Politique de confidentialité et cookies

1. Qui est responsable de vos données ?

Le responsable du traitement est YourVisualHere SRL, Avenue de l'Optimisme 15, 1140 Evere (Bruxelles), TVA BE 0598 884 532 (ci-après « YourVisualHere », « nous »).

Pour toute question sur vos données ou pour exercer vos droits : info@yourvisualhere.be · +32 2 430 24 63 · ou par courrier à l'adresse ci-dessus. Nous n'avons pas l'obligation de désigner un délégué à la protection des données ; Guillaume Fain, gérant, est votre interlocuteur.

2. L'essentiel en bref

• Vous pouvez consulter tout le site sans créer de compte et sans accepter de cookies.
• Nous ne collectons vos coordonnées que lorsque vous nous les envoyez (demande de devis, de conseil, essai de logo), pour y répondre.
• Nous ne vendons ni ne louons vos données. Notre newsletter n'est envoyée qu'aux personnes qui ont coché la case dans la demande de devis ; désinscription à tout moment.
• Les cookies de statistiques et de publicité (Google) ne sont déposés qu'avec votre accord, que vous pouvez retirer à tout moment.
• Les rendus réalistes de l'essai de logo sont créés par une intelligence artificielle (OpenAI, États-Unis) : votre logo lui est transmis à cette seule fin.
• Vos fichiers et demandes sont supprimés automatiquement après les durées indiquées au point 7.

3. Quelles données, pour quoi faire, sur quelle base

a) Demande de devis, de conseil, de signalétique, d'objet sur mesure

Données : nom, prénom, e-mail, téléphone, entreprise ou organisation, numéro de TVA, adresse de livraison si vous la demandez, langue, votre message, les produits, quantités, tailles et couleurs choisis, les fichiers que vous joignez (logo, visuels) et les maquettes que vous réalisez en ligne.

Pourquoi : établir votre devis, vous conseiller, préparer la maquette définitive et exécuter la commande si vous l'acceptez ; garder l'historique de vos demandes pour vous répondre plus vite la fois suivante.

Base légale : mesures précontractuelles prises à votre demande et exécution du contrat (art. 6.1.b RGPD) ; obligations comptables et fiscales pour les commandes facturées (art. 6.1.c).

Où vont-elles : votre demande nous est envoyée par e-mail et enregistrée dans l'administration du site ; les fichiers sont stockés sur notre hébergement, accessibles uniquement par des liens signés. La qualité des images que vous envoyez (taille, netteté) est mesurée pour vous prévenir d'un rendu flou, sans rien conserver de plus. Pour préparer l'impression, notre atelier peut faire nettoyer ou redessiner un logo par une intelligence artificielle (OpenAI ou Anthropic, voir points 5 et 6) : seul le fichier du logo leur est transmis, et rien n'est conservé chez nous en dehors du fichier final. Le champ « nom » et l'e-mail sont obligatoires, le reste est facultatif : sans eux, nous ne pouvons simplement pas vous répondre.

a bis) Newsletter (nouveautés et offres par e-mail)

Données : adresse e-mail, prénom, nom, entreprise, langue, date de votre inscription.

Pourquoi : vous envoyer, quelques fois par an, nos nouveautés et offres par e-mail.

Base légale : votre consentement (art. 6.1.a RGPD) : la case de la demande de devis n'est jamais cochée d'avance et son refus ne change rien au traitement de votre demande. Vous pouvez retirer ce consentement à tout moment par le lien de désinscription présent dans chaque e-mail ou en nous écrivant ; vous ne recevrez alors plus rien.

Où vont-elles : votre inscription est notée dans votre fiche client sur notre site ; pour les envois, ces données sont importées dans Mailchimp (Intuit Inc., États-Unis, voir points 5 et 6).

b) « Essayez votre logo » (maquettes et rendus par intelligence artificielle)

Votre logo est posé sur nos photos de produits directement dans votre navigateur : tant que vous ne demandez rien, rien n'est envoyé. Si vous demandez un rendu photo réaliste, nous vous demandons votre e-mail (pour vous envoyer vos maquettes et limiter les abus), puis la maquette et votre logo sont transmis à OpenAI (voir points 5 et 6), qui génère l'image. Les images produites, vos maquettes et votre e-mail sont conservés sur notre serveur pendant la durée indiquée au point 7 ; le nombre de rendus par jour est limité à l'aide d'un condensé de votre adresse IP (haché et salé, non réidentifiable).

Base légale : votre demande (mesures précontractuelles, art. 6.1.b) ; votre e-mail n'est utilisé pour aucune autre fin sans votre accord.

c) Recherche sur le site

Les termes que vous tapez dans la recherche sont enregistrés sans aucun identifiant (ni IP, ni cookie, ni e-mail) pour améliorer le moteur (synonymes, produits manquants). Les recherches qui donnent peu de résultats peuvent être analysées par une IA (OpenAI ou Anthropic) pour en comprendre le sens : seuls les mots recherchés lui sont transmis. Évitez d'y saisir des informations personnelles. Base légale : intérêt légitime (art. 6.1.f) à proposer un moteur de recherche utile.

d) Sécurité du site et prévention des abus

À chaque envoi d'un formulaire, votre adresse IP est enregistrée avec la date, afin de limiter le nombre d'envois (anti-spam) et de bloquer les tentatives d'intrusion. Les erreurs techniques du site sont notées dans un journal (adresse de la page, message d'erreur). Ces données ne servent à rien d'autre. Base légale : intérêt légitime (art. 6.1.f) à sécuriser le site.

e) Statistiques de visite et publicité (avec votre accord uniquement)

Si vous acceptez les cookies, Google Tag Manager charge Google Analytics 4 (fréquentation, pages vues, provenance des visites) et la mesure des conversions Google Ads, ainsi que l'outil de mesure shown.io. Sans accord, aucun de ces scripts n'est chargé. Voir le point 4. Base légale : votre consentement (art. 6.1.a RGPD et art. 129 de la loi du 13 juin 2005).

e bis) Mesure d'audience anonyme du site (sans cookie)

Pour savoir quelles pages et quels produits intéressent nos visiteurs, le site compte lui-même les pages vues, sans cookie et sans enregistrer votre adresse IP : seuls sont notés la page, la date, la langue, le type d'appareil (ordinateur, tablette, mobile) et le site d'où vous venez (par exemple Google). Pour compter les visiteurs d'une même journée, une empreinte est calculée à partir de votre adresse IP et de votre navigateur avec une clé qui change chaque jour et n'est pas conservée : on ne peut ni vous identifier ni vous suivre d'un jour à l'autre. Si votre navigateur demande de ne pas être suivi (Do Not Track, Global Privacy Control), aucune empreinte n'est calculée. Ces statistiques sont conservées 25 mois au plus. Base légale : notre intérêt légitime à améliorer le site.

f) E-mails et téléphone

Lorsque vous nous écrivez ou nous appelez, nous conservons l'échange le temps de traiter votre demande et, s'il y a commande, le temps prévu au point 7.

g) Prospection commerciale entre entreprises

Nous recherchons des entreprises susceptibles d'être intéressées par nos produits à partir de sources publiques (sites web des entreprises, annuaires et cartes en ligne comme OpenStreetMap ou Google Maps, comptes annuels publiés par la Banque nationale de Belgique). Nous gardons des données d'entreprise : nom, adresse, site, coordonnées générales (adresse e-mail et téléphone de contact publiés), numéro d'entreprise, secteur et chiffres clés publiés. Base légale : notre intérêt légitime à présenter nos services aux professionnels. Nos e-mails de prospection ne sont envoyés qu'aux personnes morales (sociétés, ASBL…), à l'adresse générique qu'elles publient (info@, contact@…) : jamais à un indépendant en personne physique ni à l'adresse nominative d'une personne sans son accord. De Google Maps, nous ne gardons que l'identifiant de la fiche ; les coordonnées viennent du site de l'entreprise. Chaque e-mail indique qui nous sommes, pourquoi l'entreprise le reçoit et d'où vient son adresse, et contient un lien de désinscription en un clic. Ils peuvent montrer une image de nos produits avec le logo public de l'entreprise (créée par une intelligence artificielle, OpenAI ou Anthropic, à partir de ce logo) et contenir un lien personnel vers « Essayez votre logo », valable un an, qui ouvre la page avec ce logo : nous notons seulement la date et le nombre de visites de ce lien (ni cookie, ni adresse IP). Ces données sont conservées 24 mois au plus si aucun contact n'a abouti. Vous pouvez à tout moment vous y opposer, en un clic avec le lien de désinscription de l'e-mail ou en répondant « stop », ou en demander la suppression à l'adresse indiquée au point 1 : nous le faisons sans délai, nous vous le confirmons par e-mail, et la fiche, nos e-mails, le lien personnel et les images sont effacés ; seul le nom de l'entreprise est gardé dans notre liste d'opposition pour ne plus jamais vous contacter.

4. Cookies et traceurs

Un bandeau vous propose d'accepter ou de refuser les cookies non nécessaires, avec la même facilité. Votre choix est conservé 6 mois dans le cookie yvh_consent et vous pouvez le modifier à tout moment : Gérer mes cookies

Nous utilisons le mode de consentement de Google (« Consent Mode v2 ») : tant que vous n'avez pas accepté, Google Tag Manager n'est pas chargé du tout. Vous pouvez aussi bloquer les cookies dans les réglages de votre navigateur.

5. Qui reçoit vos données (sous-traitants)

Vos données sont traitées par notre équipe à Evere et, pour les besoins décrits ci-dessus, par les prestataires suivants, qui agissent sur nos instructions (sous-traitants au sens de l'art. 28 RGPD) ou comme responsables distincts :

• Infomaniak Network SA (Genève, Suisse) : hébergement du site, de la base de données et des e-mails. La Suisse bénéficie d'une décision d'adéquation de la Commission européenne.
• OpenAI (États-Unis) : génération des rendus réalistes de l'essai de logo (votre logo, la maquette et un identifiant technique haché lui sont transmis), compréhension des recherches rares, traduction anglaise des textes du site, nettoyage des logos reçus pour préparer l'impression (à la demande de notre atelier) et images de prospection avec le logo public d'une entreprise (point g). Nous utilisons l'API professionnelle, dont les données ne servent pas à entraîner les modèles.
• Odoo S.A. (Belgique) : notre logiciel de gestion commerciale : vos coordonnées et votre demande de devis y sont enregistrées pour établir et suivre votre devis.
• Intuit Inc. (Mailchimp) (États-Unis) : envoi de notre newsletter aux personnes inscrites (e-mail, prénom, nom, entreprise, langue, date d'inscription), importées manuellement depuis notre site. Mailchimp mesure les ouvertures et les clics de ses e-mails.
• Google Ireland Ltd : Google Tag Manager, Google Analytics 4, Google Ads (avec votre accord) et Google Maps (au clic). Google peut transférer ces données aux États-Unis.
• shown.io : mesure d'audience, avec votre accord.
• Anthropic PBC (États-Unis) : assistant IA (Claude) qui, selon nos réglages, remplace ou relit OpenAI pour rédiger et traduire les textes du site, comprendre les recherches rares, analyser les statistiques de visite (sans donnée personnelle) rechercher des entreprises pour la prospection entre entreprises (point g) et, à la demande de notre atelier, analyser ou redessiner un logo reçu pour préparer l'impression : seuls des mots recherchés, des textes du site, des données d'entreprise publiques et, dans ce dernier cas, le fichier du logo lui sont transmis. Nous utilisons l'API professionnelle, dont les données ne servent pas à entraîner les modèles.
• Nos fournisseurs de produits et le réseau de diffusion Cloudflare (cdnjs) : certaines photos de produits et composants de pages sont chargés depuis leurs serveurs, qui voient alors votre adresse IP, comme pour toute image sur le web. Aucune donnée de formulaire ne leur est envoyée.
• Nos partenaires de production : si une commande l'exige (livraison directe), nous transmettons uniquement les coordonnées de livraison nécessaires.
• Les autorités ou conseils (comptable, avocat) lorsque la loi l'impose.

6. Transferts en dehors de l'Union européenne

Les données envoyées à OpenAI, à Anthropic, à Mailchimp (Intuit, newsletter avec votre consentement) et, avec votre accord, à Google, peuvent être traitées aux États-Unis. Ces transferts reposent sur la décision d'adéquation « EU-US Data Privacy Framework » lorsque le prestataire y est certifié et, à défaut, sur les clauses contractuelles types de la Commission européenne (art. 46.2.c RGPD). Vous pouvez obtenir une copie de ces garanties en nous écrivant. Vous pouvez éviter ces transferts en n'utilisant pas le rendu réaliste et en refusant les cookies ; la newsletter n'est envoyée qu'aux personnes qui l'ont demandée.

7. Combien de temps conservons-nous vos données

8. Vos droits et comment les exercer

Vous disposez des droits suivants, gratuitement :

• Accès : savoir quelles données nous avons sur vous et en recevoir une copie (art. 15).
• Rectification : corriger une donnée inexacte ou incomplète (art. 16).
• Effacement : demander la suppression de vos données et de vos fichiers, sauf obligation légale de conservation (art. 17).
• Limitation : geler l'utilisation de vos données le temps d'une vérification (art. 18).
• Portabilité : recevoir les données que vous nous avez fournies dans un format lisible par machine (art. 20).
• Opposition : vous opposer à un traitement fondé sur notre intérêt légitime et, à tout moment, à toute prospection (art. 21).
• Retrait du consentement : pour les cookies, via le bouton « Gérer mes cookies » ; le retrait ne remet pas en cause les traitements antérieurs (art. 7.3).

Pour exercer un droit, écrivez à info@yourvisualhere.be ou par courrier. Pour nous assurer que la demande vient bien de vous, nous pourrons vous demander de l'envoyer depuis l'adresse e-mail utilisée sur le site ou de fournir un justificatif. Nous répondons dans un délai d'un mois (prolongeable de deux mois pour les demandes complexes, auquel cas nous vous prévenons).

9. Sécurité

Le site est servi en HTTPS (chiffrement). L'administration est protégée par mot de passe, avec blocage après plusieurs échecs. Les fichiers que vous envoyez ne sont pas accessibles publiquement : seul un lien signé, transmis dans l'e-mail de la demande, permet de les ouvrir. Les adresses IP ne sont jamais conservées en clair dans nos journaux (condensé salé). Les demandes sont limitées en nombre pour éviter les envois automatisés. Les sauvegardes de l'hébergeur sont chiffrées et écrasées selon sa propre rotation.

10. Mineurs, décisions automatisées, liens externes

Mineurs. Le site s'adresse aux entreprises, associations et adultes. Nous ne collectons pas sciemment de données d'enfants de moins de 13 ans ; si c'était le cas, écrivez-nous et nous les supprimerons.

Décisions automatisées. Aucune décision produisant des effets juridiques à votre égard n'est prise de manière automatisée. Les images générées par l'IA sont de simples aperçus ; votre devis est toujours établi par une personne.

Liens externes. Les sites vers lesquels nous renvoyons (fournisseurs, Google Maps, réseaux sociaux) ont leurs propres politiques de confidentialité.

11. Réclamation auprès de l'Autorité de protection des données

Si vous estimez que vos droits ne sont pas respectés, nous vous invitons à nous contacter d'abord. Vous pouvez aussi, à tout moment, introduire une réclamation auprès de l'autorité belge :

Autorité de protection des données (APD)
Rue de la Presse 35, 1000 Bruxelles
+32 2 274 48 00 · contact@apd-gba.be
www.autoriteprotectiondonnees.be

12. Mises à jour de cette politique

Nous adaptons cette politique quand le site ou la loi change (nouvel outil, nouveau prestataire). La date en haut de page indique la dernière version ; les changements importants sont signalés sur le site.

Version du 27/10/2026.