Politique de confidentialité

Dernière mise à jour : 13 octobre 2026

Khexa attache de l’importance à la protection de vos données personnelles. Cette page explique quelles données nous collectons, pourquoi, combien de temps nous les conservons et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi belge du 30 juillet 2018.

Nederlands · English · Deutsch

Responsable du traitement

Khexa SRL, Rue Des Acacias 23, 4450 Lantin, Belgique, numéro d’entreprise 1043.718.812, représentée par Philippe Bastin. Contact pour toute question relative à vos données : khexa.srl [at] gmail [.] com.

Données collectées

Nous ne collectons que les données nécessaires à nos services :

• Demande d’estimation (formulaire public) : nom, organisation, adresse e-mail, téléphone, réponses au questionnaire, adresse IP, date et heure du consentement.
• Portail client : identifiants de connexion, coordonnées de facturation (adresse, numéro de TVA), offres, factures, demandes de mise à jour et pièces jointes, documents du projet, journal des acceptations (nom du signataire, date, adresse IP).
• Données techniques : journaux de connexion et de sécurité (adresse IP, navigateur, date).
• Mesure d’audience (pages publiques) : page vue, site ou campagne d’origine (par exemple le QR code d’un flyer), langue, date. Aucun cookie n’est ajouté et votre adresse IP n’est pas conservée : seule une empreinte calculée pour la journée permet de compter les visiteurs uniques, sans pouvoir vous suivre d’un jour à l’autre. Si vous envoyez une demande d’estimation, sa provenance y est jointe.

Finalités et bases légales

• Répondre à votre demande d’estimation et établir une offre — mesures précontractuelles prises à votre demande (art. 6.1.b RGPD).
• Exécuter le contrat : réalisation du projet, maintenance, support, facturation et paiement (art. 6.1.b).
• Respecter nos obligations légales, notamment comptables et fiscales (art. 6.1.c).
• Assurer la sécurité de nos services et prévenir les abus — intérêt légitime (art. 6.1.f).
• Mesurer de façon anonyme la fréquentation de nos pages et l’efficacité de nos campagnes — intérêt légitime (art. 6.1.f).
• Vous envoyer nos nouvelles — uniquement avec votre consentement, révocable à tout moment depuis le portail ou par e-mail (art. 6.1.a).

Durées de conservation

• Demande d’estimation sans suite : 12 mois après la demande.
• Données contractuelles (offres, factures, projets) : pendant la relation contractuelle puis 7 ans, durée légale de conservation des pièces comptables.
• Compte du portail client : jusqu’à sa désactivation, puis 12 mois.
• Journaux techniques : 12 mois au maximum.
• Statistiques de visite : 13 mois.

Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles sont traitées par Khexa et, dans la mesure nécessaire, par les prestataires suivants, tenus par contrat à la confidentialité :

• Infomaniak (Suisse, pays reconnu adéquat par la Commission européenne) : hébergement de l’application et des e-mails.
• Cloudflare Turnstile : protection du formulaire public contre les robots (seule une vérification technique est effectuée, sans profilage).
• Prestataire de paiement (Mollie) lorsque vous payez une facture en ligne.
• Notre comptable, pour les pièces comptables.

Cookies

Nos pages n’utilisent que des cookies techniques indispensables (session, sécurité, langue choisie). Aucun cookie publicitaire ni traceur tiers n’est déposé. Le formulaire public peut déposer un cookie technique de Cloudflare pour la vérification anti-robot.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité et d’opposition, ainsi que du droit de retirer votre consentement à tout moment. Sur le portail client, vous pouvez exporter vos données et demander leur effacement en un clic ; sinon, écrivez à khexa.srl [at] gmail [.] com. Nous répondons dans le mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l’Autorité de protection des données (rue de la Presse 35, 1000 Bruxelles, www.autoriteprotectiondonnees.be).

Sécurité

Connexions chiffrées (HTTPS), identifiants et secrets chiffrés en base, accès limités aux personnes qui en ont besoin, double authentification pour notre équipe, sauvegardes régulières.

Modifications

Cette politique peut évoluer ; la date de mise à jour figure en haut de la page. Les changements importants sont annoncés sur le portail client.