Cette politique explique de manière transparente quelles données personnelles IBCSC traite, pour quelles raisons, pendant combien de temps et comment exercer vos droits.
Dernière mise à jour · 31 août 2026
La présente politique s’applique aux visiteurs du site, aux personnes qui utilisent les formulaires, aux titulaires de comptes, candidats, employeurs, annonceurs, contacts institutionnels et personnes mentionnées dans un signalement ou une candidature. Elle couvre les traitements réalisés dans le cadre du site ibcsc.be et de son administration.
Le responsable du traitement est l’Institut Belge de Cybersécurité Citoyenne ASBL, dont le siège est établi Rue André Lafaille 6, bte 012, 6031 Monceau-sur-Sambre, Belgique, BCE 1039.889.191. IBCSC n’a pas désigné de délégué à la protection des données à ce jour. Les demandes relatives à la vie privée peuvent être adressées à info@ibcsc.be.
Les données varient selon le service utilisé. IBCSC limite leur collecte à ce qui est pertinent pour la finalité annoncée et demande aux utilisateurs de ne pas transmettre d’informations excessives.
Les données proviennent principalement de la personne concernée lorsqu’elle remplit un formulaire, crée un compte, publie une annonce ou candidate. Certaines données peuvent être communiquées par un autre utilisateur, notamment dans une candidature ou un signalement, ou être générées par le système pour sécuriser et administrer le service. IBCSC peut aussi consulter des sources publiques lorsqu’une vérification limitée et légitime est nécessaire.
Chaque traitement repose sur une base juridique adaptée à sa finalité. IBCSC n’utilise pas les données pour de la publicité comportementale et ne les vend pas.
Les annonces publiées, profils professionnels et coordonnées que l’utilisateur choisit d’afficher deviennent accessibles aux visiteurs du site. L’utilisateur doit éviter d’y placer une adresse privée, un document d’identité, un numéro national, des données bancaires, un mot de passe ou toute donnée sensible non nécessaire. IBCSC peut masquer ou retirer une donnée manifestement excessive.
L’accès aux données non publiques est limité aux personnes autorisées qui en ont besoin pour administrer le service. Selon le service, certaines informations sont communiquées à l’auteur d’une annonce, à un candidat ou à un interlocuteur choisi. Des prestataires techniques peuvent traiter des données pour l’hébergement, la messagerie, la maintenance ou la sécurité, dans le cadre d’instructions et d’obligations de confidentialité.
L’infrastructure opérationnelle principale est administrée dans l’Union européenne. IBCSC n’organise pas de transfert systématique de données vers un pays situé hors de l’Espace économique européen. Si un service futur implique un tel transfert, l’Institut vérifiera l’existence d’une décision d’adéquation ou mettra en place les garanties requises et mettra la présente politique à jour.
Les données sont conservées pendant la durée nécessaire à la finalité, puis supprimées ou anonymisées, sauf obligation légale, signalement, litige ou nécessité probatoire justifiant une conservation limitée supplémentaire.
IBCSC applique des mesures techniques et organisationnelles proportionnées : communications chiffrées, accès restreints, stockage privé séparé du site public, mots de passe hachés, protection des sessions, jetons temporaires, limitation des tentatives, sauvegardes et journalisation des actions administratives. Aucun système n’offre une sécurité absolue ; les mesures sont revues selon les risques et l’évolution du service.
Dans les conditions prévues par le RGPD, vous pouvez demander l’accès à vos données et une copie, leur rectification, leur effacement, la limitation du traitement, la portabilité lorsque celle-ci s’applique, ou vous opposer à un traitement fondé sur l’intérêt légitime. Lorsque le traitement repose sur le consentement, celui-ci peut être retiré à tout moment sans affecter la licéité du traitement antérieur.
Une demande peut être envoyée à info@ibcsc.be ou au siège de l’ASBL. Précisez le droit exercé et les informations permettant d’identifier le service concerné. IBCSC peut demander une preuve d’identité proportionnée en cas de doute raisonnable. Une réponse est fournie sans retard injustifié et, en principe, dans le mois ; ce délai peut être prolongé dans les cas prévus par le RGPD.
Vous pouvez introduire une demande de médiation ou une plainte auprès de l’Autorité de protection des données : Rue de la Presse 35, 1000 Bruxelles, contact@apd-gba.be, +32 (0)2 274 48 00. IBCSC vous invite, sans que cela limite vos droits, à la contacter d’abord afin de tenter de résoudre la difficulté.
Le site n’a pas pour objet de collecter des données sensibles ou des données de mineurs sans nécessité. Un signalement peut néanmoins contenir des informations particulières. Ne communiquez que les éléments strictement nécessaires, masquez les documents et identifiants non pertinents et évitez de publier des données relatives à un tiers sans base légitime.
IBCSC ne prend pas de décision produisant des effets juridiques sur une personne sur la seule base d’un traitement automatisé et n’effectue pas de profilage publicitaire. Les décisions de modération sont examinées par une personne habilitée au regard du contenu, des présentes règles et des informations disponibles.
Pour la sécurité, la disponibilité et la supervision opérationnelle du site, IBCSC enregistre les événements de consultation des pages publiques. Cet enregistrement porte sur la page consultée, la date et l’heure, l’adresse IP et la localisation approximative qui en est déduite, ainsi que sur les caractéristiques générales du navigateur et de l’appareil, telles que le type d’appareil, la langue, le fuseau horaire, la résolution d’écran et des capacités techniques générales. La localisation approximative est obtenue en interrogeant, depuis le navigateur du visiteur, un service indépendant de géolocalisation par adresse IP, qui reçoit l’adresse IP à cette seule fin. Les événements sont transmis à un canal de supervision interne et sécurisé de l’Institut. Ce traitement repose sur l’intérêt légitime de l’Institut à protéger, diagnostiquer et superviser son service ; il n’est utilisé ni à des fins publicitaires ni de profilage commercial, et ces données ne sont pas vendues. Un marqueur technique conservé dans le navigateur pendant la session limite la répétition des enregistrements et n’est pas un cookie. Vous pouvez vous opposer à ce traitement fondé sur l’intérêt légitime en écrivant à info@ibcsc.be.
Les cookies et mécanismes de stockage local sont décrits dans la Politique relative aux cookies. IBCSC peut modifier la présente politique lorsque ses activités, ses traitements ou le droit applicable évoluent. Toute modification substantielle est signalée de manière appropriée et la date de mise à jour est adaptée.
Pour créer et gérer un espace candidat ou employeur, IBCSC traite les données d’identité et de contact, le profil professionnel, les CV et pièces jointes, les préférences, les candidatures et les informations de vérification de l’employeur. Le compte, le profil et chaque candidature sont traités pour fournir le service demandé ou prendre les mesures précontractuelles sollicitées. La visibilité facultative, les alertes d’emploi et les éventuelles données de handicap reposent sur les choix et, lorsque requis, le consentement explicite de la personne.
Le profil candidat et ses documents privés sont conservés pendant que le compte reste actif, puis supprimés avec le compte, sauf conservation limitée justifiée par une obligation légale, un litige ou une nécessité probatoire. Lors de chaque envoi, la plateforme crée une copie fixe du dossier et lui attribue immédiatement une date d’expiration.
Pour limiter la disponibilité du service à l’Union européenne, aux États-Unis et au Canada, le serveur compare localement l’adresse IP reçue directement avec une base GeoIP installée sur l’infrastructure. Aucune adresse IP n’est transmise à un fournisseur externe pour ce contrôle. Le traitement repose sur l’intérêt légitime d’IBCSC à définir et sécuriser la zone de disponibilité du service.