Politique de protection des données à caractère personnel

1. Introduction

IERACE DECHMANN + PARTNERS SA (ci-après « la Société », « nous ») attache une grande importance à la protection des données personnelles et au respect de la vie privée.

La présente Politique de protection des données a pour objectif d’informer les utilisateurs du site internet sur la manière dont leurs données personnelles sont collectées, utilisées et protégées, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (Règlement Général sur la Protection des Données – RGPD) et à la législation luxembourgeoise applicable.

2. Responsable du traitement

Le responsable du traitement des données est :

IERACE DECHMANN + PARTNERS SA
2 Rue Léon Laval
L-3372 Leudelange
Luxembourg
RCS B121217
Email : privacy@idp.lu

3. Données personnelles collectées

Nous pouvons collecter les catégories de données suivantes :

3.1 Données fournies volontairement

Lorsque vous utilisez le formulaire de contact ou communiquez avec nous, nous pouvons collecter :

  • Nom et prénom
  • Adresse email
  • Numéro de téléphone
  • Société / organisation
  • Contenu du message

3.2 Données collectées automatiquement

Lors de votre navigation sur le site :

  • Adresse IP
  • Type de navigateur
  • Système d’exploitation
  • Pages consultées
  • Date et heure de connexion
  • Données via cookies (voir Politique de cookies)

4. Finalités du traitement

Les données personnelles sont collectées pour les finalités suivantes :

  • Répondre aux demandes envoyées via le formulaire de contact
  • Gérer les relations professionnelles et contractuelles
  • Assurer le bon fonctionnement et la sécurité du site
  • Améliorer l’expérience utilisateur et analyser la fréquentation du site
  • Respecter nos obligations légales et réglementaires

Nous ne vendons ni ne louons vos données personnelles à des tiers.

5. Base juridique du traitement

Les traitements sont fondés sur :

  • Votre consentement (formulaire de contact, cookies non essentiels)
  • L’exécution de mesures précontractuelles ou contractuelles
  • Le respect d’obligations légales
  • L’intérêt légitime de la Société (sécurité du site, prévention de la fraude, amélioration des services)

6. Destinataires des données

Les données peuvent être accessibles :

  • Aux associés et collaborateurs autorisés de la Société
  • À nos prestataires techniques (hébergement, maintenance informatique)
  • Aux autorités compétentes lorsque la loi l’exige

Ces prestataires sont soumis à des obligations strictes de confidentialité et de sécurité.

7. Transfert de données hors Union Européenne

En principe, les données sont traitées au sein de l’Union européenne.

Si un transfert vers un pays tiers devait intervenir, il serait encadré conformément aux exigences du RGPD (clauses contractuelles types, décision d’adéquation, garanties appropriées).

8. Durée de conservation

Les données personnelles sont conservées uniquement pour la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

  • Données issues du formulaire de contact : durée nécessaire au traitement de la demande et suivi éventuel
  • Données contractuelles : durée du contrat augmentée des délais légaux de conservation
  • Données techniques : durée limitée nécessaire à l’analyse et à la sécurité du site

Au-delà, les données sont supprimées ou anonymisées.

9. Sécurité des données

La Société met en œuvre des mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque, notamment :

  • Protection des accès aux systèmes informatiques
  • Hébergement sécurisé
  • Accès restreint aux données
  • Sauvegardes régulières

10. Droits des personnes concernées

Conformément au RGPD, vous disposez des droits suivants :

  • Droit d’accès à vos données
  • Droit de rectification
  • Droit à l’effacement (« droit à l’oubli »)
  • Droit à la limitation du traitement
  • Droit d’opposition
  • Droit à la portabilité des données
  • Droit de retirer votre consentement à tout moment

Pour exercer vos droits, vous pouvez adresser votre demande à :
privacy@idp.lu

Une preuve d’identité pourra être demandée en cas de doute raisonnable sur l’identité du demandeur.

11. Réclamation auprès de l’autorité de contrôle

Si vous estimez que le traitement de vos données constitue une violation du RGPD, vous avez le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente au Luxembourg :

Commission Nationale pour la Protection des Données (CNPD)
www.cnpd.lu

12. Modification de la politique

IERACE DECHMANN + PARTNERS SA se réserve le droit de modifier la présente Politique de protection des données à tout moment afin d’assurer sa conformité avec les évolutions législatives ou techniques.

La version en vigueur est celle publiée sur le site.

Politique de protection des données à caractère personnel - ID+P