Vie privée et données personnelles
Version du 11/08/2026.
En bref. Ce site mesure son audience avec Google Analytics et utilise un pixel Facebook pour ses campagnes publicitaires : ni l’un ni l’autre ne se déclenche avant que vous ayez répondu au bandeau de consentement. Si vous laissez votre adresse pour la bêta, elle sert à vous écrire à l’ouverture — et à rien d’autre. Vous pouvez la faire effacer d’un courriel.
1. Qui est responsable de vos données
Le responsable du traitement est JW Consulting & Services SRL, Rue Henri Maubel, 106 - 1190 Bruxelles, numéro d’entreprise BE0817.628.341.
Pour toute question sur vos données, ou pour exercer vos droits : bonjour@kwitto.be. C’est une vraie adresse, relevée par l’équipe.
Nous n’avons pas désigné de délégué à la protection des données : notre activité ne comporte ni suivi à grande échelle, ni traitement de données sensibles qui l’imposerait.
2. Le principe
Nous collectons le minimum qui nous permet de faire tourner ce site, mesurer si nos pages et nos campagnes servent à quelque chose, et vous recontacter si vous le demandez. Nous ne vendons rien à personne, et nous ne partageons vos données qu’avec les prestataires listés à la section 5.
3. Ce que nous collectons, et pourquoi
a) Si vous demandez une place dans la bêta
Le formulaire recueille : le nom de votre commerce, votre adresse e-mail, votre métier, ainsi que la langue de la page, la campagne d’où vous venez, les paramètres de suivi présents dans le lien (utm_source, utm_medium, utm_campaign, utm_content, utm_term) et la date de votre demande.
- Pourquoi : vous recontacter à l’ouverture de la bêta, et savoir quel message vous a amené ici — pour ne pas vous en renvoyer trois.
- Base légale : votre consentement, donné en envoyant le formulaire (art. 6.1.a RGPD), ainsi que les démarches précontractuelles que vous demandez (art. 6.1.b).
- Combien de temps : jusqu’à l’ouverture de la bêta, puis 24 mois après notre dernier échange. Avant, si vous nous le demandez.
- Qui la reçoit : l’équipe kwitto, par un courriel de notification interne. Personne d’autre.
Le champ « site web » du formulaire est un piège à robots : il doit rester vide. S’il est rempli, l’envoi est ignoré et rien n’est enregistré.
b) Quand vous naviguez sur le site
Nous mesurons l’audience avec Google Analytics (chargé via Google Tag Manager) et utilisons un pixel Facebook pour évaluer et recibler nos campagnes publicitaires. Les deux déposent des cookies et ne se déclenchent qu’après votre consentement, recueilli par le bandeau affiché à votre première visite.
- Pourquoi : savoir quelles pages servent à quelque chose, et mesurer l’efficacité de nos campagnes.
- Base légale : votre consentement (art. 6.1.a), que vous pouvez retirer à tout moment depuis le bandeau.
- Combien de temps : 14 mois au maximum pour les données brutes de Google Analytics ; la durée du cookie du pixel Facebook est fixée par Meta.
Tant que vous n’avez pas répondu au bandeau, ou si vous refusez, aucun de ces cookies n’est déposé.
c) Les journaux du serveur
Comme tout serveur web, le nôtre journalise les requêtes : adresse IP, horodatage, page demandée, navigateur.
- Pourquoi : la sécurité et le diagnostic de panne.
- Base légale : intérêt légitime (art. 6.1.f).
- Combien de temps : 12 mois.
d) Si vous nous écrivez
Nous conservons votre message et votre adresse le temps de traiter votre demande, puis 24 mois. Base légale : intérêt légitime à répondre et à garder trace de nos échanges (art. 6.1.f).
4. Les cookies
| Cookie | À quoi il sert | Consentement |
|---|---|---|
Cookies Google Analytics (_ga, _ga_*) |
Mesurer l’audience du site | requis |
Cookie du pixel Facebook (_fbp) |
Reciblage publicitaire de nos campagnes | requis |
| Cookie de préférence de consentement | Retenir votre choix pour ne pas redemander à chaque page | non requis (strictement nécessaire) |
| Jeton anti-falsification | Uniquement sur les pages contenant le formulaire, pour empêcher qu’un autre site l’envoie à votre place | non requis (strictement nécessaire) |
Aucun cookie de mesure ou publicitaire n’est déposé avant votre réponse au bandeau.
5. Qui d’autre voit ces données
Nous faisons appel aux prestataires suivants, et à eux seuls :
| Prestataire | Pour quoi | Où sont les données |
|---|---|---|
| Scaleway (Online SAS), serveurs situés en France | Héberger le site et la base de données | France (Union européenne) |
| Google Ireland Limited | Mesurer l’audience (Google Analytics) et gérer les balises (Google Tag Manager) | Irlande, avec traitement possible aux États-Unis |
| Meta Platforms Ireland Ltd | Pixel de reciblage publicitaire | Irlande, avec traitement possible aux États-Unis |
| Axeptio | Enregistrer et retenir votre choix de consentement | Union européenne |
| Postmark (ActiveCampaign) | Acheminer le courriel qui nous prévient d’une nouvelle demande | États-Unis |
Le courriel de notification contient le nom de votre commerce, votre adresse et votre métier : ces données transitent donc par un prestataire établi aux États-Unis. Ces transferts vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne et, pour les prestataires qui y adhèrent, par le cadre de protection des données UE–États-Unis.
Nous ne transmettons vos données à personne d’autre. Elles ne sont ni vendues, ni louées, ni échangées. Nous ne les communiquerions à une autorité que sur demande légale à laquelle nous sommes tenus de répondre.
6. Décisions automatisées
Il n’y en a aucune. Personne n’est classé, noté ou écarté par un algorithme sur ce site. Le choix des boutiques fondatrices est fait par des humains.
7. Vos droits
Le RGPD vous donne le droit de :
- savoir quelles données nous avons sur vous, et en obtenir une copie ;
- les faire corriger si elles sont inexactes ;
- les faire effacer ;
- en limiter l’usage, ou vous opposer à un traitement fondé sur notre intérêt légitime ;
- récupérer celles que vous nous avez fournies, dans un format lisible par une machine ;
- retirer votre consentement à tout moment, sans que cela remette en cause ce qui a été fait avant.
Pour exercer l’un de ces droits, écrivez à bonjour@kwitto.be. Nous répondons dans le mois. Nous ne demandons pas de pièce d’identité : répondre depuis l’adresse concernée suffit dans la quasi-totalité des cas.
8. Une réclamation
Si notre réponse ne vous satisfait pas, vous pouvez saisir l’Autorité de protection des données :
Autorité de protection des données — Rue de la Presse 35, 1000 Bruxelles contact@apd-gba.be — +32 (0)2 274 48 00 — autoriteprotectiondonnees.be
9. Sécurité
Le site est servi exclusivement en HTTPS. La base de données n’est pas accessible depuis l’internet public, et l’accès aux demandes de bêta est limité aux personnes de l’équipe qui en ont besoin. Les secrets d’application sont chiffrés et ne figurent pas dans le code.
10. Les mineurs
Ce site s’adresse à des commerçants, dans un cadre professionnel. Nous ne collectons pas sciemment de données concernant des mineurs.
11. Et le service kwitto ?
Cette déclaration ne couvre que ce site. Quand vous utiliserez le logiciel de caisse, vous traiterez les données de vos propres clients : vous en serez le responsable de traitement, et nous votre sous-traitant. Ce cadre-là fera l’objet d’un accord de sous-traitance distinct, remis avec le contrat de service.
L’application de caisse a sa propre déclaration : Vie privée — l’application kwitto.
12. Modifications
Nous pouvons faire évoluer cette déclaration. La date en tête indique la dernière version. Si un changement modifie ce que nous faisons de données déjà collectées, nous prévenons par courriel les personnes concernées.