Politique de confidentialité
Dernière mise à jour : mai 2026 · En vigueur immédiatement
TaxBE est exploité par Devium, une société de droit belge. Cette politique de confidentialité explique comment nous collectons, traitons, conservons et protégeons vos données personnelles en pleine conformité avec le Règlement Général sur la Protection des Données (RGPD — Règlement (UE) 2016/679) et la loi belge du 30 juillet 2018. En utilisant TaxBE vous reconnaissez avoir lu et compris cette politique.
1. Responsable du traitement
Nous n'avons pas de délégué à la protection des données (DPD) désigné, car nous ne relevons pas des catégories obligatoires de l'art. 37 RGPD.
2. Données personnelles que nous collectons
Nous collectons uniquement les données minimales nécessaires (minimisation des données — art. 5(1)(c) RGPD).
a. Données que vous fournissez directement
- Documents fiscaux (PDF) : Peut contenir votre numéro de registre national, revenus, situation familiale et données immobilières. Traité temporairement et supprimé automatiquement dans l'heure.
- Données d'auto-évaluation : Revenu brut annuel, type d'emploi et situation familiale saisis volontairement.
- Messages de chat IA : Texte soumis à notre assistant fiscal ou juridique.
- Formulaire de contact : Nom, e-mail, téléphone (optionnel) et message.
- E-mail (paiement) : Fourni lors d'un paiement optionnel pour débloquer vos résultats.
b. Données collectées automatiquement
- Analytique respectueuse (Plausible) : Pas de cookies, pas d'identifiants personnels, pas de fingerprinting. Uniquement données de pages vues agrégées et anonymisées.
- Identifiants de session : Jetons côté serveur. Supprimés automatiquement à la fin de session.
c. Données de compte optionnelles
- Adresse e-mail et mot de passe haché bcrypt (si vous créez un compte).
- Résultats d'optimisation sauvegardés (uniquement si connecté).
3. Bases juridiques du traitement (art. 6 RGPD)
| Activité de traitement | Base juridique |
|---|---|
| Traitement du PDF fiscal & messages de chat | Art. 6(1)(b) Exécution du contrat & art. 6(1)(a) Consentement |
| Réponse aux formulaires de contact | Art. 6(1)(b) Exécution du contrat |
| Traitement des paiements & livraison des résultats | Art. 6(1)(b) Exécution du contrat |
| Création & gestion des comptes | Art. 6(1)(b) Exécution du contrat |
| Analytique respectueuse de la vie privée | Art. 6(1)(f) Intérêt légitime (aucune donnée personnelle) |
| Respect des obligations légales | Art. 6(1)(c) Obligation légale |
Catégories particulières (art. 9 RGPD) : Vos documents fiscaux peuvent indirectement contenir des données sensibles. Le traitement est strictement limité à la fourniture du service demandé sur la base de votre consentement explicite (art. 9(2)(a) RGPD).
4. Comment nous utilisons vos données
- Analyse fiscale IA & auto-évaluation : Traitement exclusif pour générer votre rapport personnalisé.
- Assistance juridique IA : Messages utilisés uniquement pour formuler une réponse, non stockés.
- Traitement des paiements : E-mail et référence utilisés uniquement pour livrer vos résultats.
- Communication : Données du formulaire de contact uniquement pour répondre à votre demande.
- Amélioration du service : Statistiques agrégées anonymes via Plausible. Aucun profilage individuel.
- Conformité légale : Données de paiement conservées selon la législation comptable belge.
5. Durées de conservation
| Type de données | Durée de conservation |
|---|---|
| Fichiers PDF téléversés | Supprimés dans 1 heure |
| Données de session chat IA | Stockées temporairement dans une session serveur sécurisée pendant la conversation, puis supprimées automatiquement en fin de session (ou sous 24h) |
| Résultats payants (jeton d'accès) | Le contenu détaillé des résultats est supprimé automatiquement après 30 jours; l'enregistrement de paiement est conservé uniquement pour les obligations légales/comptables |
| Formulaires de contact | Le temps de traiter votre demande |
| Données de compte | Jusqu'à demande de suppression, sous réserve des obligations légales |
| Analytique (Plausible) | Stats agrégées uniquement |
| Données de paiement | 7 ans (obligation légale belge) |
6. Sous-traitants tiers
Nous faisons exclusivement appel à des sous-traitants basés dans l'UE, liés par des accords de traitement conformes à l'art. 28 RGPD :
| Sous-traitant | Rôle | Pays |
|---|---|---|
| Hetzner Online GmbH | Hébergement cloud & infrastructure | Allemagne (UE) |
| Mistral AI SAS | Traitement IA des documents fiscaux | France (UE) |
| Mollie B.V. | Traitement des paiements (PCI-DSS) | Pays-Bas (UE) |
| Plausible Analytics OÜ | Analytique web sans données personnelles | Estonie (UE) |
Nous ne vendons, ne louons ni ne partageons vos données avec des tiers à des fins marketing ou de profilage commercial.
7. Transferts internationaux de données
Tout traitement et stockage a lieu au sein de l'Espace Économique Européen (EEE). Nous ne transférons pas de données personnelles vers des pays tiers.
8. Vos droits selon le RGPD
- Droit d'accès (art. 15) : Demander une copie de vos données personnelles.
- Droit de rectification (art. 16) : Demander la correction de données inexactes.
- Droit à l'effacement (art. 17) : Demander la suppression de vos données.
- Droit à la limitation (art. 18) : Demander une limitation du traitement.
- Droit à la portabilité (art. 20) : Recevoir vos données dans un format lisible par machine.
- Droit d'opposition (art. 21) : Vous opposer au traitement fondé sur l'intérêt légitime.
- Retrait du consentement (art. 7) : Retirer votre consentement à tout moment.
Écrivez à privacy@taxbe.ai. Réponse dans 30 jours conformément à l'art. 12 RGPD.
Droit d'introduire une réclamation
Vous pouvez saisir l'Autorité de Protection des Données (APD) :
Site : www.autoriteprotectiondonnees.be •
E-mail : contact@apd-gba.be
Adresse : Rue de la Presse 35, 1000 Bruxelles, Belgique
9. Cookies & technologies de suivi
| Technologie | Finalité | Durée |
|---|---|---|
| Cookie de session | Gérer l'état de connexion (nécessaire) | Fin de session |
| localStorage (consentement) | Mémoriser le choix de consentement | Persistant |
| Plausible Analytics | Pages vues anonymisées | Aucun cookie |
Nous n'utilisons pas de cookies publicitaires, de suivi cross-site ni de traceurs marketing tiers.
10. Sécurité des données
- Toutes les transmissions chiffrées via TLS/HTTPS.
- Fichiers téléversés sur serveurs Hetzner chiffrés ; supprimés automatiquement après traitement.
- Accès aux systèmes de production limité au personnel autorisé.
- Mots de passe salés et hachés avec bcrypt.
- Paiements entièrement traités par Mollie B.V. — jamais de stockage de numéros de carte.
En cas de violation, notification de l'APD dans les 72 heures conformément aux art. 33–34 RGPD.
11. Protection des mineurs
TaxBE est destiné aux personnes de 18 ans et plus. Contactez privacy@taxbe.ai immédiatement si vous pensez qu'un mineur nous a transmis des données.
12. Modifications de cette politique
Nous pouvons mettre à jour cette politique. Les changements substantiels seront annoncés sur le site. La poursuite de votre utilisation vaut acceptation de la politique révisée.
13. Contact
Devium — Équipe Confidentialité
E-mail : privacy@taxbe.ai
Formulaire de contact : taxbe.ai/contact
Pays : Belgique