Politique de confidentialité

Corellia SRL, éditrice de la marque Unbroken, accorde de l’importance à la protection de vos données. Cette politique décrit les données personnelles traitées via le site unbroken.be, les finalités, les bases légales et vos droits.

Responsable du traitement

• Corellia SRL — Avenue Mélina Mercouri 9, 7000 Mons, Belgique
• Numéro d’entreprise : BE 0698.764.838
• Contact : hello@corellia.be
• Délégué à la protection des données : aucun délégué à la protection des données n’a été désigné ; pour toute question relative à vos données, adressez-vous au contact ci-dessus.

Données que nous collectons

Nous limitons la collecte au strict nécessaire.

• Via le formulaire de demande d’audit : votre nom, votre adresse e-mail professionnelle, et vos réponses aux questions de qualification (outil utilisé, nombre d’utilisateurs, mise en production, mode d’accès, niveau d’urgence, budget envisagé).
• Données techniques : à des fins de sécurité et de bon fonctionnement, notre hébergeur Bunny.net journalise des données de connexion (adresse IP, horodatage, ressource consultée), avec anonymisation des adresses IP et diffusion restreinte à l’Union européenne.
• Aucun cookie, aucun traceur, aucune mesure d’audience. Le site n’utilise pas de cookies : aucun bandeau de consentement n’est donc requis.

Finalités et bases légales

• Répondre à votre demande et préparer l’appel de qualification : exécution de mesures précontractuelles prises à votre demande (art. 6.1.b RGPD).
• Assurer la sécurité et le bon fonctionnement du site : intérêt légitime (art. 6.1.f RGPD).

Vos réponses ne sont ni revendues, ni utilisées pour de la prospection non sollicitée.

Destinataires et sous-traitants

Vos données sont traitées par Corellia SRL (responsable du traitement) et par les sous-traitants techniques suivants, encadrés par des accords de sous-traitance conformes à l’article 28 du RGPD :

• Web3Forms — traitement du formulaire de demande d’audit. Service exploité par Web3Creative, établi en Inde (Kerala). Web3Forms reçoit votre soumission, filtre le spam et nous la relaie par e-mail ; les soumissions sont conservées au maximum trois ans, puis supprimées automatiquement. L’infrastructure repose sur Amazon Web Services (serveurs situés aux États-Unis, région « US-East »), Cloudflare et Hetzner, l’envoi des e-mails passant par Amazon SES. L’envoi du formulaire constitue donc un transfert de données hors de l’Union européenne (voir ci-dessous). Web3Forms propose un accord de sous-traitance (DPA) couvrant le RGPD (art. 28), à signer par la société.
• Hébergement du site — le site statique est servi par Bunny.net, exploité par BunnyWay d.o.o., société de droit slovène (Slovénie, Union européenne). La diffusion est restreinte aux points de présence de l’Union européenne (routing filter) et les adresses IP sont anonymisées. Un accord de sous-traitance (DPA) est à signer par la société.

La protection anti-spam repose sur un simple champ leurre (honeypot), sans service anti-robot tiers ni enrichissement par intelligence artificielle. En revanche, l’envoi du formulaire via Web3Forms implique un transfert de vos données hors de l’Union européenne (Inde et États-Unis). Ce transfert est encadré par l’accord de sous-traitance de Web3Forms, censé prévoir les garanties appropriées au sens du chapitre V du RGPD (clauses contractuelles types).

Durées de conservation

• Demandes de contact et de qualification : conservées le temps nécessaire au traitement de votre demande, puis supprimées ou archivées, dans un délai maximal de 3 ans à compter du dernier contact. De son côté, Web3Forms conserve les soumissions au maximum trois ans avant suppression automatique.
• Journaux techniques (Bunny.net) : conservés quelques jours à des fins de sécurité et de bon fonctionnement, puis supprimés.

Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Pour les exercer, écrivez à hello@corellia.be.

Vous pouvez également introduire une réclamation auprès de l’Autorité de protection des données (APD), Rue de la Presse 35, 1000 Bruxelles — autoriteprotectiondonnees.be.

Sécurité

Nous mettons en œuvre des mesures raisonnables pour protéger vos données : transport chiffré (HTTPS), accès restreint et principe de minimisation. Le site ne charge aucun script tiers.

Scan gratuit

Le scan gratuit d’un site public se demande via le formulaire de la page Scan gratuit. Ce formulaire collecte l’URL du site à analyser, votre adresse e-mail et votre confirmation d’être autorisé à en demander l’audit. Nous n’effectuons le scan que si cette adresse figure comme Contact dans le /.well-known/security.txt du site indiqué : cette correspondance tient lieu de preuve de mandat. La demande est transmise par Web3Forms (voir ci-dessus).

Mise à jour

Dernière mise à jour : 24 septembre 2026.