Introduction

Thelisia, entreprise de formation en intelligence artificielle basée en Belgique, accorde une grande importance à la protection de vos données personnelles. Nous nous engageons à respecter l’ensemble de la réglementation applicable, en particulier le Règlement (UE) 2016/679 du 27 avril 2016 (Règlement Général sur la Protection des Données – RGPD) ainsi que la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel. La présente politique de confidentialité vise à vous informer de la manière dont Thelisia collecte, utilise et partage vos informations personnelles dans le cadre de ses services (cours en ligne, formations en présentiel, site web, etc.), ainsi que des droits dont vous disposez à cet égard. Cette politique s’applique aux utilisateurs du site web de Thelisia, aux participants à nos cours (en ligne ou en présentiel), aux clients et, plus généralement, à toute personne interagissant avec notre entreprise.

Responsable du traitement

Le responsable du traitement de vos données personnelles est Thelisia (ci-après « nous »), société établie en Belgique. Thelisia détermine les finalités et les moyens des traitements de données personnelles effectués via son site web et ses services (conformément à l’article 4.7 du RGPD). Pour toute question relative à la protection des données, vous pouvez nous contacter aux coordonnées indiquées à la fin de cette politique.

Données personnelles collectées

Données que vous nous fournissez directement : Lors de la création d’un compte, de l’inscription à un cours ou de tout contact avec Thelisia, nous pouvons vous demander de fournir certaines informations personnelles. Ces données incluent notamment : votre nom et prénom, votre adresse e-mail, votre numéro de téléphone, votre adresse postale (par exemple pour établir une facture), ainsi que toute autre information nécessaire à l’inscription ou à la prestation du cours (telles que vos préférences de cours ou filière de formation choisie). Dans le cas d’une inscription payante, des données de paiement pourront également être recueillies (détails de carte de crédit ou IBAN pour un virement, voir section « Paiement » ci-dessous).

Données collectées automatiquement : Lors de la navigation sur notre site web, certaines informations techniques sont recueillies de façon automatique. Il s’agit par exemple de votre adresse IP, de votre type de navigateur, des dates, heures et fréquence de vos visites, ainsi que des pages consultées et de la manière dont vous naviguez sur notre site. Ces données de navigation sont collectées via des cookies et autres traceurs, sous réserve de vos préférences (voir section « Cookies » ci-dessous). Nous utilisons également des outils statistiques (tels que Google Analytics) qui peuvent collecter des données sur votre interaction avec le site (par ex. pages visitées, durée de consultation, origine du trafic, etc.). Ces informations nous aident à analyser la fréquentation du site et à améliorer nos services.

Données provenant de tiers : Dans certains cas, Thelisia peut recevoir des informations vous concernant de la part de tiers. Par exemple, si vous vous inscrivez à nos cours via une plateforme partenaire ou si vous choisissez une option de connexion tierce (comme un login via un réseau social ou Google), nous pourrions obtenir certaines données de ces entités, conformément à leurs propres politiques de confidentialité. Nous veillons à ce que ces tiers aient la base légale appropriée pour nous transmettre vos informations.

Finalités de l’utilisation des données

Nous collectons et utilisons vos données personnelles uniquement pour des finalités explicites et légitimes. Plus précisément, vos données pourront être traitées pour les objectifs suivants :

Création et gestion de votre compte utilisateur : pour vous inscrire sur notre plateforme, vérifier votre identité, gérer vos identifiants et vous permettre d’accéder à nos cours en ligne ou réserver une place en formation présentielle.
Fourniture des cours et services associés : pour vous fournir les services demandés, par exemple vous inscrire aux cours d’intelligence artificielle, assurer le suivi pédagogique, émettre des attestations de suivi ou certificats, et de manière générale exécuter tout contrat de formation conclu avec vous.
Paiement et facturation : pour traiter les transactions financières liées à l’inscription aux formations (exécution des paiements, émission des factures, reçus, etc.) et respecter nos obligations comptables et fiscales. Ces traitements incluent la transmission de vos données nécessaires au prestataire de paiement (voir section « Services tiers »).
Communication et support : pour vous contacter au sujet de votre inscription, de l’organisation des cours (informations pratiques, modifications d’horaires, etc.), ou pour répondre à vos questions et vous apporter une assistance client.
Marketing et newsletter : si vous y avez consenti, pour vous envoyer des informations promotionnelles sur nos nouvelles formations, événements ou ressources en lien avec l’intelligence artificielle. Vous pouvez à tout moment choisir de ne plus recevoir ces communications (voir section « Vos droits »).
Statistiques et amélioration du service : pour analyser la fréquentation de notre site et l’efficacité de nos cours, produits et campagnes. Nous utilisons notamment Google Analytics à des fins de statistiques d’audience du site web. Ces analyses nous aident à améliorer le contenu de nos cours, l’ergonomie du site et l’expérience utilisateur.
Sécurité et prévention de la fraude : pour assurer la sécurité de nos plateformes et de vos données, prévenir les activités frauduleuses ou les utilisations abusives de nos services, et protéger nos droits légaux (par exemple, en cas de violation de nos Conditions d’utilisation ou pour établir, exercer ou défendre des droits en justice le cas échéant).
Conformité légale : pour nous conformer à nos obligations légales et réglementaires diverses. Par exemple, nous pouvons être amenés à conserver certaines données pour satisfaire aux exigences fiscales ou comptables (archivage des factures), ou à divulguer certaines informations en réponse à une obligation légale ou une demande d’une autorité compétente. Dans ce cadre, nous ne divulguons vos données personnelles à des tiers qu’en cas de nécessité légale ou réglementaire (p. ex. réquisition judiciaire).

Bases légales du traitement

Conformément à l’article 6 du RGPD, chaque traitement de données personnelles par Thelisia repose sur l’une des bases juridiques suivantes :

L’exécution d’un contrat – La plupart des données que nous collectons sont nécessaires pour exécuter le contrat que vous avez conclu avec nous, ou pour prendre des mesures précontractuelles à votre demande. Par exemple, le traitement de vos nom et coordonnées pour vous inscrire à un cours, vous fournir l’accès en ligne ou en présentiel, et gérer la facturation repose sur la nécessité d’exécuter le contrat de formation que vous sollicitez.
Le consentement – Pour certains traitements, nous vous demandons explicitement votre consentement. C’est le cas notamment si vous vous inscrivez à notre newsletter ou si nous utilisons des cookies non essentiels (par exemple, cookies analytiques Google Analytics) sur notre site. Votre consentement est alors libre, spécifique et éclairé, et vous pouvez le retirer à tout moment (le retrait de consentement n’affectera pas la licéité des traitements effectués avant le retrait).
Le respect d’une obligation légale – Certaines données sont traitées car la loi nous y oblige. Par exemple, nous devons conserver les données de facturation pendant la durée légale requise (voir section « Durée de conservation ») pour satisfaire aux obligations fiscales et comptables. De même, si vous exercez vos droits « RGPD » (d’accès, de rectification, etc.), nous pouvons avoir à conserver certaines informations sur votre demande et notre réponse, afin de prouver notre conformité légale.
L’intérêt légitime – Dans certains cas, nous traitons vos données pour des intérêts légitimes poursuivis par Thelisia, tout en veillant à ce que cela n’affecte pas de manière disproportionnée vos droits et libertés. Par exemple, nous avons un intérêt légitime à assurer la sécurité de notre site et à prévenir la fraude, ou à utiliser certains cookies techniques nécessaires au bon fonctionnement du site (ces cookies étant généralement exemptés de consentement car relevant de notre intérêt légitime à fournir un service fonctionnel). Si nous invoquons l’intérêt légitime comme base, nous réalisons une évaluation au cas par cas pour nous assurer que votre vie privée est préservée. Vous pouvez, dans certains cas, vous opposer aux traitements fondés sur l’intérêt légitime (voir « Vos droits » ci-dessous).

Lorsque la fourniture de données personnelles est obligatoire ou nécessaire pour l’exécution d’un contrat (par exemple, fournir votre nom et adresse pour vous inscrire à un cours et recevoir une confirmation), nous vous le signalons. À défaut de fournir ces informations obligatoires, nous ne pourrons peut-être pas vous fournir le service demandé.

À l’inverse, lorsque la collecte de données est facultative ou basée sur le consentement (par exemple, des informations de profil additionnelles ou l’abonnement à des offres marketing), vous êtes libre de ne pas les fournir ou de retirer votre consentement sans conséquence sur l’accès aux services principaux.

Partage des données et services tiers

Thelisia ne vend ni ne loue vos données personnelles à des tiers à des fins commerciales. Vos données sont accessibles en interne uniquement aux membres autorisés de notre équipe qui en ont besoin pour les finalités définies (par exemple, l’équipe administrative pour la gestion des inscriptions et factures, l’équipe pédagogique pour le suivi des cours, etc.). Cependant, nous faisons appel à certains prestataires de services tiers pour nous assister dans le cadre de nos activités. Ces prestataires agissent généralement en tant que sous-traitants (au sens de l’article 4.8 du RGPD), c’est-à-dire qu’ils traitent les données personnelles pour notre compte et selon nos instructions. Nous veillons à ce que chaque partenaire offre des garanties suffisantes quant à la protection des données (choix de fournisseurs conformes au RGPD, conclusion de contrats de traitement de données incluant des clauses de protection adéquates, etc.). Les principaux tiers avec lesquels vos données peuvent être partagées comprennent :

Prestataire de paiement (Stripe)

Pour le règlement des frais de cours en ligne, nous utilisons la solution de paiement sécurisée Stripe. Lorsque vous effectuez un paiement sur notre site, les informations de paiement (par ex. numéro de carte bancaire, date d’expiration, code CVV) sont collectées directement via la passerelle de paiement Stripe intégrée sur notre site. Thelisia n’a pas accès à vos données de carte bancaire complètes et ne les conserve pas sur ses serveurs. Stripe est certifié conforme aux normes de sécurité PCI-DSS, ce qui signifie que vos données de paiement sont traitées avec un haut niveau de sécurité. Vos informations de paiement seront utilisées par Stripe uniquement pour exécuter la transaction demandée et sont soumises à la politique de confidentialité de Stripe. Nous vous invitons à consulter la politique de confidentialité de Stripe pour plus de détails sur la manière dont ce prestataire traite vos données financières.

Outil d’analyse d’audience (Google Analytics)

Nous utilisons Google Analytics, un service fourni par Google LLC, pour analyser la fréquentation et l’usage de notre site web. Google Analytics utilise des cookies pour collecter des informations de navigation de manière agrégée. Les données générées (par ex. pages visitées, durée des sessions, type d’appareil) peuvent être transmises et stockées sur des serveurs situés en dehors de l’Union européenne, notamment aux États-Unis, car Google LLC est une entreprise américaine. Nous avons configuré Google Analytics pour qu’il anonymise votre adresse IP lorsque c’est possible, afin de renforcer la protection de vos données. Les informations collectées via Google Analytics ne contiennent pas d’identifiants nominatifs vous concernant, et nous ne recevons que des rapports statistiques globaux. Ces données nous aident à améliorer nos services et votre expérience utilisateur. L’utilisation de Google Analytics sur notre site se fait sur la base de votre consentement (via le bandeau cookies). Vous pouvez vous opposer à ce suivi statistique en refusant les cookies analytiques lors de votre visite ou à tout moment en modifiant vos préférences (voir section « Cookies »). Pour plus d’informations, vous pouvez consulter les règles de confidentialité de Google.

Autres sous-traitants et partenaires

Thelisia peut également recourir à d’autres prestataires pour des services tels que l’hébergement du site web (stockage des données et du contenu sur des serveurs sécurisés), l’envoi d’e-mails (plateforme d’emailing pour nos newsletters ou communications de service), la gestion de la relation client (CRM), ou encore des outils pédagogiques en ligne (par exemple, une plateforme de visioconférence pour les cours à distance). Dans tous les cas, ces tiers ne reçoivent accès qu’aux données personnelles nécessaires à la réalisation de leur prestation, et ne sont pas autorisés à utiliser vos informations pour d’autres finalités. Ils sont contractuellement tenus de respecter la confidentialité et la protection de vos données selon les exigences du RGPD.

Nous tenons à vous informer que certains de ces prestataires peuvent être situés en dehors de l’Espace Économique Européen (EEE) ou y héberger des données (par exemple, Google ou Stripe peuvent traiter les données aux États-Unis). Lorsque vos données sont transférées hors UE, nous mettons en place des garanties appropriées pour assurer un niveau de protection adéquat, conformément à la législation. Ces garanties peuvent inclure la conclusion de Clauses Contractuelles Types approuvées par la Commission européenne ou l’adhésion des prestataires à des mécanismes de certification reconnus. Nous suivons de près l’actualité réglementaire concernant les transferts internationaux de données (notamment le nouveau cadre de protection des données UE-États-Unis) afin de nous conformer aux recommandations des autorités de protection des données. En dehors des cas expliqués ci-dessus, Thelisia ne divulgue pas vos informations personnelles à des tiers, à moins d’y être légalement obligée (par exemple, requête d’une autorité judiciaire) ou si vous nous y avez explicitement autorisés. En particulier, nous ne communiquons jamais vos données à des tiers à des fins de marketing sans votre consentement.

Cookies et traceurs

Notre site web utilise des cookies et technologies similaires afin d’assurer son bon fonctionnement et d’améliorer l’expérience utilisateur. Un cookie est un petit fichier texte stocké sur votre appareil (ordinateur, smartphone…) lors de la consultation d’un site, qui permet de conserver certaines informations vous concernant.

Cookies essentiels

Certains cookies sont strictement nécessaires pour vous fournir le service que vous demandez, par exemple pour permettre la connexion à votre compte, mémoriser le contenu de votre panier d’inscription, ou assurer la sécurité du site. Ceux-ci ne requièrent pas votre consentement et ne peuvent pas être désactivés sans altérer le fonctionnement du site (à moins de configurer votre navigateur pour bloquer tous les cookies, ce qui pourrait rendre certains services indisponibles).

Cookies analytiques

Nous utilisons des cookies de mesure d’audience (tels que ceux de Google Analytics mentionnés ci-dessus) afin de collecter des informations sur la manière dont les visiteurs utilisent notre site. Ces cookies nous aident à comprendre quelles pages sont les plus consultées, combien de temps les utilisateurs restent, etc., afin d’améliorer nos contenus. Ces cookies ne seront déposés qu’avec votre consentement. Lors de votre première visite, un bandeau cookie vous permet de consentir ou refuser l’utilisation de ces cookies non essentiels. Vous pouvez à tout moment modifier votre choix via notre module de gestion des cookies en bas de page. Par ailleurs, vous pouvez également paramétrer votre navigateur pour qu’il refuse les cookies tiers ou tous les cookies de manière générale. Notez que si vous désactivez les cookies analytiques, la fonctionnalité globale du site ne sera pas affectée, mais nous ne pourrons plus collecter de données sur votre visite.

Cookies marketing

Actuellement, Thelisia n’utilise pas de cookies à des fins publicitaires ou de ciblage publicitaire tiers sur son site (aucune bannière publicitaire comportementale n’est présente). Si cela venait à changer, ces cookies ne seraient utilisés qu’après obtention de votre consentement explicite.

Pour en savoir plus sur la façon dont nous utilisons les cookies, les types de cookies spécifiques utilisés, et pour modifier vos préférences, veuillez consulter notre Politique de Cookies distincte (lien : Politique de Cookies) le cas échéant.

Durée de conservation des données

Thelisia conserve vos données personnelles pendant une durée limitée, n'excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées, conformément au principe de limitation de la conservation prévu par le RGPD. Ces durées de rétention peuvent varier en fonction de la nature des données et des obligations légales applicables. Voici les principales règles de conservation que nous appliquons :

Données de votre compte et d’inscription aux cours : Vos informations de compte (profil utilisateur, historique des inscriptions, informations relatives aux cours suivis) sont conservées tant que votre compte est actif et que vous utilisez nos services. Si vous n’avez pas utilisé votre compte pendant une longue période, nous pourrons vous contacter pour savoir si vous souhaitez le maintenir. En l’absence d’activité prolongée et sans réponse de votre part, le compte pourra être désactivé puis supprimé. Par mesure de précaution, les données associées à un compte inactif sont généralement archivées puis supprimées au bout de 3 ans après la dernière interaction significative de votre part avec Thelisia (par ex. dernière connexion ou dernier cours suivi), à moins que nous ayons une raison légale de les conserver plus longtemps.
Données de prospection commerciale (marketing) : Si vous n’êtes pas encore client mais que vous vous êtes inscrit à notre newsletter ou que vous nous avez contactés pour des informations sur nos cours, nous considérons que vous êtes un prospect. Les données des prospects utilisées à des fins de prospection commerciale (par exemple, votre email pour l’envoi de newsletters) sont conservées 3 ans maximum après le dernier contact émanant de votre part. Passé ce délai, et en l’absence de réponse ou d’interaction de votre part, nous supprimerons ou anonymiserons ces données, sauf si vous consentez à prolonger ce délai. Si vous êtes abonné à notre newsletter, notez que vous pouvez vous désinscrire à tout moment (vos données seront alors immédiatement retirées de la liste d’envoi).
Données des clients et historiques de cours : Si vous avez suivi nos formations, vos données de client (par exemple, informations de profil, historique des cours achetés) peuvent être conservées pour la durée de notre relation commerciale active, puis archivées une fois la relation terminée. Nous pouvons conserver certaines informations essentielles (par ex. nom, contact, historique des services rendus) pendant un délai de maximum 5 ans après la fin de la relation pour d’éventuelles questions de service après-vente, de certification ou de rappel de vos parcours si vous revenez vers nous, sauf si vous demandez l’effacement entre-temps et que nous n’avons plus d’obligation légale de conservation.
Données de facturation et documents financiers : Les enregistrements relatifs aux paiements, factures et documents comptables contenant des données personnelles (par ex. votre nom, adresse sur une facture) sont conservés 10 ans à compter de leur date, en conformité avec les obligations légales en matière financière et fiscale. En effet, le droit comptable/fiscal belge requiert de garder certains documents pendant une longue période. Ces données sont archivées de manière sécurisée et à accès restreint durant cette période d’archivage légal.
Données de navigation et cookies : Les données collectées via les cookies (adresses IP, analytics, etc.) sont conservées aussi longtemps que nécessaire pour les finalités expliquées (statistiques de fréquentation notamment), et conformément aux durées préconisées par la réglementation ou les autorités. Par exemple, les cookies Google Analytics ont une durée de vie limitée (qui peut varier selon le type de cookie, souvent 13 mois pour les cookies analytiques non essentiels, conformément aux recommandations des autorités européennes). Nous n’exploitons les données brutes de logs de connexion (journaux du serveur contenant les IP) que pour des besoins de sécurité et de statistiques agrégées, et ceux-ci sont généralement purgés ou anonymisés sous 12 mois.
Autres obligations légales : Si une loi ou un règlement nous impose une durée de conservation spécifique pour certaines catégories de données (par exemple, en matière de santé/sécurité ou de litiges), nous nous conformerons à ces obligations. En cas de contentieux ou de procédure judiciaire, nous pourrons conserver les données nécessaires pendant toute la durée du litige, y compris pour la période durant laquelle la responsabilité de Thelisia pourrait être engagée.

Au-delà des durées mentionnées ci-dessus, vos données seront soit supprimées de manière sécurisée, soit anonymisées irréversiblement (afin de conserver des statistiques non identifiantes). Nous réalisons un tri périodique pour supprimer les données qui ne sont plus utiles ou nécessaires. Si vous demandez la suppression de vos données et que vous remplissez les conditions pour ce faire (voir « Vos droits » ci-dessous), nous procéderons à l’effacement dans les meilleurs délais, à moins qu’une obligation légale nous impose de les conserver encore un certain temps (dans ce cas, nous vous en informerons et isolerons ces données pour ne plus les utiliser activement).

Vos droits

Conformément au RGPD, vous disposez de plusieurs droits relatifs aux données personnelles que nous traitons. Ces droits vous permettent de garder le contrôle sur vos informations. En résumé, vous avez la possibilité :

Droit d’accès : Vous pouvez nous demander de confirmer si nous détenons des données personnelles vous concernant et d’en obtenir une copie, ainsi que des informations sur les traitements effectués (finalités, catégories de données, destinataires, durées de conservation, etc.).
Droit de rectification : Si vous constatez que certaines données vous concernant sont inexactes ou incomplètes, vous pouvez exiger qu’elles soient corrigées ou complétées.
Droit à l’effacement (droit à l’oubli) : Dans certains cas, vous pouvez demander la suppression de vos données personnelles, par exemple si elles ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées, ou si vous retirez votre consentement (et qu’aucune autre base légale ne justifie le traitement). Nous effacerons les données demandées, sauf si un motif légitime ou une obligation légale nous impose de les conserver (nous vous préciserons alors la raison du refus éventuel).
Droit à la limitation du traitement : Ce droit vous permet de nous demander de suspendre temporairement l’utilisation de certaines de vos données (tout en les conservant), par exemple si vous contestez l’exactitude des données ou en cas d’utilisation illicite mais que vous ne souhaitez pas un effacement total. Si la limitation est accordée, nous ne traiterons vos données qu’avec votre consentement ou pour des raisons légales impératives.
Droit d’opposition : Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement de vos données fondé sur l’intérêt légitime. En cas d’exercice de ce droit, nous cesserons le traitement contesté sauf si nous pouvons démontrer qu’il existe des motifs légitimes et impérieux pour le poursuivre (par exemple, notre intérêt peut prévaloir si le traitement est nécessaire pour la défense de droits en justice). Vous pouvez également vous opposer à tout moment au traitement de vos données à des fins de prospection commerciale (ce droit d’opposition est absolu et sera toujours respecté – par exemple, si vous ne souhaitez plus recevoir nos emails marketing, il vous suffit de le signaler et nous arrêterons).
Droit à la portabilité : Pour les données que vous nous avez fournies directement, et qui sont traitées de manière automatisée sur la base de votre consentement ou d’un contrat, vous avez le droit de récupérer ces données dans un format structuré, couramment utilisé et lisible par machine, afin de les réutiliser vous-même ou les transmettre à un autre responsable de traitement si vous le souhaitez. Sur demande et lorsque c’est techniquement possible, nous pouvons également transférer ces données directement vers le nouvel organisme que vous nous indiquerez.
Droit de retirer votre consentement : Pour les traitements basés sur votre consentement (par ex. abonnement à la newsletter, cookies analytiques), vous pouvez à tout moment retirer ce consentement. Cela n’affectera pas la licéité des traitements déjà effectués, mais nous cesserons alors le traitement concerné pour l’avenir. Par exemple, vous pouvez vous désabonner de nos emails ou refuser les cookies non essentiels via le mécanisme prévu.
Directives post-mortem : En vertu de certaines législations (par exemple en France), vous pouvez définir des directives relatives au sort de vos données personnelles après votre décès. Bien que la réglementation belge ne prévoie pas explicitement ce point, par transparence nous mentionnons que vous pouvez nous faire part de vos volontés, le cas échéant, concernant la conservation, l’effacement ou la communication de vos données post-mortem.

Nous nous engageons à respecter scrupuleusement ces droits. Pour les exercer, veuillez vous référer à la section « Contact » ci-dessous. Notez que ces droits s’exercent dans le cadre prévu par le RGPD : certains peuvent ne pas s’appliquer dans des circonstances spécifiques. Par exemple, le droit à l’effacement ne peut être exercé si le traitement est encore nécessaire pour respecter une obligation légale, et le droit à la portabilité ne concerne que les données que vous nous avez fournies. Si pour une raison quelconque nous ne pouvions pas donner suite à une demande, nous vous en expliquerons les motifs (par exemple, demande manifestement infondée ou excessive). En règle générale, nous répondrons à vos demandes dans un délai d’un mois à compter de leur réception (délai pouvant être prolongé de deux mois pour des raisons de complexité ou de nombre de demandes, conformément au RGPD).

Enfin, si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés ou que le traitement de vos données n’est pas conforme à la réglementation, vous avez le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente. En Belgique, il s’agit de l’Autorité de Protection des Données (APD). Vous pouvez contacter l’APD via son site web officiel ou par courrier (Autorité de Protection des Données, Rue de la Presse 35, 1000 Bruxelles). Nous vous invitons toutefois à nous contacter en premier lieu afin que nous puissions traiter votre demande et tenter de résoudre le problème ensemble.

Sécurité des données

Thelisia attache une importance primordiale à la sécurité de vos données personnelles. Nous mettons en œuvre des mesures techniques et organisationnelles appropriées, conformes aux bonnes pratiques de l’industrie, pour garantir un niveau de sécurité adapté au risque. Ces mesures visent à protéger vos données contre toute destruction, perte, altération, accès ou divulgation non autorisé(e) ou illégal(e). Par exemple, toutes les communications vers notre site sont chiffrées via le protocole HTTPS (SSL/TLS), nos bases de données sont protégées, et l’accès aux informations personnelles est strictement limité aux personnes habilitées qui en ont besoin pour accomplir leur mission. Nous réalisons régulièrement des mises à jour de sécurité de nos systèmes et sensibilisons notre personnel aux bonnes pratiques de protection des données.

Malgré tous nos efforts, il est important de noter qu’aucune méthode de transmission de données sur Internet ou de stockage électronique n’est totalement infaillible. En d’autres termes, nous ne pouvons pas garantir une sécurité absolue. Thelisia ne peut pas garantir que nos serveurs soient à l’abri de toute faille de sécurité ni que les informations que vous transmettez via notre site ne pourront pas être interceptées au cours de leur transit sur Internet. Néanmoins, en cas de violation de données personnelles (incident de sécurité ayant des conséquences sur vos données), nous nous engageons à la notifier aux autorités compétentes et, si nécessaire, aux personnes concernées, conformément à la réglementation (articles 33 et 34 du RGPD).

Nous vous encourageons également à adopter des mesures de précaution de votre côté pour protéger vos données, par exemple en choisissant un mot de passe robuste et en le gardant confidentiel, en veillant à vous déconnecter de votre compte après usage, et en restant vigilant face aux tentatives d’hameçonnage.

Limitation de responsabilité vis-à-vis des tiers

Notre site peut contenir des liens vers des sites web ou services externes (par exemple, une page de partenaire, un lien vers les ressources d’un organisme tiers, etc.). Si vous cliquez sur un lien menant vers un site tiers, la présente politique de confidentialité cessera de s’appliquer une fois que vous aurez quitté notre site. Nous n’exerçons aucun contrôle sur les contenus ou les pratiques de confidentialité de ces sites ou services tiers, et déclinons toute responsabilité à cet égard. Nous vous recommandons de consulter attentivement les politiques de confidentialité propres à chaque site tiers que vous visitez.

Par ailleurs, bien que nous sélectionnions avec soin nos partenaires et prestataires (tels que Stripe, Google, etc.) et que nous contractualisions avec eux pour protéger vos données, Thelisia ne saurait être tenue pour responsable des actes indépendants de sa volonté commis par ces tiers. En d’autres termes, si un de nos prestataires venait à utiliser ou divulguer vos données d’une manière non conforme à nos instructions ou à la loi, ou si un tiers non autorisé agit frauduleusement (par exemple en usurpant votre identité ou en violant les mesures de sécurité d’un prestataire), Thelisia ne pourra être tenue pour responsable des conséquences de ces actes abusifs commis par des tiers hors de son contrôle. Notre responsabilité ne saurait être engagée non plus en cas de force majeure. Cela étant, nous restons à votre disposition et ferons de notre mieux pour minimiser toute conséquence négative sur vos données personnelles. Si vous pensez qu’un tiers a obtenu ou utilisé abusivement vos informations via Thelisia, veuillez nous contacter immédiatement afin que nous prenions les mesures appropriées.

Contact et questions

Pour toute question relative à la présente politique de confidentialité ou pour exercer vos droits tels que décrits ci-dessus, vous pouvez nous contacter via les canaux suivants :

Par email : [adresse email de contact à compléter] (par exemple : privacy@thelisia.com)
Par courrier postal : [Adresse postale complète de Thelisia à compléter], Belgique.

Veuillez préciser l’objet de votre demande (par exemple « Demande d’accès aux données personnelles ») ainsi que toute information nous permettant de traiter votre requête de manière efficace (votre identité, l’adresse email associée à votre compte, etc.). Nous pourrions vous demander de justifier de votre identité si cela est nécessaire, afin de nous assurer que nous ne communiquons pas vos données à une personne non autorisée. Thelisia s’efforcera de répondre à vos questions et d’honorer vos demandes dans les meilleurs délais, conformément aux délais légaux.

Modification de la politique de confidentialité

Thelisia peut être amenée à mettre à jour la présente politique de confidentialité pour refléter les évolutions de ses pratiques ou pour se conformer à de nouvelles obligations légales ou réglementaires. En cas de modification substantielle, nous publierons la nouvelle version sur notre site et changerons la date de « Dernière mise à jour ». Nous pourrons également vous informer par un avis sur le site ou par email si les changements sont significatifs.

Nous vous encourageons à consulter régulièrement cette page pour prendre connaissance de la version la plus récente de notre politique de confidentialité.

Dernière mise à jour : 4 août 2025.

En continuant à utiliser notre site ou nos services après l’entrée en vigueur de ces modifications, vous acceptez la politique ainsi mise à jour. Si vous n’êtes pas d’accord avec les termes de la politique actualisée, vous devrez cesser d’utiliser nos services et vous pouvez exercer vos droits pour que nous supprimions vos données le cas échéant.

Nous vous remercions de votre confiance. La protection de vos données est essentielle pour nous, et nous restons à votre disposition pour toute question ou préoccupation supplémentaire concernant vos informations personnelles et la manière dont nous les traitons. Votre confiance et votre tranquillité d’esprit sont primordiales dans le cadre de votre expérience avec Thelisia.

Thelisia – Politique de Confidentialité – Conforme RGPD.

Créé avec

Politique de Confidentialité de Thelisia