Politique de confidentialité

En deux lignes

Creatix ne vend aucune donnée, n’affiche aucune publicité tierce et ne construit aucun profil commercial à partir de votre visite. Nous traitons ce qui est nécessaire pour répondre à votre demande, faire fonctionner Tix et sécuriser le site.

Seule exception, et elle vous appartient : la mesure d’audience et les outils publicitaires de Google (Analytics, Ads), qui ne s’activent que si vous l’acceptez dans le bandeau cookies et restent coupés sinon.

Responsable du traitement

Creatix SRL, Rue Ernest Aléaume 23, 5020 Flawinne (Namur), Belgique — BE 0549.869.838 — contact@creatix.be.

Pour toute question relative à vos données, écrivez à cette adresse : elle est relevée directement par l’équipe de l’agence.

Les données que nous traitons

• Formulaire de contact : nom, adresse électronique, objet de la demande et message, ainsi que la date et l’heure d’envoi.
• Assistant Tix : les messages que vous lui écrivez, les réponses générées, la date et l’heure des échanges, un identifiant technique de conversation, une empreinte hachée de votre adresse IP (16 caractères, utilisée uniquement pour limiter le nombre de requêtes) et le type de navigateur. Si vous laissez une adresse électronique ou un numéro de téléphone dans la conversation, ils sont transmis à l’équipe Creatix par courriel afin de vous recontacter. Tix ne demande pas votre identité ; ce que vous choisissez d’écrire reste sous votre contrôle.
• Fonctionnement : journaux techniques produits par Firebase et Google Cloud (horodatage, adresse IP, type d’appareil et de navigateur, erreurs), conservés pour la sécurité, la prévention des abus et le diagnostic.
• Fréquentation et publicité, uniquement si vous l’acceptez : pages consultées, durée et provenance de la visite, type d’appareil, pays approximatif, et mesure des conversions de nos propres campagnes, via des identifiants déposés par Google Analytics ou Google Ads.

Nous ne demandons ni date de naissance, ni adresse postale, ni données sensibles au sens de l’article 9 du RGPD. Aucun compte utilisateur n’est créé sur ce site.

Pourquoi, et sur quelle base légale

• Répondre à votre demande de contact ou de devis : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD)
• Faire fonctionner Tix et permettre à l’équipe de donner suite à votre conversation : exécution de votre demande et intérêt légitime à comprendre les besoins exprimés (articles 6.1.b et 6.1.f)
• Sécurité, prévention des abus, maîtrise des coûts d’infrastructure : intérêt légitime (article 6.1.f)
• Mesurer la fréquentation du site et l’efficacité de nos campagnes : votre consentement (article 6.1.a), demandé par le bandeau et retirable à tout moment via « Gérer les cookies »

Nous n’envoyons pas de courriels commerciaux non sollicités et n’utilisons pas vos messages à des fins publicitaires.

Qui d’autre y a accès

Nos sous-traitants, strictement pour faire fonctionner le site :

• Google Ireland Limited (Firebase Hosting, Cloud Functions, Firestore) — hébergement, traitement et stockage des demandes et des conversations
• Google (API Gemini) — génération des réponses de Tix : le contenu de la conversation est transmis au modèle pour produire la réponse, sans autre donnée que ce que vous écrivez
• Google (reCAPTCHA Enterprise, Firebase App Check) — vérification anti-abus lorsque vous écrivez à Tix ou envoyez le formulaire de contact : Google reçoit des signaux techniques sur votre navigateur pour distinguer un visiteur d’un robot, selon sa propre politique de confidentialité
• Google Ireland Limited (Google Analytics, Google Ads) — mesure de la fréquentation et des conversions, uniquement si vous l’avez acceptée

Aucune donnée n’est vendue, louée ou cédée à des fins commerciales. Elle n’est communiquée à une autorité que sur réquisition légale régulière.

Où sont vos données

Les demandes et les conversations sont stockées dans la région europe-west1 (Saint-Ghislain, Belgique), au sein de l’Union européenne.

Certains traitements techniques de nos sous-traitants peuvent impliquer un transfert vers des sociétés du groupe hors de l’Union. Ils sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis.

Combien de temps

• Conversations avec Tix : 12 mois, puis suppression automatique de la base de données par une règle de conservation. Demandes de contact : 12 mois après le dernier échange. Si une collaboration s’engage, les échanges rejoignent le dossier client et sont conservés pendant la relation, puis selon les obligations comptables (7 ans).
• Journaux techniques : 90 jours au maximum.
• Votre choix sur les cookies : 6 mois sur votre appareil.
• Mesure d’audience et publicité, si acceptées : cookies limités à 13 mois, données conservées 14 mois au maximum chez Google. Un refus les supprime immédiatement.

Vos droits

Vous disposez, à tout moment et gratuitement, des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement lorsqu’un traitement y est soumis.

Une demande adressée à contact@creatix.be reçoit une réponse dans un délai d’un mois.

Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de l’Autorité de protection des données, Rue de la Presse 35, 1000 Bruxelles — contact@apd-gba.be — autoriteprotectiondonnees.be, ou auprès de l’autorité de contrôle de votre pays de résidence.

Sécurité

Les échanges sont chiffrés en HTTPS. Les demandes et les conversations ne sont accessibles qu’à l’équipe Creatix, après authentification : les règles de sécurité de la base de données refusent toute lecture publique, indépendamment de ce que fait l’interface.

Les accès d’administration sont nominatifs et limités. En cas de violation de données présentant un risque pour vos droits, vous serez informé conformément à l’article 34 du RGPD.

Décisions automatisées et mineurs

Tix génère ses réponses automatiquement, mais il ne prend aucune décision produisant des effets juridiques à votre sujet et ne réalise aucun profilage. La mesure d’audience, lorsqu’elle est acceptée, ne produit que des statistiques agrégées.

Le site s’adresse aux professionnels et aux adultes. Il n’est pas destiné aux enfants de moins de 16 ans sans l’accord d’un parent ou du titulaire de l’autorité parentale.