Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur ce site et dans le cadre de nos prestations est Skill UP Academy, entreprise en personne physique inscrite à la Banque-Carrefour des Entreprises sous le numéro BE 0785.253.503, dont le siège est établi Av. du Pont Rouge 19, 7000 Mons, Belgique.

Pour toute question relative à vos données : info@skillupacademy.be ou +32 474 09 74 04.

2. Données collectées sur le site

Nous collectons uniquement les données nécessaires :

• Formulaire de contact : nom, prénom, adresse e-mail, numéro de téléphone, objet et contenu de votre message.
• Données techniques : l’adresse IP de votre appareil est utilisée de manière temporaire (10 minutes, en mémoire) pour limiter les envois abusifs du formulaire, et figure dans les journaux techniques de notre hébergeur.
• Protection anti-robots : le formulaire utilise ALTCHA, un mécanisme de vérification exécuté dans votre navigateur, sans cookie et sans transmission de données à un tiers.
• Mesure d’audience : nous utilisons Umami, un logiciel libre installé sur notre propre serveur, sans cookie. Il enregistre les pages consultées, le site d’où vous venez, le type d’appareil et la taille de son écran, le navigateur, le système, la langue et le pays ou la ville approximatifs. Votre adresse IP sert uniquement à déduire cette localisation approximative et n’est pas conservée. Ces statistiques ne permettent pas de vous identifier et ne sont jamais utilisées à des fins publicitaires.

3. Données des réseaux sociaux (Facebook et Instagram)

Dans le cadre de nos prestations de gestion de réseaux sociaux (SKILL UP NETWORK®), nous utilisons un outil de planification de publications hébergé sur un serveur dont nous sommes propriétaires. Lorsque vous, ou notre client, autorisez la connexion d’une Page Facebook ou d’un compte Instagram professionnel, nous accédons via les API officielles de Meta aux données suivantes :

• le nom, l’identifiant et la photo de profil de la Page Facebook et du compte Instagram professionnel connectés ;
• les jetons d’accès délivrés par Meta, qui permettent de publier au nom de la Page ou du compte ;
• les publications planifiées et publiées, les commentaires et les statistiques de ces publications.

Ces données sont utilisées exclusivement pour publier le contenu validé par notre client, répondre aux commentaires et lui fournir des statistiques. Elles ne sont ni vendues, ni cédées, ni utilisées à des fins publicitaires. Nous n’accédons à aucun mot de passe : la connexion se fait directement sur le site de Meta.

4. Finalités et bases légales

• Répondre à vos demandes de contact et de devis : mesures précontractuelles prises à votre demande (art. 6.1.b RGPD).
• Exécuter nos prestations, dont la gestion des réseaux sociaux : exécution du contrat (art. 6.1.b RGPD).
• Tenir notre comptabilité et respecter nos obligations fiscales : obligation légale (art. 6.1.c RGPD).
• Protéger le site contre les abus et le spam : intérêt légitime (art. 6.1.f RGPD).
• Mesurer la fréquentation du site pour l’améliorer : intérêt légitime (art. 6.1.f RGPD) ; vous pouvez vous y opposer à tout moment (voir « Cookies »).

5. Destinataires et sous-traitants

Vos données ne sont accessibles qu’à Skill UP Academy et aux prestataires techniques strictement nécessaires :

• Vercel Inc. (États-Unis) : hébergement du site.
• Resend (États-Unis) : acheminement des e-mails envoyés depuis le formulaire de contact.
• Cloudflare, Inc. (États-Unis) : acheminement sécurisé des données de mesure d’audience jusqu’à notre serveur, sans les conserver.
• Meta Platforms Ireland Ltd : uniquement pour les Pages et comptes connectés à notre outil de publication.

Les transferts hors de l’Union européenne sont encadrés par le cadre de protection des données UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.

6. Durée de conservation

• Demandes de contact sans suite : 3 ans à compter du dernier échange.
• Données clients : pendant la durée de la relation contractuelle, puis pendant la durée légale de conservation des documents comptables.
• Accès aux réseaux sociaux : jusqu’à la déconnexion de la Page ou du compte, la fin de la prestation ou votre demande de suppression.
• Statistiques de fréquentation : 25 mois au maximum.

7. Cookies

Ce site n’utilise aucun cookie. La mesure d’audience (Umami, voir point 2) fonctionne sans cookie et n’est partagée avec aucun tiers. Votre choix est enregistré dans le stockage local de votre navigateur, afin de ne pas vous reposer la question à chaque visite ; si vous cliquez sur « Refuser », une marque y est aussi enregistrée pour désactiver la mesure d’audience dans ce navigateur.

Pour changer d’avis, effacez les données de ce site depuis les réglages de votre navigateur : la question vous sera posée à nouveau lors de votre prochaine visite.

8. Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition. Pour l’exercer, écrivez à info@skillupacademy.be. Nous répondons dans un délai d’un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l’Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles (www.autoriteprotectiondonnees.be).

9. Suppression des données

Vous pouvez demander la suppression de vos données à tout moment, y compris celles obtenues via Facebook ou Instagram :

• Envoyez un e-mail à info@skillupacademy.be avec pour objet « Suppression de mes données », en précisant le nom de la Page Facebook ou du compte Instagram concerné.
• Nous supprimons les données concernées, dont les jetons d’accès Meta, dans un délai de 30 jours, et vous le confirmons par e-mail.
• Vous pouvez aussi retirer vous-même l’accès depuis Facebook : Paramètres et confidentialité > Paramètres > Intégrations professionnelles, puis supprimer l’application concernée.

Seules les données que la loi nous impose de conserver (notamment les documents comptables) sont gardées pendant la durée légale.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : connexions chiffrées (HTTPS), accès protégés par authentification, droits d’accès limités et sauvegardes régulières.