La présente politique de confidentialité explique comment Urbiflow (« Urbiflow », « nous ») traite les données à caractère personnel lorsque vous consultez ce site web, nous contactez ou postulez à un emploi. Nous traitons les données à caractère personnel conformément au règlement général sur la protection des données de l'UE (RGPD, règlement (UE) 2016/679), à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel et, pour les traitements effectués au Maroc, à la loi marocaine n° 09-08.
1. Responsable du traitement
Urbiflow, Nijvelsesteenweg 498, 1500 Halle, Belgique — numéro d'entreprise 1013.507.864. Urbiflow est une société GIEXS.
Pour toute question relative à vos données à caractère personnel, contactez-nous à l'adresse privacy@urbiflow.com.
2. Quelles données nous traitons, pourquoi et sur quelle base juridique
| Finalité | Données | Base juridique | Durée de conservation |
|---|---|---|---|
| Réponse aux demandes de contact | Nom, e-mail, organisation, objet, message | Intérêt légitime / mesures précontractuelles (art. 6.1.f et 6.1.b RGPD) | Jusqu'à 2 ans après le dernier contact |
| Demandes de prix et d'informations (RFQ / RFI) | Nom, e-mail, téléphone, fonction, organisation, site web, pays, ville, objet, message, produits concernés, quantité, budget, date souhaitée et référence, dans la mesure où vous les communiquez | Mesures précontractuelles et intérêt légitime (art. 6.1.b et 6.1.f RGPD) | Dans notre système de gestion de la relation client aussi longtemps que nécessaire pour traiter la demande et gérer la relation commerciale, jusqu'à 2 ans après le dernier contact. Ce site web supprime les données dès que la demande a été transférée vers ce système (une copie est conservée 12 mois au maximum en cas d'échec du transfert) |
| Recrutement | Nom, e-mail, téléphone, CV et pièces jointes, URL du profil, motivation, informations que vous communiquez au cours de la procédure | Mesures précontractuelles (art. 6.1.b) et consentement pour la conservation de votre candidature en vue de futures offres d'emploi (art. 6.1.a) | Jusqu'à 12 mois après la fin de la procédure, sauf si vous êtes engagé(e) |
| Sécurité et fonctionnement du site web | Adresse IP, données du navigateur, journaux techniques, y compris les décisions de la protection anti-abus des formulaires (heure, adresse IP et adresse e-mail saisie) | Intérêt légitime à sécuriser le site web (art. 6.1.f) | 6 mois maximum |
| Statistiques de visite anonymes | Page consultée, heure, langue, site référent (domaine uniquement), balise de campagne du lien, pays, type d'appareil et famille de navigateur et de système d'exploitation. Le pays est déduit de l'adresse IP au moment de la visite ; l'adresse IP elle-même n'est pas conservée. Les téléchargements de brochures sont enregistrés de la même manière (quelle brochure, heure, pays, page contenant le lien, type d'appareil et famille de navigateur). Aucun cookie ni identifiant n'est utilisé : les pages vues ne peuvent être reliées ni à une personne ni entre elles. Les visites des moteurs de recherche et des assistants IA sont comptabilisées séparément | Intérêt légitime à comprendre l'utilisation du site web et à l'améliorer (art. 6.1.f) | Comptages journaliers 24 mois ; journaux des pages vues et des téléchargements 13 mois |
| Accès à l'espace d'administration | Nom, e-mail, mot de passe (haché), journal d'activité | Intérêt légitime / contrat de travail | Durée du compte utilisateur + 1 an |
Nous n'utilisons pas vos données à des fins de prise de décision automatisée ou de profilage, et nous ne vendons pas vos données.
3. Destinataires
Vos données ne sont accessibles qu'au personnel autorisé qui en a besoin pour les finalités ci-dessus. Nous pouvons partager des données avec d'autres sociétés du groupe GIEXS lorsque cela est nécessaire (par exemple pour une offre d'emploi au sein d'une société du groupe), avec des prestataires de services informatiques agissant en qualité de sous-traitants (hébergement, e-mail, logiciel de gestion de la relation client) dans le cadre d'un contrat de sous-traitance, et avec les autorités lorsque la loi l'exige.
4. Transferts internationaux
Urbiflow dispose de sites en Belgique (UE) et au Maroc. Les données de recrutement relatives aux postes au Maroc peuvent être consultées par notre équipe marocaine. Le Maroc ne fait pas l'objet d'une décision d'adéquation de l'UE ; ces transferts reposent donc sur les clauses contractuelles types de la Commission européenne (art. 46 RGPD) et sur des mesures de sécurité appropriées. Les traitements effectués au Maroc sont en outre soumis à la loi 09-08 et déclarés à la CNDP lorsque cela est requis.
5. Sécurité
Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment des connexions chiffrées (HTTPS), des mots de passe hachés, un contrôle d'accès basé sur les rôles et la journalisation des actions d'administration.
6. Vos droits
Vous disposez d'un droit d'accès, de rectification et d'effacement de vos données, d'un droit à la limitation du traitement et d'opposition, d'un droit à la portabilité des données, ainsi que du droit de retirer votre consentement à tout moment, sans que cela affecte la licéité des traitements antérieurs. Pour exercer vos droits, écrivez à privacy@urbiflow.com. Nous vous répondrons dans un délai d'un mois.
Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle :
- Belgique : Autorité de protection des données (Gegevensbeschermingsautoriteit), Rue de la Presse 35, 1000 Bruxelles — www.dataprotectionauthority.be
- Maroc : Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) — www.cndp.ma
7. Cookies
Consultez notre politique en matière de cookies.
8. Modifications
Nous pouvons être amenés à mettre à jour la présente politique. La date figurant en haut de cette page indique sa dernière modification.