Déclaration de confidentialité Yource B.V. / GmbH

Dernière mise à jour : novembre 2026

La protection de votre vie privée est importante pour nous. Pour vous comme pour nous. La présente déclaration de confidentialité s’applique aux visiteurs et utilisateurs de nos sites web, à toute personne en contact avec nous et à l’ensemble des produits et services de Yource B.V. et de ses sociétés et marques affiliées (dont vol-retarde.be). Vous y découvrirez quelles données personnelles nous traitons, pourquoi, sur quelle base juridique, avec qui nous partageons des données, combien de temps nous les conservons et quels sont vos droits.

Qui est responsable ?
Le responsable du traitement de vos données personnelles est Yource B.V. Uniquement si vous avez visité notre site allemand flug-verspaetet.de, le responsable est Yource GmbH. 
Yource B.V., Postbus 3650, 1001 AL Amsterdam, Pays-Bas
Yource GmbH, Rathausstraße 60, 21423 Winsen/Luhe, Allemagne
Pour toute question relative à la vie privée, vous pouvez contacter notre Délégué à la protection des données (DPO) à l’adresse privacy@your-ce.com.

Quelles données traitons-nous ?
Afin de pouvoir fournir nos services, nous traitons les données personnelles suivantes que vous nous communiquez vous-même :

• Nom, adresse et lieu de résidence ;
• Adresse e-mail et numéro de téléphone (mobile) ;
• Sexe, date et lieu de naissance ;
• Données de réservation et de vol, notamment itinéraire, confirmation de réservation, billet, facture(s) et étiquette bagage ;
• Une copie de votre carte d’identité ou de votre passeport ;
• Numéro de compte bancaire et données de transactions financières (toujours a posteriori, et uniquement si nous procédons au versement de votre indemnisation et à notre facturation) ;
• Une signature.

Nous traitons également les données suivantes, parce que la loi, une compagnie aérienne, un voyagiste, un revendeur ou une juridiction l’exige, et parfois parce que ces informations figurent dans des documents que vous nous avez fournis :

• Votre situation familiale ;
• Les préférences alimentaires figurant sur un contrat de voyage ou une confirmation de réservation, y compris des informations susceptibles de révéler une religion, une conviction ou un état de santé ;
• Des informations médicales, par exemple lorsqu’une perturbation de votre voyage est liée à une maladie ou à un handicap et que cela est ou peut être pertinent pour une réclamation.

Dans la mesure où il s’agit de catégories particulières de données personnelles (telles que des données de santé ou relatives à la religion et une copie de pièce d’identité), nous les traitons uniquement parce que cela est nécessaire et obligatoire pour la constatation, l’exercice ou l’étayage de votre droit en justice (art. 9, par. 2, point f) du RGPD). Une copie de pièce d’identité, un mandat et les documents de voyage sont toujours obligatoires, faute de quoi nous ne pouvons pas (et ne sommes pas autorisés à) vous assister. Ils sont obligatoires en vertu d’une Communication de la Commission européenne aux passagers aériens (17 mars 2017) dans le cadre des activités des CMC (Claim Management Companies, sociétés de gestion de réclamations).

Données des compagnons de voyage
Si vous introduisez une réclamation pour une réservation sur laquelle figurent également des compagnons de voyage ou des mineurs, nous recevons parfois leurs données par votre intermédiaire, en tant que parent, tuteur, partenaire, ami(e) ou membre de la famille. Nous traitons ces données uniquement pour le traitement de la réclamation. Si vous introduisez une réclamation également au nom d’autres personnes, assurez-vous qu’elles y consentent et informez-les de la présente déclaration de confidentialité. 

Si des mineurs voyageaient avec vous et que nous sommes contraints de faire valoir votre réclamation par une procédure judiciaire, nous devrons également demander au tribunal aux Pays-Bas une « Machtiging Minderjarige » (autorisation judiciaire pour mineurs). Sans cette autorisation, aucune réclamation ne peut être introduite aux Pays-Bas lorsque nous agissons en tant que mandataire (en vertu d’un mandat), sauf si vous, vos compagnons de voyage et les éventuels mineurs ne résidez officiellement pas aux Pays-Bas.

Copie de la pièce d’identité
Si une copie de votre pièce d’identité est nécessaire, nous vous conseillons vivement d’utiliser une copie, une application ou un scan vous permettant de masquer votre numéro d’identification national et votre photo (par exemple l’application KopieID du gouvernement néerlandais). Cela prévient l’usurpation d’identité et protège votre vie privée. Nous supprimons la copie dès qu’elle n’est plus nécessaire à la finalité pour laquelle vous l’avez fournie (après versement par nos soins ou décision définitive) et après le délai pendant lequel vous pouvez engager notre responsabilité, pour des motifs que nous jugeons fondés. Toutes les données que nous recevons sont très fortement sécurisées et protégées et sont stockées uniquement sur des serveurs en Europe.

Aperçu par État membre : masquage des informations sur la copie de la pièce d’identité
Le tableau ci-dessous indique, par État membre, l’instruction recommandée aux consommateurs. Attention : en Allemagne, en France, en Autriche, en Irlande et en Hongrie, le numéro personnel national ne figure pas sur la carte d’identité ni sur le passeport ; dans ces pays, cette instruction vise le numéro de document/numéro de série ou la MRZ à masquer. En Espagne et à Malte, le numéro personnel coïncide avec le numéro du document, de sorte que « tout masquer » rendrait la copie pratiquement inutilisable. Dans ces pays, il suffit de masquer une partie du numéro.

Recommandation générale pour tous les consommateurs des pays cités : fournissez la copie en noir et blanc et, si possible, ajoutez un filigrane.

Pour quelles finalités utilisons-nous vos données et sur quelle base juridique ?
Nous traitons vos données personnelles exclusivement pour les finalités suivantes et sur les bases juridiques indiquées :

Lorsque nous nous fondons sur un intérêt légitime, nous avons mis en balance cet intérêt avec votre intérêt à la protection de votre vie privée. Vous pouvez vous opposer à ces traitements ; voir « Vos droits en matière de vie privée » ci-dessous. Nous ne prenons des décisions produisant des effets juridiques à votre égard sur la seule base d’un traitement automatisé qu’en ce qui concerne la durée totale du retard. Le vol et la date que vous indiquez, que vous ayez effectué le vol ou non, sont comparés à la durée totale du retard sur la base de données que nous achetons. Si ce retard est inférieur à 3 heures, votre réclamation est automatiquement rejetée.

Statistiques, benchmarks et données anonymes
Nous utilisons les données des dossiers de réclamation (clôturés) pour établir des statistiques, rapports et analyses, par exemple sur les causes des retards, les délais de traitement, les taux de réussite et la qualité de nos services. Lorsque cela est possible, nous traitons d’abord ces données de manière à ce qu’elles ne puissent plus vous être rattachées (anonymisation). La transformation de vos données personnelles en données anonymes constitue elle-même un traitement de données personnelles ; nous la fondons sur notre intérêt légitime à analyser et améliorer nos services (art. 6, par. 1, point f) du RGPD).

Dès que les données sont réellement anonymes, elles ne relèvent plus du RGPD et nous pouvons les utiliser sans limitation de durée. Nous vérifions et documentons avec soin si les données sont réellement anonymes selon les critères des autorités de contrôle européennes, et nous le réévaluons périodiquement. Les données que nous avons seulement pseudonymisées (par exemple en remplaçant des noms par un code ou en « hachant » une adresse e-mail) restent des données personnelles, auxquelles la présente déclaration de confidentialité continue de s’appliquer pleinement.

Utilisation de l’intelligence artificielle (IA)
Nous utilisons des systèmes d’IA pour vous aider plus rapidement et mieux et pour améliorer nos services. Nous utilisons pour cela les services d’IA d’Anthropic (Claude) et d’OpenAI (ChatGPT), dans leur version professionnelle, ainsi que le service de traduction par IA DeepL. Notre propre assistante IA « Kate », que vous pouvez rencontrer dans notre chat, fonctionne avec cette technologie et a été configurée et entraînée par nos soins sur la base de nos nombreuses années d’expérience dans le traitement des réclamations.

L’IA pour les questions d’assistance
Grâce à notre propre travail et à notre propre contrôle, nous avons entraîné un agent IA sur la base de nos nombreuses années d’expérience. Si vous nous posez une question (par exemple via le chat de notre site, via WhatsApp ou par e-mail), un système d’IA peut être utilisé pour identifier votre question, préparer une réponse ou vous répondre directement. Ce n’est pas toujours le cas. Lorsque vous communiquez avec un assistant IA, nous l’indiquons clairement dans la conversation elle-même. Notre assistante IA s’appelle Kate ; dès que Kate vous répond, vous le voyez dans la conversation. Le système d’IA peut alors utiliser les données de votre question et, si nécessaire pour vous aider, des données de votre dossier ; nous ne fournissons pas au système plus de données que nécessaire pour répondre et que celles que vous nous avez déjà confiées. Les décisions concernant votre réclamation (comme son acceptation, sa poursuite ou son rejet) sont toujours prises par nos collaborateurs ; les résultats de l’IA servent tout au plus d’appui en phase préliminaire. Ainsi, l’IA peut vérifier rapidement, sur la base de nos données de vol, si votre réclamation remplit les conditions minimales d’une réclamation fondée (au moins 3 heures de retard) et justifie la poursuite d’une analyse manuelle. Si l’assistant IA ne peut pas vous aider, vous pouvez toujours demander à parler à un collaborateur. Vous pouvez également nous joindre par téléphone. La base juridique de ce traitement est l’exécution de notre contrat avec vous et, si vous n’êtes pas (encore) client, notre intérêt légitime à offrir un service client efficace et de qualité (art. 6, par. 1, points b) et f) du RGPD).

L’IA pour les traductions
Nous comptons de nombreux collaborateurs internationaux qui parlent la plupart des langues comme langue maternelle. Comme nous traitons des réclamations dans plusieurs pays et langues, nous utilisons parfois le service de traduction DeepL (DeepL SE, Cologne, Allemagne) et Claude pour traduire des courriers et explications simples. DeepL agit en tant que sous-traitant sur la base d’un contrat de sous-traitance, traite les textes au sein de l’Union européenne et n’utilise pas les textes que nous lui fournissons pour entraîner ses modèles.

L’IA pour la recherche et l’analyse
Nous utilisons également l’IA dans les recherches et analyses que nous menons pour améliorer nos services, par exemple pour analyser les causes des retards, les tendances concernant certains aéroports ou compagnies aériennes, les délais de traitement et la qualité de notre gestion, ainsi que pour évaluer la jurisprudence et l’issue des réclamations. Lorsque cela est possible, nous utilisons à cet effet des données agrégées ou anonymisées, comme décrit sous « Statistiques, benchmarks et données anonymes ». Dans la mesure où des données personnelles sont néanmoins traitées, cela se fait sur la base de notre intérêt légitime à analyser et améliorer nos services (art. 6, par. 1, point f) du RGPD) et avec les garanties décrites ci-dessous.

Nos garanties dans l’utilisation de l’IA

• Nos fournisseurs d’IA Anthropic, OpenAI et DeepL agissent en tant que sous-traitants sur la base d’un contrat de sous-traitance. Vos données ne sont pas utilisées pour entraîner les modèles d’IA de ces fournisseurs ; cela est prévu contractuellement et exclu par défaut dans les services professionnels que nous utilisons.
• Anthropic et OpenAI traitent les données aux États-Unis ; DeepL les traite au sein de l’UE. Les transferts vers Anthropic et OpenAI sont encadrés par les clauses contractuelles types (CCT) adoptées par la Commission européenne, qui font partie de nos contrats avec eux ; voir aussi « Transferts hors de l’UE ».
• Nous ne prenons pas de décisions produisant des effets juridiques à votre égard sur la base d’un traitement automatisé ; il y a toujours une intervention humaine.
• Nous ne fournissons au système d’IA que les données nécessaires à la finalité ; les copies de pièces d’identité, les mandats, les pièces médicales, etc. n’y sont jamais traités.
• Les données de conversation et de traitement ne sont conservées que brièvement chez nos fournisseurs d’IA, conformément aux durées de conservation convenues avec eux. Nous conservons nous-mêmes les conversations avec notre assistante IA Kate dans votre dossier, pas plus longtemps que nécessaire au traitement de votre question ou de votre dossier et au plus tard conformément aux durées de conservation de la présente déclaration.
• Les collaborateurs qui travaillent avec des systèmes d’IA sont formés et tenus de respecter des règles d’utilisation internes. Il leur est notamment interdit d’utiliser tout agent IA ou LLM personnel dans le cadre de leur travail. Ils ne peuvent travailler que sur des ordinateurs portables autorisés, configurés et fournis par l’employeur.

Si vous avez des questions sur notre utilisation de l’IA, ou si vous souhaitez que votre demande soit traitée par un collaborateur plutôt que par un assistant IA, contactez-nous via les coordonnées figurant à la fin de la présente déclaration. Vos droits habituels en matière de vie privée (dont l’accès et l’opposition) s’appliquent pleinement aux traitements faisant appel à l’IA.

Avec qui partageons-nous vos données ?
Nous ne partageons des données personnelles que dans la mesure nécessaire aux finalités décrites ci-dessus, avec les catégories de destinataires suivantes :

• Compagnies aériennes, voyagistes et revendeurs et leurs représentants : la partie adverse auprès de laquelle nous introduisons votre réclamation.
• Partenaires juridiques : avocats, mandataires, huissiers de justice, économistes de l’aviation et juridictions aux Pays-Bas et à l’étranger, lorsqu’une réclamation est poursuivie (en justice).
• Fournisseurs informatiques et d’hébergement : nos systèmes et données sont hébergés chez Amazon Web Services EMEA SARL et Google Cloud EMEA Limited, dans des centres de données situés dans l’Espace économique européen. Tous deux agissent en tant que sous-traitants sur la base d’un contrat de sous-traitance.
• Services de communication : pour nos e-mails professionnels, nous utilisons Google Workspace (Gmail) de Google Ireland Limited, en tant que sous-traitant sur la base d’un contrat de sous-traitance. La correspondance par e-mail concernant votre dossier peut donc transiter par ce service.
• Services de messagerie : pour notre communication avec les clients par chat, SMS et WhatsApp, nous faisons appel à Bird (MessageBird B.V., Amsterdam) en tant que sous-traitant. Si vous communiquez avec nous via WhatsApp, WhatsApp/Meta traite également, en tant que partie indépendante, des données relatives à ces messages conformément à sa propre politique de confidentialité.
• Centre d’appels : nous faisons appel à un centre d’appels en Afrique du Sud pour l’assistance par e-mail et pour compléter les dossiers.
• Prestataires de services d’IA : pour les applications d’IA décrites sous « Utilisation de l’intelligence artificielle (IA) », nous utilisons Anthropic (Claude), OpenAI (ChatGPT) et DeepL (traductions), chaque fois en tant que sous-traitants et dans leur version professionnelle. Ils n’utilisent pas vos données pour entraîner leurs modèles d’IA.
• Outils internes de collaboration et de planification : nos collaborateurs et notre équipe juridique travaillent avec Slack (chat interne) et Asana (planification du travail et des dossiers). Des données personnelles issues de votre dossier peuvent figurer dans ces outils dans la mesure nécessaire à son traitement. Les deux fournisseurs agissent en tant que sous-traitants sur la base d’un contrat de sous-traitance. Il s’agit exclusivement d’échanges entre collègues, jamais avec des tiers. Aucune personne extérieure à notre personnel n’a accès à ces outils de communication et de planification, à l’exception de deux collaborateurs indépendants avec lesquels nous avons conclu un contrat de sous-traitance : un expert juridique et un expert en économie de l’aviation.
• E-mail sécurisé : pour l’envoi sécurisé de documents confidentiels (comme des actes de procédure et des pièces d’identité), notre équipe juridique utilise Zivver (Zivver B.V., Amsterdam) en tant que sous-traitant ; le contenu est envoyé de manière chiffrée. Zivver est un outil obligatoire qui doit être utilisé entre cabinets juridiques, avocats et tribunaux.
• Expert-comptable et administration : notre expert-comptable externe et notre cabinet comptable ont accès, dans le cadre du contrôle de notre comptabilité, aux factures et données de paiement, sur lesquelles peuvent figurer votre nom et le montant versé.
• Partenaires de recouvrement : si vous ne payez pas une facture relative à nos services malgré nos rappels, nous pouvons confier le recouvrement de la créance à une société de recouvrement ou à un huissier de justice. Nous leur transmettons alors les données nécessaires au recouvrement.
• Prestataires de services de paiement et banques : pour le versement des indemnités et le traitement des paiements, nous faisons appel à Adyen N.V. et Stripe (Stripe Payments Europe Ltd, Irlande), en plus des virements bancaires ordinaires. Les prestataires de services de paiement traitent vos données de paiement en partie en tant que responsables du traitement indépendants, car ils sont soumis à leurs propres obligations légales (comme les règles de lutte contre le blanchiment) ; consultez à cet effet leurs propres politiques de confidentialité.
• Plateformes de publicité et d’analyse : uniquement avec votre consentement, nous partageons des identifiants hachés et des données de conversion avec Google et Meta pour la création d’audiences, la publicité et la mesure des campagnes, et nous utilisons Google Analytics 4 et Hotjar pour les statistiques web et les enregistrements de sessions ; voir la rubrique Marketing et notre politique en matière de cookies.
• Plateforme d’avis : Trustpilot, pour l’envoi d’invitations à laisser un avis (nom, adresse e-mail et numéro de réclamation) et l’hébergement des avis publics.
• Partenaires Premium : Stripe pour le paiement des abonnements Premium et Collinson pour l’accès aux salons d’aéroport ; voir la rubrique Premium.

Avec les parties qui agissent en tant que sous-traitants pour notre compte, nous concluons un contrat de sous-traitance conformément à l’art. 28 du RGPD et exigeons une sécurité appropriée. Des parties telles que les juridictions, les huissiers de justice, la partie adverse et notre expert-comptable sont des responsables du traitement indépendants pour leurs propres missions (légales).

Transferts hors de l’UE
Nous stockons vos données principalement au sein de l’Espace économique européen (EEE). Certains de nos prestataires font partie de groupes américains ou traitent des données (en partie) en dehors de l’EEE. Ainsi, Amazon Web Services, Slack (Salesforce), Asana et Stripe font partie de groupes américains, nos fournisseurs d’IA Anthropic et OpenAI traitent des données aux États-Unis, et nous faisons appel à un prestataire en Afrique du Sud pour l’assistance. Meta et Google (y compris Google Analytics) traitent également des données aux États-Unis ; les garanties mentionnées ci-dessus s’appliquent. Notre partenaire Premium Collinson traite des données au Royaume-Uni, pays couvert par une décision d’adéquation de la Commission européenne.

Dans ces cas, nous mettons en place des garanties appropriées : le transfert a lieu sur la base du cadre de protection des données UE-États-Unis (Data Privacy Framework, la décision d’adéquation de la Commission européenne) vers des destinataires certifiés dans ce cadre, et/ou sur la base des clauses contractuelles types (CCT) adoptées par la Commission européenne, complétées si nécessaire par des mesures supplémentaires telles que le chiffrement. Vous pouvez demander, via nos coordonnées, une copie des garanties appliquées ou l’endroit où les consulter.

Lorsque nous introduisons une réclamation contre une compagnie aérienne située hors de l’EEE, ou lorsque des actes de procédure hors de l’EEE sont nécessaires, vos données peuvent également se retrouver hors de l’EEE. Ce transfert est alors nécessaire à la constatation, à l’exercice ou à la défense de votre droit en justice (art. 49, par. 1, point e) du RGPD). Cela est inévitable ; à défaut, vous ne pourriez rien réclamer.

Marketing, newsletter et cookies
Nous proposons une newsletter par laquelle nous informons les personnes intéressées de nos services et activités. Votre adresse e-mail n’est ajoutée à la liste de diffusion qu’avec votre consentement exprès, et chaque newsletter contient un lien de désinscription.

Uniquement si vous y avez consenti via notre bandeau cookies, nous utilisons des identifiants hachés (comme une version chiffrée de votre adresse e-mail) pour créer des audiences via des plateformes publicitaires/moteurs de recherche tels que Google et pour afficher ou, au contraire, exclure des publicités. 

Création d’audiences via Google et Meta. Avec votre consentement, nous partageons des identifiants hachés avec Google et avec Meta (Facebook/Instagram) afin de créer des audiences, d’afficher ou d’exclure des publicités et de mesurer l’efficacité des campagnes. À cet effet, nous transmettons à Google votre adresse e-mail et votre numéro de téléphone sous forme hachée (SHA-256). Conformément au fonctionnement de Meta, votre nom, votre localité et votre code postal sont en outre transmis à Meta sous forme hachée. Pour mesurer les conversions, Meta reçoit également la valeur et la devise d’une réclamation (250 €, 400 € ou 600 €). Le hachage signifie que les données sont converties en un code chiffré ; il s’agit toujours de données personnelles, et ce partage n’a donc lieu que sur la base de votre consentement, que vous pouvez retirer à tout moment via les paramètres des cookies.

Statistiques web et enregistrements de sessions. Avec votre consentement, nous utilisons Google Analytics 4 pour mesurer l’utilisation de nos sites (pages vues, comportement de clic, de défilement et de recherche, téléchargements, etc.) et nous intégrons ces statistiques dans des rapports internes. En outre, également avec votre consentement, nous utilisons Hotjar pour enregistrer des sessions sur notre site : nous voyons ainsi comment les visiteurs naviguent entre les pages, tandis que les champs de saisie contenant des données personnelles sont masqués. Nous voyons également le pays, le type d’appareil, la taille de l’écran, le navigateur et le système d’exploitation. Nous utilisons ces informations pour améliorer nos sites.

Avis via Trustpilot. Après le traitement de votre réclamation, nous pouvons vous inviter via Trustpilot à laisser un avis. Pour ce faire, nous transmettons votre nom, votre adresse e-mail et votre numéro de réclamation à Trustpilot, qui agit en tant que sous-traitant pour l’invitation ; Trustpilot est responsable du traitement indépendant pour la plateforme d’avis elle-même. Nous le faisons sur la base de notre intérêt légitime à connaître la satisfaction à l’égard de nos services ; si vous ne souhaitez pas recevoir de telles invitations, faites-le-nous savoir ou utilisez l’option de désinscription figurant dans l’invitation. Si vous publiez un avis public, nous pouvons le citer, avec le nom sous lequel vous l’avez publié, dans nos communications, par exemple sur notre site ou dans des publicités.

Un identifiant haché est un pseudonyme et reste une donnée personnelle. Vous pouvez retirer votre consentement à tout moment, aussi facilement que vous l’avez donné, via les paramètres des cookies de notre site. Pour toute information sur les cookies et technologies similaires que nous utilisons, veuillez consulter notre politique en matière de cookies [www.vol-retarde.be/cookies].

Premium
Si vous souscrivez un abonnement Premium auprès de nous, nous traitons votre nom, vos coordonnées, votre adresse, votre langue préférée et vos données de paiement pour gérer et facturer cet abonnement. Le paiement est effectué via notre prestataire de services de paiement Stripe. Si votre abonnement Premium donne droit à l’accès aux salons d’aéroport, nous partageons votre nom, votre adresse e-mail, votre numéro de téléphone et les données de vol pertinentes (numéro de vol, itinéraire et date) avec notre partenaire Collinson, qui organise l’accès aux salons. Collinson est établi au Royaume-Uni ; ce pays fait l’objet d’une décision d’adéquation de la Commission européenne, de sorte que vos données y bénéficient du même niveau de protection que dans tout État membre de l’UE.

Que sont les cookies et pourquoi les utilisons-nous ?
Le dépôt d’un cookie est une technique permettant de collecter et d’utiliser des informations. Grâce à un cookie, un administrateur de site peut voir quelles pages sont (souvent) consultées, quels articles sont (plus) intéressants pour les lecteurs, à quelle fréquence notre site est visité, etc. Cela fournit des informations permettant d’adapter le site si nécessaire, de le rendre plus attrayant et de corriger des erreurs. Les annonceurs présents sur notre site peuvent également voir, après que vous avez cliqué sur un lien externe, qu’ils ont été visités, et adapter en conséquence leurs publicités ou les afficher sur d’autres sites que vous visitez.

Combien de temps conservons-nous vos données ?

• Données du dossier : pendant le traitement de votre réclamation, puis pendant 2 ans après la clôture du dossier, en raison d’éventuelles réclamations concernant nos services. Si une procédure est en cours ou menace, nous conservons le dossier aussi longtemps que nécessaire à cet effet.
• Données financières : nous conservons les factures, les données de paiement et les données clients correspondantes pendant 7 ans en vertu de l’obligation fiscale de conservation.
• Copie de la pièce d’identité : nous la supprimons dès que la finalité pour laquelle vous l’avez fournie est atteinte, et au plus tard à la clôture du dossier, sauf si une procédure judiciaire ou un éventuel appel exige une conservation plus longue.
• Newsletter : jusqu’à ce que vous vous désinscriviez ou retiriez votre consentement.
• Données de candidature : au plus tard 5 ans après la fin de la procédure de recrutement ou, à votre demande, 1 an maximum.
  
  

Si vous exercez votre droit légal de rétractation de la mission dans un délai de 14 jours, nous effaçons vos données personnelles, à l’exception des données que nous devons conserver en vertu d’une obligation légale ou pour des motifs que nous jugeons fondés et que nous vous expliquerons alors. À l’issue d’une durée de conservation, nous effaçons vos données ou les anonymisons comme décrit sous « Statistiques, benchmarks et données anonymes ». L’effacement définitif des sauvegardes s’effectue selon un cycle fixe et peut donc prendre un peu plus de temps ; les sauvegardes sont chiffrées et ne sont pas utilisées à d’autres fins.


Adresse IP et fichiers journaux
Lorsque vous ouvrez un site web, les serveurs enregistrent automatiquement les données envoyées par votre navigateur. Ces fichiers journaux du serveur peuvent contenir des données telles que votre requête web, votre adresse IP, le type et la langue de votre navigateur, la date et l’heure de la visite et un ou plusieurs cookies permettant de reconnaître votre navigateur. Ces données sont utilisées pour générer des statistiques et/ou analyser le comportement de navigation et pour optimiser le site. L’adresse IP est généralement conservée pour garantir la sécurité du réseau et pour vérifier l’existence d’une éventuelle atteinte à un droit de propriété intellectuelle et/ou de toute autre infraction à la loi. Des données personnelles ou adresses IP peuvent être réclamées par des organismes tels que Stichting BREIN (la fondation néerlandaise de lutte contre le piratage), le FIOD (le service néerlandais d’enquête fiscale) ou le ministère public néerlandais. Nous ne les communiquerons toutefois jamais volontairement, mais uniquement sur présentation d’une demande formelle ou lorsque celle-ci en constitue le fondement.

Comment sécurisons-nous vos données ?
Nous avons pris des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la perte et l’utilisation illicite, notamment :

• Connexions chiffrées (TLS/SSL) pour nos sites web et pour la transmission et la synchronisation des données ;
• Stockage chiffré et sauvegardes chiffrées au sein de l’EEE ;
• Accès aux données personnelles limité aux collaborateurs autorisés en fonction de leur poste ;
• Obligation de confidentialité pour les collaborateurs et les tiers auxquels nous faisons appel ;
• Une politique stricte en matière de mots de passe, les mots de passe n’étant stockés que sous forme de hachage unidirectionnel salé ;
• Formation périodique des collaborateurs en matière de vie privée et de sécurité de l’information.

Nous exigeons des mesures comparables de la part des parties qui traitent des données personnelles pour notre compte. Pour plus d’informations sur notre sécurité, vous pouvez nous contacter via les coordonnées figurant à la fin de la présente déclaration.

Vos droits en matière de vie privée
Vous disposez des droits suivants :

• Le droit d’accès aux données personnelles que nous traitons vous concernant ;
• Le droit de rectification ou de complément de données inexactes ou incomplètes ;
• Le droit à l’effacement de vos données ;
• Le droit à la limitation du traitement ;
• Le droit à la portabilité des données que vous nous avez vous-même fournies ;
• Le droit de vous opposer aux traitements que nous fondons sur un intérêt légitime ; vous pouvez toujours vous opposer, sans avoir à vous justifier, à l’utilisation de vos données à des fins de prospection directe ;
• Le droit de retirer à tout moment un consentement donné ; cela ne remet pas en cause la licéité du traitement effectué avant le retrait.

Nous répondons à votre demande dans les meilleurs délais et au plus tard dans un délai d’un mois. Pour des demandes complexes ou nombreuses, nous pouvons prolonger ce délai de deux mois (art. 12 du RGPD) ; nous vous en informons alors dans le premier mois, en indiquant le motif de la prolongation. Pour nous assurer qu’une demande émane bien de vous, nous pouvons vous demander de justifier de votre identité ; nous ne demandons jamais plus de données que nécessaire.

Vous avez en outre toujours le droit d’introduire une réclamation auprès de l’autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl) ou auprès de l’autorité de contrôle du pays dans lequel vous résidez ou travaillez (en Belgique, l’Autorité de protection des données).

Moins de 16 ans ?
Nous ne souhaitons pas traiter les données personnelles de personnes de moins de 16 ans sans le consentement d’un parent ou d’un représentant légal. Si nous constatons que cela s’est néanmoins produit, nous supprimons ces données ou vous contactons afin d’obtenir ce consentement.

Sites web de tiers et réseaux sociaux
La présente déclaration de confidentialité ne s’applique pas aux sites web de tiers vers lesquels renvoie notre site, y compris les réseaux sociaux. Nous ne sommes pas responsables de la manière dont ces tiers traitent vos données personnelles et nous vous recommandons de lire leurs politiques de confidentialité et de cookies avant d’utiliser leurs sites. Notre entreprise possède des comptes sur les réseaux sociaux et apprécie les « j’aime » des visiteurs qui souhaitent se tenir informés des actualités, offres, etc.

Modifications
Nous pouvons modifier la présente déclaration de confidentialité, par exemple en cas de changements dans nos services ou dans la législation. La version en vigueur est toujours disponible sur notre site, avec la date de la dernière modification. En cas de modifications importantes (par exemple en cas de cession de tout ou partie de notre entreprise), nous vous en informons activement.

Contact
Pour toute question, demande, plainte ou suggestion concernant la présente déclaration de confidentialité ou vos données personnelles, vous pouvez toujours nous contacter :

Yource B.V.   –   Postbus (boîte postale) 3650, 1001 AL Amsterdam, Pays-Bas   –   privacy@your-ce.com