1. Données que nous collectons

Obligatoires pour l'inscription : prénom et adresse e-mail. Sans ces données, aucun compte ne peut être créé. Obligatoires pour créer un profil : prénom, lieu de résidence, date de naissance, genre et langue préférée.

Données optionnelles : nom de famille, photo de profil, 'à propos de moi', préférences de recherche, centres d'intérêt, liens optionnels vers des profils de réseaux sociaux, et informations sur les caractéristiques neurodivergentes, points forts et défis. Pour les profils PRO : informations auto-déclarées sur la pratique, l'expertise, la formation…

Les données relatives aux diagnostics et aux caractéristiques neurodivergentes sont des données de catégorie spéciale (RGPD Art. 9 – données de santé). Leur saisie est entièrement volontaire et fondée uniquement sur votre consentement explicite.

Les photos de profil sont utilisées uniquement pour l'affichage du profil. Nous n'appliquons aucune reconnaissance faciale automatique ni analyse biométrique.

Nous collectons également des données techniques à des fins de sécurité et de qualité : adresse IP, type de navigateur, type d'appareil, durée de session et nombre de pages consultées par session. Pour les utilisateurs connectés, nous enregistrons aussi les préférences d'affichage (thème de couleur, mode sombre, police, taille du texte, Experience Pack) afin qu'elles soient conservées d'un appareil à l'autre.

ND-Link est exclusivement destiné aux utilisateurs âgés de 18 ans et plus.

2. Comment nous utilisons vos données

Vos données sont utilisées pour faire fonctionner la plateforme, vous mettre en relation avec d'autres utilisateurs et communiquer avec vous. Nous ne vendons jamais vos données personnelles à des tiers.

Les informations de profil que vous renseignez (nom, photo, intérêts, caractéristiques) peuvent être visibles par d'autres utilisateurs de la plateforme, selon vos paramètres de confidentialité.

Nous n'utilisons pas vos données personnelles à des fins de profilage publicitaire ou de publicité personnalisée.

3. Base légale (RGPD)

Nous traitons vos données personnelles ordinaires sur la base de votre consentement et de l'exécution du contrat (RGPD Art. 6(1)(a) et (b)).

Les données relatives aux diagnostics, aux caractéristiques neurodivergentes et à la santé mentale sont traitées exclusivement sur la base de votre consentement explicite (RGPD Art. 9(2)(a)).

Les données techniques de sécurité sont traitées sur la base d'un intérêt légitime (RGPD Art. 6(1)(f)).

4. Conservation des données

Nous conservons vos données aussi longtemps que votre compte est actif. En cas de suppression du compte, vos données sont activement supprimées de nos systèmes opérationnels dans un délai de 30 jours.

Les journaux de sécurité techniques (adresse IP, navigateur, données de session) sont conservés pendant 90 jours maximum.

5. Sécurité

Nous prenons des mesures techniques et organisationnelles appropriées, notamment des connexions chiffrées (HTTPS), un contrôle d'accès aux données, un stockage sécurisé des mots de passe (bcrypt) et une surveillance du trafic suspect.

6. Sous-traitants externes

Nous pouvons faire appel à des sous-traitants externes pour l'hébergement, le traitement des paiements, l'envoi d'e-mails et la sécurité. Des accords de traitement des données sont conclus avec ces parties conformément au RGPD.

7. Transferts internationaux de données

Certains prestataires externes peuvent traiter des données en dehors de l'Espace économique européen (EEE). Dans ce cas, nous veillons à ce que des garanties appropriées soient en place, telles que les clauses contractuelles types (CCT) approuvées par la Commission européenne.

8. Données de la boîte à outils personnelle (menu Je)

La boîte à outils personnelle est stockée localement sur votre appareil par défaut. Vous pouvez choisir de la synchroniser via Moi → Mes données. Lorsque vous désactivez la synchronisation, vos données sont activement supprimées de nos systèmes opérationnels.

Ces données pouvant inclure des informations sur votre santé mentale et votre bien-être, elles constituent des données de catégorie spéciale au sens de l'art. 9 du RGPD. Elles ne sont traitées que sur la base de votre consentement explicite, donné au moment où vous activez la synchronisation. Si vous activez la synchronisation, ces données sont incluses dans votre export de données.

9. Prévention des abus après suppression du compte

Pour empêcher le contournement des limites du plan gratuit par suppression et recréation répétées d'un compte, nous conservons après la suppression de votre compte une empreinte cryptographique de votre adresse e-mail. Cette empreinte est un hachage unidirectionnel (SHA-256) combiné à une clé secrète côté serveur. Elle ne peut pas être inversée pour vous identifier et n'est pas liée à des données personnelles telles que votre nom ou votre adresse e-mail. Seuls des compteurs numériques anonymes (nombre de correspondances et de messages utilisés) sont stockés avec l'empreinte. Ce traitement est fondé sur notre intérêt légitime à prévenir les abus sur la plateforme (RGPD art. 6, par. 1, point f). L'empreinte est automatiquement et définitivement supprimée 12 mois après la suppression de votre compte. Vous pouvez demander une suppression anticipée en nous contactant.

10. Vos droits

En vertu du RGPD, vous avez le droit d'accéder à vos données personnelles, de les rectifier, de les effacer et de les transférer. Après connexion, vous pouvez rectifier vos données, télécharger une copie et supprimer votre compte directement via vos paramètres de compte.

11. Cookies

Nous utilisons uniquement des cookies fonctionnels nécessaires au fonctionnement de la plateforme (session, CSRF). Aucun cookie de suivi ou publicitaire n'est utilisé.

12. Autorité de contrôle

Vous avez le droit d'introduire une plainte auprès de l'autorité de contrôle si vous estimez que vos données personnelles sont traitées illégalement. En Belgique, il s'agit de :

Autorité

Autorité de protection des données (APD)

Adresse

Drukpersstraat 35, 1000 Brussel

Téléphone

+32 (0)2 274 48 00

E-mail

contact@apd-gba.be

Site web

gegevensbeschermingsautoriteit.be

13. Contact

Pour toute question relative à la protection des données, veuillez nous contacter par e-mail contact@ndlink.app.