Politique de confidentialité

Cette politique explique quelles données à caractère personnel BlokCms collecte, pourquoi, combien de temps nous les conservons et quels sont vos droits. Elle concerne les personnes qui utilisent BlokCms (titulaires de compte et membres de leur équipe) et les visiteurs de blokcms.app.

1. Qui nous sommes

BlokCms est fourni par Blok Consulting BV, Boomlaarstraat 75B, 2500 Lier, Belgique, numéro d'entreprise et de TVA BE 0767.642.063 (« nous »). Pour les données à caractère personnel des utilisateurs de BlokCms, nous sommes le responsable du traitement. Questions sur la confidentialité : privacy@blokcms.app.

2. Le contenu que nos clients placent dans BlokCms

Des organisations utilisent BlokCms pour gérer le contenu de leurs sites web. Ce qu'elles y stockent (pages, fichiers et réponses aux formulaires envoyées par les visiteurs de leur site web) leur appartient. Pour les données à caractère personnel qui s'y trouvent, l'organisation est le responsable du traitement et nous les traitons pour son compte, conformément à notre accord de traitement des données. Si vous avez envoyé un formulaire sur un site web qui utilise BlokCms, contactez le propriétaire de ce site au sujet de vos données ; nous l'aiderons à répondre à votre demande.

3. Ce que nous collectons

• Données de compte : votre nom, votre adresse e-mail, votre photo de profil, les organisations dont vous êtes membre et votre rôle au sein de celles-ci. Notre fournisseur d'authentification, Clerk, les stocke pour nous.
• Données de Google, si vous choisissez « Continuer avec Google » : votre nom, votre adresse e-mail et votre photo de profil issus de votre compte Google. Nous ne demandons ni ne recevons rien d'autre de Google : ni e-mails, ni fichiers, ni contacts, ni agenda.
• Ce que vous faites dans BlokCms : le contenu que vous modifiez, les commentaires et mentions, l'historique des modifications (qui a modifié quoi, et quand) et vos paramètres de notification.
• Données techniques : pour sécuriser les comptes et le service, Clerk enregistre l'appareil, le navigateur et l'adresse IP de chaque connexion, et Cloudflare, qui fait fonctionner BlokCms, traite les adresses IP pour fournir et protéger le service. Nos propres journaux contiennent les adresses des requêtes et les erreurs, mais aucune adresse e-mail ni aucun contenu. Les statistiques d'utilisation comptent les requêtes et le stockage par espace, sans adresses IP ni identifiants d'utilisateur.
• E-mails : nous envoyons des invitations, des notifications que vous pouvez désactiver et des avis concernant le compte de votre organisation. Nous n'envoyons pas d'e-mails promotionnels.
• Demandes d'accès à BlokCms : lorsque vous demandez un accès sur blokcms.app, le nom, l'adresse e-mail, l'organisation, le site web, le rôle et les projets que vous nous envoyez, ainsi que la page depuis laquelle vous les avez envoyés. Ces données sont stockées dans l'UE, dans BlokCms même, et nous en recevons une copie par e-mail.

blokcms.app ne dépose aucun cookie et n'utilise ni outil d'analyse ni script tiers. L'interface d'administration de BlokCms n'utilise des cookies que pour maintenir votre session et retenir votre langue ; les autres paramètres, comme le thème, sont conservés dans votre navigateur.

4. Pourquoi nous les utilisons, et sur quelle base légale

• Pour fournir BlokCms (comptes, connexion, collaboration, e-mails nécessaires) : l'exécution de notre contrat avec vous ou votre organisation (art. 6, paragraphe 1, point b), du RGPD).
• Pour sécuriser le service et prévenir les abus : notre intérêt légitime à disposer d'un service sûr et fiable (art. 6, paragraphe 1, point f), du RGPD).
• Pour répondre à votre demande d'accès à BlokCms et vous inviter : des mesures précontractuelles prises à votre demande (art. 6, paragraphe 1, point b), du RGPD).
• Pour respecter nos obligations légales, comme la comptabilité et les demandes légalement fondées (art. 6, paragraphe 1, point c), du RGPD).

Nous ne vendons pas de données à caractère personnel, ne les utilisons pas à des fins publicitaires et ne créons pas de profil vous concernant.

5. Données utilisateur Google

Nous utilisons les données que Google partage (nom, adresse e-mail, photo de profil) uniquement pour créer votre compte et vous connecter. Elles ne sont ni vendues, ni utilisées à des fins publicitaires, ni utilisées pour entraîner des modèles d'IA, ni partagées avec qui que ce soit, à l'exception de Clerk, notre fournisseur d'authentification. L'utilisation par BlokCms des informations reçues des API Google, et leur transfert à toute autre application, respecteront la Google API Services User Data Policy (règles de Google relatives aux données utilisateur des services d'API), y compris les exigences d'utilisation limitée (Limited Use). Vous pouvez retirer à tout moment l'accès de BlokCms dans les paramètres de votre compte Google.

6. Qui traite des données pour nous

• Cloudflare, Inc. : hébergement, stockage, diffusion de contenu, envoi d'e-mails et journaux. Le contenu, les fichiers, les réponses aux formulaires et les sauvegardes sont stockés dans la juridiction UE de Cloudflare. Le contenu et les images publiés sont mis en cache sur le réseau mondial de Cloudflare pour que les sites web se chargent vite.
• Clerk, Inc. (États-Unis) : comptes, connexion et appartenance aux organisations.
• Microsoft (Microsoft 365) : les e-mails que vous échangez avec nous.
• Workers AI (Cloudflare), uniquement pour les espaces dont les propriétaires activent les fonctions d'IA : le contenu envoyé pour la traduction, le texte alternatif ou la recherche est traité par les modèles d'IA de Cloudflare, qui peuvent fonctionner hors de l'UE. Il n'est pas utilisé pour entraîner des modèles.

Lorsque des données à caractère personnel quittent l'Espace économique européen, comme avec Clerk, elles sont protégées par les clauses contractuelles types de l'UE ou par le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework).

7. Durée de conservation

• Données de compte : aussi longtemps que votre compte existe. Lorsque vous le supprimez, votre profil est effacé.
• Contenu d'un espace ou d'une organisation supprimés : la mise hors ligne est immédiate, et le contenu, les fichiers et les sauvegardes sont effacés dans un délai d'un jour. Les copies de récupération conservées par notre hébergeur expirent dans les 30 jours suivants.
• Sauvegardes des espaces actifs : jusqu'à 30 jours.
• Journaux : jusqu'à 30 jours.
• Réponses aux formulaires : la durée fixée par le propriétaire du formulaire (un an, sauf autre choix de sa part) ; réponses marquées comme spam : 30 jours.
• Demandes d'accès à BlokCms : 12 mois, puis elles sont supprimées automatiquement.

Le contenu que vous avez créé pour une organisation reste au sein de cette organisation lorsque vous la quittez.

8. Vos droits

Vous pouvez nous demander une copie de vos données à caractère personnel, les faire rectifier ou effacer, limiter leur utilisation ou vous y opposer, et les recevoir dans un format portable. Écrivez à privacy@blokcms.app ; nous répondons dans un délai d'un mois. Vous pouvez aussi introduire une réclamation auprès de l'Autorité de protection des données belge (autoriteprotectiondonnees.be) ou de l'autorité de votre lieu de résidence.

9. Sécurité

Les données sont chiffrées en transit et au repos. L'accès est limité aux personnes qui en ont besoin, la connexion est gérée par un fournisseur spécialisé, et chaque modification dans BlokCms est enregistrée dans son historique.

10. Enfants

BlokCms est un outil destiné aux entreprises et aux organisations, et ne s'adresse pas aux personnes de moins de 16 ans.

11. Modifications

Lorsque nous modifions cette politique, nous mettons à jour la date ci-dessus. Pour les modifications importantes, nous prévenons au préalable les administrateurs des organisations par e-mail.