Avis de confidentialité BizUApp

Révision : 2026-09-01.1

Date d'entrée en vigueur : 1er septembre 2026

Langue : traduction française destinée au site web

Le présent Avis de confidentialité explique comment les données à caractère personnel sont traitées en lien avec BizUApp. Il s'applique spécifiquement à BizUApp et est distinct des informations de confidentialité qui peuvent s'appliquer à mybizu.com, à la boutique en ligne BizU ou à un autre service BizU distinct.

Il s'applique aux utilisateurs BizUApp enregistrés et, le cas échéant, à d'autres personnes dont les données à caractère personnel sont traitées par une fonctionnalité BizUApp prise en charge. En particulier, il s'applique également lorsqu'un prestataire approuvé utilise la fonction prise en charge Manual Booking pour saisir des coordonnées limitées concernant un client qui ne possède pas de compte BizU.

1. Responsable du traitement et coordonnées

Le responsable du traitement BizUApp décrit dans le présent Avis est :

Nom d'entreprise enregistré : Bizu, Sandel

Nom commercial : Bizu

Type d'entité enregistré à la KBO : personne physique

Numéro d'entreprise : 0662.815.846

Numéro de TVA : BE0662815846

Adresse : Bobijnstraat 3, 8800 Roeselare, Belgique

E-mail : bizu@bizu.be

Téléphone : +32 492 44 43 33

Le responsable du traitement est établi en Belgique. Vous pouvez utiliser bizu@bizu.be pour les questions de confidentialité et les demandes d'exercice des droits des personnes concernées.

2. Champ d'application et principes de confidentialité

BizUApp est une application de productivité personnelle assistée par l'IA comportant des modules pouvant inclure Budget, Reservations, Bookings, To-Do, Shopping, SmartHub / Home Assistant, Notes, Blog / Feed, Settings, des fonctions de compte et BizU AI Assistant.

Les données à caractère personnel traitées dépendent des fonctionnalités que vous utilisez et du fait que les données sont fournies directement par vous, générées par votre utilisation de BizUApp ou reçues d'une autre source, telle qu'un prestataire de réservation.

BizU applique notamment les principes suivants :

minimisation des données ;
limitation des finalités ;
protection de la vie privée et sécurité dès la conception ;
isolation utilisateur/compte ;
journalisation technique minimisée conformément aux règles de journalisation applicables ;
aucune vente de données à caractère personnel ;
contexte IA contrôlé plutôt qu'un accès d'arrière-plan illimité à toutes les données utilisateur.

3. Éligibilité liée à l'âge pour la première Beta

Pour la première Beta publique en Belgique, aux Pays-Bas et en Roumanie, les comptes BizUApp enregistrés sont limités aux utilisateurs âgés de 18 ans ou plus.

Avant l'inscription normale, BizUApp demande une simple auto-déclaration binaire indiquant que la personne a 18 ans ou plus. Le contrôle d'éligibilité de la première Beta n'exige pas de date de naissance, d'année de naissance, de document d'identité, de selfie, de signal biométrique d'âge ou de preuve KYC et ne crée pas un dossier d'âge persistant distinct uniquement pour ce contrôle.

La déclaration est un contrôle d'éligibilité et non une preuve vérifiée de l'âge.

4. Catégories de données à caractère personnel

4.1 Données de compte et d'authentification

BizUApp utilise Firebase Authentication pour les comptes enregistrés. Selon l'état du compte et les fonctionnalités utilisées, les données liées au compte peuvent comprendre :

l'adresse e-mail ;
l'identifiant utilisateur Firebase (UID) ;
le nom d'affichage et les informations de profil que vous fournissez ;
le statut de vérification de l'e-mail ;
les métadonnées de création et de mise à jour du compte ;
les métadonnées d'authentification et de sécurité nécessaires pour sécuriser le compte.

Les mots de passe sont gérés par le fournisseur d'authentification. BizU n'a pas besoin de votre mot de passe en clair pour le traitement normal de l'application.

Pour le champ d'inscription visible par l'utilisateur de la première Beta, BizUApp utilise une authentification par e-mail et mot de passe ; l'inscription en mode invité ou anonyme n'est pas prise en charge.

4.2 Preuve juridique d'inscription

Lorsqu'un nouveau compte enregistré est soumis au ensemble de documents juridiques actuel, BizU enregistre une preuve juridique limitée d'inscription. Elle peut comprendre :

votre UID ;
l'identifiant du ensemble de documents juridiques applicable ;
l'identifiant et la révision du document des Conditions ;
l'identifiant et la révision du document de l'Avis de confidentialité ;
les URL spécifiques à la révision associées à ces documents ;
le fait que les Conditions ont été acceptées ;
le fait distinct que la prise de connaissance de l'Avis de confidentialité a été confirmée ;
la langue affichée pendant l'événement d'acceptation ;
l'horodatage d'acceptation enregistré par le serveur ;
les métadonnées techniques relatives au format de preuve.

La prise de connaissance de l'Avis de confidentialité ne constitue pas un consentement à tous les traitements de données à caractère personnel et ne prouve pas que chaque activité de traitement distincte est licite. Chaque finalité repose sur sa propre base juridique applicable.

4.3 Données de profil et de préférences

BizUApp peut traiter les paramètres du profil, la langue, le thème, les préférences de l'application et d'autres configurations que vous choisissez d'enregistrer.

4.4 Données Budget, Reservations, To-Do et de planification

Si vous utilisez ces modules, BizUApp peut traiter les informations que vous saisissez ou créez pour votre organisation personnelle, telles que les enregistrements de budget et de transactions, catégories, dépenses planifiées, réservations, enregistrements de planification liés aux abonnements, tâches, statuts, dates, rappels et informations connexes saisies par l'utilisateur.

4.5 Notes et connaissances personnelles

Les Notes peuvent contenir du texte libre choisi par vous et peuvent donc contenir des informations sensibles ou confidentielles même lorsque BizUApp ne vous demande pas de les fournir.

Les titres, contenus et tags bruts des Notes sont exclus du contexte business IA par défaut de la première Beta. Si BizU introduit ultérieurement une fonctionnalité explicite Notes-to-AI, ce traitement devra être clairement expliqué à l'utilisateur et géré selon les contrôles applicables de confidentialité et de contexte IA.

N'utilisez pas Notes comme gestionnaire de mots de passe et n'y stockez pas intentionnellement des identifiants ou secrets qui n'ont pas besoin d'y figurer.

4.6 Données Bookings

Si vous utilisez Bookings, BizUApp peut traiter les informations nécessaires pour trouver des prestataires, demander ou gérer des réservations et maintenir l'intégrité des réservations, notamment :

les identifiants d'utilisateurs et de prestataires ;
les références de services et de prestataires ;
les informations de date/heure demandées et confirmées ;
le statut de la réservation et les informations de cycle de vie ;
les informations nécessaires pour afficher ou gérer la réservation ;
des coordonnées limitées lorsque cela est nécessaire pour le parcours de réservation.

Manual Booking pour une personne sans compte BizU

Un prestataire approuvé peut utiliser la fonction prise en charge Manual Booking pour créer une réservation pour un client qui ne possède pas de compte BizU. Dans le parcours actuellement pris en charge, le prestataire fournit :

nom du client - obligatoire pour le dossier Manual Booking ;
adresse e-mail - facultative ;
numéro de téléphone - facultatif.

Pour ce client sans compte, la source des données à caractère personnel reçues par BizU est le prestataire qui crée le Manual Booking. BizU traite ces données uniquement aux fins de la réservation limitée, de l'intégrité du planning et de la réservation, de la communication le cas échéant, du fonctionnement de la plateforme, de la sécurité et des finalités juridiques décrites dans le présent Avis.

4.7 Informations sur les prestataires et partenaires

Si vous utilisez une fonctionnalité destinée aux prestataires/partenaires, BizUApp peut traiter des informations relatives à la candidature, la propriété, le profil, l'examen, le listing public, le service, la modération et l'exploitation associées à ce rôle. Des conditions professionnelles distinctes peuvent s'appliquer à la relation commerciale, mais le présent Avis de confidentialité décrit les traitements de données à caractère personnel pertinents au sein de BizUApp.

4.8 Shopping et données de préférences locales

Shopping peut traiter des informations publiques sur des partenaires/articles et des préférences utilisateur telles que les éléments enregistrés, placés dans une wishlist ou récemment consultés lorsque ces fonctionnalités sont utilisées.

La consultation d'un listing d'un partenaire tiers ne signifie pas à elle seule que BizU transmet votre identité à ce partenaire. Si vous suivez un lien externe, demandez à être contacté ou interagissez autrement avec le tiers, celui-ci peut traiter des données conformément à ses propres informations de confidentialité.

4.9 Données SmartHub / Home Assistant

SmartHub peut se connecter à un système Home Assistant que vous avez configuré.

Les identifiants de connexion et la configuration Home Assistant sont gérés conformément au modèle de sécurité BizUApp propre à la plateforme. Les tokens Home Assistant et l'URL de base Home Assistant de l'utilisateur ne sont pas inclus dans le contexte BizU AI.

Lorsque vous utilisez SmartHub, BizUApp peut traiter l'état d'un appareil ou d'une entité nécessaire pour afficher la fonctionnalité ou exécuter une action demandée par l'utilisateur. Lorsque le contexte SmartHub est utilisé par BizU AI, seul un contexte sélectionné et minimisé doit être transmis ; les payloads Home Assistant bruts et non limités ainsi que les identifiants ne font pas partie du contexte IA normal.

Home Assistant reste un système externe contrôlé par l'utilisateur.

4.10 Données BizU AI Assistant

Lorsque vous utilisez BizU AI Assistant, BizUApp peut traiter :

le message ou la demande que vous soumettez ;
la locale et les métadonnées techniques de la demande ;
le contexte structuré BizUApp sélectionné nécessaire pour répondre à la demande ;
la réponse de l'IA ;
un état limité de conversation ou de session lorsque le parcours actif du produit l'exige.

BizU AI utilise un contexte contrôlé. Il n'est pas destiné à recevoir chaque élément de données stocké dans BizUApp pour chaque demande.

La journalisation client et proxy ne doit pas être utilisée comme stockage secondaire de conversations IA brutes ou de contexte utilisateur structuré brut lorsque les règles de journalisation de BizU interdisent ce contenu.

4.11 Sauvegardes

Si vous utilisez une fonctionnalité disponible de sauvegarde cloud, BizUApp peut stocker des fichiers de sauvegarde dans la zone de sauvegarde liée à l'utilisateur associée à votre compte. Le traitement et la suppression des sauvegardes sont liés au cycle de vie pris en charge des sauvegardes et de la suppression de compte.

4.12 Métadonnées techniques, de sécurité et de diagnostic

BizUApp et ses prestataires peuvent traiter des métadonnées techniques nécessaires au fonctionnement et à la sécurisation du service, telles que le statut des demandes, le statut d'authentification, les horodatages, les catégories d'erreurs, les informations appareil/plateforme, les métadonnées réseau/sécurité et des identifiants expurgés.

La politique de journalisation côté client de BizU interdit que le contenu IA brut, le contexte IA brut, les secrets, les identifiants Home Assistant, les valeurs financières, les payloads de réservation bruts et les contenus sensibles comparables deviennent des journaux client ordinaires.

5. Sources des données à caractère personnel

La plupart des données à caractère personnel proviennent directement de vous ou sont générées par votre utilisation de BizUApp.

D'autres données peuvent provenir :

de Firebase Authentication et d'autres prestataires techniques ;
d'un prestataire de réservation impliqué dans une réservation ;
pour un client Manual Booking sans compte, du prestataire qui saisit le nom du client et toute adresse e-mail ou tout numéro de téléphone facultatif dans le parcours Manual Booking pris en charge ;
d'informations publiques sur les partenaires ou produits utilisées pour la découverte Shopping ;
du système Home Assistant que vous configurez ;
de BizUApp et du traitement côté serveur nécessaires pour maintenir l'état du compte, des réservations, des Reservations, de la sécurité ou d'autres états de l'application.

6. Finalités, bases juridiques et données obligatoires ou facultatives

BizU traite les données à caractère personnel uniquement lorsqu'une base juridique applicable existe. Les principales finalités de la première Beta sont exposées ci-dessous.

6.1 Création, authentification et fonctionnement du compte - article 6, paragraphe 1, point b), RGPD

Le traitement de l'identifiant du compte, de l'adresse e-mail, de l'état d'authentification et des données de compte nécessaires est requis pour créer, authentifier, sécuriser et exploiter le compte BizUApp enregistré et pour exécuter le contrat Compte/Plateforme.

L'adresse e-mail et les identifiants d'authentification requis par le parcours d'authentification sont nécessaires pour créer un compte enregistré de la première Beta. Si vous ne les fournissez pas, BizU ne peut pas créer ou authentifier le compte.

L'auto-déclaration 18+ est nécessaire pour franchir le contrôle d'éligibilité de la première Beta, mais BizU ne crée pas un dossier d'âge persistant distinct uniquement pour cette déclaration.

6.2 Fonctionnalités que vous choisissez d'utiliser - article 6, paragraphe 1, point b), RGPD lorsque le traitement est nécessaire pour fournir la fonctionnalité demandée

Lorsque vous choisissez d'utiliser une fonctionnalité BizUApp, BizU peut traiter les données objectivement nécessaires pour fournir cette fonctionnalité demandée dans le cadre du service Compte/Plateforme. Cela peut inclure les modules de planification personnelle, Bookings, les préférences Shopping, les interactions SmartHub, les sauvegardes et BizU AI Assistant. Le traitement destiné aux prestataires est également soumis aux finalités et intérêts distincts applicables à ce rôle.

Les données des modules optionnels ne sont pas requises simplement pour détenir un compte de base. Si vous ne fournissez ou ne générez pas les données nécessaires à une fonctionnalité optionnelle donnée, cette fonctionnalité peut être indisponible ou incapable de fournir le résultat demandé, mais des fonctions sans rapport ne deviennent pas obligatoires simplement parce que le module existe. Lorsqu'une activité de traitement optionnelle particulière repose sur une base juridique différente, BizU identifie cette base dans le présent Avis ou dans les informations spécifiques présentées pour ce traitement.

6.3 Acceptation des Conditions pendant la durée du compte actif - article 6, paragraphe 1, point b), RGPD

L'enregistrement de l'acceptation des Conditions applicables est nécessaire pour établir et gérer la relation contractuelle du Compte/de la Plateforme enregistré(e) et pour déterminer si le compte a terminé la version juridique nécessitant une acceptation.

Si vous n'acceptez pas expressément une version des Conditions requise pour l'inscription ou la poursuite de l'utilisation du compte, le parcours concerné nécessitant une acceptation ne peut pas être terminé.

6.4 Prise de connaissance de l'Avis de confidentialité pendant la durée du compte actif - article 6, paragraphe 1, point f), RGPD

BizU a un intérêt légitime à conserver une preuve minimale de la révision de l'Avis de confidentialité qui a été présentée et dont la prise de connaissance a été confirmée lors de l'événement juridique d'inscription, à des fins de transparence, de responsabilité et de preuve associée. Cette prise de connaissance n'est pas un consentement.

La prise de connaissance de l'Avis de confidentialité applicable est nécessaire pour terminer le parcours actuel d'information juridique lors de l'inscription. Le refus de confirmer cette prise de connaissance signifie que ce parcours ne peut pas être terminé, mais cette confirmation ne crée pas de base juridique pour des traitements sans rapport.

6.5 Client Manual Booking sans compte - article 6, paragraphe 1, point f), RGPD

Lorsqu'un prestataire approuvé saisit licitement des coordonnées limitées pour un véritable client Manual Booking qui ne possède pas de compte BizU, BizU se fonde sur des intérêts légitimes pour exploiter et enregistrer la réservation demandée par le prestataire, maintenir l'intégrité du planning du prestataire et des réservations, permettre l'administration ou la communication liée à la réservation lorsque des coordonnées sont disponibles, prévenir les abus et constater, exercer ou défendre des réclamations juridiques pertinentes.

Les intérêts poursuivis sont ceux de BizU dans l'exploitation d'une plateforme de réservation fiable et ceux du prestataire et du client à ce que le véritable rendez-vous soit correctement représenté et administré. Le traitement est limité au dossier de réservation pris en charge et aux besoins opérationnels associés.

Dans le parcours Manual Booking actuel, le nom du client est obligatoire pour créer le dossier de réservation sans compte. L'e-mail et le téléphone sont facultatifs. Si le prestataire ne fournit pas le nom obligatoire du client, le Manual Booking ne peut pas être créé par ce parcours. Si l'e-mail ou le téléphone n'est pas fourni, la réservation peut néanmoins être créée, mais la communication ou l'administration dépendant du contact peut être limitée.

Comme ces données sont reçues du prestataire plutôt que directement du client sans compte, BizU doit fournir à ce client les informations requises par l'article 14 du RGPD dans le délai légal applicable, sauf si une exception de l'article 14 s'applique. En général, cela signifie dans un délai raisonnable après l'obtention des données et au plus tard dans un délai d'un mois, ou plus tôt lorsque les données sont utilisées pour la première communication avec le client ou sont communiquées pour la première fois à un autre destinataire. Le mécanisme opérationnel de fourniture de ces informations aux véritables clients Manual Booking sans compte doit être en place avant que cette utilisation avec de vrais clients soit activée dans la Beta publique.

Cela ne remplace pas les obligations de confidentialité distinctes que le prestataire peut avoir dans le cadre de sa propre relation professionnelle ou avec son client.

6.6 Sécurité, prévention des abus, intégrité du service et examen de contenu/profil - article 6, paragraphe 1, point f), RGPD

BizU a des intérêts légitimes à sécuriser les comptes et l'infrastructure, prévenir la fraude et les abus, maintenir l'intégrité du service, diagnostiquer les défaillances à l'aide de métadonnées techniques minimisées, appliquer les règles d'examen des comptes et des prestataires/partenaires, modérer ou restreindre les informations publiques illégales ou non conformes et constater, exercer ou défendre des réclamations juridiques lorsque cela est nécessaire.

Ces intérêts sont poursuivis au moyen de la limitation des finalités, de contrôles d'accès, de la minimisation des données et d'autres garanties appropriées au traitement concerné.

6.7 Obligations légales - article 6, paragraphe 1, point c), RGPD

Lorsque le droit de l'Union ou d'un État membre oblige BizU à traiter, divulguer ou conserver des données à caractère personnel spécifiques, le traitement peut être nécessaire pour respecter cette obligation légale.

6.8 Archive restreinte postérieure à la suppression des preuves juridiques d'inscription - article 6, paragraphe 1, point f), RGPD

Après suppression complète du compte, la preuve juridique limitée d'inscription n'est plus utilisée pour faire fonctionner l'ancien compte. Elle est transférée dans une archive restreinte de preuves juridiques aux fins décrites ci-dessous.

Pour l'acceptation des Conditions, l'intérêt légitime de BizU consiste à conserver la preuve minimale raisonnablement nécessaire pour constater, exercer ou défendre des réclamations concernant l'existence de l'ancienne relation Compte/Plateforme, la version applicable des Conditions, l'événement d'acceptation et les droits ou obligations matériellement pertinents découlant de cette ancienne relation.

Pour la prise de connaissance de l'Avis de confidentialité, l'intérêt légitime distinct consiste à conserver une preuve minimale de la révision de l'Avis de confidentialité qui a été présentée et dont la prise de connaissance a été confirmée lors de l'événement juridique d'inscription, lorsque cela est raisonnablement nécessaire pour démontrer les informations de transparence associées à cet événement ou pour constater, exercer ou défendre des réclamations ou plaintes concernant directement cet événement de transparence.

Le traitement est limité par les restrictions de finalité, d'accès, de conservation et de réutilisation décrites à la section 10.

6.9 Consentement - article 6, paragraphe 1, point a), RGPD, uniquement lorsqu'il est spécifiquement demandé

Si BizU introduit ou propose une activité de traitement optionnelle qui repose véritablement sur le consentement, BizU demandera ce consentement séparément et identifiera la finalité concernée. L'acceptation des Conditions ou la prise de connaissance du présent Avis de confidentialité ne constitue pas un consentement général à des traitements sans rapport.

Lorsque le traitement repose sur le consentement, vous pouvez le retirer comme décrit à la section 11.

6.10 Résumé de ce qui est obligatoire et de ce qui est facultatif

Pour le compte enregistré actuel de la première Beta :

obligatoire pour créer et authentifier le compte : l'adresse e-mail et les informations d'authentification requises par Firebase Authentication ;
obligatoire pour franchir le contrôle d'éligibilité de la première Beta : l'auto-déclaration 18+, sans dossier d'âge persistant distinct uniquement pour cette déclaration ;
obligatoire pour terminer un parcours juridique d'inscription nécessitant une acceptation : l'acceptation explicite des Conditions applicables et la prise de connaissance de l'Avis de confidentialité applicable ;
facultatif sauf si vous choisissez la fonctionnalité : les champs de profil au-delà de ce qu'un parcours spécifique exige, le contenu Budget/Reservations/To-Do, Notes, les préférences Shopping, la configuration SmartHub, les demandes IA, les sauvegardes et les autres données de modules optionnels ;
généré lorsque nécessaire lorsque vous utilisez le service : les métadonnées techniques, d'authentification, de sécurité et opérationnelles nécessaires pour fournir et protéger les fonctions concernées.

Si les informations obligatoires relatives au compte ou au parcours juridique ne sont pas fournies, BizU ne peut pas créer ou terminer le parcours de compte enregistré. Si des données de module optionnel ne sont pas fournies, seule la fonctionnalité optionnelle concernée peut être indisponible ou limitée.

7. Destinataires et prestataires de services

Les données à caractère personnel peuvent être traitées par des prestataires ou destinataires uniquement dans la mesure nécessaire à la finalité concernée. Selon la fonctionnalité, ceux-ci peuvent inclure :

les services Google / Firebase pour l'authentification, la base de données, le stockage, l'hébergement et les fonctions backend utilisées par BizUApp ;
Cloudflare pour les fonctions contrôlées de proxy, de sécurité et de passerelle IA ;
un fournisseur de modèle IA utilisé par BizU lorsqu'une demande IA nécessite un traitement par un modèle ;
le prestataire de réservation sélectionné, lorsque le partage est nécessaire pour créer ou gérer une réservation demandée ;
l'infrastructure liée à mybizu.com / Odoo lorsque la fonctionnalité pertinente du site web, du catalogue public, commerciale ou partenaire est utilisée ;
le système Home Assistant configuré par l'utilisateur pour les demandes SmartHub ;
des conseillers professionnels, assureurs, autorités compétentes, tribunaux ou autres destinataires lorsque la divulgation est légalement requise ou raisonnablement nécessaire pour une question juridique concrète.

BizU ne vend pas de données à caractère personnel.

Les partenaires tiers et prestataires indépendants peuvent agir comme responsables de traitement distincts pour leurs propres transactions, services, sites web ou activités professionnelles. Leurs propres informations de confidentialité s'appliquent à ces finalités indépendantes.

8. Transferts internationaux

Certains prestataires techniques peuvent traiter des données depuis des lieux situés hors de Belgique ou de l'Espace économique européen dans le cadre de leur infrastructure mondiale.

Lorsque les restrictions du RGPD sur les transferts s'appliquent, BizU se fonde sur un mécanisme de transfert applicable, tel qu'une décision d'adéquation, des garanties contractuelles approuvées ou un autre mécanisme de transfert licite, accompagné de garanties supplémentaires lorsque cela est requis. Des informations sur la garantie applicable peuvent être demandées à l'aide des coordonnées du présent Avis lorsque l'article 13 ou 14 l'exige.

9. Prise de décision automatisée et IA

BizUApp peut utiliser l'IA pour générer des suggestions, des résumés, des explications et une assistance contextuelle.

Dans le champ de la première Beta, BizU n'utilise pas les résultats de BizU AI comme seule base de décisions produisant des effets juridiques ou des effets similaires significatifs sur les utilisateurs.

La sécurité, le cycle de vie des réservations, la suppression du compte et les autres fonctions protégées restent soumises à des contrôles distincts au niveau de l'application et du serveur plutôt que d'être décidées uniquement par les résultats de l'IA.

10. Conservation et suppression du compte

La conservation dépend de la catégorie de données et de la finalité pour laquelle elles sont traitées. La période de 10 ans décrite ci-dessous s'applique uniquement à la preuve juridique limitée d'inscription et n'établit pas une durée par défaut de 10 ans pour des données à caractère personnel sans rapport.

10.1 Compte actif

Les données de compte et de modules sont conservées aussi longtemps que nécessaire pour fournir le compte actif et les fonctionnalités que vous utilisez, sous réserve des règles de cycle de vie propres aux fonctionnalités et des exigences légales.

La preuve juridique d'inscription est conservée tant que le compte est actif.

10.2 Processus de suppression du compte

Vous pouvez demander la suppression du compte via le parcours intégré à l'application pris en charge. La demande peut rester temporairement en attente ou restreinte lorsqu'une réservation active ou future, un examen manuel requis ou une autre condition documentée doit d'abord être résolu.

Lorsque la suppression du compte est terminée, l'accès ordinaire au compte prend fin. Les données à caractère personnel sont ensuite supprimées, anonymisées ou conservées uniquement lorsqu'un objectif licite distinct et une règle de conservation distincte s'appliquent à cette catégorie de données.

10.3 Archive restreinte postérieure à la suppression des preuves juridiques d'inscription

Après suppression complète du compte, la preuve juridique limitée d'inscription est conservée dans une archive restreinte de preuves juridiques pendant 10 ans à compter de la date de suppression complète.

Cette période de 10 ans est la durée de conservation proportionnée choisie par BizU. Il ne s'agit pas d'une durée légale de conservation imposée par le RGPD ou le droit belge.

L'acceptation des Conditions et la prise de connaissance de l'Avis de confidentialité restent des faits distincts poursuivant des finalités distinctes, mais utilisent la même archive restreinte et la même date d'expiration.

Pendant cette période, le dossier archivé n'est pas utilisé pour :

les décisions d'inscription ou de statut du compte ;
l'authentification ;
la récupération, la recréation ou la restauration du compte ;
la personnalisation ;
l'analyse de données ;
le marketing ;
les recommandations ;
les fonctionnalités ordinaires du produit ;
toute autre finalité incompatible du produit.

Le dossier n'est pas immédiatement anonymisé, car cela supprimerait le lien nécessaire aux finalités probatoires approuvées.

À la fin de la période de 10 ans, la preuve juridique d'inscription et le lien restant avec l'ancien compte sont définitivement supprimés. BizU ne conserve pas par défaut de reliquat anonymisé uniquement à des fins historiques ou analytiques.

Une conservation pour motif juridique ne peut suspendre temporairement la suppression normale que pour des preuves réellement nécessaires à une réclamation, un litige, une procédure, une enquête ou une question juridique comparable concrète, documentée et limitée. Une possibilité générale de futures réclamations ne suffit pas. Lorsque le besoin concret prend fin, la preuve revient au parcours de suppression applicable.

10.4 Autres données

D'autres catégories - telles que les dossiers de réservation, dossiers de sécurité, sauvegardes, dossiers d'assistance ou données opérationnelles - suivent leurs propres finalités et critères de conservation. L'archive restreinte des preuves juridiques d'inscription n'établit pas une règle de conservation de 10 ans pour ces catégories.

Lorsqu'aucune raison juridique ou opérationnelle distincte n'exige une conservation continue, les données à caractère personnel sont supprimées ou anonymisées lorsqu'elles ne sont plus nécessaires à la finalité concernée.

11. Vos droits au titre du RGPD

Sous réserve des conditions et exceptions du droit applicable, vous pouvez avoir le droit de :

accéder à vos données à caractère personnel ;
rectifier les données inexactes ;
demander l'effacement ;
demander la limitation du traitement ;
recevoir des données portables lorsque le droit à la portabilité s'applique ;
vous opposer au traitement fondé sur des intérêts légitimes ;
retirer votre consentement lorsque le traitement repose sur le consentement, sans affecter le traitement licite antérieur ;
introduire une réclamation auprès de l'autorité de contrôle compétente en matière de protection des données.

Pour exercer un droit, contactez bizu@bizu.be. BizU peut devoir vérifier suffisamment d'informations pour traiter la demande de manière sécurisée.

Droit d'opposition - article 21 RGPD

Lorsque le traitement repose sur l'article 6, paragraphe 1, point f), à savoir les intérêts légitimes, vous pouvez vous opposer pour des raisons tenant à votre situation particulière.

Une opposition n'impose pas nécessairement une suppression immédiate dans tous les cas. BizU évaluera l'opposition selon le test applicable du RGPD, notamment s'il existe des motifs légitimes impérieux ou si la constatation, l'exercice ou la défense de réclamations en justice justifie la poursuite du traitement.

12. Autorité de contrôle

Vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente pour vous en vertu du RGPD. Comme le responsable du traitement est établi en Belgique, l'Autorité belge de protection des données peut également être compétente selon les circonstances.

Contacter BizU au préalable est facultatif et ne supprime pas votre droit de déposer une réclamation auprès d'une autorité de contrôle.

13. Sécurité

BizU utilise des mesures techniques et organisationnelles conçues pour protéger les données à caractère personnel, notamment l'authentification, les contrôles d'accès limités à l'utilisateur, la validation côté serveur pour les opérations protégées, l'isolation des secrets et des pratiques de journalisation minimisées.

Aucun système n'est totalement sécurisé. Vous devez protéger votre appareil, les identifiants du compte, les fichiers de sauvegarde et les identifiants de tiers et avertir BizU si vous soupçonnez un accès non autorisé.

14. Sites web tiers et services indépendants

BizUApp peut contenir des liens vers mybizu.com, des partenaires, des prestataires, des ressources Home Assistant ou d'autres services externes.

Lorsque vous utilisez un service externe, ce tiers peut traiter des données à caractère personnel pour ses propres finalités selon ses propres conditions et informations de confidentialité. BizU n'est pas responsable des pratiques de confidentialité d'un tiers indépendant, sauf lorsque le droit applicable en dispose autrement.

15. Modifications du présent Avis de confidentialité

BizU peut mettre à jour le présent Avis de confidentialité lorsque les activités de traitement, le droit, les prestataires ou le champ du produit changent de manière substantielle.

Les modifications rédactionnelles ou non substantielles de publication ne créent pas automatiquement une nouvelle exigence d'acceptation juridique ou de prise de connaissance lors de l'inscription.

Lorsqu'une révision de l'Avis de confidentialité doit faire l'objet d'une prise de connaissance explicite dans le cadre d'une version juridique nécessitant une acceptation, BizU présentera la version applicable par le parcours explicite concerné. Cette prise de connaissance reste un fait de transparence et de preuve et ne constitue pas un consentement à tous les traitements.

Lorsque le droit applicable exige une notification d'un changement substantiel en matière de confidentialité, BizU fournira une notification appropriée.

16. Contact

Pour les questions de confidentialité ou les demandes d'exercice des droits des personnes concernées :