Politique de Confidentialité – GEM SRL
Dernière mise à jour : 24 septembre 2026
Article 1 – Principes généraux et Responsable du traitement
La protection de votre vie privée est une priorité pour CBM Informatique (GEM SRL). La présente politique explique quelles données personnelles nous collectons lorsque vous utilisez notre site web et nos services (vente et réparation informatique, gaming, télécom, CBM formations, services aux professionnels), pourquoi nous les collectons et comment vous pouvez exercer vos droits.
Le responsable du traitement des données est :
GEM SRL
Rue de Neuville 2b, 5600 Philippeville
Numéro d'entreprise : BE0807.018.125
Téléphone : 071 66 93 50
Contact : info@cbminformatique.be
Tous les traitements de données sont effectués conformément au Règlement (UE) 2016/679 (RGPD) et à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel.
Article 2 – Données collectées et Finalités
Nous collectons uniquement les données que vous nous transmettez via nos formulaires ou votre compte client, ainsi que des données de navigation si vous acceptez les cookies de mesure d'audience (voir Article 4).
2.1 Formulaires de contact et demandes de devis
Lorsque vous remplissez l'un de nos formulaires, nous collectons :
- Vos coordonnées : nom et prénom, adresse e-mail, numéro de téléphone et, selon le formulaire, code postal et nom de société.
- Le contenu de votre demande : votre message et les informations nécessaires pour vous répondre ou établir un devis, par exemple :
- montage PC sur mesure, PC gaming ou mise à niveau : usages, budget, jeux, configuration souhaitée, délai ;
- maintenance : type et âge de l'appareil, situation rencontrée, formule souhaitée ;
- télécom : services souhaités (Internet, mobile, TV, fixe), besoins et modèle de smartphone ;
- signalement de panne : service concerné et description du problème.
Finalité : répondre à votre demande, vous recontacter et établir une offre.
Base juridique : mesures précontractuelles prises à votre demande (art. 6.1.b RGPD) et notre intérêt légitime à répondre aux personnes qui nous contactent (art. 6.1.f RGPD).
2.2 Inscriptions aux formations et événements
Pour vous inscrire à une session de CBM formations ou à un événement, nous collectons vos nom, prénom, e-mail, téléphone, code postal, le nombre de places et votre éventuel message. Pour les événements réservés aux clients, l'inscription est liée à votre compte client, avec le mode de participation (présentiel ou en ligne), le suivi du paiement et, le cas échéant, votre attestation de participation.
Finalité : organiser la formation, gérer les inscriptions et les paiements, délivrer les attestations.
Base juridique : exécution du contrat (art. 6.1.b RGPD) et obligations comptables (art. 6.1.c RGPD).
2.3 Compte client
Si vous créez un compte ou si nous en créons un pour vous, nous enregistrons : nom, e-mail, mot de passe (conservé uniquement sous forme chiffrée, jamais en clair), téléphone, société, photo de profil éventuelle, type de client et données de facturation (nom, adresse, numéro de TVA).
Finalité : vous donner accès à votre espace client, à vos inscriptions et documents, et assurer la facturation.
Base juridique : exécution du contrat (art. 6.1.b RGPD).
2.4 Suivi des licences antivirus
Pour les clients qui nous ont acheté une licence antivirus, nous conservons le nom, la société, l'e-mail, le téléphone ainsi que les caractéristiques de la licence (produit, nombre de postes, dates de début et d'échéance). Avant l'échéance, nous pouvons vous envoyer un e-mail de rappel contenant un lien personnel vous permettant d'accepter ou de refuser le renouvellement.
Finalité : assurer la continuité de votre protection et gérer les renouvellements.
Base juridique : exécution du contrat (art. 6.1.b RGPD) et intérêt légitime (art. 6.1.f RGPD).
2.5 Alertes de pannes
Si vous vous abonnez aux alertes de pannes, nous enregistrons votre adresse e-mail et les services que vous souhaitez suivre. Votre inscription n'est active qu'après confirmation via le lien envoyé par e-mail. Chaque alerte contient un lien permettant de gérer vos préférences ou de vous désabonner ; le désabonnement supprime définitivement votre adresse de notre liste.
Base juridique : votre consentement (art. 6.1.a RGPD), que vous pouvez retirer à tout moment.
2.6 Témoignages
Si vous nous laissez un avis, nous collectons votre nom, votre témoignage, votre note et, si vous les indiquez, votre e-mail, votre fonction et votre société (avec son site web). Après validation par notre équipe, votre nom, votre fonction, votre société, votre note et votre témoignage peuvent être publiés sur le site. Votre adresse e-mail n'est jamais publiée.
Base juridique : votre consentement (art. 6.1.a RGPD). Vous pouvez demander le retrait de votre témoignage à tout moment.
Article 3 – Ce que nous ne faisons pas
- Nous ne vendons ni ne louons jamais vos données personnelles.
- Nous ne transmettons pas vos demandes télécom aux opérateurs (Proximus, Orange, etc.) via le site. Vos données ne leur sont communiquées que si vous décidez de souscrire une offre, et uniquement dans la mesure nécessaire à cette souscription.
- Nous ne prenons aucune décision automatisée ni ne réalisons de profilage à votre sujet.
- Aucun paiement en ligne n'est traité sur le site : nous ne collectons pas vos données bancaires.
Article 4 – Cookies et stockage local
Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser les cookies de mesure d'audience. Vous pouvez modifier votre choix à tout moment via l'icône en forme de roue dentée en bas à gauche de l'écran.
- Cookies strictement nécessaires : cookies de session et de sécurité de l'espace client (connexion, protection contre les attaques CSRF). Ils sont indispensables au fonctionnement du compte et ne nécessitent pas votre consentement. Votre session expire au plus tard après 30 jours.
- Préférences : votre choix concernant les cookies et, dans l'espace client, votre thème d'affichage (clair ou sombre) sont enregistrés dans le stockage local de votre navigateur.
- Mesure d'audience (Google Analytics) : uniquement si vous les acceptez, les cookies Google Analytics (
_ga,_ga_*) nous permettent de connaître la fréquentation du site et les pages consultées afin de l'améliorer. Tant que vous n'avez pas accepté, aucun cookie Google Analytics n'est déposé ; Google peut toutefois recevoir des signaux anonymes sans cookie (mode « consentement » de Google). - Vidéos intégrées : certains articles contiennent des vidéos YouTube. En les lisant, vous vous connectez aux serveurs de YouTube (Google), qui peut déposer ses propres cookies selon sa politique de confidentialité.
Vous pouvez également configurer votre navigateur pour bloquer ou supprimer les cookies. Le blocage des cookies nécessaires empêchera toutefois la connexion à l'espace client.
Article 5 – Destinataires et sous-traitants
Vos données sont accessibles uniquement aux membres de notre équipe qui en ont besoin pour traiter votre demande. Nous faisons également appel aux sous-traitants suivants, liés par des obligations de confidentialité et de sécurité :
- Janus Concept : développement, hébergement et maintenance technique du site et de sa base de données.
- Brevo (Sendinblue SAS, France) : envoi des e-mails transactionnels (notifications de vos demandes à notre équipe, invitations à l'espace client, rappels de renouvellement, alertes de pannes).
- Google Cloud (Google Cloud Storage) : stockage des fichiers, notamment des attestations de formation, conservées de manière privée et accessibles uniquement via des liens temporaires sécurisés.
- Google Analytics (Google Ireland Ltd) : mesure d'audience, uniquement avec votre consentement.
- Autorités : lorsque la loi l'exige (administration fiscale, autorités judiciaires).
Article 6 – Transferts hors de l'Union européenne
Certains prestataires (notamment Google) peuvent traiter des données en dehors de l'Espace économique européen, en particulier aux États-Unis. Ces transferts sont encadrés par des garanties appropriées au sens du RGPD, comme le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou les clauses contractuelles types de la Commission européenne.
Article 7 – Durée de conservation
Nous conservons vos données uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :
- Demandes de contact et de devis : maximum 3 ans après le dernier contact si aucun contrat n'a été conclu.
- Compte client : tant que votre compte est actif, puis 3 ans après la dernière activité ou jusqu'à votre demande de suppression.
- Données de facturation et inscriptions payantes : 7 ans, conformément aux obligations comptables et fiscales belges.
- Alertes de pannes : jusqu'à votre désabonnement.
- Témoignages : jusqu'au retrait de votre consentement.
- Cookies Google Analytics : 13 mois maximum.
Article 8 – Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données contre tout accès non autorisé, perte ou altération : connexion chiffrée (HTTPS), mots de passe stockés sous forme hachée, accès à l'administration réservé au personnel autorisé, documents privés accessibles uniquement via des liens temporaires, et liens personnels (renouvellement, alertes) protégés par des jetons aléatoires.
Article 9 – Vos droits (RGPD)
En tant qu'utilisateur, vous disposez des droits suivants :
- Droit d’accès : savoir quelles données nous détenons sur vous.
- Droit de rectification : corriger des données inexactes ou incomplètes.
- Droit à l’effacement (droit à l'oubli) : demander la suppression de vos données, sous réserve des obligations légales de conservation.
- Droit à la limitation : suspendre le traitement de vos données dans certains cas.
- Droit à la portabilité : recevoir vos données dans un format structuré.
- Droit d'opposition : vous opposer à un traitement fondé sur notre intérêt légitime.
- Retrait du consentement : retirer à tout moment un consentement donné (cookies, alertes, témoignage), sans remettre en cause les traitements effectués auparavant.
Pour exercer ces droits, contactez-nous par e-mail : info@cbminformatique.be ou par courrier à l'adresse indiquée à l'Article 1. Nous vous répondrons dans un délai d'un mois.
Article 10 – Réclamations
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l’Autorité de Protection des Données (APD) : Rue de la Presse 35, 1000 Bruxelles
www.autoriteprotectiondonnees.be
Article 11 – Modifications
Nous pouvons mettre à jour la présente politique pour refléter l'évolution de nos services ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.