Vie privée
Dernière mise à jour : octobre 2026
Qui est responsable
VDHome, entreprise individuelle (personne physique) de Mathias Vanderhoeven, Adrien de Gerlachestraat 26, 2650 Edegem, Belgique, numéro d'entreprise BE0757674324. Questions sur vos données : info@vdhome.be.
Ce site web
Ce site web n'utilise pas de cookies, pas d'outils d'analyse, pas de traceurs et ne charge rien de tiers : pas de scripts, de polices ou de cartes externes. Une Content-Security-Policy stricte l'impose ; vous pouvez le vérifier vous-même dans les outils de développement de votre navigateur (F12). L'analyse gratuite et le test NIS2 s'exécutent entièrement dans votre navigateur : ils n'envoient rien et ne conservent rien, ni cookies ni stockage local.
Le formulaire de contact
Ce que vous remplissez (nom, adresse e-mail, organisation, fonction, secteur, taille, échéance, langue et votre question) est transmis par une connexion chiffrée à forms.vdhome.be, notre propre serveur chez Hetzner Online GmbH en Allemagne. Celui-ci place immédiatement votre demande sous forme de message dans notre propre boîte mail (info@vdhome.be) et ne conserve rien lui-même : ni contenu ni adresse IP dans ses propres journaux. Contre le spam, votre navigateur récupère auprès de forms.vdhome.be, pendant que vous remplissez le formulaire, un petit calcul et le résout ; cela ne nécessite ni cookie ni service externe. Nous utilisons ces données uniquement pour répondre à votre question et établir un devis, à votre demande et préalablement à un éventuel contrat (art. 6.1.b RGPD).
Le self-check du consentement cookies
Lorsque vous demandez le self-check sur check.vdhome.be, nous traitons le domaine et l'adresse e-mail sur ce domaine que vous indiquez. Nous envoyons un lien de confirmation à cette adresse ; ce n'est qu'après votre confirmation que nous chargeons les pages publiques de votre site dans un navigateur isolé sur notre propre serveur chez Hetzner Online GmbH en Allemagne, et nous envoyons le rapport en PDF à la même adresse, après l'avoir vérifié. Nous conservons le domaine, l'adresse e-mail et l'état de la demande pour la traiter et limiter les abus (art. 6.1.b et 6.1.f RGPD) ; ils sont effacés automatiquement après 30 jours. Cette page ne place aucun cookie et n'utilise aucun service externe ; contre le spam, votre navigateur résout un petit calcul. Les e-mails passent par notre boîte chez Google Workspace. Chaque rapport envoyé est enregistré pour que le destinataire puisse en vérifier l'authenticité : un hash de l'ID du rapport, l'empreinte (SHA-256) du PDF, la date et notre signature, sans domaine ni adresse e-mail. Nous inscrivons aussi l'empreinte et la signature dans Rekor, le registre public du projet Sigstore (OpenSSF, Linux Foundation) ; cette inscription est permanente. Si vous vérifiez un rapport sur check.vdhome.be/r, votre navigateur récupère notre clé sur www.vdhome.be et l'inscription chez Rekor ; Rekor voit alors votre adresse IP. Le fichier PDF lui-même ne quitte pas votre ordinateur.
E-mails aux entreprises
Nous écrivons parfois à des personnes morales belges, y compris des administrations publiques, à l'adresse générale de leur site (p. ex. info@). Nous n'utilisons que des données publiques : la Banque-Carrefour des Entreprises (données ouvertes), l'effectif tiré des comptes annuels à la Banque nationale, le registre des organisations des autorités flamandes, et OpenStreetMap et Google Maps pour trouver le site (Google ne reçoit que le nom et la commune). Nous consultons la page d'accueil et au maximum trois pages vers lesquelles elle renvoie, deux fois à au moins 48 heures d'intervalle et le jour de l'envoi, sans rien cliquer (notre navigateur s'appelle VDHome-webcheck), ainsi que les données DNS publiques du domaine. Base juridique : intérêt légitime (art. 6.1.f RGPD), mise en balance expliquée sur demande. Nous conservons le nom, le numéro d'entreprise, l'adresse, le site, les constats et l'e-mail envoyé pendant au maximum 12 mois ; votre page de constats disparaît après 60 jours ou immédiatement à votre demande. Plus d'e-mails ? Répondez stop, utilisez le lien de désinscription en bas de l'e-mail ou écrivez à info@vdhome.be ; nous n'utilisons alors plus vos données pour la prospection et les effaçons dans les 12 mois, seule votre adresse reste sur notre liste de désinscription pour ne plus vous écrire. Vous pouvez toujours vous opposer (art. 21 RGPD) et introduire une plainte auprès de l'Autorité de protection des données.
Journaux de sécurité
Lorsque vous utilisez le formulaire de contact, nous enregistrons pour chaque requête l'adresse IP, l'heure et l'adresse demandée, afin de détecter et de bloquer les abus (intérêt légitime, art. 6.1.f RGPD). Ces journaux sont effacés automatiquement après 7 jours. Firebase Hosting (Google), qui sert le site web lui-même, tient ses propres journaux de serveur pour le fonctionnement et la sécurité de son service.
Qui traite vos données
Nous seuls lisons votre demande. Pour cela, nous faisons appel à trois sous-traitants, chacun lié par un contrat de sous-traitance (art. 28 RGPD) : Hetzner Online GmbH (Allemagne) pour le serveur du formulaire, Google Cloud EMEA Ltd (Irlande) pour notre boîte mail (Google Workspace) et Google pour l'hébergement du site web (Firebase Hosting). Google peut traiter des données en dehors de l'UE ; cela se fait sur la base du cadre de protection des données UE-États-Unis et des clauses contractuelles types de la Commission européenne. Nous ne revendons rien, n'envoyons pas de newsletter, ne créons pas de profils et ne prenons pas de décisions automatisées.
Durée de conservation
Votre demande reste dans notre boîte mail aussi longtemps que nous en avons besoin pour vous répondre et en assurer le suivi, et au maximum deux ans après notre dernier contact si aucune mission n'en résulte. Si vous devenez client, nous conservons ce qui est nécessaire pour la mission, la facturation et les délais légaux de conservation comptables et fiscaux.
Documents des clients
Pour une mission dans laquelle nous traitons des données à caractère personnel de votre organisation, nous concluons au préalable un contrat de sous-traitance. La manière dont nous traitons les documents confidentiels est décrite sur la page Méthode.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement ou la limitation de leur traitement, vous opposer aux journaux de sécurité, et obtenir vos données dans un format courant. Écrivez pour cela à info@vdhome.be ; vous recevez une réponse dans un délai d'un mois. Vous pouvez aussi introduire une plainte auprès de l'Autorité de protection des données (APD), Rue de la Presse 35, 1000 Bruxelles (www.autoriteprotectiondonnees.be).