Version du 16 août 2026. Cette page décrit qui traite vos données, lesquelles, pourquoi, pendant combien de temps, avec qui elles sont partagées et ce que vous pouvez exiger. Elle remplace la version générée automatiquement par WordPress, qui ne couvrait que les commentaires du blog.
1. Qui est responsable
Xavier Degraux, indépendant en personne physique, 112 rue de la Belle-Vue, 6001 Marcinelle (Charleroi), Belgique, numéro d’entreprise BE 0849.107.514, xavier@degraux.be, +32 478 359 356.
Je n’ai pas désigné de délégué à la protection des données, la loi ne l’imposant pas à une activité de cette nature et de cette taille. Toutes vos demandes me parviennent directement à l’adresse ci-dessus.
Lorsque je traite des données pour le compte d’un client, dans le cadre d’un audit ou d’une mission, c’est ce client qui est responsable du traitement et j’agis comme sous-traitant. Les engagements correspondants figurent à l’article 15 des conditions générales.
2. Ce que je traite, pourquoi et pendant combien de temps
| Traitement | Données | Base légale | Durée |
|---|---|---|---|
| Réponse à une demande de contact | Nom, organisation, adresse électronique, téléphone, contenu du message | Mesures précontractuelles à votre demande | 3 ans après le dernier échange |
| Préinscription et inscription à une masterclass | Nom, fonction, organisation, coordonnées, numéro d’entreprise, qualité de professionnel ou de consommateur | Exécution du contrat | Durée du contrat, puis 10 ans pour les pièces comptables |
| Gestion des missions et des formations | Interlocuteurs, échanges, documents de travail, listes de participation | Exécution du contrat | 5 ans après la fin de la mission |
| Facturation et comptabilité | Identité, coordonnées, montants, numéro de TVA | Obligation légale | 10 ans, délai de conservation comptable |
| Lettre d’information | Adresse électronique, prénom, données d’ouverture et de clic | Consentement, retirable à tout moment | Jusqu’au désabonnement, puis 3 mois |
| Commentaires du blog | Nom affiché, adresse électronique, site web, adresse IP, agent utilisateur | Intérêt légitime à modérer et à lutter contre le spam | Tant que le commentaire est en ligne |
| Mesure d’audience du site | Pages vues, source de visite, type d’appareil, identifiants de mesure | Consentement, via le bandeau de cookies | 14 mois |
| Journaux techniques du serveur | Adresse IP, horodatage, requêtes | Intérêt légitime à la sécurité du site | Selon la politique de l’hébergeur, de l’ordre de quelques semaines |
| Prospection et suivi commercial | Coordonnées professionnelles, historique des échanges | Intérêt légitime à développer une activité professionnelle | 3 ans après le dernier contact |
| Recommandations et témoignages publiés | Nom, fonction, organisation, photo, texte | Consentement, retirable à tout moment | Jusqu’au retrait |
Fournir ces données n’est obligatoire que lorsque c’est nécessaire à l’exécution d’un contrat ou à une obligation légale, par exemple pour établir une facture. Dans les autres cas, vous restez libre de ne pas les fournir, ce qui peut simplement m’empêcher de répondre ou de vous inscrire.
Je ne prends aucune décision automatisée produisant des effets juridiques à votre égard, je ne pratique aucun profilage, et je n’affiche aucun prix personnalisé.
3. Qui d’autre y a accès
Je ne vends, ne loue et n’échange aucune donnée. Les destinataires sont des prestataires qui agissent sur mes instructions, dans les limites de ce qui leur est nécessaire :
- OVH SAS, hébergement du site et des sauvegardes, serveurs situés dans l’Union européenne
- Brevo, envoi de la lettre d’information et des courriers électroniques transactionnels, société établie dans l’Union européenne
- Google Ireland Limited, mesure d’audience du site, uniquement si vous y avez consenti
- Microsoft, outil de visioconférence utilisé pour les masterclasses et les sessions à distance
- Automattic, service Gravatar, lorsqu’une photo de profil est associée à un commentaire
- mon comptable et, le cas échéant, un conseil juridique, pour les pièces qui les concernent
- les autorités publiques, lorsque la loi m’y oblige
Transferts hors de l’Union européenne. Certains de ces prestataires appartiennent à des groupes établis aux États-Unis. Les transferts éventuels reposent sur la décision d’adéquation de la Commission européenne relative au cadre de protection des données entre l’Union européenne et les États-Unis ou, à défaut, sur les clauses contractuelles types adoptées par la Commission. Vous pouvez m’en demander une copie.
4. Cookies et traceurs
Un bandeau s’affiche à votre première visite. Aucun cookie non essentiel n’est déposé ni lu avant que vous ne l’ayez accepté. Vous pouvez tout refuser en un clic, au même niveau que le bouton d’acceptation, et modifier votre choix à tout moment depuis le lien de gestion des cookies présent en bas de chaque page. Votre choix est conservé six mois, après quoi la question vous est reposée.
| Catégorie | À quoi ils servent | Consentement |
|---|---|---|
| Strictement nécessaires | Sécurité, session, mémorisation de votre choix en matière de cookies, fonctionnement des formulaires | Non requis |
| Mesure d’audience | Comprendre quelles pages sont lues et par quelles sources d’arrivée | Requis |
| Contenus intégrés | Vidéos, publications et lecteurs provenant de plateformes tierces, qui déposent leurs propres traceurs dès leur chargement | Requis |
[à compléter avant publication : reprendre ici la liste nominative des cookies effectivement déposés, avec leur émetteur, leur finalité et leur durée de vie. Le scanner du gestionnaire de consentement installé sur le site produit cette liste.]
Refuser les cookies non essentiels ne restreint l’accès à aucun contenu de ce site.
Le cadre applicable est l’article 10/2 de la loi du 30 juillet 2018 relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel, ainsi que la checklist cookies publiée par l’Autorité de protection des données le 20 octobre 2023.
5. Contenus intégrés depuis d’autres sites
Certaines pages intègrent des vidéos, des publications ou des lecteurs provenant de plateformes tierces. Ces contenus se comportent comme si vous visitiez le site d’origine : la plateforme concernée peut collecter des données, déposer des traceurs et suivre votre interaction, en particulier si vous y disposez d’un compte connecté. Ces contenus ne se chargent qu’après votre consentement.
6. Sécurité
Le site est servi en HTTPS. Les accès d’administration sont protégés par une authentification à plusieurs facteurs. Les sauvegardes sont chiffrées et conservées dans l’Union européenne. Les documents de mission sont stockés dans des espaces à accès restreint et supprimés au terme convenu. En cas de violation de données susceptible d’engendrer un risque pour vos droits, j’en informe l’Autorité de protection des données dans les 72 heures et, si le risque est élevé, je vous en informe directement.
7. Vos droits
Vous pouvez à tout moment demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, et vous opposer à un traitement fondé sur mon intérêt légitime. Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause ce qui a été fait avant le retrait.
Écrivez à xavier@degraux.be. Je réponds dans le mois. Aucune pièce d’identité ne vous est demandée, sauf doute raisonnable sur votre identité.
Vous pouvez également introduire une réclamation auprès de l’Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles, contact@apd-gba.be, autoriteprotectiondonnees.be.
8. Données que je collecte ailleurs que chez vous
Dans le cadre de mon activité de veille et de prospection professionnelle, je consulte des sources publiques, notamment des profils et pages de réseaux sociaux, des sites d’organisations et des publications de presse. J’y relève des coordonnées professionnelles et des éléments publics de prise de parole. Ces données servent à identifier des interlocuteurs pertinents et à produire des analyses. Elles sont conservées trois ans après le dernier contact. Vous pouvez vous y opposer à tout moment, et je supprime alors ce qui vous concerne.
Lorsqu’un client me transmet une liste de participants ou une base de contacts, c’est lui qui informe les personnes concernées, et je n’utilise ces données que pour la mission.
9. Modifications
Cette politique peut évoluer. La date de version figure en tête de page. Les versions antérieures sont conservées, datées, et communiquées sur demande.