Politique de confidentialité
Dernière mise à jour : avril 2026
La présente politique de confidentialité décrit les conditions dans lesquelles QUASART S.à r.l. collecte, traite et protège les données personnelles des utilisateurs du site quasart.lu, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi luxembourgeoise du 1er août 2018 portant organisation de la Commission nationale pour la protection des données (CNPD).
1. Responsable du traitement
QUASART S.à r.l. RCS Luxembourg : B253631 8 Zone Industrielle Am Bruch – Hall 6 L-3327 Crauthem, Grand-Duché de Luxembourg Email DPO : rgpd@quasart.lu Téléphone : +352 661 848 464
2. Données personnelles collectées
Nous collectons les données suivantes, uniquement lorsque vous les fournissez volontairement :
- Formulaire de contact / devis : nom, prénom, adresse email, numéro de téléphone (optionnel), nom de société (optionnel), type de demande, message, localisation du projet, degré d’urgence.
- Candidature emploi : nom, prénom, adresse email, poste souhaité, message, CV et documents joints (PDF, DOCX).
- Pièces jointes : plans, photos, devis et documents techniques transmis via le formulaire (PDF, JPG, PNG, DWG, DOCX, XLSX, ZIP — max. 20 Mo par fichier, 10 fichiers maximum).
- Données de navigation : adresse IP (tronquée), type de navigateur, pages consultées, durée de visite — uniquement avec votre consentement préalable via la bannière cookies.
Nous ne collectons aucune donnée sensible (origine ethnique, opinions politiques, santé, orientation sexuelle, données biométriques).
3. Finalités et bases juridiques du traitement
Conformément à l’article 6 du RGPD, chaque traitement repose sur une base juridique légitime :
| Finalité | Base juridique | Durée |
|---|---|---|
| Répondre à une demande de contact ou devis | Mesures précontractuelles (Art. 6.1.b) | 3 ans après dernier contact |
| Traiter une candidature emploi | Consentement (Art. 6.1.a) | 2 ans après réception |
| Envoyer des emails transactionnels (confirmation) | Intérêt légitime (Art. 6.1.f) | Durée du traitement de la demande |
| Analyser la fréquentation du site (cookies analytics) | Consentement (Art. 6.1.a) | 13 mois (cookies) |
| Assurer la sécurité du site (rate limiting, logs) | Intérêt légitime (Art. 6.1.f) | 15 minutes (IP) / 30 jours (logs) |
| Améliorer le site (A/B testing, heatmaps) | Consentement (Art. 6.1.a) | 13 mois |
4. Destinataires et sous-traitants
Vos données personnelles sont traitées exclusivement par QUASART S.à r.l. et les sous-traitants suivants, dans le strict cadre des finalités décrites ci-dessus :
- Vercel Inc. (USA) — Hébergement du site et CDN
- Cloudflare Inc. (USA) — CDN, protection DDoS et DNS
- Resend Inc. (USA) — Envoi d’emails transactionnels
- Sanity AS (Norvège) — Gestion de contenu (CMS)
- Upstash Inc. (USA) — Rate limiting (protection anti-spam)
- Functional Software Inc. / Sentry (USA) — Monitoring des erreurs techniques
- PostHog Inc. (USA) — Analytics et heatmaps (avec consentement)
- Google LLC (USA) — Google Analytics 4 et Google Tag Manager (avec consentement)
Aucune donnée n’est vendue, louée ou cédée à des tiers à des fins commerciales.
5. Transferts hors Union européenne
Certains de nos sous-traitants sont établis aux États-Unis. Ces transferts sont encadrés par :
- le EU-U.S. Data Privacy Framework (décision d’adéquation de la Commission européenne du 10 juillet 2023) pour les entreprises certifiées ;
- des clauses contractuelles types (CCT) adoptées par la Commission européenne, conformément à l’article 46.2.c du RGPD, pour les autres sous-traitants.
Vous pouvez obtenir une copie des garanties mises en place en nous contactant à rgpd@quasart.lu.
6. Cookies et traceurs
Lors de votre première visite, un bandeau vous permet de choisir les catégories de cookies que vous acceptez. Aucun cookie non essentiel n’est déposé avant votre consentement explicite.
| Catégorie | Cookies | Finalité | Durée |
|---|---|---|---|
| Essentiels | quasart-consent, quasart-theme | Mémoriser vos préférences (consentement, mode sombre) | 13 mois |
| Statistiques | _ga, _ga_*, ph_* | Analyse anonymisée de la fréquentation (GA4, PostHog) | 13 mois |
| Marketing | _gcl_*, _gid | Mesure d'efficacité des campagnes (GTM) | 13 mois |
Vous pouvez modifier vos choix à tout moment via le lien « Paramètres cookies » dans le pied de page du site.
7. Vos droits
Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :
- Droit d’accès (Art. 15) : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
- Droit de rectification (Art. 16) : corriger des données inexactes ou incomplètes.
- Droit à l’effacement (Art. 17) : demander la suppression de vos données dans les conditions prévues par le RGPD.
- Droit à la limitation du traitement (Art. 18) : demander la suspension du traitement dans certains cas.
- Droit à la portabilité (Art. 20) : recevoir vos données dans un format structuré et lisible par machine.
- Droit d’opposition (Art. 21) : vous opposer au traitement fondé sur l’intérêt légitime.
- Droit de retirer votre consentement (Art. 7.3) : à tout moment, sans affecter la licéité du traitement antérieur.
8. Exercice de vos droits
Vous pouvez exercer vos droits par :
- Email : rgpd@quasart.lu
- Courrier : QUASART S.à r.l. — DPO — 8 Zone Industrielle Am Bruch – Hall 6, L-3327 Crauthem, Luxembourg
Nous répondrons à votre demande dans un délai maximum de 30 jours à compter de sa réception. Une pièce d’identité pourra être demandée en cas de doute raisonnable sur votre identité.
9. Droit de réclamation
Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous disposez du droit d’introduire une réclamation auprès de l’autorité de contrôle luxembourgeoise :
Commission Nationale pour la Protection des Données (CNPD) Service des réclamations 15, Boulevard du Jazz L-4370 Belvaux, Grand-Duché de Luxembourg Téléphone : (+352) 26 10 60 1 Site web : https://cnpd.public.lu
10. Données des mineurs
Le site quasart.lu ne s’adresse pas aux personnes de moins de 16 ans. QUASART S.à r.l. ne collecte pas sciemment de données personnelles de mineurs. Si vous êtes parent ou tuteur et estimez que votre enfant nous a transmis des données personnelles, contactez-nous à rgpd@quasart.lu pour que nous procédions à leur suppression.
11. Mesures de sécurité
QUASART S.à r.l. met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation, notamment :
- Chiffrement des communications via HTTPS/TLS
- En-têtes de sécurité HTTP (CSP, HSTS, X-Frame-Options)
- Protection anti-DDoS et pare-feu applicatif (WAF Cloudflare)
- Rate limiting sur les formulaires (protection anti-spam)
- Validation et sanitisation de toutes les entrées utilisateur
- Accès restreint aux données par le principe du moindre privilège
- Monitoring des erreurs et alertes en temps réel
12. Profilage et décision automatisée
QUASART S.à r.l. ne procède à aucun profilage ni à aucune prise de décision automatisée au sens de l’article 22 du RGPD.
13. Modification de la politique
La présente politique de confidentialité peut être modifiée à tout moment pour s’adapter aux évolutions réglementaires ou techniques. La date de dernière mise à jour est indiquée en haut de cette page. Nous vous invitons à la consulter régulièrement.
14. Contact
Pour toute question relative à la protection de vos données personnelles :
Email DPO : rgpd@quasart.lu Téléphone : +352 661 848 464 Courrier : QUASART S.à r.l. — DPO — 8 Zone Industrielle Am Bruch – Hall 6, L-3327 Crauthem, Luxembourg