Politique de confidentialité

1. Responsables du traitement

Le site est édité par Garden Keepers, une activité menée par trois étudiants. Les responsables du traitement des données collectées via ce site sont :

Victor de Lovinfosse, Arthur de Lovinfosse et Guillaume Martens, sous le nom Garden Keepers
Adresse : Rue Marcel Verbanis 10, 1390 Grez-Doiceau, Belgique
E-mail : contact@gardenkeepers.be
Téléphone : +32 470 59 22 61 (Victor de Lovinfosse)

Garden Keepers n'est pas une société : elle ne dispose ni d'un numéro d'entreprise ni d'un numéro de TVA. Plus d'informations dans nos mentions légales.

Le traitement est réalisé conformément au Règlement général sur la protection des données (RGPD, UE 2016/679) et à la loi belge applicable.

2. Données collectées

Nous ne collectons que les données nécessaires à votre demande, et uniquement celles que vous saisissez vous-même.

Compte client et réservations

votre identité : nom et prénom ;
vos coordonnées : adresse e-mail, téléphone, adresse postale ;
votre mot de passe, conservé uniquement sous forme chiffrée (nous ne pouvons pas le lire) ;
vos demandes de créneau : jour et heures, adresse du chantier, type de travaux, description, photos que vous choisissez de joindre, et la suite qui leur a été donnée. Les photos sont réenregistrées à l'arrivée, ce qui en retire les informations cachées (position GPS, appareil) ;
si vous activez la validation en deux étapes : la clé de votre application d'authentification et l'empreinte de vos codes de secours.

Formulaire « Postuler comme étudiant-jardinier »

votre identité : nom, prénom et date de naissance (pour vérifier que vous êtes majeur) ;
vos coordonnées : adresse postale (pour vérifier que vous résidez en Brabant wallon), téléphone, adresse e-mail ;
votre candidature : études, disponibilités, expérience, motivation et CV.

3. Finalités et base légale

Gérer votre compte, répondre à vos demandes de créneau et organiser l'intervention (base légale : mesures précontractuelles prises à votre demande) ;
Assurer le suivi de nos clients (base légale : exécution du contrat ou intérêt légitime) ;
Examiner votre candidature et vous recontacter (base légale : mesures précontractuelles prises à votre demande et votre consentement).

Vos données ne sont jamais utilisées à des fins de prospection et ne sont ni vendues, ni louées.

4. Durée de conservation

Compte client et réservations : tant que le compte existe. Vous pouvez le supprimer vous-même à tout moment depuis « Mon profil », ou nous le demander : vos coordonnées et vos réservations sont alors effacées ;
Inscriptions dont l'adresse e-mail n'a jamais été confirmée : supprimées automatiquement après 12 mois ;
Candidatures et CV : 12 mois au maximum à compter de la réception, puis suppression. Vous pouvez demander leur suppression plus tôt.

5. Où vont vos données

Les comptes clients et les réservations sont enregistrés dans une base de données sur notre hébergement, hors de la partie publique du site. Les trois membres de l'équipe y accèdent depuis leur espace protégé par mot de passe, et reçoivent chaque demande par e-mail.

Les candidatures, elles, sont seulement transmises par e-mail à notre boîte contact@gardenkeepers.be : ni la candidature ni le CV ne sont enregistrés sur le site.

Deux prestataires interviennent, en tant que sous-traitants tenus à des obligations de confidentialité et de sécurité :

notre hébergeur, Hostinger International Ltd (Chypre), dont les serveurs sont situés en Lituanie ;
notre prestataire d'envoi d'e-mails, Brevo SAS (France), qui achemine les formulaires vers notre boîte.

Transferts hors Union européenne

Vos données sont traitées dans l'Union européenne : nos deux prestataires y sont établis. Les polices de caractères et les images du site sont servies depuis notre propre hébergement, sans appel à un service tiers. Nous n'effectuons aucun transfert de vos données vers un pays tiers. Si l'un de nos prestataires devait recourir à un sous-traitant établi hors de l'Union européenne, ce transfert serait encadré par les garanties prévues au chapitre V du RGPD.

6. Cookies

Ce site ne mesure pas son audience et ne dépose aucun cookie publicitaire ou de suivi. Un seul cookie existe : le cookie de session, déposé uniquement quand vous ouvrez l'espace compte. Il sert à vous garder connecté, disparaît à la fermeture du navigateur et ne contient aucune donnée personnelle. Strictement nécessaire au service que vous demandez, il ne requiert pas de consentement.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

droit d'accès et de copie ;
droit de rectification ;
droit à l'effacement ;
droit à la limitation du traitement ;
droit d'opposition ;
droit à la portabilité de vos données ;
droit de retirer votre consentement à tout moment.

Pour exercer ces droits, écrivez-nous à contact@gardenkeepers.be ou par courrier à Garden Keepers, Rue Marcel Verbanis 10, 1390 Grez-Doiceau, Belgique. Une réponse vous sera apportée dans un délai d'un mois.

8. Sécurité

Nous mettons en œuvre des mesures appropriées pour protéger vos données contre tout accès, perte ou divulgation non autorisés : connexion sécurisée HTTPS, mots de passe chiffrés, validation en deux étapes facultative, limitation des tentatives de connexion, accès restreint à la base de données et à notre boîte e-mail, hébergement professionnel.

En cas de violation de données

Si nous constatons un accès non autorisé, une perte ou une divulgation de données personnelles (par exemple une intrusion dans notre boîte e-mail), nous appliquons la procédure suivante :

nous limitons immédiatement l'incident : changement des mots de passe, fermeture des accès concernés ;
nous évaluons quelles données et quelles personnes sont touchées, et nous consignons l'incident par écrit ;
si l'incident présente un risque pour les personnes concernées, nous le notifions à l'Autorité de protection des données dans les 72 heures après en avoir pris connaissance (article 33 du RGPD) ;
si ce risque est élevé, nous prévenons directement les personnes concernées dans les meilleurs délais, en leur indiquant ce qui s'est passé et ce qu'elles peuvent faire (article 34 du RGPD).

Pour nous signaler un incident : contact@gardenkeepers.be.

9. Contact et réclamation

Pour toute question relative à cette politique ou au traitement de vos données, contactez-nous à contact@gardenkeepers.be.

Vous disposez également du droit d'introduire une réclamation auprès de l'Autorité de protection des données (APD), Rue de la Presse 35, 1000 Bruxelles.