Politique de confidentialité

Dernière mise à jour : 22 juillet 2026 — Conformité RGPD / AVG (Belgique)

Kore Agency attache une importance réelle à la protection de votre vie privée. La présente politique explique quelles données personnelles nous collectons, pourquoi, pendant combien de temps nous les conservons, à qui elles sont communiquées et quels droits vous pouvez exercer. Elle est rédigée conformément aux articles 13 et 14 du Règlement (UE) 2016/679 (RGPD) et à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel.

1. Responsable du traitement

Le responsable du traitement, c'est-à-dire celui qui décide pourquoi et comment vos données sont utilisées, est :

  • Kore Agency — Noam Bourlet, personne physique exerçant une activité indépendante
  • Bloemenveld 85, 1930 Zaventem, Belgique
  • Numéro d'entreprise (BCE) : 1035.414.325
  • Email : contact@kore-agency.com
  • Téléphone : +32 470 01 04 42

Compte tenu de la taille de la structure et de la nature limitée des traitements réalisés, Kore Agency n'est pas tenue de désigner un délégué à la protection des données (DPO) au sens de l'article 37 du RGPD et n'en a pas désigné. Toute question relative à vos données peut être adressée directement à l'adresse email ci-dessus.

2. Quelles données nous collectons

a) Données que vous nous transmettez via le formulaire de devis. Il s'agit du seul formulaire de collecte présent sur le site. Les données concernées sont :

  • Nom et prénom — obligatoire
  • Adresse email — obligatoire
  • Numéro de téléphone — facultatif
  • Type de projet (vitrine, e-commerce, autre) — facultatif
  • Budget estimé (fourchette indicative) — facultatif
  • Description du projet — obligatoire ; le contenu de ce champ libre est déterminé par vous seul, nous vous invitons à n'y indiquer aucune information sensible

Les champs obligatoires sont indispensables pour pouvoir vous répondre et établir un devis. À défaut de les renseigner, le formulaire ne peut pas être envoyé. Les champs facultatifs servent uniquement à affiner notre réponse.

b) Données que vous nous transmettez par email, téléphone ou lors d'un rendez-vous, dans le cadre d'un échange commercial ou de l'exécution d'un projet (coordonnées professionnelles, contenu de nos échanges, informations nécessaires à la facturation).

c) Données techniques traitées automatiquement lors de votre visite. Comme tout site internet, ce site ne peut pas fonctionner sans que votre adresse IP soit transmise aux serveurs qui lui délivrent des fichiers. Ces traitements sont décrits en détail aux points 6 et 7 ci-dessous. Aucun profil de navigation individuel n'est constitué et aucune donnée n'est utilisée à des fins publicitaires.

Nous ne collectons aucune donnée dite « sensible » au sens de l'article 9 du RGPD (santé, opinions politiques ou religieuses, orientation sexuelle, données biométriques, etc.), et le site n'est pas destiné aux mineurs de moins de 16 ans.

3. Pourquoi nous traitons vos données et sur quelle base légale

Chaque traitement repose sur une base légale précise prévue à l'article 6 du RGPD.

  • Répondre à votre demande de devis et établir une proposition commerciale — Base légale : exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD). Lorsque vous nous sollicitez pour obtenir un devis, vous engagez vous-même une démarche préalable à un éventuel contrat : le traitement de vos données est alors la conséquence directe et nécessaire de votre demande. Ce n'est donc pas le consentement qui s'applique ici. Cette précision a une conséquence concrète pour vous : il n'y a pas de consentement à « retirer », mais vous conservez pleinement votre droit d'opposition et votre droit à l'effacement (voir point 8).
  • Exécuter le contrat conclu (réalisation du site, maintenance, support, suivi de projet) — Base légale : exécution du contrat (article 6.1.b du RGPD).
  • Assurer le suivi de la relation commerciale et la gestion administrative (conservation de l'historique des échanges, gestion des litiges éventuels, sécurité de nos systèmes) — Base légale : intérêt légitime de Kore Agency à gérer et défendre son activité (article 6.1.f du RGPD). Nous avons vérifié que cet intérêt ne porte pas une atteinte disproportionnée à vos droits, le traitement étant limité à des données de contact et professionnelles, sans profilage.
  • Mesurer l'audience du site de manière agrégée et anonyme — Base légale : intérêt légitime (article 6.1.f du RGPD) à connaître la fréquentation globale de notre site. Aucune identification individuelle n'est possible (voir point 6).
  • Respecter nos obligations comptables et fiscales (conservation des factures et pièces justificatives) — Base légale : obligation légale à laquelle Kore Agency est soumise (article 6.1.c du RGPD), notamment en vertu du Code de droit économique et du Code de la TVA.

Vos données ne sont utilisées à aucune fin de prospection commerciale non sollicitée, ni de publicité ciblée. Nous ne vous inscrivons à aucune newsletter à votre insu.

4. Combien de temps nous conservons vos données

Nous n'appliquons pas de règle vague : chaque catégorie de données a une durée de conservation déterminée.

  • Demande de devis sans suite (pas de contrat conclu) : 2 ans à compter de notre dernier échange, afin de pouvoir reprendre le fil si vous nous recontactez. Passé ce délai, le message et vos coordonnées sont supprimés.
  • Devis accepté et données contractuelles (échanges de projet, correspondance liée à l'exécution) : pendant toute la durée de la relation contractuelle, puis 5 ans après la fin du contrat, durée correspondant au délai de prescription des actions contractuelles en droit belge.
  • Factures et pièces comptables : 7 ans à compter de la clôture de l'exercice comptable concerné, conformément à l'article III.86 du Code de droit économique et à la législation TVA belge. Cette conservation est imposée par la loi et ne peut pas faire l'objet d'une demande de suppression anticipée.
  • Emails reçus via le formulaire (dans notre boîte de réception) : supprimés selon les mêmes durées que ci-dessus, la copie du message étant traitée comme la demande à laquelle elle se rapporte.
  • Statistiques d'audience agrégées : conservées sous forme agrégée et non identifiante, sans lien avec une personne identifiable.
  • Demandes d'exercice de droits (point 8) : conservées 3 ans après leur traitement, afin de pouvoir prouver que nous y avons donné suite.

À l'expiration de ces délais, les données sont supprimées de manière définitive ou anonymisées de façon irréversible.

5. À qui vos données sont communiquées

Vos données personnelles ne sont jamais vendues, louées, échangées ni cédées à des tiers à des fins commerciales ou publicitaires.

Elles sont accessibles à Noam Bourlet, seul responsable de leur traitement, et sont communiquées aux sous-traitants techniques suivants, strictement dans la mesure nécessaire à leur mission, sur la base d'un contrat de sous-traitance conforme à l'article 28 du RGPD :

  • Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, États-Unis) — hébergement du site et exécution de la fonction serveur qui traite l'envoi du formulaire. Vercel traite à ce titre les données du formulaire lors de leur transmission, ainsi que les données techniques de connexion (adresse IP, journaux serveur) nécessaires au fonctionnement et à la sécurité du service. Vercel fournit également la mesure d'audience décrite au point 6.
  • Resend (Plus Five Five, Inc.), États-Unis — service d'acheminement des emails. Le contenu de votre demande de devis lui est transmis pour être remis dans notre boîte de réception. Resend agit uniquement comme intermédiaire technique d'acheminement.
  • Google Ireland Limited / Google LLC — fourniture des polices de caractères du site (Google Fonts), qui implique la transmission de votre adresse IP. Voir le point 7.
  • Fournisseur de messagerie électronique — les emails de demande de devis sont réceptionnés et stockés dans une boîte de réception Gmail, fournie par Google Ireland Limited / Google LLC.
  • Cloudflare, Inc. et jsDelivr — réseaux de diffusion de contenu depuis lesquels sont chargées certaines bibliothèques d'animation du site, ce qui implique la transmission de votre adresse IP lors du chargement de ces fichiers.

Vos données peuvent en outre être communiquées à notre comptable ou à un conseil juridique, tenus au secret professionnel, ainsi qu'aux autorités publiques lorsque la loi nous y oblige (réquisition judiciaire, contrôle fiscal).

6. Mesure d'audience — Vercel Analytics

Pour connaître le nombre de visites sur notre site, nous utilisons Vercel Analytics. Cet outil présente trois caractéristiques importantes :

  • il ne dépose aucun cookie et n'écrit aucune donnée sur votre appareil ;
  • il ne suit pas les visiteurs individuellement et ne permet pas de vous reconnaître d'une visite à l'autre ni d'un site à l'autre ;
  • il produit uniquement des statistiques agrégées (nombre de pages vues, pages les plus consultées, pays d'origine approximatif, type d'appareil), à partir desquelles aucune personne ne peut être identifiée.

Aucun profilage, aucune publicité ciblée et aucune revente de données ne sont associés à cet outil.

7. Cookies et technologies similaires

Ce site ne dépose aucun cookie. Il n'utilise ni cookie publicitaire, ni cookie d'analyse comportementale, ni pixel de suivi, ni stockage local (localStorage / sessionStorage) de vos préférences ou de votre identité. C'est la raison pour laquelle aucune bannière de consentement aux cookies ne vous est présentée : en l'absence de lecture ou d'écriture d'informations sur votre terminal, l'article 129 de la loi belge du 13 juin 2005 relative aux communications électroniques et l'article 5.3 de la directive ePrivacy n'imposent pas de recueillir votre consentement.

Une précision de transparence, en revanche, s'impose sur les ressources externes. Certains éléments du site sont chargés depuis des serveurs tiers : les polices de caractères (Google Fonts, serveurs de Google) et deux bibliothèques d'animation (réseaux de diffusion Cloudflare et jsDelivr). Techniquement, votre navigateur doit contacter ces serveurs pour télécharger ces fichiers, ce qui leur transmet votre adresse IP, la page depuis laquelle la requête est faite et des informations sur votre navigateur. Ces transmissions ne déposent pas de cookie, mais constituent bien un traitement de données personnelles, réalisé sur la base de notre intérêt légitime à afficher correctement le site (article 6.1.f du RGPD).

Nous signalons ce point en toute franchise plutôt que de le passer sous silence, et nous travaillons à héberger ces ressources directement sur notre propre domaine afin de supprimer purement et simplement ces transmissions vers des tiers. Vous pouvez consulter la politique de confidentialité de Google à l'adresse policies.google.com/privacy.

Enfin, votre navigateur vous permet à tout moment de bloquer les cookies et les requêtes vers des domaines tiers via ses paramètres ou une extension dédiée.

8. Transferts de données en dehors de l'Union européenne

Certains de nos prestataires sont établis aux États-Unis, ce qui implique un transfert de données hors de l'Espace économique européen. Nous vous exposons ci-dessous comment ces transferts sont encadrés, conformément au chapitre V du RGPD.

  • Décision d'adéquation. Par sa décision d'exécution du 10 juillet 2023, la Commission européenne a constaté que les États-Unis assurent un niveau de protection adéquat pour les données transférées à des organisations américaines certifiées au titre du EU-U.S. Data Privacy Framework. Un transfert vers une entité certifiée bénéficie donc du même régime qu'un transfert au sein de l'Union, sans formalité supplémentaire.
  • Clauses contractuelles types. Lorsqu'un prestataire n'est pas certifié au titre de ce cadre, ou en complément de celui-ci, le transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne (décision d'exécution (UE) 2021/914), assorties le cas échéant de mesures techniques supplémentaires telles que le chiffrement des données en transit et au repos.
  • Localisation. L'hébergement du site et l'exécution de la fonction de traitement du formulaire sont configurés sur des régions serveur européennes lorsque le prestataire le permet, ce qui limite en pratique la circulation des données hors d'Europe.

Vous pouvez obtenir une copie des garanties mises en place en nous écrivant à contact@kore-agency.com. Nous vous signalons également, par souci de transparence, que ces mécanismes font l'objet d'un débat juridique continu au niveau européen et qu'ils sont susceptibles d'évoluer ; nous adapterons nos pratiques en conséquence.

9. Vos droits

Le RGPD vous reconnaît un ensemble de droits sur vos données. Ils s'exercent gratuitement.

  • Droit d'accès (art. 15) — savoir si nous traitons des données vous concernant et en obtenir une copie, ainsi que des informations sur leur origine, leur utilisation et leurs destinataires.
  • Droit de rectification (art. 16) — faire corriger une donnée inexacte ou compléter une donnée incomplète.
  • Droit à l'effacement, dit « droit à l'oubli » (art. 17) — obtenir la suppression de vos données, notamment lorsqu'elles ne sont plus nécessaires ou que vous vous opposez avec succès à leur traitement. Ce droit ne s'applique pas aux données que la loi nous impose de conserver, comme les factures.
  • Droit à la limitation du traitement (art. 18) — demander le « gel » de vos données, par exemple le temps que nous vérifiions l'exactitude d'une information que vous contestez.
  • Droit à la portabilité (art. 20) — recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et les faire transmettre à un autre responsable de traitement.
  • Droit d'opposition (art. 21) — vous opposer, pour des raisons tenant à votre situation particulière, aux traitements fondés sur notre intérêt légitime. En cas d'opposition à une prospection commerciale, l'opposition est absolue et sans condition de motif.
  • Droit de ne pas faire l'objet d'une décision automatisée (art. 22) — nous vous confirmons qu'aucune décision produisant des effets juridiques à votre égard n'est prise sur la seule base d'un traitement automatisé, et qu'aucun profilage n'est réalisé.
  • Droit d'introduire une réclamation auprès d'une autorité de contrôle (art. 77) — voir le point 10.

Comment les exercer : écrivez-nous à contact@kore-agency.com, ou par courrier à Kore Agency, Bloemenveld 85, 1930 Zaventem, Belgique. Précisez le droit que vous souhaitez exercer et, si possible, l'objet de votre demande initiale afin de nous aider à retrouver vos données. En cas de doute raisonnable sur votre identité, nous pourrons vous demander un élément de vérification complémentaire ; nous ne conserverons pas ce document au-delà du traitement de votre demande.

Délai de réponse : nous répondons dans un délai d'un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois supplémentaires en cas de demande complexe ou de demandes nombreuses ; dans ce cas, nous vous en informons dans le mois initial en vous indiquant les motifs de la prolongation.

Le traitement de vos données étant fondé sur les mesures précontractuelles et le contrat, et non sur votre consentement, il n'y a pas lieu de « retirer un consentement ». Si toutefois nous devions un jour vous solliciter sur cette base (par exemple pour une newsletter), vous pourriez le retirer à tout moment, sans que cela remette en cause la licéité du traitement effectué avant le retrait.

10. Réclamation auprès de l'autorité de contrôle

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, nous vous invitons à nous en faire part en premier lieu : nous corrigerons volontiers ce qui doit l'être. Vous avez en tout état de cause le droit d'introduire une réclamation auprès de l'autorité belge compétente :

Si vous résidez dans un autre État membre de l'Union européenne, vous pouvez également saisir l'autorité de contrôle de votre pays de résidence ou du lieu de la violation alléguée. Vous disposez par ailleurs d'un droit de recours juridictionnel effectif.

11. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé, la divulgation, l'altération ou la destruction :

  • transmission du formulaire via une connexion chiffrée HTTPS/TLS ;
  • accès aux emails et aux dossiers clients limité au seul responsable du traitement, protégé par mot de passe fort et authentification à deux facteurs ;
  • recours à des prestataires reconnus, appliquant des standards de sécurité éprouvés ;
  • principe de minimisation : nous ne collectons que les données nécessaires et ne les conservons pas au-delà des durées annoncées.

Aucun système n'étant infaillible, nous nous engageons, en cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, à vous en informer dans les meilleurs délais et à notifier l'incident à l'Autorité de protection des données dans les 72 heures, conformément aux articles 33 et 34 du RGPD.

12. Liens vers des sites tiers

Notre site et notre portfolio peuvent renvoyer vers des sites tiers, notamment ceux de nos clients. Une fois sur ces sites, vous n'êtes plus couvert par la présente politique : nous vous invitons à consulter celle du site que vous visitez.

13. Modification de la présente politique

Cette politique peut être modifiée pour tenir compte d'une évolution de nos outils, de notre activité ou de la réglementation. La version applicable est celle publiée sur cette page, dont la date de dernière mise à jour figure en haut. En cas de modification substantielle affectant vos droits, nous vous en informerons par email si nous disposons de votre adresse.

14. Contact

Pour toute question relative à la présente politique ou au traitement de vos données personnelles :
contact@kore-agency.com · +32 470 01 04 42
Kore Agency, Bloemenveld 85, 1930 Zaventem, Belgique