Comment ChronoMint protège vos données.

La présente Politique de confidentialité décrit la manière dont ChronoMint SRL traite les données à caractère personnel des visiteurs du site chronomint.ink et des clients professionnels dans le cadre de ses prestations de conseil, d’audit et d’accompagnement en gouvernance produit et projets IT. Elle précise notamment les catégories de données collectées, les finalités de traitement, les bases légales utilisées, la durée de conservation, les destinataires, les mesures de sécurité et les droits dont disposent les personnes concernées.

ChronoMint s’adresse exclusivement à des organisations agissant à des fins professionnelles (entreprises, associations, institutions). Néanmoins, certaines informations peuvent identifier des personnes physiques (contacts, décideurs, collaborateurs). Ces données sont alors traitées avec le niveau d’attention et de conformité attendu d’un prestataire responsable opérant dans l’Union européenne.

3. Finalités et bases légales des traitements.

Les traitements mis en œuvre par ChronoMint poursuivent des finalités déterminées, explicites et légitimes, liées à l’activité de conseil et d’accompagnement en gouvernance produit et projets IT. Les principales finalités et leurs bases légales sont les suivantes :

3.1 Gestion des demandes entrantes.

Lorsque vous nous contactez via le site, par email ou téléphone, nous utilisons vos données pour analyser votre demande, vous répondre, organiser un échange exploratoire et, le cas échéant, préparer une proposition de mission. La base légale est l’intérêt légitime de ChronoMint à développer ses activités (article 6.1 f) du RGPD) et, lorsque la demande porte sur une relation en cours, l’exécution de mesures précontractuelles (article 6.1 b)).

3.2 Exécution des contrats et gestion de la relation client.

Dans le cadre des missions menées, nous traitons les données nécessaires à la planification, à la réalisation et au suivi des prestations, à la communication des livrables, à la facturation et à la gestion comptable. La base légale principale est l’exécution du contrat conclu avec le client (article 6.1 b)), complétée par le respect d’obligations légales en matière comptable et fiscale (article 6.1 c)).

3.3 Amélioration des services et mesure d’audience.

Nous pouvons analyser, de manière agrégée, certaines données d’utilisation du site et de retour sur mission afin d’améliorer notre offre, de prioriser nos contenus (guides, ressources) et de comprendre les parcours types de nos clients. Ces traitements reposent sur notre intérêt légitime à améliorer en continu nos services (article 6.1 f)). Lorsque des cookies non essentiels sont utilisés à cette fin, ils ne sont déposés qu’avec votre consentement, conformément à la Politique cookies.

3.4 Communication ciblée dans un contexte B2B.

ChronoMint peut utiliser les coordonnées professionnelles de ses contacts pour partager des contenus à forte valeur ajoutée (retours d’expérience, synthèses de conférences, insights sur la gouvernance produit) en lien avec les missions déjà réalisées ou avec des intérêts manifestés. Ces communications reposent sur notre intérêt légitime à entretenir une relation professionnelle durable et équilibrée. Vous pouvez à tout moment vous opposer à ces envois en nous écrivant ou en suivant les indications figurant dans les messages reçus.

3.5 Respect des obligations légales et gestion des litiges.

Nous pouvons conserver et utiliser certaines données pour satisfaire à nos obligations légales (conservation comptable, coopération avec les autorités compétentes) et pour assurer notre défense en cas de litige. La base légale est alors le respect d’une obligation légale ou l’intérêt légitime de ChronoMint à faire valoir ses droits.

6. Sécurité des données.

ChronoMint met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données à caractère personnel contre la destruction accidentelle ou illicite, la perte, l’altération, la divulgation non autorisée ou l’accès non autorisé. Cela inclut, notamment, le contrôle des accès, l’utilisation de moyens de chiffrement lorsque cela est pertinent, la protection des postes de travail, la sensibilisation régulière des intervenants et la sélection de prestataires conformes aux standards de sécurité attendus dans le secteur.

Compte tenu de l’état de l’art, des coûts de mise en œuvre et de la nature des traitements, nous adaptons ces mesures au fil du temps. Aucun système n’étant totalement invulnérable, nous attachons une importance particulière à la détection précoce d’incidents et à la capacité de réaction en cas de suspicion de violation de données.

7. Vos droits.

Conformément à la réglementation applicable en matière de protection des données, et notamment au Règlement (UE) 2016/679 (RGPD), vous disposez, dans les conditions et limites prévues par ce texte, des droits suivants :

• Droit d’accès : obtenir la confirmation que des données vous concernant sont traitées et, le cas échéant, en recevoir une copie, accompagnée d’informations sur le traitement.
• Droit de rectification : demander la correction de données inexactes ou incomplètes vous concernant.
• Droit à l’effacement : demander la suppression de vos données dans certains cas (par exemple lorsque les données ne sont plus nécessaires aux finalités poursuivies ou lorsque vous retirez votre consentement pour des traitements fondés sur celui-ci).
• Droit à la limitation : demander la limitation temporaire du traitement dans certaines hypothèses, par exemple en cas de contestation de l’exactitude des données.
• Droit d’opposition : vous opposer, pour des raisons tenant à votre situation particulière, à certains traitements fondés sur notre intérêt légitime, ainsi qu’au traitement de vos données à des fins de communication professionnelle.
• Droit à la portabilité : lorsque le traitement est fondé sur votre consentement ou sur l’exécution d’un contrat et réalisé par des moyens automatisés, demander la transmission de vos données dans un format structuré et lisible par machine.

Pour exercer vos droits, vous pouvez nous écrire à [email protected]. Nous pourrons vous demander des informations supplémentaires pour vérifier votre identité si nécessaire. Nous nous efforcerons de répondre à votre demande dans un délai d’un mois, prolongeable dans les cas complexes.

Vous disposez également du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente, par exemple l’Autorité de protection des données en Belgique.