Politique de confidentialité et cookies

Cubix Advertising attache une grande importance à la protection de vos données personnelles. Cette politique explique, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi belge du 30 juillet 2018, quelles données nous traitons lorsque vous visitez le Site, nous contactez ou travaillez avec nous, et quels sont vos droits.

Responsable du traitement

Cubix Advertising — Dylan Rampelberg, entreprise en personne physique
Rond-point Robert Schuman 6, 1040 Bruxelles, Belgique
BCE 1001.070.385
E-mail : contact@cubix-advertising.com — Téléphone : +32 493 93 27 37

Aucun délégué à la protection des données (DPO) n’est désigné, cette désignation n’étant pas obligatoire au regard de la taille et de la nature de nos activités. Toute demande relative à vos données est traitée directement par le responsable du traitement à l’adresse ci-dessus.

Quelles données nous traitons

Prise de contact via le Site : le formulaire de contact ne stocke rien sur nos serveurs. Il compose un message (nom, entreprise, secteur, services souhaités, message libre) que vous choisissez ensuite d’envoyer vous-même via WhatsApp ou votre messagerie e-mail. Les données ne nous parviennent que si vous envoyez ce message.
Échanges directs : lorsque vous nous écrivez par e-mail, WhatsApp, téléphone ou via nos réseaux sociaux, nous traitons vos coordonnées et le contenu de vos messages.
Relation contractuelle : pour nos clients, nous traitons les données nécessaires aux devis, contrats, facturation et exécution des prestations (identité, coordonnées, numéro d’entreprise, données de facturation, accès techniques confiés, contenus fournis).
Données techniques : notre hébergeur Cloudflare traite automatiquement des données de connexion (adresse IP, navigateur, pages consultées, horodatage) à des fins de sécurité, de protection contre les attaques et de bon fonctionnement du réseau.
Tournages et contenus : dans le cadre de nos prestations, nous pouvons capter des images et voix de personnes (clients, employés, figurants) sur la base de leur consentement écrit ou d’un contrat.
Nous ne collectons aucune donnée sensible (santé, opinions, origine, etc.) et le Site n’est pas destiné aux mineurs de moins de 16 ans.

Pourquoi et sur quelle base légale

Répondre à vos demandes et établir un devis : mesures précontractuelles prises à votre demande (art. 6.1.b RGPD).
Exécuter nos prestations, gérer la relation client et la facturation : exécution du contrat (art. 6.1.b) et obligations légales, notamment comptables et fiscales (art. 6.1.c).
Assurer la sécurité du Site et de nos systèmes, prévenir la fraude : intérêt légitime (art. 6.1.f).
Vous informer de nos services (clients existants et contacts professionnels) : intérêt légitime (art. 6.1.f), avec possibilité de vous y opposer à tout moment.
Pixel Meta, cartes Google Maps, envoi d’une newsletter, utilisation de votre image dans notre portfolio : votre consentement (art. 6.1.a), que vous pouvez retirer à tout moment.

Avec qui nous partageons vos données

Vos données ne sont jamais vendues. Elles peuvent être traitées par des prestataires (sous-traitants) qui agissent sur nos instructions et sont liés par des garanties contractuelles :

Cloudflare, Inc. (États-Unis) : hébergement du Site, réseau de diffusion, sécurité.
Google Ireland Ltd (Irlande) / Google LLC (États-Unis) : messagerie professionnelle Google Workspace, cartes Google Maps intégrées au Site, fiche Google Business.
Meta Platforms Ireland Ltd (Irlande) : WhatsApp Business, Instagram et Facebook lorsque vous nous contactez ou interagissez via ces services ; pixel Meta sur le Site si vous l’acceptez.
TikTok Technology Ltd (Irlande) : lorsque vous interagissez avec notre compte TikTok.
Metricool (Espagne) : planification et analyse des publications sociales pour le compte de nos clients.
Hetzner Online GmbH (Allemagne) : hébergement de nos outils internes d’automatisation (n8n).
Prestataires de facturation, comptable, banque : pour la gestion administrative et les obligations légales.
Outils d’intelligence artificielle : nous pouvons utiliser des assistants d’IA pour rédiger, traduire ou organiser notre travail. Nous ne leur soumettons pas de données sensibles et n’y saisissons vos données identifiantes que si c’est nécessaire à la prestation.
Autorités publiques : lorsque la loi nous y oblige.

Certains de ces prestataires sont établis hors de l’Union européenne (notamment aux États-Unis). Dans ce cas, le transfert repose sur une décision d’adéquation (EU-US Data Privacy Framework pour les entreprises certifiées, comme Cloudflare et Google) ou sur les clauses contractuelles types de la Commission européenne.

Combien de temps nous conservons vos données

Demandes de contact sans suite : 12 mois après le dernier échange.
Clients : pendant toute la durée de la relation, puis 10 ans pour les documents comptables et fiscaux (obligation légale), 5 ans pour les autres pièces contractuelles (délai de prescription).
Journaux techniques (logs) de l’hébergeur : quelques jours à quelques semaines, selon les paramètres de sécurité de Cloudflare.
Contenus produits (photos, vidéos, rushs) : durée du contrat et archivage professionnel, sauf demande de retrait.
Préférences de cookies : 6 mois.

Vos droits

Vous disposez des droits suivants sur vos données : accès, rectification, effacement, limitation du traitement, opposition (notamment à la prospection), portabilité, et retrait de votre consentement à tout moment, sans que cela n’affecte la licéité du traitement antérieur. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@cubix-advertising.com en précisant votre demande ; une preuve d’identité pourra vous être demandée en cas de doute raisonnable. Nous répondons dans un délai d’un mois, prolongeable de deux mois pour les demandes complexes.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l’Autorité de protection des données (APD), Rue de la Presse 35, 1000 Bruxelles — contact@apd-gba.be — www.autoriteprotectiondonnees.be.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement HTTPS de l’ensemble du Site, protection réseau Cloudflare, authentification forte sur nos outils, accès limités aux personnes qui en ont besoin, et sensibilisation de notre équipe. Aucune transmission par Internet n’est toutefois totalement sûre ; en cas de violation de données susceptible d’engendrer un risque élevé pour vous, nous vous en informerons conformément à la loi.

Cookies et traceurs

Un cookie est un petit fichier déposé sur votre appareil lors de la consultation d’un site. Conformément à l’article 5.3 de la directive 2002/58/CE, à la loi belge du 13 juin 2005 relative aux communications électroniques et aux recommandations de l’APD, seuls les cookies strictement nécessaires peuvent être déposés sans votre accord ; tous les autres requièrent votre consentement préalable, libre et éclairé.

À votre première visite, un bandeau vous permet d’accepter, de refuser ou de paramétrer chaque catégorie, avec la même facilité. Rien n’est activé tant que vous n’avez pas fait de choix. Votre choix est conservé 6 mois dans votre navigateur (stockage local, sans transmission) et peut être modifié à tout moment via le lien « Gérer les cookies » en pied de page. Voici les cookies et traceurs utilisés :

Strictement nécessaires (Cloudflare — __cf_bm, cf_clearance, __cfruid) : distinguent les visiteurs humains des robots, protègent le Site contre les attaques et assurent l’équilibrage de charge. Durée : de la session à 30 minutes environ. Exemptés de consentement.
Préférences (Site — cubix-consent) : mémorisent vos choix en matière de cookies. Durée : 6 mois. Exemptés de consentement.
Statistiques : aucun outil de mesure d’audience n’est actif pour le moment. Si nous en activons un, il n’est chargé qu’avec votre accord.
Marketing — pixel Meta (Meta Platforms Ireland Ltd) : chargé uniquement si vous acceptez la catégorie « Marketing ». Il nous permet de mesurer l’efficacité de nos publicités Facebook et Instagram et de proposer des publicités pertinentes aux visiteurs du Site (reciblage). Cookies déposés : _fbp (90 jours) et, si vous êtes connecté à Facebook, _fbc et les cookies de Meta. Les données (pages vues, identifiant de navigateur, adresse IP) sont transmises à Meta, qui les traite en qualité de responsable conjoint selon sa politique (www.facebook.com/privacy/policy). Vous pouvez aussi gérer ces publicités depuis vos paramètres Facebook et Instagram.
Contenus externes — Google Maps : les cartes intégrées sur les pages Services et Contact sont fournies par Google, qui peut déposer ses propres cookies (par ex. NID, CONSENT) et collecter votre adresse IP selon sa propre politique (policies.google.com/privacy). Elles ne sont chargées qu’avec votre accord ou lorsque vous cliquez sur « Afficher la carte ».
Réseaux sociaux et YouTube : le Site ne contient aucun bouton ou lecteur intégré de ces plateformes ; seuls des liens vous y renvoient. Aucun cookie n’est déposé par ces services tant que vous ne cliquez pas.

Si nous ajoutons un nouveau service déposant des cookies non essentiels (mesure d’audience, newsletter, assistant conversationnel), cette politique est mise à jour et le bandeau vous redemande votre accord.

Vous pouvez à tout moment supprimer ou bloquer les cookies via les paramètres de votre navigateur (Chrome, Safari, Firefox, Edge). Le blocage des cookies strictement nécessaires peut altérer le fonctionnement du Site.

Modifications

Nous pouvons adapter cette politique pour refléter l’évolution de nos services ou de la réglementation. La version en vigueur est celle publiée sur le Site, avec sa date de mise à jour. En cas de changement substantiel, nous en informerons nos clients par e-mail.

Contact

Pour toute question relative à vos données personnelles : contact@cubix-advertising.com — Rond-point Robert Schuman 6, 1040 Bruxelles, Belgique.