adresse de la page et celle de la ressource bloquée, et votre adresse IP y est effacée à la réception.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande : le plan de la page contact, et uniquement si vous demandez son affichage. Google reçoit alors votre adresse IP et dépose ses cookies ; tant que vous ne cliquez pas, aucune requête ne part vers Google.
Aucun autre sous-traitant à ce jour : ni service d'envoi de courriel pour le formulaire de contact, ni outil de mesure, ni service de formulaire.

Nos données Microsoft 365 sont hébergées dans l'Union européenne. Pour certaines opérations techniques ou de support, Microsoft peut toutefois y accéder depuis un pays tiers ; ces accès sont encadrés par les clauses contractuelles types de la Commission européenne, reprises dans l'addendum de protection des données de Microsoft. Rien n'est vendu, loué, ni communiqué à des fins publicitaires. Une communication à une autorité ne peut avoir lieu que sur réquisition légale.

Comment elles sont protégées

Le site est servi exclusivement en HTTPS, et le navigateur reçoit l'instruction de ne jamais y revenir en clair.
Les en-têtes de sécurité interdisent d'encadrer le site dans une autre page, d'y détourner l'envoi d'un formulaire, et d'accéder à la caméra, au micro ou à la position.
Le formulaire ne demande que le nécessaire, et le contenu des messages n'est écrit dans aucun journal technique.
Aucun secret, aucune clé d'accès ne circule côté navigateur.

Une violation de données qui présenterait un risque pour vos droits serait notifiée à l'Autorité de protection des données dans les 72 heures, et vous seriez informé directement si le risque était élevé.

Vos droits

Le RGPD vous en donne plusieurs, et ils s'exercent par un simple courriel.

Savoir si nous détenons des données sur vous, et en obtenir une copie.
Faire corriger ce qui est inexact ou incomplet.
Faire effacer ce que nous n'avons plus de raison de garder.
Demander que le traitement soit limité, le temps d'une vérification.
Vous opposer à un traitement fondé sur notre intérêt légitime.
Recevoir dans un format lisible par machine ce que vous nous avez fourni.
Retirer un consentement à tout moment, sans que cela remette en cause ce qui a été fait avant.

Nous répondons dans le mois. Si votre demande est complexe, ce délai peut être prolongé de deux mois et nous vous en avertissons. Une preuve d'identité ne vous sera demandée qu'en cas de doute réel sur qui écrit.

Écrire à Paycore

Introduire une réclamation

Si notre réponse ne vous satisfait pas, vous pouvez saisir l'autorité de contrôle belge. Écrivez-nous d'abord si vous le voulez bien : la plupart des malentendus se règlent en un échange.

Autorité: Autorité de protection des données (APD)
Adresse: Rue de la Presse 35, 1000 Bruxelles
Téléphone: +32 (0)2 274 48 00
Courriel: contact@apd-gba.be

autoriteprotectiondonnees.be (s'ouvre dans un nouvel onglet)

Décisions automatisées

Ce site ne prend aucune décision automatisée à votre sujet et ne fait aucun profilage. Vos demandes sont lues et traitées par des personnes.

Mise à jour de cette politique

Elle changera quand le site changera : un formulaire qui envoie pour de bon, une mesure d'audience, un nouveau prestataire. La date en tête de page indique la dernière révision, et les versions antérieures sont conservées dans l'historique du code du site.