1. Responsable du traitement
Le responsable du traitement de vos données personnelles est Link2Events (numéro d'entreprise 0694.710.139), dont le siège est établi Ankerstraat 8 à 9100 Sint-Niklaas (Belgique). Pour toute question relative à cette politique, vous pouvez écrire à privacy@link2events.be.
2. Délégué à la protection des données
Link2Events procède à la désignation d'un délégué à la protection des données (DPO). Dès sa désignation, il pourra être contacté à l'adresse dpo@link2events.be pour toute demande relative au traitement de vos données ou à l'exercice de vos droits.
3. Finalités du traitement
GIGZ traite vos données personnelles pour les finalités suivantes :
- Gestion du cycle de vie de l'intérim événementiel (inscription, contrats, prestations, paie)
- Respect des obligations légales belges (déclarations Dimona, ONSS/RSZ, fiscalité)
- Vérification d'identité (KYC) et, pour les clients, vérification de solvabilité
- Communications transactionnelles (confirmations, notifications de compte)
- Communications marketing, uniquement avec votre consentement préalable
4. Bases légales
Chaque traitement repose sur une base légale au sens de l'article 6 du RGPD :
- L'exécution du contrat qui vous lie à Link2Events
- Le respect des obligations légales (droit du travail belge, Dimona, ONSS, fiscalité)
- Votre consentement (communications marketing et traitements optionnels)
- L'intérêt légitime de Link2Events (sécurité de la plateforme, prévention de la fraude)
5. Catégories de données collectées
Selon votre profil, les catégories de données suivantes peuvent être collectées :
- Données d'identité (nom, prénom, date et lieu de naissance, numéro de registre national / NISS)
- Coordonnées (adresse, téléphone, courriel)
- Données bancaires (IBAN) pour le paiement des prestations
- Documents d'identité et justificatifs (carte d'identité, permis de travail)
- Données fiscales et sociales (statut, précompte, personnes à charge)
- Données contractuelles (contrats, prestations, fiches de paie)
- Pour les clients : données de l'entreprise (TVA, numéro d'entreprise, solvabilité)
6. Destinataires et sous-traitants
Vos données peuvent être communiquées aux destinataires et sous-traitants suivants, dans la stricte mesure nécessaire :
- PratoFlex (Prato Software) — ERP de gestion intérimaire et déclarations administratives
- DigitalOcean — hébergement des données au sein de l'Union européenne (Francfort)
- Resend — envoi des courriels transactionnels
- Didit — vérification d'identité (KYC)
- Google (Google Maps Platform) — aide à la saisie de l'adresse (autocomplétion) lors de l'inscription
- Unified Post, via PratoFlex — signature électronique des contrats
- Les autorités belges compétentes (ONSS/RSZ, ONEM, administration fiscale) au titre des obligations légales
- Un prestataire de vérification de solvabilité, pour les comptes clients uniquement
7. Durées de conservation
Vos données sont conservées pour les durées suivantes :
- Compte inactif : 5 ans après la dernière activité (législation intérim belge)
- Contrats et prestations : 5 ans après la fin du contrat
- Factures : 7 ans (obligation fiscale belge)
- Documents d'identité : 5 ans après la fin du contrat, puis suppression
- Journaux de connexion : 5 ans (sécurité et audit)
- Jetons et sessions : durée de vie technique courte (de 15 minutes à 7 jours)
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants, que vous pouvez exercer à tout moment en écrivant à dpo@link2events.be :
- Droit d'accès à vos données (art. 15)
- Droit de rectification (art. 16)
- Droit à l'effacement (art. 17)
- Droit à la portabilité (art. 20)
- Droit d'opposition, notamment au marketing (art. 21)
- Droit à la limitation du traitement (art. 18)
9. Réclamation
Si vous estimez que le traitement de vos données n'est pas conforme, vous avez le droit d'introduire une réclamation auprès de l'Autorité de protection des données (APD/GBA), Rue de la Presse 35, 1000 Bruxelles — contact@apd-gba.be — www.autoriteprotectiondonnees.be.
10. Violation de données
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, Link2Events notifiera l'Autorité de protection des données dans les 72 heures et, lorsque le risque est élevé, vous en informera dans les meilleurs délais.