Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est Causerie Community SRL, société à responsabilité limitée de droit belge, dont le siège est établi Avenue Louise 149, 1050 Bruxelles, Belgique, exploitant le service accessible à l'adresse causerie.online (ci-après « Causerie », « nous »).

Pour toute question relative à la protection de vos données ou pour exercer vos droits, vous pouvez nous écrire à [email protected] en indiquant « Vie privée » dans l'objet, ou par courrier postal à l'adresse du siège. Notre référent en protection des données traite personnellement ces demandes.

2. Champ d'application

La présente politique s'applique à l'ensemble des traitements réalisés dans le cadre du site causerie.online, de la création et de la gestion des comptes membres, des cercles de discussion, de la messagerie privée, du service d'assistance et de nos communications. Elle s'applique aux visiteurs non inscrits comme aux membres.

Causerie est une communauté d'amitié et de discussion exclusivement réservée aux personnes majeures (18 ans et plus). Nous ne collectons sciemment aucune donnée concernant des mineurs.

3. Données que nous collectons

3.1 Données que vous nous fournissez

Données de compte : pseudo, adresse e-mail, date de naissance, région de résidence, mot de passe (stocké uniquement sous forme hachée).
Données de profil : photo de profil facultative, courte présentation, centres d'intérêt, langues parlées, ville approximative. Ces informations sont visibles par les autres membres selon les paramètres de confidentialité que vous choisissez.
Contenus et communications : messages publiés dans les cercles, messages privés, réactions, signalements et échanges avec notre service d'assistance.
Données de vérification : éléments nécessaires à la confirmation de votre majorité et de votre adresse e-mail. Lorsqu'une vérification renforcée de l'âge est requise, seul le résultat (majeur / non majeur) est conservé, et non le document lui-même.

3.2 Données collectées automatiquement

Données techniques : adresse IP, type et version du navigateur, système d'exploitation, langue, horodatage des connexions, pages consultées, identifiants d'appareil.
Données de sécurité : journaux d'activité permettant de détecter les connexions suspectes, la création massive de comptes, le spam ou les tentatives de fraude.
Cookies et technologies similaires : décrits en détail dans notre politique relative aux cookies.

3.3 Données sensibles

Nous ne vous demandons aucune donnée relevant des catégories particulières visées à l'article 9 du RGPD (origine ethnique, opinions politiques, convictions religieuses, santé, orientation sexuelle, etc.). Si vous choisissez d'en partager dans vos messages ou votre profil, vous le faites de votre propre initiative ; nous vous recommandons la plus grande prudence.

4. Finalités et bases légales

Nous ne traitons vos données que pour des finalités déterminées, explicites et légitimes, sur l'une des bases juridiques prévues à l'article 6 du RGPD :

Finalité	Base légale
Créer et gérer votre compte, afficher votre profil, permettre la participation aux cercles et la messagerie	Exécution du contrat (art. 6.1.b)
Vérifier la majorité des membres et empêcher l'accès des mineurs	Intérêt légitime à protéger les mineurs et la communauté (art. 6.1.f) et respect de nos obligations légales (art. 6.1.c)
Modération des contenus, traitement des signalements, décisions motivées et réclamations au titre du Règlement (UE) 2022/2065 sur les services numériques	Obligation légale (art. 6.1.c) et intérêt légitime (art. 6.1.f)
Sécurité du service, prévention de la fraude, du spam et des activités commerciales interdites	Intérêt légitime (art. 6.1.f)
Répondre à vos demandes d'assistance	Exécution du contrat (art. 6.1.b)
Envoi d'e-mails de service (confirmation, sécurité, modification des conditions)	Exécution du contrat (art. 6.1.b)
Mesure d'audience détaillée, mesure de l'efficacité de nos campagnes publicitaires, pixel et Conversions API de Meta	Consentement (art. 6.1.a), retirable à tout moment
Lettre d'information facultative	Consentement (art. 6.1.a)
Constatation, exercice ou défense de droits en justice ; réponse aux réquisitions des autorités	Obligation légale (art. 6.1.c) et intérêt légitime (art. 6.1.f)

Lorsque le traitement repose sur notre intérêt légitime, nous avons vérifié que celui-ci n'est pas supplanté par vos intérêts, droits et libertés. Vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière.

5. Technologies de suivi et Conversions API

Afin de mesurer l'efficacité de nos campagnes publicitaires et de comprendre comment les nouveaux membres découvrent Causerie, nous utilisons, uniquement si vous y avez consenti via le bandeau cookies, des technologies de suivi fournies par Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irlande) :

Le pixel Meta, un script placé sur nos pages qui enregistre certains événements dans votre navigateur (par exemple : consultation de page, ouverture du formulaire d'inscription).
La Conversions API (API de conversions) de Meta, une technologie de suivi côté serveur qui transmet directement depuis nos serveurs vers Meta certains événements de conversion, tels que « Inscription terminée » ou « Profil complété », sans passer par votre navigateur.

Hachage des données avant envoi. Avant toute transmission via la Conversions API, les identifiants personnels concernés (adresse e-mail, et le cas échéant ville, code postal ou pays) sont normalisés puis hachés à l'aide de l'algorithme SHA-256 sur nos serveurs. Meta reçoit donc une empreinte cryptographique, et non votre adresse e-mail en clair. Ces empreintes servent uniquement à rapprocher l'événement d'un compte Meta existant afin de mesurer la performance de nos annonces.

Les données transmises peuvent également comprendre l'adresse IP, l'agent utilisateur du navigateur, les identifiants des cookies _fbp et _fbc, le nom de l'événement et son horodatage. Aucune donnée relative au contenu de vos messages, à vos conversations ou à vos centres d'intérêt n'est transmise.

Pour la collecte et la transmission de ces données, Causerie et Meta agissent en qualité de responsables conjoints du traitement au sens de l'article 26 du RGPD. Meta traite ensuite ces données en tant que responsable distinct, conformément à sa propre politique de confidentialité, disponible sur facebook.com/privacy/policy.

Si vous refusez les cookies de mesure et de marketing ou retirez votre consentement, ni le pixel ni la Conversions API ne sont activés pour vous. Vous pouvez modifier votre choix à tout moment via le lien « Gérer mes cookies » en pied de page.

6. Destinataires des données

Vos données sont accessibles aux seuls membres habilités de notre équipe (support, modération, technique), dans la limite de leurs attributions. Elles peuvent être communiquées à :

nos sous-traitants techniques : hébergement situé dans l'Union européenne, envoi d'e-mails transactionnels, outils de modération et de lutte contre le spam, tous liés par un contrat conforme à l'article 28 du RGPD ;
Meta Platforms Ireland Limited, uniquement en cas de consentement, dans les conditions décrites à la section 5 ;
les autorités judiciaires, policières ou administratives belges ou européennes, sur réquisition légale, ou lorsque nous sommes tenus de signaler une infraction pénale menaçant la vie ou la sécurité d'une personne ;
les autres membres, pour les seules informations que vous rendez visibles sur votre profil ou publiez dans les cercles.

Nous ne vendons ni ne louons jamais vos données personnelles à des tiers.

7. Transferts hors de l'Espace économique européen

Nos serveurs sont situés dans l'Union européenne. Certaines données transmises à Meta peuvent toutefois être transférées vers les États-Unis. Ces transferts reposent sur la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (EU–U.S. Data Privacy Framework), auquel Meta Platforms, Inc. a adhéré, et, à titre complémentaire, sur les clauses contractuelles types adoptées par la Commission européenne. Vous pouvez obtenir une copie des garanties applicables en nous contactant.

8. Durées de conservation

Compte et profil : pendant toute la durée d'utilisation du service. Après suppression du compte, les données sont effacées ou anonymisées dans un délai de 30 jours.
Comptes inactifs : un compte sans connexion pendant 24 mois fait l'objet d'un rappel par e-mail, puis est supprimé 30 jours plus tard en l'absence de réaction.
Messages privés : conservés tant que le compte de l'un des participants est actif ; supprimés avec le compte de leur auteur.
Signalements et décisions de modération : 12 mois après la clôture du dossier, ou plus longtemps en cas de procédure en cours ou d'obligation légale.
Journaux techniques et de sécurité : 12 mois maximum.
Preuve de votre consentement aux cookies : 6 mois, après quoi votre choix vous est à nouveau demandé.
Cookies marketing : 13 mois au maximum (voir la politique cookies).
Correspondance avec le support : 3 ans à compter du dernier échange.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé, la divulgation ou l'altération : chiffrement des communications (HTTPS/TLS), hachage des mots de passe avec un algorithme robuste et salé, hachage SHA-256 des identifiants transmis aux partenaires publicitaires, cloisonnement des accès selon le principe du moindre privilège, journalisation des accès administratifs, sauvegardes chiffrées et tests de sécurité réguliers.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous notifierons l'Autorité de protection des données dans les 72 heures et vous informerons directement lorsque la loi l'exige.

10. Protection des mineurs

Causerie est strictement interdite aux personnes de moins de 18 ans. Si nous apprenons qu'un compte appartient à un mineur, il est immédiatement suspendu puis supprimé, et les données associées sont effacées, sauf celles nécessaires à la prévention d'une nouvelle inscription ou à un signalement aux autorités. Si vous pensez qu'un mineur utilise le service, signalez-le à [email protected].

11. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

Droit d'accès à vos données et à une copie de celles-ci ;
Droit de rectification des données inexactes ou incomplètes ;
Droit à l'effacement (« droit à l'oubli ») ;
Droit à la limitation du traitement ;
Droit à la portabilité de vos données dans un format structuré et lisible par machine ;
Droit d'opposition aux traitements fondés sur l'intérêt légitime, et à tout moment à la prospection ;
Droit de retirer votre consentement à tout moment, sans affecter la licéité des traitements antérieurs ;
Droit de ne pas faire l'objet d'une décision exclusivement automatisée produisant des effets juridiques ou vous affectant de manière significative. Nos outils automatiques de détection du spam ne font qu'assister nos modérateurs : toute suspension définitive est revue par une personne.

Vous pouvez exercer ces droits depuis les paramètres de votre compte ou en écrivant à [email protected]. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes. Nous pourrons vous demander de confirmer votre identité.

12. Droit d'introduire une réclamation

Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (APD / Gegevensbeschermingsautoriteit), Rue de la Presse 35, 1000 Bruxelles, site : autoriteprotectiondonnees.be, ou auprès de l'autorité de contrôle de votre État membre de résidence. Nous vous invitons toutefois à nous contacter d'abord : la plupart des questions peuvent être résolues rapidement.

13. Modifications de la politique

Nous pouvons modifier la présente politique pour refléter l'évolution de nos services ou de la réglementation. En cas de changement important, les membres sont informés par e-mail ou par une notification sur la plateforme au moins 30 jours avant l'entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonsgegevens is Causerie Community SRL, besloten vennootschap (SRL/BV) naar Belgisch recht, met maatschappelijke zetel te Louizalaan 149, 1050 Brussel, België, die de dienst op causerie.online uitbaat (hierna „Causerie", „wij").

Voor vragen over de bescherming van uw gegevens of om uw rechten uit te oefenen, kunt u ons schrijven via [email protected] met vermelding „Privacy" in het onderwerp, of per post op het adres van de zetel. Onze referentiepersoon voor gegevensbescherming behandelt deze verzoeken persoonlijk.

2. Toepassingsgebied

Dit beleid is van toepassing op alle verwerkingen in het kader van de website causerie.online, het aanmaken en beheren van ledenaccounts, de gesprekskringen, de privéberichten, de klantenondersteuning en onze communicatie. Het geldt zowel voor niet-geregistreerde bezoekers als voor leden.

Causerie is een community voor vriendschap en gesprekken die uitsluitend voorbehouden is aan meerderjarigen (18 jaar en ouder). Wij verzamelen nooit bewust gegevens van minderjarigen.

3. Gegevens die wij verzamelen

3.1 Gegevens die u ons verstrekt

Accountgegevens: gebruikersnaam, e-mailadres, geboortedatum, gewest van verblijf, wachtwoord (uitsluitend gehasht opgeslagen).
Profielgegevens: optionele profielfoto, korte voorstelling, interesses, gesproken talen, bij benadering de woonplaats. Deze informatie is zichtbaar voor andere leden volgens de privacy-instellingen die u kiest.
Inhoud en communicatie: berichten in de kringen, privéberichten, reacties, meldingen en uitwisselingen met onze klantenondersteuning.
Verificatiegegevens: elementen die nodig zijn om uw meerderjarigheid en uw e-mailadres te bevestigen. Wanneer een versterkte leeftijdsverificatie vereist is, wordt enkel het resultaat (meerderjarig / niet meerderjarig) bewaard, niet het document zelf.

3.2 Automatisch verzamelde gegevens

Technische gegevens: IP-adres, type en versie van de browser, besturingssysteem, taal, tijdstip van verbindingen, bezochte pagina's, apparaat-ID's.
Beveiligingsgegevens: activiteitenlogboeken om verdachte aanmeldingen, massale accountaanmaak, spam of fraudepogingen op te sporen.
Cookies en vergelijkbare technologieën: uitgebreid beschreven in ons cookiebeleid.

3.3 Gevoelige gegevens

Wij vragen geen gegevens die behoren tot de bijzondere categorieën van artikel 9 AVG (etnische afkomst, politieke opvattingen, religieuze overtuigingen, gezondheid, seksuele geaardheid enz.). Als u ervoor kiest dergelijke gegevens te delen in uw berichten of profiel, doet u dat op eigen initiatief; wij raden de grootste voorzichtigheid aan.

4. Doeleinden en rechtsgronden

Wij verwerken uw gegevens uitsluitend voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden, op basis van een van de rechtsgronden van artikel 6 AVG:

Doeleinde	Rechtsgrond
Uw account aanmaken en beheren, uw profiel tonen, deelname aan kringen en privéberichten mogelijk maken	Uitvoering van de overeenkomst (art. 6.1.b)
De meerderjarigheid van leden controleren en de toegang van minderjarigen verhinderen	Gerechtvaardigd belang bij de bescherming van minderjarigen en de community (art. 6.1.f) en naleving van onze wettelijke verplichtingen (art. 6.1.c)
Moderatie van inhoud, behandeling van meldingen, gemotiveerde beslissingen en klachten in het kader van Verordening (EU) 2022/2065 betreffende digitale diensten	Wettelijke verplichting (art. 6.1.c) en gerechtvaardigd belang (art. 6.1.f)
Beveiliging van de dienst, voorkomen van fraude, spam en verboden commerciële activiteiten	Gerechtvaardigd belang (art. 6.1.f)
Uw ondersteuningsvragen beantwoorden	Uitvoering van de overeenkomst (art. 6.1.b)
Dienstmails versturen (bevestiging, beveiliging, wijziging van de voorwaarden)	Uitvoering van de overeenkomst (art. 6.1.b)
Gedetailleerde publieksmeting, meting van de doeltreffendheid van onze advertentiecampagnes, pixel en Conversions API van Meta	Toestemming (art. 6.1.a), op elk moment intrekbaar
Optionele nieuwsbrief	Toestemming (art. 6.1.a)
Vaststelling, uitoefening of verdediging van rechten in rechte; antwoord op vorderingen van de autoriteiten	Wettelijke verplichting (art. 6.1.c) en gerechtvaardigd belang (art. 6.1.f)

Wanneer de verwerking op ons gerechtvaardigd belang steunt, hebben wij nagegaan dat uw belangen, rechten en vrijheden niet zwaarder doorwegen. U kunt zich hier op elk moment tegen verzetten om redenen die verband houden met uw specifieke situatie.

5. Trackingtechnologieën en Conversions API

Om de doeltreffendheid van onze advertentiecampagnes te meten en te begrijpen hoe nieuwe leden Causerie ontdekken, gebruiken wij, uitsluitend als u daarvoor toestemming hebt gegeven via de cookiebanner, trackingtechnologieën van Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Ierland):

De Meta-pixel, een script op onze pagina's dat bepaalde gebeurtenissen in uw browser registreert (bijvoorbeeld het bekijken van een pagina of het openen van het registratieformulier).
De Conversions API van Meta, een server-side trackingtechnologie die bepaalde conversiegebeurtenissen, zoals „Registratie voltooid" of „Profiel vervolledigd", rechtstreeks vanaf onze servers naar Meta doorstuurt, zonder via uw browser te passeren.

Hashing van gegevens vóór verzending. Vóór elke doorgifte via de Conversions API worden de betrokken persoonlijke identificatoren (e-mailadres en in voorkomend geval woonplaats, postcode of land) genormaliseerd en vervolgens op onze servers gehasht met het SHA-256-algoritme. Meta ontvangt dus een cryptografische vingerafdruk, en niet uw e-mailadres in leesbare vorm. Deze hashes dienen uitsluitend om de gebeurtenis te koppelen aan een bestaand Meta-account, zodat de prestaties van onze advertenties kunnen worden gemeten.

De doorgegeven gegevens kunnen ook het IP-adres, de user-agent van de browser, de identificatoren van de cookies _fbp en _fbc, de naam van de gebeurtenis en het tijdstip ervan omvatten. Er worden geen gegevens doorgegeven over de inhoud van uw berichten, uw gesprekken of uw interesses.

Voor het verzamelen en doorgeven van deze gegevens treden Causerie en Meta op als gezamenlijke verwerkingsverantwoordelijken in de zin van artikel 26 AVG. Meta verwerkt deze gegevens vervolgens als afzonderlijke verantwoordelijke, overeenkomstig haar eigen privacybeleid, beschikbaar op facebook.com/privacy/policy.

Als u de meet- en marketingcookies weigert of uw toestemming intrekt, worden noch de pixel noch de Conversions API voor u geactiveerd. U kunt uw keuze op elk moment wijzigen via de link „Mijn cookies beheren" onderaan de pagina.

6. Ontvangers van de gegevens

Uw gegevens zijn enkel toegankelijk voor de gemachtigde leden van ons team (ondersteuning, moderatie, techniek), binnen de grenzen van hun taken. Ze kunnen worden meegedeeld aan:

onze technische verwerkers: hosting binnen de Europese Unie, verzending van transactionele e-mails, moderatie- en antispamtools, allemaal gebonden door een overeenkomst conform artikel 28 AVG;
Meta Platforms Ireland Limited, uitsluitend na toestemming, onder de voorwaarden beschreven in punt 5;
Belgische of Europese gerechtelijke, politionele of administratieve autoriteiten, op wettelijke vordering, of wanneer wij verplicht zijn een strafbaar feit te melden dat het leven of de veiligheid van een persoon bedreigt;
andere leden, uitsluitend voor de informatie die u zichtbaar maakt op uw profiel of publiceert in de kringen.

Wij verkopen of verhuren uw persoonsgegevens nooit aan derden.

7. Doorgifte buiten de Europese Economische Ruimte

Onze servers bevinden zich in de Europese Unie. Bepaalde gegevens die aan Meta worden doorgegeven, kunnen echter naar de Verenigde Staten worden overgedragen. Deze doorgiften steunen op het adequaatheidsbesluit van de Europese Commissie over het EU-VS-kader voor gegevensbescherming (EU–U.S. Data Privacy Framework), waarbij Meta Platforms, Inc. is aangesloten, en aanvullend op de door de Europese Commissie vastgestelde standaardcontractbepalingen. U kunt een kopie van de toepasselijke waarborgen verkrijgen door contact met ons op te nemen.

8. Bewaartermijnen

Account en profiel: zolang u de dienst gebruikt. Na verwijdering van het account worden de gegevens binnen 30 dagen gewist of geanonimiseerd.
Inactieve accounts: een account zonder aanmelding gedurende 24 maanden krijgt een herinnering per e-mail en wordt 30 dagen later verwijderd als er geen reactie komt.
Privéberichten: bewaard zolang het account van een van de deelnemers actief is; verwijderd samen met het account van de auteur.
Meldingen en moderatiebeslissingen: 12 maanden na afsluiting van het dossier, of langer bij een lopende procedure of wettelijke verplichting.
Technische en beveiligingslogboeken: maximaal 12 maanden.
Bewijs van uw cookietoestemming: 6 maanden, waarna u opnieuw om uw keuze wordt gevraagd.
Marketingcookies: maximaal 13 maanden (zie het cookiebeleid).
Correspondentie met de ondersteuning: 3 jaar na de laatste uitwisseling.

9. Beveiliging van de gegevens

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies, ongeoorloofde toegang, openbaarmaking of wijziging: versleuteling van de communicatie (HTTPS/TLS), hashing van wachtwoorden met een robuust en gezouten algoritme, SHA-256-hashing van identificatoren die aan advertentiepartners worden doorgegeven, afscherming van toegangsrechten volgens het principe van minimale rechten, logging van administratieve toegang, versleutelde back-ups en regelmatige beveiligingstests.

Bij een gegevenslek dat een risico kan inhouden voor uw rechten en vrijheden, melden wij dit binnen 72 uur aan de Gegevensbeschermingsautoriteit en brengen wij u rechtstreeks op de hoogte wanneer de wet dat vereist.

10. Bescherming van minderjarigen

Causerie is strikt verboden voor personen jonger dan 18 jaar. Als wij vernemen dat een account aan een minderjarige toebehoort, wordt het onmiddellijk geschorst en vervolgens verwijderd, en worden de bijbehorende gegevens gewist, behalve die welke nodig zijn om een nieuwe registratie te voorkomen of voor een melding aan de autoriteiten. Denkt u dat een minderjarige de dienst gebruikt? Meld het via [email protected].

11. Uw rechten

Overeenkomstig de artikelen 15 tot 22 AVG beschikt u over de volgende rechten:

Recht op inzage in uw gegevens en op een kopie ervan;
Recht op rectificatie van onjuiste of onvolledige gegevens;
Recht op gegevenswissing („recht om vergeten te worden");
Recht op beperking van de verwerking;
Recht op overdraagbaarheid van uw gegevens in een gestructureerd, machineleesbaar formaat;
Recht van bezwaar tegen verwerkingen op basis van gerechtvaardigd belang, en op elk moment tegen direct marketing;
Recht om uw toestemming in te trekken op elk moment, zonder afbreuk te doen aan de rechtmatigheid van eerdere verwerkingen;
Recht om niet te worden onderworpen aan een uitsluitend geautomatiseerd besluit met rechtsgevolgen of dat u in aanmerkelijke mate treft. Onze automatische spamdetectie ondersteunt enkel onze moderatoren: elke definitieve schorsing wordt door een persoon beoordeeld.

U kunt deze rechten uitoefenen via de instellingen van uw account of door te schrijven naar [email protected]. Wij antwoorden binnen één maand, met een mogelijke verlenging van twee maanden voor complexe verzoeken. Wij kunnen u vragen uw identiteit te bevestigen.

12. Recht om een klacht in te dienen

Als u van mening bent dat de verwerking van uw gegevens niet in overeenstemming is met de regelgeving, kunt u een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA / Autorité de protection des données), Drukpersstraat 35, 1000 Brussel, website: gegevensbeschermingsautoriteit.be, of bij de toezichthoudende autoriteit van de lidstaat waar u verblijft. Wij nodigen u wel uit eerst contact met ons op te nemen: de meeste vragen kunnen snel worden opgelost.

13. Wijzigingen van dit beleid

Wij kunnen dit beleid wijzigen om de evolutie van onze diensten of van de regelgeving te weerspiegelen. Bij een belangrijke wijziging worden de leden minstens 30 dagen vóór de inwerkingtreding per e-mail of via een melding op het platform geïnformeerd. De datum van de laatste wijziging staat bovenaan deze pagina.