Politique de vie privée

Cette page explique quelles données nous traitons et comment vous pouvez agir dessus. Elle est écrite pour être lue, pas pour être empilée.

Qui est responsable

Cédric Janssens, agissant pour le compte de CaroloWeb ASBL (en cours de constitution). 4 rue Basslé, 6000 Charleroi, Belgique.

• Courriel : [email protected]
• Téléphone : 071 14 34 92

L'association étant en cours de constitution, elle n'a pas encore de personnalité juridique. C'est donc une personne physique qui est responsable du traitement en attendant, et c'est à elle que vous vous adressez.

Si vous visitez simplement le site

Nous ne déposons aucun cookie et n'utilisons aucun traceur publicitaire. Pour savoir quelles pages sont consultées, nous utilisons notre propre outil de mesure d'audience (Umami), hébergé sur nos serveurs : il ne dépose aucun cookie, ne collecte aucune donnée personnelle et ne vous suit pas d'un site à l'autre. Aucun tiers n'intervient — pas de Google Analytics, pas de pixel publicitaire, pas de bouton de réseau social qui vous piste. Les statistiques sont purement agrégées (nombre de visites, pages populaires, pays, type d'appareil) : nous ne pouvons pas savoir qui vous êtes.

Le site est distribué par Cloudflare, qui traite techniquement votre adresse IP pour acheminer les pages et bloquer les attaques. Cloudflare est une société américaine : ce traitement peut impliquer un transfert hors de l'Union européenne, encadré par les clauses contractuelles types de la Commission européenne. Nous n'avons accès à aucune donnée individuelle de visite.

Si vous êtes un commerce répertorié

Quelles données

Le nom du commerce, son adresse, son numéro de téléphone, son adresse électronique professionnelle, son site web, ses horaires, ses liens vers les réseaux sociaux, ainsi que sa note et son nombre d'avis publics.

Nous ne collectons ni ne publions les adresses électroniques nominatives de personnes physiques trouvées ailleurs que sur la fiche du commerce.

D'où elles viennent

Ces données ne nous ont pas été fournies par vous. Elles proviennent de sources publiquement accessibles en ligne, principalement les fiches d'établissement Google Maps, collectées par l'intermédiaire du prestataire scrap.io, ainsi que des sites web des commerces eux-mêmes.

Sur quelle base légale

Notre intérêt légitime (article 6.1.f du RGPD) à constituer un annuaire des commerces de Charleroi, au service des habitants qui cherchent un commerce, un médecin ou un service près de chez eux.

Nous avons mis en balance cet intérêt et le vôtre. Les données publiées sont des données professionnelles, que vous affichez déjà publiquement sur votre devanture, sur votre site et sur votre fiche Google. Elles ne révèlent rien de votre vie privée. C'est vrai aussi lorsque votre enseigne porte votre nom, comme c'est courant chez les médecins, les kinésithérapeutes ou les avocats : l'adresse d'un cabinet est une adresse professionnelle, pas un domicile.

Si vous estimez que cette balance penche différemment dans votre cas, vous pouvez vous y opposer à tout moment, sans avoir à vous justifier. Voir plus bas.

Pourquoi vous n'avez pas été prévenu individuellement

Le RGPD prévoit que nous vous informions lorsque nous obtenons vos données ailleurs qu'auprès de vous. Il admet une exception lorsque cette information exigerait des efforts disproportionnés (article 14.5.b). L'annuaire compte plus de onze mille fiches ; contacter chacune une à une n'est pas à notre portée. Cette page tient lieu d'information, et chaque fiche porte un lien pour signaler une erreur ou demander un retrait.

Combien de temps

Tant que le commerce est en activité et que l'annuaire existe. Une fiche signalée comme fermée est retirée. Une demande de retrait est traitée sous sept jours.

Vos droits

Vous pouvez à tout moment demander :

• l'accès aux données que nous détenons sur vous
• leur rectification si elles sont inexactes
• leur effacement, c'est-à-dire le retrait de votre fiche
• la limitation de leur traitement
• de vous opposer au traitement

Une seule adresse pour tout ça : [email protected], ou le formulaire de la page Signaler ou faire retirer. Nous répondons sous trente jours, et en pratique bien plus vite.

Nous ne vous demanderons pas de créer un compte pour exercer ces droits. Nous vous demanderons seulement de quoi vérifier que vous représentez bien le commerce concerné.

À qui vos données sont transmises

À personne. Nous ne vendons ni ne louons aucune donnée. Les seuls tiers qui interviennent sont techniques : notre hébergeur et Cloudflare, décrits dans les mentions légales.

Un troisième outil technique, Sentry, nous signale les erreurs du site afin que nous puissions les corriger. Il ne fonctionne que dans l'espace commerçant — jamais sur les pages que consultent les visiteurs. Nous l'avons configuré pour qu'il ne reçoive ni votre adresse email, ni votre numéro de téléphone, ni le contenu de vos formulaires, ni vos identifiants de connexion : il ne voit que la nature technique de l'erreur, la page concernée et un identifiant interne de compte. Les données sont hébergées sur ses serveurs européens.

Les données de l'annuaire sont en revanche publiées sous licence CC BY-SA 4.0 : elles sont donc librement réutilisables par des tiers. C'est un choix assumé d'ouverture. Un retrait de notre base ne peut pas défaire les copies déjà faites par d'autres.

Si vous n'êtes pas satisfait

Écrivez-nous d'abord, nous préférons régler les choses directement. Vous pouvez aussi introduire une réclamation auprès de l'Autorité de protection des données, Rue de la Presse 35, 1000 Bruxelles.