Politique de confidentialité

Qui est responsable de vos données

IZK Agency n’est pas encore constituée en société. Les responsables du traitement sont ses trois fondateurs, Imran Hamdouchi Samadi, Zakaria El Moudni et Kevin Heirman, qui exploitent le studio web à titre personnel, depuis Bruxelles. Cette section sera complétée dès l’immatriculation de la société.

Nous n’avons pas désigné de délégué à la protection des données : la loi ne l’impose pas à une structure de notre taille qui ne traite pas de données sensibles à grande échelle. Pour toute question, écrivez-nous à l’adresse indiquée en bas de cette page : la personne qui vous répond est celle qui traite vos données.

Les données collectées

Le formulaire de contact : votre nom, votre adresse e-mail, la nature de votre besoin, votre message et la langue de la page depuis laquelle vous écrivez (pour vous répondre dans cette langue). Le nom, l’e-mail et le message sont nécessaires : sans eux, nous ne pouvons pas vous répondre. Rien d’autre n’est demandé. Le service de contact envoie aussi un e-mail de confirmation à l’adresse indiquée, puis ne la conserve pas au-delà de cet envoi.

WhatsApp : si vous choisissez de nous écrire par WhatsApp, nous recevons votre numéro de téléphone, votre nom de profil et vos messages. Le service est fourni par WhatsApp (groupe Meta), qui traite ces données selon sa propre politique de confidentialité.

Les journaux du serveur : comme tout serveur web, celui qui héberge ce site note chaque requête dans un journal technique : adresse IP, date et heure, page demandée, navigateur utilisé et page de provenance. Ces journaux servent uniquement à la sécurité et au diagnostic des pannes.

La protection anti-spam : à l’envoi du formulaire, l’adresse IP est gardée quelques minutes en mémoire du service de contact pour repérer des envois trop rapprochés. Elle n’est jamais écrite sur disque et disparaît d’elle-même. Pour éviter qu’une même adresse reçoive des confirmations à répétition, le service garde aussi en mémoire, pendant une heure, une empreinte non réversible de l’adresse e-mail (et non l’adresse elle-même), jamais écrite sur disque.

La mesure d’audience : les pages du site (hors démonstrations) chargent Cloudflare Web Analytics, voir la section sur les cookies. Votre navigateur contacte pour cela un serveur de Cloudflare, à qui son adresse IP est donc transmise.

Les statistiques de visite, seulement si vous les acceptez : Google Analytics 4 enregistre un identifiant pseudonyme gardé dans un cookie, les pages vues, la durée et le parcours de la visite, le site d’origine, le type d’appareil, le navigateur et une localisation approximative déduite de l’adresse IP. Google Analytics 4 ne conserve pas l’adresse IP elle-même.

Ce site n’utilise aucun outil publicitaire ni pixel de réseau social.

Ce site n’a pas de compte utilisateur. Les polices de caractères sont hébergées sur notre serveur : votre navigateur ne contacte ni Google ni aucun autre service tiers pour les afficher.

Pourquoi, et sur quelle base légale

Répondre à votre demande et préparer un éventuel devis : la base légale est l’exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD). Si un projet est signé, l’exécution du contrat prend le relais.

Assurer la sécurité du site (journaux du serveur, protection anti-spam) : la base légale est notre intérêt légitime à protéger le site et le formulaire contre les abus (article 6.1.f du RGPD). Cet intérêt ne prime pas sur vos droits : les données sont minimales et conservées très peu de temps.

Savoir si le site est lu (mesure d’audience anonyme) : la base légale est notre intérêt légitime à connaître la fréquentation de notre site (article 6.1.f du RGPD).

Mesurer la fréquentation du site et l’efficacité de nos publicités, avec les outils listés sur la page Cookies : la base légale est votre consentement (article 6.1.a du RGPD, et la loi belge sur les communications électroniques pour les cookies), donné catégorie par catégorie dans la bannière cookies. Vous pouvez le retirer à tout moment via « Gérer les cookies », en bas de chaque page, sans effet sur ce qui a été fait avant.

Vos données ne servent à rien d’autre : pas de prospection, pas de newsletter, pas de revente, pas de profilage. Aucune décision automatisée n’est prise à votre sujet.

Combien de temps

Messages de contact et échanges qui suivent (e-mail ou WhatsApp) : 3 ans après notre dernier échange s’ils ne débouchent sur aucun projet. Si un projet est signé, pendant la durée de la collaboration, puis le temps imposé par les obligations comptables et fiscales belges pour les documents qui en relèvent (devis, factures).

Journaux du serveur : 14 jours, puis suppression automatique.

Adresse IP pour l’anti-spam : quelques minutes, en mémoire uniquement.

Empreinte de l’adresse e-mail pour l’anti-abus : une heure, en mémoire uniquement.

Votre choix sur les cookies : 6 mois, dans votre navigateur, puis il vous est redemandé.

Données de Google Analytics : 2 mois chez Google, puis suppression automatique. Cookies de mesure : 13 mois au plus.

Vous pouvez demander la suppression de vos messages avant ces délais, à tout moment.

Qui reçoit vos données

Vos données ne sont jamais vendues ni louées. Seuls les fondateurs d’IZK Agency les lisent, et des prestataires techniques les traitent pour notre compte, chacun limité à son rôle :

Hetzner Online GmbH (Allemagne) héberge le site et ses journaux, sur des serveurs situés en Allemagne.

Resend (États-Unis) achemine par e-mail les messages du formulaire, ainsi que l’e-mail de confirmation envoyé à l’adresse indiquée. Resend est certifié au Data Privacy Framework UE–États-Unis et applique en plus les clauses contractuelles types de la Commission européenne.

ImprovMX (États-Unis) redirige les e-mails adressés à izk.agency vers notre boîte de réception. Il indique traiter les données aux États-Unis et en Europe. Il n’est pas certifié au Data Privacy Framework : les transferts reposent sur les clauses contractuelles types de la Commission européenne, intégrées à son contrat de traitement.

Google (Gmail) héberge la boîte de réception où arrivent vos messages. Google est certifié au Data Privacy Framework UE–États-Unis et applique les clauses contractuelles types.

Cloudflare, Inc. (États-Unis) mesure l’audience du site avec Cloudflare Web Analytics, sans cookie : voir la section sur les cookies. Cloudflare est certifié au Data Privacy Framework UE–États-Unis.

Google Ireland Limited et Google LLC (États-Unis) mesurent la fréquentation du site avec Google Analytics 4, si vous l’acceptez, en tant que sous-traitants.

Pour Resend, ImprovMX, Google et Cloudflare, les transferts vers les États-Unis reposent sur ces mécanismes, reconnus par le RGPD (articles 45 et 46). Le Data Privacy Framework a été validé par le Tribunal de l’Union européenne en septembre 2025 ; un recours est pendant devant la Cour de justice, c’est pourquoi les clauses contractuelles types servent de filet. Vous pouvez nous demander les détails de ces garanties.

Cookies et stockage dans le navigateur

Ce site ne dépose des cookies de statistiques ou de marketing qu’avec votre accord, donné dans la bannière cookies ; avant, votre navigateur ne contacte aucun de ces services. Le détail, cookie par cookie (nom, fournisseur, finalité, durée), est sur la page Cookies. Vous pouvez changer d’avis à tout moment via « Gérer les cookies », en bas de chaque page.

Votre choix est gardé dans le stockage local du navigateur (localStorage), avec sa date et la version de cette politique, pendant 6 mois.

Il utilise la mémoire de session du navigateur (sessionStorage) pour trois choses sans données personnelles : retenir que l’animation d’entrée a déjà été jouée, pour ne pas la rejouer à chaque page, retenir que vous avez fermé la fenêtre de contact flottante, et simuler un panier d’achat sur les pages de démonstration. Ces informations restent sur votre appareil, ne sont jamais transmises et disparaissent à la fermeture de l’onglet.

Une seule démonstration, celle du secteur santé, propose d’agrandir le texte. Si vous utilisez ce bouton, ce réglage est gardé dans le stockage local du navigateur (localStorage) pour être réappliqué à votre prochaine visite de cette démo. Il ne contient aucune donnée personnelle, reste sur votre appareil, n’est jamais transmis, et s’efface quand vous videz les données du site dans votre navigateur.

Les pages du site (hors démonstrations) chargent Cloudflare Web Analytics, un outil de mesure d’audience conçu pour ne pas utiliser de cookie, ne rien stocker dans votre navigateur et ne pas vous suivre d’un site à l’autre. Il compte les pages vues et les visiteurs, avec la page consultée, le site d’origine, le pays, le navigateur et le type d’appareil. Il ne sert qu’à savoir si le site est lu, jamais à vous identifier.

Sécurité

Le site est servi uniquement en HTTPS : ce que vous envoyez est chiffré entre votre navigateur et notre serveur. Le formulaire est vérifié côté serveur, protégé contre les envois en rafale, et les messages ne sont stockés dans aucune base de données sur le serveur : ils partent directement par e-mail.

En cas de violation de données susceptible de présenter un risque pour vous, nous la notifierons à l’Autorité de protection des données dans les 72 heures et, si le risque est élevé, nous vous préviendrons directement.

Vos droits

Le RGPD vous donne les droits suivants sur vos données, que vous pouvez exercer gratuitement en nous écrivant :

Accès : savoir si nous détenons des données vous concernant et en recevoir une copie.

Rectification : faire corriger une donnée inexacte ou incomplète.

Effacement : faire supprimer vos données, sauf si la loi nous oblige à les garder (par exemple une facture).

Limitation : faire geler l’utilisation de vos données le temps de vérifier une contestation.

Portabilité : recevoir les données que vous nous avez fournies dans un format courant, ou les faire transmettre à quelqu’un d’autre.

Opposition : vous opposer à un traitement fondé sur notre intérêt légitime ; nous l’arrêtons sauf motif impérieux, par exemple la défense contre une attaque.

Retrait du consentement : retirer à tout moment l’accord donné pour les cookies, via « Gérer les cookies » en bas de chaque page, aussi simplement que vous l’avez donné.

Nous répondons dans un délai d’un mois, prolongeable de deux mois pour une demande complexe (nous vous préviendrons alors). Si nous avons un doute raisonnable sur votre identité, nous pourrons vous demander de la confirmer, uniquement pour éviter de communiquer vos données à quelqu’un d’autre.

Introduire une réclamation

Si vous estimez que nous ne respectons pas vos droits, vous pouvez introduire une réclamation auprès de l’Autorité de protection des données (APD), rue de la Presse 35, 1000 Bruxelles, www.autoriteprotectiondonnees.be, contact@apd-gba.be. Vous pouvez aussi saisir les tribunaux. Nous vous invitons à nous écrire d’abord : la plupart des questions se règlent plus vite directement.

Modifications

Cette page est mise à jour quand ce que fait le site change (nouveau prestataire, nouvel outil, création de la société). La date en haut de page indique la dernière version.