Vos données, expliquées clairement.

1. Qui est responsable de vos données

Exon ICT Group BV, Smederijstraat 32 Unit 15, 2960 Brecht, numéro d'entreprise BE 0699.934.875, est le responsable du traitement des données à caractère personnel que vous nous confiez via ce site ou dans le cadre de nos services. Pour toute question sur vos données, adressez-vous à Bjorn De Keirsmaeker, personne de contact pour la protection des données, via bjorn@exon-ict-group.be ou +32 3 663 46 56.

2. Quelles données nous traitons et pourquoi

Demande d'audit IT gratuit (formulaire de contact). Vous indiquez votre nom, votre étude ou entreprise, votre adresse e-mail, éventuellement votre numéro de téléphone, votre secteur et votre fonction, ainsi qu'un message. Nous utilisons ces données pour traiter votre demande et vous contacter. Base juridique : les mesures que vous nous demandez de prendre avant la conclusion éventuelle d'un contrat (article 6.1.b RGPD). En cas de candidature, nous traitons en outre les données de votre message et de votre CV, uniquement pour évaluer votre candidature.

Votre visite du site jointe à votre demande. Lorsque vous envoyez le formulaire ou le scan de maturité, nous joignons à votre demande les pages que vous avez consultées ce jour-là sur notre site et pendant combien de temps, la manière dont vous êtes arrivé sur le site (par exemple via un moteur de recherche, LinkedIn ou un e-mail de notre part) et, si elle est connue, l'organisation derrière le réseau (voir le point 3). Votre demande arrive ainsi avec ce contexte dans notre système de gestion clients, afin que nous puissions vous répondre de manière ciblée. Il s'agit uniquement de la visite de ce jour-là : nous ne vous suivons pas sur plusieurs jours. Les candidatures ne sont pas concernées. Base juridique : notre intérêt légitime à assurer un bon suivi de votre demande.

Scan de maturité. Vous répondez à trois questions et indiquez votre adresse e-mail. Nous conservons votre adresse e-mail, votre score et le profil correspondant, afin de vous transmettre le résultat et des conseils concrets et, si vous le souhaitez, de vous proposer un audit. Base juridique : votre consentement, donné en indiquant votre adresse e-mail, que vous pouvez retirer à tout moment.

Lettre d'information. Nous envoyons occasionnellement une lettre d'information à nos clients et aux personnes qui s'y sont inscrites. Nous utilisons pour cela votre nom et votre adresse e-mail. Base juridique : votre consentement ou, pour les clients existants, notre intérêt légitime à vous informer de nos services. Vous pouvez vous désinscrire au bas de chaque envoi.

Assistance à distance (page support). Vous saisissez un code de session reçu de notre technicien. Ce code n'est pas une donnée à caractère personnel. La session elle-même passe par le logiciel d'ISL Online ; ce que notre technicien voit pendant la session relève du contrat qui nous lie à votre étude en tant que partenaire IT.

E-mail et téléphone. Si vous nous contactez directement, nous traitons les données que vous nous communiquez à cette occasion, pour vous répondre et exécuter nos services.

Administration clients. Si vous êtes client, nous traitons les données nécessaires aux offres, contrats, facturation et support. Base juridique : l'exécution de notre contrat et nos obligations légales.

Données techniques. Pour prévenir les abus du formulaire de contact, nous conservons pendant dix minutes une forme chiffrée (hachée) de votre adresse IP. Notre serveur web tient en outre des journaux standard (adresse IP, horodatage, page demandée, type de navigateur) pour la sécurité et le bon fonctionnement du site. Base juridique : notre intérêt légitime à disposer d'un site sûr et fonctionnel.

3. Pas de cookies, mais des statistiques de visite

Ce site ne place aucun cookie et n'utilise aucun service publicitaire. Nous mesurons nous-mêmes la fréquentation, sur notre propre serveur, sans service de statistiques externe. Pour chaque page consultée, nous enregistrons la page, le site d'où vous venez, les éventuels codes de campagne dans le lien, le type d'appareil et de navigateur, le fuseau horaire de votre appareil et la durée pendant laquelle la page est restée ouverte. Pour compter les visiteurs d'une même journée, nous calculons à partir de votre adresse IP et des données de votre navigateur un code, à l'aide d'une clé qui change chaque jour et est ensuite effacée. Votre adresse IP elle-même n'est pas conservée, et ce code ne nous permet ni de vous reconnaître d'un jour à l'autre ni de vous identifier. Nous voyons combien de visiteurs consultent une page et par quel canal ils arrivent, pas qui ils sont. Les liens dans nos e-mails contiennent un code de campagne par envoi, et non par destinataire : nous voyons combien de visiteurs un envoi a généré, pas qui a cliqué. Nous conservons ces statistiques 25 mois au maximum. Base juridique : notre intérêt légitime à savoir quelles informations de notre site sont utiles.

Organisation derrière le réseau. Lors de votre première page consultée de la journée, nous recherchons une seule fois votre adresse IP dans le registre public du RIPE NCC (Amsterdam), l'organisme qui enregistre les adresses IP en Europe. Si le réseau par lequel vous naviguez est enregistré au nom d'une organisation, nous notons le nom de cette organisation avec votre visite. Si vous naviguez via un fournisseur d'accès ordinaire (domicile, mobile ou petit bureau), nous ne notons que le nom de ce fournisseur. Nous n'utilisons jamais les noms des personnes de contact figurant dans le registre, ne conservons pas votre adresse IP et ne relions pas le nom de l'organisation à d'autres données vous concernant. Nous voyons ainsi quel type d'organisations consulte nos informations. Le nom de l'organisation est supprimé de la visite après douze mois. Base juridique : notre intérêt légitime à adapter nos services aux organisations qui manifestent de l'intérêt. Vous pouvez vous y opposer via bjorn@exon-ict-group.be ; nous n'enregistrerons alors plus votre organisation.

4. Avec qui nous partageons vos données

Nous ne vendons pas vos données et ne les partageons pas avec des tiers pour leurs propres finalités. Nous faisons toutefois appel à des prestataires qui traitent des données pour notre compte :

• l'hébergement de ce site, sur des serveurs situés dans l'Union européenne (Finlande) ;
• Microsoft (Microsoft 365) pour notre messagerie et nos applications bureautiques, par lesquelles nous parviennent aussi les demandes du formulaire et du scan ;
• Exact (Exact Online) pour notre administration clients et notre comptabilité ;
• Hetzner Online (Allemagne) pour l'hébergement de notre propre système de gestion clients, dans lequel arrivent aussi vos demandes ;
• Mailchimp (Intuit Inc., États-Unis) pour l'envoi de notre lettre d'information ;
• ISL Online pour l'assistance à distance.

Les accords de sous-traitance nécessaires ont été conclus avec ces parties. Nous ne transférons pas vos données en dehors de l'Espace économique européen, sauf si un prestataire le fait avec les garanties exigées par le RGPD (comme le cadre de protection des données UE-États-Unis ou des clauses contractuelles types). Nous partageons également des données lorsque la loi nous y oblige.

5. Combien de temps nous conservons vos données

• Demandes et résultats de scan : aussi longtemps que nécessaire pour leur suivi. Si vous ne devenez pas client, nous les supprimons au plus tard douze mois après notre dernier contact.
• Données des clients : pendant la durée du contrat, puis aussi longtemps que la loi l'exige, notamment sept ans pour les pièces comptables.
• Lettre d'information : jusqu'à votre désinscription.
• Candidatures : jusqu'à six mois après la clôture de la sélection, sauf si vous acceptez une conservation plus longue.
• La forme hachée de votre adresse IP : dix minutes. Journaux du serveur : quelques semaines au maximum.

6. Comment nous protégeons vos données

La connexion à ce site est chiffrée (https). Les demandes sont transmises à notre environnement de messagerie via une connexion sécurisée. L'accès à vos données est limité aux collaborateurs qui en ont besoin. En tant que partenaire IT, nous appliquons à notre propre environnement les mesures de sécurité que nous recommandons à nos clients.

7. Vos droits

Vous avez le droit de consulter vos données, de les faire rectifier ou effacer, d'en faire limiter le traitement, de vous opposer à un traitement fondé sur notre intérêt légitime, de recevoir vos données dans un format courant et de retirer un consentement donné. Envoyez votre demande à bjorn@exon-ict-group.be. Nous répondons dans le mois. En cas de doute raisonnable sur votre identité, nous pouvons vous demander des informations complémentaires.

Si vous n'êtes pas satisfait de la manière dont nous traitons vos données, vous pouvez introduire une plainte auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles, www.autoriteprotectiondonnees.be.

8. Mineurs

Ce site s'adresse aux études et aux entreprises. Nous ne collectons pas sciemment de données de personnes de moins de seize ans.

9. Modifications

Nous pouvons adapter cette déclaration. La version la plus récente figure toujours sur cette page. Dernière modification : 26 octobre 2026.