1. Responsable du traitement
BXLOVE NEWS PRESSE IA ASBL — BCE 0747.549.997 — Rue des Pierres 31/04, 1000 Bruxelles (Grand-Place).
Contact données personnelles : redaction@bxlpositive.news — Tél. +32 460 95 15 50.
2. Principes
Nous appliquons les principes du RGPD : licéité, minimisation, transparence, limitation des finalités, exactitude, intégrité, durée de conservation limitée. Aucune donnée n'est vendue, louée ou transmise à des fins publicitaires.
3. Données traitées, finalités, base légale, durée
3.1 Mesure d'audience interne anonymisée (toutes les pages)
- Données : page visitée, page d'origine (referrer), langue du navigateur, pays/région/ville déduits de l'adresse IP au moment de la requête, user-agent. L'adresse IP elle-même n'est pas stockée.
- Finalité : statistiques agrégées d'audience, mesure de la portée éditoriale. Aucun profilage individuel, aucun cookie publicitaire, aucun cookie de suivi tiers.
- Base légale : intérêt légitime (art. 6.1.f RGPD) — traitement strictement nécessaire, proportionné et anonymisé.
- Hébergement : infrastructure interne située dans l'Union européenne (Francfort).
- Durée : 13 mois maximum, puis suppression automatique.
3.2 Newsletter (fonctionnalité en cours de mise en place)
- Données : adresse email, langue préférée, date d'inscription.
- Finalité : envoi d'une newsletter éditoriale dont la fréquence cible est hebdomadaire.
- Base légale : consentement explicite (art. 6.1.a RGPD), avec confirmation par double opt-in et désinscription en un clic depuis chaque email.
- Durée : jusqu'à désinscription, puis suppression sous 30 jours.
3.3 Formulaire « Proposer une idée »
- Données : nom (optionnel), email (optionnel), contenu du message, commune éventuelle.
- Finalité : traitement de votre proposition éditoriale et, le cas échéant, réponse.
- Base légale : consentement (art. 6.1.a RGPD) au moment de l'envoi du formulaire.
- Durée : 2 ans après dernier échange, puis suppression.
3.4 Conversations Oracle (assistant IA)
- Données : contenu textuel de votre question et de la réponse générée. Aucun nom ni email n'est requis pour utiliser l'Oracle.
- Finalité : répondre à votre question et améliorer la qualité de l'assistant.
- Base légale : intérêt légitime (art. 6.1.f RGPD) et consentement via l'envoi de la question.
- Transfert vers les modèles IA : le texte de votre question est transmis au prestataire d'inférence (Lovable AI Gateway → Google Gemini ou OpenAI) pour générer la réponse. Ne saisissez pas d'information sensible ou directement identifiante.
- Engagement des prestataires : aucun entraînement des modèles sur vos données, traitement éphémère.
- Durée : 12 mois, puis suppression. Vous pouvez demander l'effacement à tout moment.
3.5 Comptes administrateur / éditeur
- Données : email, mot de passe haché, nom d'affichage.
- Base légale : intérêt légitime à la sécurisation du back-office éditorial.
- Durée : durée de la mission, puis suppression sous 6 mois.
4. Sous-traitants et transferts
- Supabase (UE — Francfort) : hébergement de la base de données, du stockage d'images et du service d'authentification. Conforme RGPD.
- Lovable Technologies (Cloudflare Workers, infrastructure edge) : exécution du site. Données en transit chiffrées (TLS 1.2+).
- Lovable AI Gateway (Google Gemini, OpenAI) : génération de texte et d'illustrations pour la rédaction, et réponses de l'Oracle (voir §3.4). Les prompts rédactionnels ne contiennent pas de données personnelles d'utilisateurs. Les fournisseurs s'engagent contractuellement à ne pas réutiliser les données pour l'entraînement.
En cas de transfert hors UE par ces sous-traitants, celui-ci est encadré par les clauses contractuelles types de la Commission européenne (décision d'exécution 2021/914).
5. Vos droits
Vous disposez à tout moment, sur simple demande à redaction@bxlpositive.news, des droits suivants : accès, rectification, effacement (« droit à l'oubli »), limitation, opposition, portabilité, retrait du consentement, et droit de définir des directives relatives au sort de vos données après votre décès.
Délai de réponse : 30 jours maximum. Une preuve d'identité peut être demandée en cas de doute raisonnable.
6. Droit de plainte
Vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (APD), Rue de la Presse 35, 1000 Bruxelles — autoriteprotectiondonnees.be.
7. Sécurité
Mots de passe stockés sous forme hachée via le service d'authentification Supabase, TLS sur toutes les communications, RLS (Row-Level Security) sur la base de données, accès back-office réservé aux comptes autorisés, journalisation des modifications éditoriales.
8. Mineurs
Le site n'est pas destiné aux mineurs de moins de 16 ans et ne procède à aucun profilage de mineurs.
9. Cookies
Le site n'utilise aucun cookie publicitaire ni cookie de suivi tiers. Pour le détail, voir notre page cookies.
10. Modifications
La présente politique peut être mise à jour. Toute modification substantielle sera annoncée sur la page d'accueil pendant 30 jours.