Vos données, et ce que nous en faisons

Qui est responsable

Synap'Link, 13, rue de la Pépinière, 5000 Namur, Belgique, TVA BE 1034.436.506, représenté par Ashot Avakian, est responsable du traitement de vos données. Pour toute question ou pour exercer vos droits : info@synaplink.be.

Ce que nous collectons

Rien d'autre que ce que vous nous donnez, et ce qu'il faut pour servir les pages.

• Votre compte — adresse e-mail, mot de passe (chiffré, illisible pour nous), prénom, nom, téléphone si vous le renseignez.
• Votre projet — prénoms, date, lieu, votre histoire, le programme, les informations pratiques et les photos que vous déposez.
• Les réponses de vos invités — nom, e-mail s'ils l'indiquent, présence, nombre de couverts, mot laissé au livre d'or.
• Une demande de rendez-vous — prénom, nom, e-mail, téléphone, occasion, date envisagée, moment souhaité, message.
• Vos commandes — le détail de ce qui a été commandé et le montant. Votre numéro de carte, lui, ne passe jamais par nos serveurs : il est saisi chez notre prestataire de paiement.
• Des traces techniques — adresse IP et horodatage, le temps de limiter les tentatives répétées sur les formulaires et la création de comptes. Sans cela, un robot pourrait remplir la base en une nuit.

Pourquoi, et à quel titre

• Exécuter le contrat — créer votre compte, enregistrer votre projet, publier votre site, vous envoyer vos liens, recueillir les réponses, traiter votre commande.
• Notre intérêt légitime — sécuriser le service, empêcher les abus, répondre à une demande de rendez-vous ou à un message que vous nous adressez.
• Une obligation légale — conserver les pièces comptables et de facturation.

Nous ne faisons ni prospection commerciale, ni profilage, ni décision automatisée. Vos données ne sont ni vendues, ni louées, ni échangées.

Combien de temps

• Un brouillon commencé sans compte — quelques semaines, puis il est effacé. Personne ne peut le lire entre-temps, sinon celui qui détient son lien.
• Votre site et les réponses reçues — la durée d'hébergement indiquée à la commande, prolongeable ; à son terme, tout est supprimé.
• Votre compte — tant que vous le gardez. Vous pouvez en demander la suppression à tout moment.
• Une demande de rendez-vous restée sans suite — vingt-quatre mois.
• Les pièces comptables — le délai imposé par la loi belge, qui va de sept à dix ans selon la pièce. Celui-là, nous ne pouvons pas le raccourcir.

Qui d'autre y a accès

Nous, pour vous répondre. Et les prestataires techniques sans lesquels le service n'existerait pas — chacun pour une fonction précise, aucun pour son propre compte :

• Vercel Inc. — Hébergement du site et des pages. États-Unis, encadré par Data Privacy Framework et clauses contractuelles types.
• Supabase Inc. — Base de données, comptes et photos de la galerie. Zurich, Suisse, encadré par décision d'adéquation de la Commission européenne.
• n8n — Mise en forme et déclenchement des e-mails. instance opérée par Synap'Link.
• Infomaniak — Boîte e-mail professionnelle d'où partent nos messages. Suisse, encadré par décision d'adéquation de la Commission européenne.
• Notre prestataire de paiement — dès l'ouverture du paiement en ligne, pour encaisser et pour rien d'autre.

Certaines de ces données sont donc hébergées hors de l'Union européenne. Les transferts vers la Suisse reposent sur une décision d'adéquation de la Commission européenne ; ceux vers les États-Unis, sur le Data Privacy Framework et les clauses contractuelles types.

Ce qui est public, et ce qui ne l'est pas

C'est le point que l'on comprend le plus souvent de travers, alors disons-le simplement.

• Votre site est accessible à qui possède son lien, et il n'est pas indexé par les moteurs de recherche : on ne le trouve pas en cherchant vos noms. Ce lien se partage — il ne se protège pas par mot de passe.
• Les photos de la galerie sont servies à qui connaît leur adresse, qui contient deux identifiants tirés au hasard et ne se devine pas. Elles ne sont pas listées ailleurs et n'apparaissent dans aucun moteur.
• Les réponses de vos invités ne sont visibles que de vous, depuis votre espace ou le lien privé reçu par e-mail. Ce lien vaut clé : ne le transférez qu'à qui vous voulez donner accès.
• Un brouillon n'est lisible que par le navigateur qui l'a commencé — ou par celui à qui vous envoyez son lien de reprise.

Cookies

Nous n'utilisons aucun cookie de mesure d'audience ni de publicité : ni Google Analytics, ni pixel, ni traceur tiers. C'est pour cela qu'aucun bandeau ne vous accueille — il n'y a rien à vous faire accepter.

Restent deux choses, strictement nécessaires au fonctionnement :

• un cookie de session, posé à la connexion, qui vous garde connecté et disparaît à la déconnexion ;
• un stockage local dans votre navigateur, où sont gardés l'identifiant de votre projet en cours et, le cas échéant, votre clé de modification — c'est ce qui vous permet de retrouver votre carte en revenant, sans compte.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, vous opposer à un traitement fondé sur notre intérêt légitime, et recevoir vos données dans un format réutilisable.

Une seule adresse pour tout cela : info@synaplink.be. Nous répondons dans le mois. Si la demande porte sur les réponses recueillies par un couple, nous la lui transmettons — c'est lui qui en décide.

Vous pouvez aussi introduire une réclamation auprès de l'Autorité de protection des données — Rue de la Presse 35, 1000 Bruxelles, contact@apd-gba.be.

Comment c'est gardé

Les échanges passent par une connexion chiffrée. Les tables de la base refusent tout accès par défaut : aucun navigateur ne peut y lire quoi que ce soit, seul notre serveur y accède, avec une clé qui ne quitte jamais le serveur. Les mots de passe sont enregistrés sous une forme que nous ne savons pas relire — si vous perdez le vôtre, nous ne pouvons pas vous le rappeler, seulement vous en faire créer un autre.

Si cette politique change

La version en vigueur est celle affichée ici, datée en tête de page. Un changement qui vous concerne réellement vous est annoncé par e-mail. Les conditions de vente, elles, sont dans nos CGV.