Politique de confidentialité

Dernière mise à jour : 18 octobre 2026

Cette politique explique comment Be The Wave SRL traite les données à caractère personnel collectées sur le site www.cloketa.eu, notamment lorsque vous nous contactez ou demandez un devis. Les données enregistrées dans l'application Cloketa par les entreprises clientes et leurs travailleurs sont régies par les conditions générales et leur accord de traitement des données.

Responsable du traitement

Le responsable du traitement des données du site et des données des prospects est :

Be The Wave SRL, rue Albert et Louis Curvers 34, 4053 Embourg, Belgique ;
numéro d'entreprise (BCE) 0839.986.742, TVA BE 0839.986.742 ;
contact général : [email protected] ;
questions relatives à la protection des données : [email protected].

Données traitées et finalités

Formulaire de contact et de devis. Lorsque vous utilisez le formulaire de contact, nous recevons le sujet de votre demande, le nom de votre entreprise, la taille de votre équipe, vos prénom et nom, votre adresse e-mail professionnelle, votre numéro de téléphone si vous le communiquez et votre message. Ces données servent uniquement à répondre à votre demande et, le cas échéant, à préparer une offre ou les démarches précédant la conclusion d'un contrat. Elles sont enregistrées dans l'espace d'administration de Cloketa (module « Leads ») et une copie est adressée par e-mail à l'équipe de la plateforme.

Journaux techniques. Comme tout site web, notre hébergement enregistre des journaux de serveur (adresse IP, date et heure, page demandée, navigateur, code de réponse). Ils servent à assurer la sécurité et le bon fonctionnement du site, à détecter les abus et à analyser les incidents.

Mesure d'audience. Si vous l'acceptez, nous mesurons la fréquentation du site de manière anonymisée, comme décrit à la section Mesure d'audience.

Nous ne vendons pas vos données, nous ne les utilisons pas pour du profilage publicitaire et nous ne prenons aucune décision automatisée vous concernant.

Bases juridiques

Demandes de contact et de devis : mesures précontractuelles prises à votre demande et intérêt légitime de Be The Wave SRL à répondre aux entreprises qui la sollicitent (article 6.1, b et f, du RGPD).
Journaux techniques : intérêt légitime à sécuriser le site et à prévenir les abus (article 6.1, f, du RGPD).
Mesure d'audience : votre consentement (article 6.1, a, du RGPD), que vous pouvez retirer à tout moment.

Données de l'application Cloketa

Pour les données des travailleurs enregistrées dans Cloketa (pointages, horaires, corrections, journaux d'audit, etc.), l'entreprise cliente est responsable du traitement et Be The Wave SRL agit en qualité de sous-traitant. Ces traitements sont encadrés par les conditions générales et leur accord de traitement des données, qui décrivent notamment les instructions documentées, la confidentialité, la sécurité, les sous-traitants ultérieurs, l'assistance aux droits des personnes, la notification des violations, la restitution et la suppression des données. Si vous êtes travailleur d'une entreprise cliente, adressez vos demandes en priorité à votre employeur.

Be The Wave SRL reste responsable du traitement pour ses traitements propres liés au Service : gestion des comptes d'accès, authentification et sécurité de la plateforme, relation contractuelle, facturation et recouvrement, prévention des fraudes et abus, communications relatives au Service et respect de ses obligations légales. Ces traitements reposent sur l'exécution du contrat, les obligations légales et l'intérêt légitime de sécuriser la plateforme. Les paiements sont traités par Stripe et les e-mails transactionnels par Brevo.

Mesure d'audience

Nous utilisons Matomo, un outil de mesure d'audience auto-hébergé sur notre infrastructure chez OVHcloud, dans l'Union européenne. Aucune donnée de mesure n'est transmise à un tiers.

Uniquement après votre accord. Matomo n'est chargé qu'après que vous avez cliqué sur « Accepter » dans le bandeau de mesure d'audience. Si vous cliquez sur « Refuser » ou ne faites aucun choix, rien n'est chargé ni envoyé.
Sans cookie. Même accepté, Matomo fonctionne sans cookie d'analyse et respecte le paramètre « Do Not Track » de votre navigateur.
Données limitées. Matomo reçoit uniquement la page consultée, la date et l'heure, des informations techniques limitées (type de navigateur, taille d'écran, langue), certains clics sur les boutons et liens du site et une adresse IP anonymisée. Aucun identifiant utilisateur, aucun profil publicitaire et aucune donnée saisie dans un formulaire ne lui est transmis.
Durées de conservation. Les données de visite brutes sont supprimées après 90 jours ; les rapports agrégés sont conservés 13 mois.
Votre choix. Votre choix est mémorisé pendant 180 jours dans le stockage local de votre navigateur, après quoi il vous est à nouveau demandé. Vous pouvez le modifier ou retirer votre consentement à tout moment au moyen du bouton « Mesure d'audience » en bas de chaque page. Le retrait du consentement ne remet pas en cause la licéité de la mesure effectuée auparavant.

Cookies et stockage local

Le site www.cloketa.eu ne dépose aucun cookie publicitaire ni cookie d'analyse et n'intègre aucun service tiers de suivi, de réseau social ou de vidéo : la vidéo de démonstration est hébergée sur le site lui-même.

Le stockage local de votre navigateur est utilisé uniquement pour mémoriser votre choix concernant la mesure d'audience. Les outils gratuits du site (diagnostic, calculateur) fonctionnent dans votre navigateur et ne conservent ni n'envoient vos réponses. Vous pouvez effacer ce choix à tout moment via les paramètres de votre navigateur.

L'application Cloketa, accessible après connexion, utilise des cookies strictement nécessaires au maintien de la session et à la sécurité.

Destinataires et sous-traitants

Vos données ne sont accessibles qu'aux membres de l'équipe de Be The Wave SRL qui en ont besoin pour traiter votre demande. Nous faisons appel aux prestataires suivants, liés par des engagements contractuels de protection des données :

OVHcloud (OVH SAS, France) : hébergement du site, de l'application, des bases de données et de Matomo dans l'Espace économique européen ;
Cloudflare : résolution DNS, proxy inverse, terminaison TLS et protection contre les attaques ; Cloudflare traite le trafic en transit, dont les adresses IP, éventuellement en dehors de l'Espace économique européen, sur la base du cadre de protection des données UE–États-Unis et de clauses contractuelles types ;
Brevo (Sendinblue SAS, France) : envoi des e-mails, dont la copie de votre demande adressée à l'équipe de la plateforme.

La liste des sous-traitants ultérieurs traitant les données de l'application figure à l'annexe 2 des conditions générales. Nous pouvons également communiquer des données lorsque la loi l'impose, par exemple à une autorité habilitée.

Durées de conservation

Demandes de contact et de devis : aussi longtemps que nécessaire pour traiter votre demande, et au maximum trois ans après le dernier contact, sauf si un contrat est conclu ; les données sont alors conservées selon les règles applicables à la relation contractuelle.
Journaux techniques : pendant une durée limitée, nécessaire à la sécurité du site et à l'analyse des incidents.
Mesure d'audience : 90 jours pour les visites brutes, 13 mois pour les rapports agrégés ; votre choix est mémorisé 180 jours dans votre navigateur.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité de vos données. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment.

Pour exercer ces droits, écrivez à [email protected]. Nous pouvons vous demander de justifier de votre identité et nous vous répondons dans le délai d'un mois prévu par le RGPD. Certaines données ne peuvent pas être effacées immédiatement lorsqu'une obligation légale ou l'intégrité de la piste d'audit impose leur conservation.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une plainte auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles (www.autoriteprotectiondonnees.be (nouvelle fenêtre)).

Sécurité

Les échanges avec le site sont chiffrés (TLS), l'accès aux données est réservé au personnel habilité, l'accès administrateur à l'infrastructure est protégé par une authentification forte et les sauvegardes sont chiffrées. Aucun système connecté n'étant invulnérable, nous ne pouvons toutefois pas garantir l'absence totale de risque.

Modifications

Nous pouvons adapter cette politique pour refléter l'évolution du site, de nos prestataires ou de la réglementation. La date de dernière mise à jour figure en haut de la page. Pour toute question, consultez également nos mentions légales ou contactez-nous.