Vie privée et données personnelles
Version du 11/08/2026.
En bref. Ce site mesure son audience sans cookie et ne pose donc pas de bandeau de consentement. Il n’y a ni Google Analytics, ni pixel Facebook, ni régie publicitaire. Si vous laissez votre adresse pour la bêta, elle sert à vous écrire à l’ouverture — et à rien d’autre. Vous pouvez la faire effacer d’un courriel.
1. Qui est responsable de vos données
Le responsable du traitement est JW Consulting & Services SRL, Rue Henri Maubel, 106 - 1190 Bruxelles, numéro d’entreprise BE0817.628.341.
Pour toute question sur vos données, ou pour exercer vos droits : bonjour@kwitto.be. C’est une vraie adresse, relevée par l’équipe.
Nous n’avons pas désigné de délégué à la protection des données : notre activité ne comporte ni suivi à grande échelle, ni traitement de données sensibles qui l’imposerait.
2. Le principe
Nous collectons le minimum qui nous permet de faire tourner ce site et de vous recontacter si vous le demandez. Nous ne vendons rien à personne, nous ne faisons pas de publicité ciblée, et nous ne construisons pas de profil de visiteur.
3. Ce que nous collectons, et pourquoi
a) Si vous demandez une place dans la bêta
Le formulaire recueille : le nom de votre commerce, votre adresse e-mail, votre métier, ainsi que la langue de la page, la campagne d’où vous venez, les paramètres de suivi présents dans le lien (utm_source, utm_medium, utm_campaign, utm_content, utm_term) et la date de votre demande.
- Pourquoi : vous recontacter à l’ouverture de la bêta, et savoir quel message vous a amené ici — pour ne pas vous en renvoyer trois.
- Base légale : votre consentement, donné en envoyant le formulaire (art. 6.1.a RGPD), ainsi que les démarches précontractuelles que vous demandez (art. 6.1.b).
- Combien de temps : jusqu’à l’ouverture de la bêta, puis 24 mois après notre dernier échange. Avant, si vous nous le demandez.
- Qui la reçoit : l’équipe kwitto, par un courriel de notification interne. Personne d’autre.
Le champ « site web » du formulaire est un piège à robots : il doit rester vide. S’il est rempli, l’envoi est ignoré et rien n’est enregistré.
b) Quand vous naviguez sur le site
La mesure d’audience se fait avec Matomo, configuré sans cookie. Nous voyons des pages vues, un référent, la campagne d’origine, un type d’appareil et un pays — jamais une identité.
- Pourquoi : savoir quelles pages servent à quelque chose.
- Base légale : notre intérêt légitime à mesurer notre propre audience (art. 6.1.f), avec la mesure la moins intrusive dont nous disposons.
- Combien de temps : 14 mois au maximum pour les données brutes.
Parce que rien n’est déposé sur votre appareil à des fins de mesure, il n’y a pas de bandeau de cookies : un site qui écrit « le prix affiché est le prix payé » ne vous fait pas cliquer sur une fenêtre pour vous suivre.
c) Les journaux du serveur
Comme tout serveur web, le nôtre journalise les requêtes : adresse IP, horodatage, page demandée, navigateur.
- Pourquoi : la sécurité et le diagnostic de panne.
- Base légale : intérêt légitime (art. 6.1.f).
- Combien de temps : 12 mois.
d) Si vous nous écrivez
Nous conservons votre message et votre adresse le temps de traiter votre demande, puis 24 mois. Base légale : intérêt légitime à répondre et à garder trace de nos échanges (art. 6.1.f).
4. Les cookies
| Cookie | À quoi il sert | Consentement |
|---|---|---|
| Aucun cookie de mesure | Matomo est configuré sans cookie | sans objet |
| Jeton anti-falsification | Uniquement sur les pages contenant le formulaire, pour empêcher qu’un autre site l’envoie à votre place | non requis (strictement nécessaire) |
Aucun cookie publicitaire, aucun cookie de réseau social, aucun traceur tiers.
5. Qui d’autre voit ces données
Nous faisons appel à trois prestataires, et à eux seuls :
| Prestataire | Pour quoi | Où sont les données |
|---|---|---|
| Scaleway (Online SAS), serveurs situés en France | Héberger le site et la base de données | France (Union européenne) |
| Matomo Cloud (InnoCraft Ltd) | Mesurer l’audience, sans cookie | Union européenne |
| Postmark (ActiveCampaign) | Acheminer le courriel qui nous prévient d’une nouvelle demande | États-Unis |
Le courriel de notification contient le nom de votre commerce, votre adresse et votre métier : ces données transitent donc par un prestataire établi aux États-Unis. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne et par l’adhésion du prestataire au cadre de protection des données UE–États-Unis.
Nous ne transmettons vos données à personne d’autre. Elles ne sont ni vendues, ni louées, ni échangées. Nous ne les communiquerions à une autorité que sur demande légale à laquelle nous sommes tenus de répondre.
6. Décisions automatisées
Il n’y en a aucune. Personne n’est classé, noté ou écarté par un algorithme sur ce site. Le choix des boutiques fondatrices est fait par des humains.
7. Vos droits
Le RGPD vous donne le droit de :
- savoir quelles données nous avons sur vous, et en obtenir une copie ;
- les faire corriger si elles sont inexactes ;
- les faire effacer ;
- en limiter l’usage, ou vous opposer à un traitement fondé sur notre intérêt légitime ;
- récupérer celles que vous nous avez fournies, dans un format lisible par une machine ;
- retirer votre consentement à tout moment, sans que cela remette en cause ce qui a été fait avant.
Pour exercer l’un de ces droits, écrivez à bonjour@kwitto.be. Nous répondons dans le mois. Nous ne demandons pas de pièce d’identité : répondre depuis l’adresse concernée suffit dans la quasi-totalité des cas.
8. Une réclamation
Si notre réponse ne vous satisfait pas, vous pouvez saisir l’Autorité de protection des données :
Autorité de protection des données — Rue de la Presse 35, 1000 Bruxelles contact@apd-gba.be — +32 (0)2 274 48 00 — autoriteprotectiondonnees.be
9. Sécurité
Le site est servi exclusivement en HTTPS. La base de données n’est pas accessible depuis l’internet public, et l’accès aux demandes de bêta est limité aux personnes de l’équipe qui en ont besoin. Les secrets d’application sont chiffrés et ne figurent pas dans le code.
10. Les mineurs
Ce site s’adresse à des commerçants, dans un cadre professionnel. Nous ne collectons pas sciemment de données concernant des mineurs.
11. Et le service kwitto ?
Cette déclaration ne couvre que ce site. Quand vous utiliserez le logiciel de caisse, vous traiterez les données de vos propres clients : vous en serez le responsable de traitement, et nous votre sous-traitant. Ce cadre-là fera l’objet d’un accord de sous-traitance distinct, remis avec le contrat de service.
L’application de caisse a sa propre déclaration : Vie privée — l’application kwitto.
12. Modifications
Nous pouvons faire évoluer cette déclaration. La date en tête indique la dernière version. Si un changement modifie ce que nous faisons de données déjà collectées, nous prévenons par courriel les personnes concernées.