Vos données.
Notre obligation.

01Identité du responsable de traitement

Le responsable du traitement de vos données est :

// Italique SRL est une société de droit belge, soumise au RGPD et à la loi du 30 juillet 2018 relative à la protection des personnes physiques.

02À qui s'adresse cette politique

Cette politique couvre l'ensemble des traitements de données personnelles effectués par Italique SRL dans le cadre des activités d'Ancalagon :

• les visiteurs du site ancalagon.be (formulaire de contact compris) ;
• les utilisateurs du Manager Ancalagon (manager.ancalagon.be) ;
• les clients et leurs contacts opérationnels (facturation, contrats, support) ;
• les candidats qui nous transmettent leur CV.

03Données que nous collectons

Visiteurs du site

Utilisateurs du Manager

• Nom complet, email, téléphone (optionnel), mot de passe (haché bcrypt)
• Statut de vérification du compte, journaux d'accès
• Société, adresse, ville, code postal, pays, n° TVA

Données contractuelles & facturation

• Identité du signataire, contrats signés, échanges email projet
• Factures, paiements, références bancaires

Candidats

• CV, lettre de motivation, échanges de recrutement

04Pourquoi nous collectons ces données

• Fournir et maintenir nos services d'infrastructure et le Manager ;
• Vous notifier d'incidents, de changements ou d'opérations de maintenance ;
• Assurer le support technique 24/7 ;
• Garantir la sécurité de nos plateformes (détection d'abus, fail2ban, audit) ;
• Honorer nos obligations légales (comptabilité, fiscalité, réquisitions judiciaires) ;
• Gérer la relation commerciale et contractuelle.

05Base légale du traitement

Conformément à l'article 6 du RGPD, chaque traitement repose sur l'une des bases suivantes :

• Exécution d'un contrat — pour la fourniture de nos services et la facturation ;
• Obligation légale — comptabilité, conservation fiscale, conformité ;
• Intérêt légitime — sécurité de la plateforme, prévention de la fraude ;
• Consentement — uniquement lorsqu'il est requis (par ex. envoi d'un message via le formulaire).

06Durée de conservation

Au-delà, les données sont supprimées ou anonymisées de manière irréversible. Les données soft-deleted restent accessibles à un nombre restreint d'administrateurs à des fins d'audit uniquement.

07Hébergement et sous-traitants

Ancalagon est lui-même un hébergeur. Toutes les données sont stockées sur notre propre infrastructure, en Belgique et au Luxembourg, dans des datacenters Tier III ou équivalent. Nous ne déléguons ni le stockage, ni le calcul, ni la sauvegarde à des hyperscalers américains.

• Hébergement applicatif : infrastructure Ancalagon (BE / LU)
• Bases de données : auto-hébergées, répliquées en Belgique
• Backups : auto-hébergés, chiffrés au repos
• Email transactionnel : serveurs SMTP internes Ancalagon
• Aucun transfert hors UE/EEE.

08Sécurité

Nous appliquons des mesures techniques et organisationnelles raisonnables pour protéger vos données :

• Chiffrement TLS 1.3 sur toutes les connexions externes ;
• Mots de passe stockés en bcrypt avec sel par enregistrement ;
• Chiffrement des sauvegardes au repos (AES-256) ;
• Authentification multi-facteur sur tous les accès administrateur ;
• Segmentation réseau, pare-feux, détection d'intrusion (IDS) ;
• Journalisation centralisée et alerting 24/7 ;
• Mises à jour de sécurité dans les 7 jours pour les CVE haute gravité ;
• Principe de moindre privilège : accès aux données limité aux personnes qui en ont besoin.

09Cookies et suivi

Le site ancalagon.be n'utilise aucun outil d'analyse, aucun pixel publicitaire, aucun cookie tiers. Nous ne suivons pas votre navigation. Nous ne savons pas qui vous êtes tant que vous ne nous écrivez pas.

Le seul stockage local effectué est :

• anca.lang — votre choix de langue (FR / EN), conservé dans le localStorage du navigateur. Cette valeur ne quitte jamais votre machine.

Le Manager (manager.ancalagon.be) utilise un cookie de session strictement nécessaire pour vous garder authentifié. Aucun cookie analytique ni marketing n'y est posé.

10Vos droits sous le RGPD

Le RGPD vous garantit les droits suivants. Vous pouvez les exercer gratuitement en écrivant à privacy@ancalagon.be. Nous répondons dans un délai d'un mois maximum.

// nous pouvons vous demander une preuve d'identité raisonnable avant de répondre, pour éviter qu'un tiers exerce vos droits à votre place.

11Violation de données

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous notifierons l'Autorité de protection des données (APD) belge dans les 72 heures de la prise de connaissance, conformément à l'article 33 du RGPD. Si le risque est élevé, vous serez informé directement par email.

12Modifications de cette politique

Cette politique peut évoluer : nouveaux services, évolutions légales, exigences contractuelles. Toute modification substantielle sera signalée par email aux utilisateurs concernés et publiée sur cette page avec un nouveau cachet de mise à jour.

13Contact & recours

Pour toute question liée à vos données ou à cette politique, écrivez-nous. Une vraie personne vous répondra — pas un ticket automatique.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente :