08

Politique de confidentialité

Cette politique explique de manière transparente quelles données personnelles IBCSC traite, pour quelles raisons, pendant combien de temps et comment exercer vos droits.

Dernière mise à jour · 13 octobre 2026

01

Champ d’application

La présente politique s’applique aux visiteurs du site, aux personnes qui utilisent les formulaires, aux titulaires de comptes, candidats, employeurs, annonceurs, contacts institutionnels et personnes mentionnées dans un signalement ou une candidature. Elle couvre les traitements réalisés dans le cadre du site ibcsc.be et de son administration.

02

Responsable du traitement et contact

Le responsable du traitement est l’Institut Belge de Cybersécurité Citoyenne ASBL, dont le siège est établi Rue André Lafaille 6, boîte 012, 6031 Monceau-sur-Sambre, Belgique, BCE 1039.889.191. IBCSC n’a pas désigné de délégué à la protection des données à ce jour. Les demandes relatives à la vie privée peuvent être adressées à info@ibcsc.be.

  • Aucun mot de passe n’est conservé en clair
  • Les annonces publiques sont accessibles sans compte
  • Aucune revente de données
03

Catégories de données traitées

Les données varient selon le service utilisé. IBCSC limite leur collecte à ce qui est pertinent pour la finalité annoncée et demande aux utilisateurs de ne pas transmettre d’informations excessives.

  • Données d’identification et de contact : nom, adresse électronique, téléphone
  • Données de compte : identifiant, mot de passe haché, statut, préférences et données de sécurité
  • Données professionnelles : profil, compétences, employeur, CV, candidature et messages
  • Données d’annonce : contenu, localisation, conditions d’emploi, prix et images
  • Données de contact ou de signalement : sujet, description, URL et éléments communiqués
  • Données techniques : journaux serveur usuels tels que l’adresse IP, la date, l’heure, la page demandée, le statut de réponse et les événements de sécurité
  • Données administratives : actions de modération et opérations du back-office
04

Origine des données

Les données proviennent principalement de la personne concernée lorsqu’elle remplit un formulaire, crée un compte, publie une annonce ou candidate. Certaines données peuvent être communiquées par un autre utilisateur, notamment dans une candidature ou un signalement, ou être générées par le système pour sécuriser et administrer le service. IBCSC peut aussi consulter des sources publiques lorsqu’une vérification limitée et légitime est nécessaire.

05

Finalités et bases juridiques

Chaque traitement repose sur une base juridique adaptée à sa finalité. IBCSC n’utilise pas les données pour de la publicité comportementale et ne les vend pas.

  • Fourniture du compte, publication, candidatures et services demandés : exécution du service ou mesures précontractuelles
  • Réponse aux contacts, coopération et orientation : intérêt légitime à traiter la demande ou mesures demandées
  • Sécurité, prévention des abus, journalisation et défense de droits : intérêt légitime de l’Institut et des utilisateurs
  • Modération et traitement des signalements : intérêt légitime et, le cas échéant, obligation légale
  • Conservation ou communication imposée par une autorité : obligation légale
  • Service facultatif futur reposant sur le consentement : consentement distinct, libre et révocable
06

Données rendues publiques

Les annonces publiées, profils professionnels et coordonnées que l’utilisateur choisit d’afficher deviennent accessibles aux visiteurs du site. L’utilisateur doit éviter d’y placer une adresse privée, un document d’identité, un numéro national, des données bancaires, un mot de passe ou toute donnée sensible non nécessaire. IBCSC peut masquer ou retirer une donnée manifestement excessive.

  • Clôture automatique des annonces arrivées à échéance
  • Suppression du profil, des annonces et des images à la fermeture du compte
  • Conservation prolongée uniquement si elle est légalement justifiée
07

Destinataires

L’accès aux données non publiques est limité aux personnes autorisées qui en ont besoin pour administrer le service. Selon le service, certaines informations sont communiquées à l’auteur d’une annonce, à un candidat ou à un interlocuteur choisi. Des prestataires techniques peuvent traiter des données pour l’hébergement, la messagerie, la maintenance ou la sécurité, dans le cadre d’instructions et d’obligations de confidentialité.

  • Membres ou collaborateurs autorisés d’IBCSC
  • Utilisateurs destinataires d’une candidature ou d’un message
  • Prestataires techniques strictement nécessaires
  • Autorités ou conseils lorsque la loi l’impose ou que la défense d’un droit le justifie
08

Transferts internationaux

L’infrastructure opérationnelle principale est administrée dans l’Union européenne. IBCSC n’organise pas de transfert systématique de données vers un pays situé hors de l’Espace économique européen. Si un service futur implique un tel transfert, l’Institut vérifiera l’existence d’une décision d’adéquation ou mettra en place les garanties requises et mettra la présente politique à jour.

  • Contact : info@ibcsc.be
  • Réponse dans les délais prévus par le RGPD
  • Réclamation auprès de l’APD
09

Durées de conservation

Les données sont conservées pendant la durée nécessaire à la finalité, puis supprimées ou anonymisées, sauf obligation légale, signalement, litige ou nécessité probatoire justifiant une conservation limitée supplémentaire.

  • Messages de contact et signalements : douze mois au maximum
  • Compte non vérifié : suppression après sept jours
  • Lien de vérification : vingt-quatre heures ; lien de réinitialisation : une heure
  • Cookie de session : jusqu’à la fermeture du navigateur ou à la déconnexion
  • Annonce publiée : quatre-vingt-dix jours, sauf clôture anticipée ou renouvellement
  • Compte, profil et contenus associés : pendant l’utilisation du service, puis suppression avec le compte sous réserve d’une justification légale ; les dossiers de candidature suivent le plafond de 730 jours détaillé ci-dessous
  • Journaux de sécurité, modération et preuve : durée proportionnée au risque, à l’obligation concernée et aux délais de prescription applicables
10

Sécurité et confidentialité

IBCSC applique des mesures techniques et organisationnelles proportionnées : communications chiffrées, accès restreints, stockage privé séparé du site public, mots de passe hachés, protection des sessions, jetons temporaires, limitation des tentatives, sauvegardes et journalisation des actions administratives. Aucun système n’offre une sécurité absolue ; les mesures sont revues selon les risques et l’évolution du service.

11

Droits des personnes

Dans les conditions prévues par le RGPD, vous pouvez demander l’accès à vos données et une copie, leur rectification, leur effacement, la limitation du traitement, la portabilité lorsque celle-ci s’applique, ou vous opposer à un traitement fondé sur l’intérêt légitime. Lorsque le traitement repose sur le consentement, celui-ci peut être retiré à tout moment sans affecter la licéité du traitement antérieur.

12

Exercice des droits

Une demande peut être envoyée à info@ibcsc.be ou au siège de l’ASBL. Précisez le droit exercé et les informations permettant d’identifier le service concerné. IBCSC peut demander une preuve d’identité proportionnée en cas de doute raisonnable. Une réponse est fournie sans retard injustifié et, en principe, dans le mois ; ce délai peut être prolongé dans les cas prévus par le RGPD.

13

Réclamation auprès de l’autorité de contrôle

Vous pouvez introduire une demande de médiation ou une plainte auprès de l’Autorité de protection des données : Rue de la Presse 35, 1000 Bruxelles, contact@apd-gba.be, +32 (0)2 274 48 00. IBCSC vous invite, sans que cela limite vos droits, à la contacter d’abord afin de tenter de résoudre la difficulté.

14

Mineurs et données sensibles

Le site n’a pas pour objet de collecter des données sensibles ou des données de mineurs sans nécessité. Un signalement peut néanmoins contenir des informations particulières. Ne communiquez que les éléments strictement nécessaires, masquez les documents et identifiants non pertinents et évitez de publier des données relatives à un tiers sans base légitime.

15

Décisions automatisées et profilage

IBCSC ne prend pas de décision produisant des effets juridiques sur une personne sur la seule base d’un traitement automatisé et n’utilise pas de profil publicitaire de visiteur pour la modération. Si le consentement publicitaire est accordé et qu’un tag publicitaire est actif, Google peut personnaliser les annonces dans les conditions décrites par la Politique relative aux cookies. Les décisions de modération sont examinées par une personne habilitée.

16

Journaux techniques et mesure facultative

Comme tout service web, le serveur d’hébergement peut conserver des journaux limités — adresse IP, date, chemin, statut de réponse et événements de sécurité — pour la sécurité, la disponibilité, le diagnostic et la prévention des abus. La mesure d’audience côté navigateur reste désactivée tant qu’elle n’est pas acceptée dans le gestionnaire de consentement ; après accord, les catégories décrites dans la Politique relative aux cookies peuvent être collectées. L’outil IP transmet une adresse à ipwho.is uniquement après une action explicite.

17

Cookies et modifications de la politique

Le cookie de session strictement nécessaire est décrit dans la Politique relative aux cookies. IBCSC peut modifier la présente politique lorsque ses activités, ses traitements ou le droit applicable évoluent. Toute modification substantielle est signalée de manière appropriée et la date de mise à jour est adaptée.

18

Service emploi — données, finalités et destinataires

Pour créer et gérer un espace candidat ou employeur, IBCSC traite les données d’identité et de contact, le profil professionnel, les CV et pièces jointes, les préférences, les candidatures et les informations de vérification de l’employeur. Le compte, le profil et chaque candidature sont traités pour fournir le service demandé ou prendre les mesures précontractuelles sollicitées. La visibilité facultative, les alertes d’emploi et les éventuelles données de handicap reposent sur les choix et, lorsque requis, le consentement explicite de la personne.

  • Le candidat choisit la visibilité de son profil et peut le rendre non consultable
  • L’employeur choisi ne reçoit un dossier qu’après l’action et la confirmation du candidat : CV sélectionné, motivation, réponses et instantané professionnel minimal
  • Les pièces de vérification d’un employeur restent non publiques et accessibles uniquement aux personnes IBCSC autorisées qui en ont besoin
  • IBCSC ne vend pas les données et ne les utilise pas pour de la publicité comportementale
19

Service emploi — conservation et suppression

Le profil candidat et ses documents privés sont conservés pendant que le compte reste actif, puis supprimés avec le compte, sauf conservation limitée justifiée par une obligation légale, un litige ou une nécessité probatoire. Lors de chaque envoi, la plateforme crée une copie fixe du dossier et lui attribue immédiatement une date d’expiration.

  • Copie IBCSC du dossier de candidature et enregistrement associé : 730 jours au maximum à compter de l’envoi, puis suppression par la procédure de purge planifiée
  • L’employeur destinataire traite sa propre copie sous sa responsabilité et doit informer le candidat de sa durée de conservation
  • Le retrait d’une candidature change son statut ; une demande d’effacement anticipé peut être adressée à info@ibcsc.be et sera traitée selon le RGPD
  • Les consentements facultatifs de visibilité et d’alertes peuvent être retirés ; les données de handicap reposent sur un consentement explicite et peuvent être supprimées
  • Les pièces de vérification d’un employeur sont conservées seulement le temps nécessaire à la vérification et au fonctionnement du service, puis supprimées ou conservées de façon limitée si une justification légale subsiste
20

Contrôle géographique d’accès

Pour limiter la disponibilité du service à l’Union européenne, aux États-Unis et au Canada, le serveur compare localement l’adresse IP reçue directement avec une base GeoIP installée sur l’infrastructure. Aucune adresse IP n’est transmise à un fournisseur externe pour ce contrôle. Le traitement repose sur l’intérêt légitime d’IBCSC à définir et sécuriser la zone de disponibilité du service.

  • Seule l’adresse fournie directement par le serveur est utilisée ; les en-têtes de transfert envoyés par le visiteur sont ignorés
  • Le résultat autorisé ou refusé ne complète pas le profil du visiteur et ne sert ni à la publicité ni au profilage
  • La localisation GeoIP reste approximative, notamment lors de l’emploi d’un VPN ou d’un relais ; une erreur peut être signalée à info@ibcsc.be
21

Mesure d’audience, empreinte technique et alertes internes

Uniquement si vous acceptez la catégorie « Mesure d’audience et empreinte technique », un script collecte des informations sur votre visite et votre navigateur. Sans ce consentement, rien de cela n’est collecté.

  • Données : pages vues, durée, défilement, provenance, adresse IP, langue, fuseau horaire, écran, processeur, mémoire, niveau de batterie, empreintes calculées à partir du rendu canvas, WebGL et audio, détection de la navigation privée ou d’un bloqueur de publicité.
  • Finalités : statistiques de fréquentation, détection des robots, des abus et des tentatives d’intrusion (intérêt légitime de sécurité et consentement).
  • Une alerte technique décrivant la visite est envoyée à l’équipe IBCSC via la messagerie Telegram (Telegram FZ-LLC, hors Union européenne) ; aucune donnée de formulaire n’y figure.
  • Une synthèse technique automatisée de la visite (réseau, appareil, parcours) est produite par un modèle d’IA exécuté sur nos propres serveurs en Belgique ; elle n’entraîne aucune décision automatisée produisant des effets juridiques à votre égard.
  • Conservation : 90 jours, puis suppression automatique. Vous pouvez retirer votre consentement à tout moment via le lien « Confidentialité » en bas de page.
22

IBCSC Jobs : identité et vérification des membres

Pour protéger les candidats, freelances et employeurs contre les faux profils et la fraude, chaque compte de jobs.ibcsc.be est identifié.

  • Données : pseudo, téléphone, adresse complète, numéro de compte bancaire (IBAN), copie de la carte d’identité ; pour les employeurs, numéro d’entreprise / TVA.
  • Le numéro de TVA est vérifié auprès du service VIES de la Commission européenne ; la réponse (validité, dénomination, adresse du siège) est conservée.
  • Base juridique : exécution du contrat d’utilisation de la plateforme et intérêt légitime de prévention de la fraude.
  • Protection : téléphone, adresse, IBAN, nom et copie de la carte sont chiffrés (XSalsa20-Poly1305) ; seule l’équipe de modération d’IBCSC ASBL y accède et chaque consultation est journalisée.
  • Conservation : pendant la durée du compte ; suppression sur demande via le formulaire de contact, sauf obligation légale de conservation.
23

IBCSC Jobs : messagerie entre membres

Les messages et pièces jointes échangés entre membres sont stockés chiffrés sur nos serveurs.

  • La modération d’IBCSC ASBL peut les consulter en cas de signalement, de litige, de soupçon de fraude ou d’obligation légale ; ces accès sont journalisés.
  • Conservation : pendant la durée du compte des participants ; suppression sur demande, sauf litige en cours.
24

Journal de sécurité

Pour la sécurité des comptes, jobs.ibcsc.be enregistre les connexions, déconnexions, tentatives échouées et actions effectuées par les membres (page, formulaire, date, adresse IP, navigateur). Les mots de passe, codes et IBAN n’y figurent jamais.

  • Base juridique : intérêt légitime de sécurité et de prévention des abus.
  • Conservation : 12 mois, puis suppression automatique.
25

Paiements et dons

Les paiements (commandes freelance et dons à l’ASBL) sont traités par Mollie B.V. (Amsterdam, Pays-Bas). IBCSC ne reçoit ni ne conserve vos données de carte ou d’identifiants bancaires ; nous conservons le montant, la date, le statut et la référence du paiement.

  • Les dons ne donnent lieu à aucune contrepartie et ne sont pas soumis à la TVA.
  • Conservation des références de paiement : durée légale de conservation comptable (7 ans).
26

Destinataires et sous-traitants

Les données sont hébergées sur nos propres serveurs en Belgique. Elles peuvent être transmises, pour la finalité indiquée uniquement, à :

  • Mollie B.V. (paiements), Pays-Bas ;
  • Commission européenne, service VIES (vérification de TVA) ;
  • Telegram (alertes internes, uniquement avec votre consentement « Mesure d’audience ») ;
  • Google Ireland Ltd (publicité, uniquement avec votre consentement « Publicité »).
27

Lettre d’information et annonces par e-mail

Si vous vous inscrivez à la lettre de l’IBCSC (formulaire du site avec confirmation par e-mail, ou case cochée dans votre compte ibcsc.be, jobs.ibcsc.be ou market.ibcsc.be), nous vous envoyons nos publications, alertes, événements et annonces.

  • Données : adresse e-mail (chiffrée), langue, source et date de l’inscription, adresse IP au moment de l’inscription et de la confirmation (preuve du consentement, chiffrée), envois reçus, clics sur les liens et désinscription. Aucun pixel de suivi des ouvertures n’est utilisé.
  • Base légale : votre consentement, que vous pouvez retirer à tout moment par le lien « Se désinscrire » présent dans chaque message, en un clic depuis votre messagerie, ou en décochant la case dans votre compte.
  • Sujets et rythme : vous choisissez la lettre, les actualités, les publications et/ou le TechBlog, et recevez les nouveautés une fois par semaine (par défaut) ou dès leur publication, au plus une fois par jour. Chaque e-mail contient un lien « Gérer mes préférences » et un lien de désinscription en un clic.
  • Notifications de compte : les titulaires d’un compte ibcsc.be choisissent dans leur espace s’ils reçoivent un e-mail pour les nouveaux messages privés (jamais leur contenu), les annonces et candidatures, et les annonces de service ; chaque notification peut être coupée en un clic depuis l’e-mail. Les e-mails de sécurité du compte (confirmation d’adresse, réinitialisation du mot de passe) restent toujours envoyés.
  • Annonces de service : les titulaires d’un compte confirmé sur ibcsc.be peuvent recevoir des annonces liées au fonctionnement du site (intérêt légitime) ; le même lien de désinscription les arrête.
  • Envoi depuis nos propres serveurs en Belgique, sans prestataire d’e-mailing ; les données ne sont ni vendues ni partagées. Conservation : jusqu’à la désinscription, puis seule une empreinte de l’adresse est gardée pour ne plus vous écrire ; tout est supprimé avec votre compte.
28

Journal du parcours des visiteurs

Pour sécuriser nos services, détecter les abus et améliorer la recherche et l’ergonomie, ibcsc.be, jobs.ibcsc.be et market.ibcsc.be tiennent un journal de navigation de chaque visite.

  • Pages : le serveur enregistre chaque page demandée avec son adresse complète, y compris les termes de recherche et les filtres (par exemple « q » ou « city »), la page de provenance, le code de réponse, l’adresse IP et le navigateur. Les jetons et paramètres sensibles des adresses (liens de désinscription, de réinitialisation ou de vérification) sont masqués avant l’enregistrement.
  • Interactions : un script enregistre les clics sur les liens et les boutons, l’envoi des formulaires de recherche et de filtre, ainsi que le texte saisi dans les champs de recherche, même s’il n’est pas envoyé, et la durée passée sur la page.
  • Jamais collecté : mots de passe, adresses e-mail, numéros de téléphone, noms, adresses postales, contenu des messages, fichiers et autres champs personnels des formulaires.
  • Les événements d’une même visite sont reliés par une empreinte calculée à partir de l’adresse IP, du navigateur et de la date ; aucun cookie supplémentaire n’est déposé.
  • Base juridique : intérêt légitime d’IBCSC ASBL à sécuriser ses services, à prévenir les abus et à améliorer leur ergonomie. Vous pouvez vous opposer à ce traitement via le formulaire de contact ; si votre navigateur envoie le signal Global Privacy Control ou « Do Not Track », les interactions ne sont pas enregistrées.
  • Accès : uniquement l’équipe d’administration d’IBCSC ASBL. Les données restent sur nos serveurs en Belgique et ne sont ni vendues ni partagées.
  • Conservation : 90 jours, puis suppression automatique.
29

Réclamation

Vous pouvez introduire une réclamation auprès de l’Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles (www.autoriteprotectiondonnees.be). Dernière mise à jour de cette politique : 13 octobre 2026.