Politique de confidentialité
Dernière mise à jour : 8 septembre 2026
Chez Millecam, la sécurité de l'information et la protection de la vie privée vont de pair avec les services que nous proposons à nos clients. C'est pourquoi nous tenons à expliquer de manière transparente quelles données à caractère personnel nous traitons, pourquoi nous le faisons, avec qui nous les partageons et quels droits vous pouvez exercer à cet égard.
1. Qui est responsable de vos données à caractère personnel ?
Millecam est une entreprise individuelle de Robin Millecam et agit en tant que responsable du traitement pour les données à caractère personnel décrites dans la présente politique de confidentialité.
Millecam – Robin Millecam
Sinte Annalaan 34
9300 Alost
Belgique
Numéro d'entreprise / TVA : BE 1026.876.048
E-mail pour les questions relatives à la vie privée : privacy@millecam.be
Cette politique de confidentialité s'applique lorsque vous visitez notre site web, prenez contact avec nous, demandez une offre, êtes client ou fournisseur, ou entrez d'une autre manière en relation commerciale avec Millecam.
2. Quelles données à caractère personnel traitons-nous et pourquoi ?
Les données que nous traitons dépendent de votre relation avec Millecam.
| Traitement | Données à caractère personnel possibles | Finalité | Base juridique |
|---|---|---|---|
| Site web et demandes de contact | Nom, nom de l'entreprise, adresse e-mail, numéro de téléphone, objet et contenu de votre message | Répondre aux questions et assurer le suivi des demandes | Intérêt légitime et/ou mesures précontractuelles |
| Offres et contacts prospects | Nom, fonction, organisation, coordonnées professionnelles, communications et données relatives aux offres | Discuter d'éventuelles collaborations et établir des offres | Mesures précontractuelles et intérêt légitime |
| Gestion de la clientèle et des contrats | Nom, fonction, organisation, coordonnées, données contractuelles et de projet et communications professionnelles | Exécution et gestion de nos prestations de services | Exécution du contrat et intérêt légitime |
| Missions de consultance | Coordonnées professionnelles et autres données à caractère personnel nécessaires à la mission | Exécution de missions de consultance GRC, cybersécurité et vie privée | Exécution du contrat et, selon la situation, traitement pour le compte du client |
| Facturation et comptabilité | Nom, adresse, coordonnées, données d'entreprise, données de facturation et de paiement | Facturation, comptabilité et administration fiscale | Exécution du contrat et obligation légale |
| Communication professionnelle et réunions | Nom, adresse e-mail, fonction, organisation, correspondance et données relatives aux réunions | Communication, rendez-vous et collaboration | Exécution du contrat, mesures précontractuelles et intérêt légitime |
| Sécurité du site web et fonctionnement technique | Adresse IP et données techniques de requêtes et de journalisation le cas échéant | Maintenir le site web disponible et sécurisé, examiner les erreurs et prévenir les abus | Intérêt légitime |
| Analyse du site web | Informations d'utilisation anonymisées/agrégées telles que les pages consultées, le référent, le pays/la région, le navigateur, le système d'exploitation et le type d'appareil | Obtenir des informations sur l'utilisation et les performances de notre site web | Intérêt légitime |
Nous ne collectons pas sciemment plus de données à caractère personnel que ce qui est nécessaire pour la finalité concernée.
3. D'où proviennent vos données ?
Le plus souvent, nous recevons les données à caractère personnel directement de votre part, par exemple lorsque vous :
- remplissez notre formulaire de contact ;
- nous envoyez un e-mail ;
- prenez contact avec nous via LinkedIn ;
- participez à un entretien ou à une réunion ;
- demandez une offre ou concluez un contrat.
Dans un contexte professionnel, nous pouvons également recevoir des coordonnées de la part de votre employeur, de votre donneur d'ordre, d'un collègue ou d'une autre personne de contact professionnelle.
Par ailleurs, nous pouvons consulter des données professionnelles limitées accessibles publiquement, par exemple via des sites web d'entreprises, des plateformes professionnelles telles que LinkedIn ou des registres d'entreprises publics.
4. Missions de consultance et données à caractère personnel des clients
Dans le cadre de nos missions de consultance portant notamment sur le RGPD, NIS2, ISO 27001 et CyberFundamentals, nous pouvons avoir accès à des informations contenant des données à caractère personnel.
Il peut s'agir par exemple de données figurant dans des documents de politique, des registres, des preuves d'audit, des analyses de risques, des informations relatives à des incidents ou des systèmes auxquels un client nous donne accès.
Notre rôle au regard du RGPD dépend alors du traitement concret concerné.
Lorsque Millecam détermine elle-même les finalités et les moyens d'un traitement, nous agissons en tant que responsable du traitement.
Lorsque nous traitons des données à caractère personnel exclusivement pour le compte et selon les instructions d'un client, nous pouvons agir en tant que sous-traitant. Dans ce cas, le traitement est régi par le contrat applicable et, lorsque cela est requis, par un accord de sous-traitance. Le client demeure responsable des informations qu'il doit, en tant que responsable du traitement, fournir aux personnes concernées.
La présente politique de confidentialité publique décrit principalement les traitements pour lesquels Millecam est elle-même responsable du traitement.
5. Avec qui partageons-nous des données à caractère personnel ?
Nous ne vendons ni ne louons jamais de données à caractère personnel.
Pour exercer nos activités, nous faisons toutefois appel à des prestataires de services spécialisés. Selon le traitement concerné, les données à caractère personnel peuvent notamment être traitées par :
Microsoft 365
Nous utilisons Microsoft Outlook pour la messagerie professionnelle, Microsoft Teams pour la communication en ligne et les réunions, et OneDrive pour le stockage et la gestion des documents professionnels.
Dexxter
Nous utilisons Dexxter pour notre administration financière, notamment les offres, la facturation et le traitement comptable.
De Ridder – Arijs Accountancy
Notre comptable externe peut avoir accès aux données à caractère personnel nécessaires à la prestation de services comptables, fiscaux et administratifs.
Vercel
Notre site web est hébergé via Vercel. Lors de la mise à disposition et de la sécurisation du site web, des données techniques peuvent être traitées.
Resend
Lorsque vous utilisez le formulaire de contact de notre site web, Resend est utilisé pour l'envoi technique du message à Millecam.
OpenAI et Anthropic
Millecam fait appel, dans le cadre de son fonctionnement professionnel, à des services assistés par IA fournis par OpenAI et Anthropic. Lorsque ces services sont utilisés pour des informations contenant des données à caractère personnel, cela se fait dans le cadre de garanties contractuelles et techniques appropriées et dans le respect de la minimisation des données et de la confidentialité.
Par ailleurs, nous pouvons communiquer des données à des autorités publiques, des organes de contrôle ou d'autres parties lorsque cela est légalement requis.
6. L'IA au sein de nos services
Millecam utilise l'IA comme outil d'aide dans le cadre de certaines activités professionnelles.
Nous appliquons à cet égard le principe de minimisation des données : les données à caractère personnel et les informations confidentielles des clients ne sont traitées par un service d'IA que lorsque cela est approprié et nécessaire à la finalité poursuivie et lorsque des garanties techniques et contractuelles appropriées sont en place.
L'IA est utilisée comme un outil d'aide et ne remplace pas sans plus l'appréciation professionnelle que l'on peut attendre de Millecam.
7. Analyse du site web
Nous utilisons Vercel Web Analytics pour obtenir des informations sur l'utilisation de notre site web.
Vercel Web Analytics fonctionne sans cookies. Ce service d'analyse est conçu pour fournir des statistiques d'utilisation agrégées sans suivre les visiteurs à travers différents sites web ou d'un jour à l'autre.
Cela nous permet notamment d'obtenir des informations sur :
- le nombre de pages consultées ;
- les pages visitées ;
- les sites web référents ;
- le pays ou la région ;
- le navigateur et le système d'exploitation ;
- le type d'appareil.
Nous utilisons ces informations exclusivement pour comprendre et améliorer l'utilisation et les performances de notre site web.
Vous trouverez davantage d'informations sur l'utilisation des cookies et des technologies similaires dans notre politique en matière de cookies distincte.
8. Transferts internationaux
Certains des prestataires avec lesquels nous collaborons sont actifs au niveau international. Il est donc possible que, dans certains cas, des données à caractère personnel soient traitées en dehors de l'Espace économique européen (EEE).
Lorsque des données à caractère personnel sont transférées vers un pays situé en dehors de l'EEE, nous veillons à ce qu'il existe un fondement de transfert valable conformément au RGPD, par exemple :
- une décision d'adéquation de la Commission européenne ;
- des clauses contractuelles types (« CCT ») de la Commission européenne ; ou
- une autre garantie reconnue légalement.
Le cas échéant, nous évaluons également quelles mesures supplémentaires sont appropriées pour le traitement concerné.
9. Combien de temps conservons-nous les données à caractère personnel ?
Nous ne conservons pas les données à caractère personnel plus longtemps que nécessaire pour la finalité pour laquelle elles ont été collectées, sauf si une durée de conservation plus longue est légalement requise ou justifiée.
Nous appliquons, par principe, les durées suivantes :
| Données | Durée de conservation |
|---|---|
| Demandes de contact ne débouchant pas sur une collaboration | Maximum 2 ans après le dernier contact pertinent |
| Offres ne débouchant pas sur une mission | Maximum 2 ans après le dernier contact pertinent, sauf si une durée plus longue est justifiée |
| Administration des clients, des contrats et des projets | Pendant la durée de la collaboration, puis aussi longtemps que nécessaire pour les obligations contractuelles ou légales et la défense de droits en justice |
| Factures et documents comptables | Pendant la durée de conservation légale applicable |
| E-mails professionnels et correspondance | Aussi longtemps que nécessaire pour la relation commerciale, le dossier ou les obligations légales applicables |
| Données techniques du site web | Pas plus longtemps que nécessaire pour la sécurité, le dépannage et le fonctionnement technique |
Lorsque les données ne sont plus nécessaires, elles sont supprimées ou anonymisées dans la mesure où cela est raisonnablement possible.
10. Comment sécurisons-nous les données à caractère personnel ?
Nous prenons des mesures techniques et organisationnelles appropriées pour protéger les données à caractère personnel contre l'accès non autorisé, la perte, la modification, la divulgation ou l'usage abusif.
Ces mesures sont adaptées à la nature des données, au traitement concerné et aux risques associés.
Nous appliquons à cet égard, le cas échéant, des principes tels que la limitation des accès, l'authentification forte, la communication sécurisée, une gestion rigoureuse des fournisseurs, la minimisation des données et un stockage sécurisé.
Aucun système d'information ne peut toutefois garantir une sécurité absolue.
11. Prise de décision automatisée et profilage
Millecam ne prend aucune décision produisant des effets juridiques ou des effets significatifs similaires pour des personnes, fondée exclusivement sur un traitement automatisé au sens de l'article 22 du RGPD.
Nous n'utilisons pas non plus les données à caractère personnel à des fins de profilage publicitaire ou de marketing comportemental.
12. Vos droits
Selon le traitement concerné et la base juridique applicable, vous disposez notamment, en vertu du RGPD, du droit :
- d'obtenir l'accès à vos données à caractère personnel ;
- de faire rectifier des données inexactes ou incomplètes ;
- de faire effacer vos données à caractère personnel lorsque les conditions légales sont remplies (droit à l'effacement) ;
- d'obtenir la limitation du traitement ;
- de vous opposer à certains traitements, y compris les traitements fondés sur l'intérêt légitime ;
- de retirer à tout moment votre consentement lorsqu'un traitement est fondé sur le consentement ;
- de recevoir ou de faire transmettre, dans certains cas, vos données à caractère personnel dans un format structuré, couramment utilisé et lisible par machine (droit à la portabilité des données) ;
- d'introduire une réclamation auprès d'une autorité de contrôle.
Ces droits ne sont pas absolus. Certaines obligations légales ou exceptions peuvent faire que nous ne pouvons donner suite à une demande que partiellement, voire pas du tout.
13. Comment exercer vos droits ?
Envoyez votre demande à :
Veuillez fournir suffisamment d'informations pour que nous puissions déterminer à quelles données votre demande se rapporte.
Si nous avons un doute raisonnable quant à votre identité, nous pouvons demander des informations complémentaires afin d'éviter que des données à caractère personnel ne soient communiquées à une personne non autorisée.
Nous traitons les demandes dans les délais prescrits par le RGPD.
14. Réclamations
Vous avez des questions ou des préoccupations concernant la manière dont nous traitons vos données à caractère personnel ? Contactez-nous de préférence d'abord à l'adresse privacy@millecam.be, afin que nous puissions examiner votre demande.
Vous avez en outre le droit d'introduire une réclamation auprès de :
Autorité de protection des données
rue de la Presse 35
1000 Bruxelles
Belgique
www.autoriteprotectiondonnees.be
15. Modifications de cette politique
Nos services, systèmes et obligations légales peuvent évoluer. C'est pourquoi nous pouvons adapter cette politique de confidentialité de temps à autre.
La date figurant en haut de cette page indique la dernière mise à jour de la politique. En cas de modifications importantes, nous veillerons, le cas échéant, à assurer une communication complémentaire.