Dernière mise à jour : 02-02-2025
1. Introduction
La présente Politique de Confidentialité (ci-après « la Politique ») décrit la manière dont RH Medias, société de forme SARL, immatriculée au Registre de Commerce et des Sociétés de Luxembourg sous le numéro B221759, dont le siège social est situé au 36 Bohey, L-9647 Doncols, Luxembourg (ci-après « l’Éditeur » ou « Brydge »), collecte, utilise, stocke et protège les données personnelles des utilisateurs de la plateforme Brydge Discover (ci-après « la Plateforme »), accessible à l’adresse https://discover.brydge.app.
Cette Politique est établie conformément au Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel (ci-après « RGPD »), ainsi qu’à la loi luxembourgeoise du 1er août 2018 portant organisation de la Commission Nationale pour la Protection des Données (CNPD) et du régime général sur la protection des données.
Nous vous invitons à lire attentivement cette Politique. En accédant à la Plateforme, vous reconnaissez en avoir pris connaissance.
2. Responsable du traitement
Le responsable du traitement des données personnelles collectées via la Plateforme est :
- Société : RH Medias
- Forme juridique : SARL
- Numéro RCS : B221759
- Siège social : 36 Bohey, L-9647 Doncols, Luxembourg
- E-mail de contact : hello@brydge.app
3. Données personnelles collectées
Nous collectons différentes catégories de données personnelles selon votre interaction avec la Plateforme :
3.1 — Données collectées automatiquement (tous les visiteurs)
Lorsque vous naviguez sur la Plateforme, les données suivantes peuvent être collectées automatiquement :
- Adresse IP (anonymisée le cas échéant)
- Type et version du navigateur
- Système d’exploitation
- Pages consultées, durée de visite et parcours de navigation
- Date et heure de connexion
- URL de provenance (referrer)
- Résolution d’écran et type d’appareil
3.2 — Données fournies lors de la création d’un Compte Utilisateur
- Nom et prénom
- Adresse e-mail
- Mot de passe (stocké sous forme chiffrée)
3.3 — Données fournies lors de la création d’un Compte Propriétaire
- Nom et prénom du représentant
- Adresse e-mail professionnelle
- Nom de l’établissement
- Adresse de l’établissement
- Numéro de téléphone (le cas échéant)
- Mot de passe (stocké sous forme chiffrée)
3.4 — Données collectées via les formulaires de contact
- Nom et prénom
- Adresse e-mail
- Contenu du message
4. Finalités et bases légales des traitements
| Finalité du traitement | Données concernées | Base légale (RGPD) |
|---|---|---|
| Mesure d’audience et analyse statistique | Données de navigation (3.1) | Consentement (art. 6.1.a) |
| Fonctionnement technique de la Plateforme (session, sécurité) | Cookies strictement nécessaires | Intérêt légitime (art. 6.1.f) |
| Création et gestion des Comptes Utilisateurs | Données d’inscription (3.2) | Exécution contractuelle (art. 6.1.b) |
| Création et gestion des Comptes Propriétaires, revendication de fiches | Données d’inscription Propriétaire (3.3) | Exécution contractuelle (art. 6.1.b) / Intérêt légitime (art. 6.1.f) |
| Traitement des demandes de contact, correction ou déréférencement | Données de contact (3.4) | Intérêt légitime (art. 6.1.f) |
| Envoi de communications relatives au Compte ou à la Plateforme | Adresse e-mail | Exécution contractuelle (art. 6.1.b) |
| Respect des obligations légales | Toutes données pertinentes | Obligation légale (art. 6.1.c) |
5. Durées de conservation
Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :
| Catégorie de données | Durée de conservation |
|---|---|
| Données de Compte (Utilisateur ou Propriétaire) | Pendant la durée d’existence du Compte, puis 12 mois après suppression du Compte ou dernière activité |
| Données analytiques / de navigation | 26 mois maximum à compter de la collecte |
| Données de formulaire de contact | 36 mois à compter du dernier échange |
| Cookies de session | Jusqu’à la fermeture du navigateur |
| Cookies analytiques | 12 mois maximum |
À l’expiration de ces durées, les données sont supprimées ou anonymisées de manière irréversible.
6. Cookies et traceurs
La Plateforme utilise des cookies et traceurs pour assurer son fonctionnement technique et, avec votre consentement, pour mesurer son audience.
La gestion des cookies (inventaire détaillé, finalités, durées de conservation et recueil du consentement) est assurée par notre outil de gestion du consentement. Pour obtenir des informations complètes sur les cookies utilisés et gérer vos préférences, veuillez consulter notre Politique en matière de Cookies, accessible à tout moment depuis le pied de page de la Plateforme.
Vous pouvez modifier vos préférences en matière de cookies à tout moment en cliquant sur le lien « Gérer les cookies » disponible en pied de page. Le refus des cookies non essentiels n’affecte en rien votre capacité à naviguer sur la Plateforme.
7. Destinataires et sous-traitants
Vos données personnelles peuvent être communiquées aux catégories de destinataires suivantes, exclusivement dans le cadre des finalités décrites à l’Article 4 :
| Destinataire / Sous-traitant | Rôle | Localisation |
|---|---|---|
| O2Switch.fr | Hébergement de la Plateforme et des données | France |
| Google LLC | Mesure d’audience | États-Unis — Collecte initiale via des serveurs UE, stockage et traitement aux États-Unis. Transfert encadré par le EU-US Data Privacy Framework (décision d’adéquation du 10 juillet 2023) |
| Brevo | Envoi d’e-mails transactionnels liés au Compte | France |
Nous veillons à ce que chaque sous-traitant présente des garanties suffisantes quant à la mise en œuvre de mesures techniques et organisationnelles appropriées, conformément à l’article 28 du RGPD. Des accords de traitement de données (DPA) sont conclus avec chaque sous-traitant.
Nous ne vendons, ne louons ni ne partageons vos données personnelles à des fins commerciales ou publicitaires.
8. Transferts internationaux de données
Vos données personnelles sont principalement hébergées et traitées au sein de l’Espace Économique Européen (EEE).
Lorsque certains de nos sous-traitants sont situés en dehors de l’EEE (notamment aux États-Unis), nous nous assurons que des garanties appropriées sont mises en place conformément au RGPD, parmi lesquelles :
- Une décision d’adéquation de la Commission Européenne (par exemple, le EU-US Data Privacy Framework).
- Des clauses contractuelles types adoptées par la Commission Européenne.
- Toute autre garantie prévue aux articles 46 et 49 du RGPD.
Vous pouvez obtenir davantage d’informations sur les garanties mises en place en nous contactant à l’adresse hello@brydge.app.
9. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, toute altération, divulgation ou destruction accidentelle ou illicite, notamment :
- Chiffrement des communications via le protocole HTTPS/TLS.
- Stockage des mots de passe sous forme hachée et salée (algorithme de hachage sécurisé).
- Restriction de l’accès aux données personnelles aux seules personnes habilitées.
- Sauvegardes régulières des données.
- Mises à jour régulières des logiciels et correctifs de sécurité.
Malgré ces mesures, aucune transmission de données sur internet ni aucun système de stockage électronique ne peut être garanti comme étant sécurisé à 100 %. En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais conformément aux articles 33 et 34 du RGPD.
10. Vos droits
Conformément au RGPD et à la législation luxembourgeoise applicable, vous disposez des droits suivants concernant vos données personnelles :
| Droit | Description |
|---|---|
| Droit d’accès (art. 15 RGPD) | Obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie. |
| Droit de rectification (art. 16 RGPD) | Demander la correction de données inexactes ou incomplètes. |
| Droit à l’effacement (art. 17 RGPD) | Demander la suppression de vos données dans les cas prévus par le RGPD. |
| Droit à la limitation (art. 18 RGPD) | Demander la restriction du traitement de vos données dans certaines circonstances. |
| Droit à la portabilité (art. 20 RGPD) | Recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable. |
| Droit d’opposition (art. 21 RGPD) | Vous opposer au traitement de vos données fondé sur l’intérêt légitime, y compris le profilage. |
| Droit de retrait du consentement (art. 7.3 RGPD) | Retirer votre consentement à tout moment, sans que cela n’affecte la licéité du traitement effectué avant le retrait. |
| Droit d’introduire une réclamation | Introduire une réclamation auprès de l’autorité de contrôle compétente (voir ci-dessous). |
10.1 — Comment exercer vos droits
Vous pouvez exercer vos droits en adressant une demande :
- Par e-mail : hello@brydge.app
- Par courrier postal : RH Medias, 36 Bohey, L-9647 Doncols, Luxembourg
Afin de traiter votre demande, nous pourrons vous demander de justifier de votre identité (copie d’un document d’identité) en cas de doute raisonnable. Nous nous engageons à répondre à toute demande dans un délai d’un (1) mois à compter de sa réception. Ce délai peut être prolongé de deux (2) mois supplémentaires en cas de complexité ou de nombre élevé de demandes, auquel cas vous en serez informé(e).
10.2 — Réclamation auprès de l’autorité de contrôle
Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d’introduire une réclamation auprès de :
Commission Nationale pour la Protection des Données (CNPD)
15, Boulevard du Jazz
L-4370 Belvaux, Luxembourg
Tél. : (+352) 26 10 60 1
Site internet : https://cnpd.public.lu
11. Données relatives aux Établissements référencés
La Plateforme référence des Établissements sur la base d’informations publiquement accessibles (sites internet des établissements, Google Maps, Google Business Profile, TripAdvisor, réseaux sociaux, etc.).
Ces informations sont de nature professionnelle et publique (nom commercial, adresse, horaires, type de cuisine, photos publiées publiquement, etc.). Elles ne constituent pas, en principe, des données à caractère personnel au sens du RGPD.
Toutefois, lorsque des données identifiant une personne physique (par exemple, le nom d’un gérant figurant publiquement sur Google Maps) sont reproduites sur la Plateforme, le traitement est fondé sur l’intérêt légitime de l’Éditeur (article 6.1.f du RGPD) consistant à fournir un service d’annuaire informatif au public.
Tout Propriétaire ou personne concernée peut exercer ses droits conformément à l’Article 10 de la présente Politique, et notamment demander la correction ou la suppression de toute information le concernant en contactant hello@brydge.app. Les demandes sont traitées dans un délai maximum de trente (30) jours ouvrés.
12. Mineurs
La Plateforme ne s’adresse pas aux personnes âgées de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles de mineurs de moins de 16 ans. Si nous apprenons que des données personnelles d’un mineur de moins de 16 ans ont été collectées, nous prendrons les mesures nécessaires pour les supprimer dans les meilleurs délais.
Si vous êtes parent ou tuteur légal et que vous pensez que votre enfant nous a fourni des données personnelles, veuillez nous contacter à l’adresse hello@brydge.app.
13. Modifications de la Politique de Confidentialité
Nous nous réservons le droit de modifier la présente Politique à tout moment afin de la maintenir conforme au droit applicable ou de refléter des changements dans nos pratiques de traitement de données.
En cas de modification substantielle, nous informerons les Utilisateurs titulaires d’un Compte par courrier électronique et/ou par un avis visible sur la Plateforme. La date de dernière mise à jour est indiquée en tête du présent document.
Nous vous encourageons à consulter régulièrement cette page pour prendre connaissance des éventuelles modifications.
14. Contact
Pour toute question relative à la présente Politique de Confidentialité ou au traitement de vos données personnelles, vous pouvez nous contacter :
- Par e-mail : hello@brydge.app
- Par courrier postal : RH Medias, 36 Bohey, L-9647 Doncols, Luxembourg
La présente Politique de Confidentialité constitue l’engagement de Brydge en matière de protection de vos données personnelles dans le cadre de l’utilisation de la plateforme Brydge Discover.