Politique relative à la vie privée

Dernière mise à jour : 24 août 2026

Cette politique de confidentialité explique comment Ideanest, propriétaire du site knockknock.be, collecte, utilise et protège vos données personnelles, conformément au Règlement général sur la protection des données (RGPD – Règlement UE 2016/679).

1. Responsable du traitement

Identité : Ideanest

Prise de contact : via notre page contact
Numéro d’entreprise (BCE) : 0761.635.981

2. Hébergement du site

Ce site est hébergé par :

OVH SAS
2 rue Kellermann – 59100 Roubaix, France
Site web : www.ovhcloud.com

OVH est soumis au droit européen et traite les données dans des centres de données situés au sein de l’Union européenne. Les journaux de connexion (adresses IP, dates et heures d’accès) peuvent être conservés par OVH à des fins de sécurité, conformément à leur propre politique de confidentialité.

3. Données collectées et finalités

Knock Knock est une plateforme communautaire réservée à ses membres (annuaire de profils, forum, annonces). Le détail ci-dessous couvre chaque traitement mis en œuvre : ce qui est collecté, pourquoi, sur quelle base légale, pour combien de temps, et à qui la donnée est transmise.

3.1 Création et gestion de votre compte

Données collectées :

• Prénom, nom, nom d’utilisateur
• Adresse e-mail
• Mot de passe (haché, jamais stocké ni consultable en clair)

Finalité : création, authentification et sécurisation de votre compte.

Base légale : exécution du contrat (art. 6.1.b du RGPD).

Durée de conservation : jusqu’à la suppression du compte. Un compte créé mais dont l’e-mail n’est jamais confirmé est supprimé automatiquement à l’expiration du lien de vérification.

Destinataire des données : uniquement le responsable du traitement. Aucune donnée n’est transmise à des tiers.

3.2 Profil public (annuaire des membres)

Données collectées, renseignées librement par vous :

• Métier, secteur d’activité, biographie, ville
• Site web, liens LinkedIn / X (Twitter) / Instagram
• Photo de profil

Finalité : affichage de votre profil dans l’annuaire des membres et mise en relation.

Base légale : consentement (art. 6.1.a du RGPD) — chaque champ est facultatif et modifiable.

Durée de conservation : jusqu’à la suppression du compte ou la suppression manuelle du champ concerné.

Destinataire des données : visible par les autres membres connectés de la plateforme. Aucune transmission à des tiers.

3.3 Contenus publiés et mise en contact entre membres

Données collectées :

• Annonces, sujets et réponses publiés sur le forum
• Demandes de mise en contact envoyées à d’autres membres (message, e-mail de contact)

Finalité : fonctionnement de la communauté et mise en relation entre membres.

Base légale : exécution du contrat / intérêt légitime (art. 6.1.b et 6.1.f).

Durée de conservation : les demandes de mise en contact sont supprimées à la suppression du compte concerné. Les annonces et messages de forum sont anonymisés (dissociés de votre identité) plutôt que supprimés à la suppression du compte, afin de préserver la cohérence des échanges.

Destinataire des données : les membres concernés par l’échange. Aucune transmission à des tiers.

3.4 Formulaire de contact

Ce site utilise Gravity Forms pour gérer le formulaire de contact. Lorsque vous remplissez ce formulaire, les données à caractère personnel suivantes sont collectées :

• Nom et prénom
• Adresse e-mail
• Contenu du message

Finalité : répondre à votre demande de contact.

Base légale : intérêt légitime (art. 6.1.f du RGPD) ou consentement (art. 6.1.a), selon le contexte.

Durée de conservation : 12 mois à compter de la réception du message.

Destinataire des données : uniquement le responsable du traitement. Aucune donnée n’est transmise à des tiers.

3.5 Emails automatiques de la plateforme

Les e-mails envoyés automatiquement par la plateforme (vérification d’adresse e-mail, notifications, confirmation de suppression de compte…) sont acheminés via le plugin WP Mail SMTP, configuré pour utiliser le serveur SMTP de notre hébergeur OVH.

Finalité : envoi fiable des e-mails transactionnels liés à votre compte.

Base légale : exécution du contrat (art. 6.1.b).

Durée de conservation : le contenu des e-mails n’est pas archivé au-delà de leur envoi ; seuls les journaux techniques d’envoi peuvent être conservés brièvement par OVH pour le bon acheminement.

Destinataire des données : OVH, en tant que sous-traitant technique (hébergeur, France/UE) — aucun autre tiers.

Si vous cochez la case facultative « j’accepte de recevoir les e-mails liés à mon activité sur la plateforme » lors de votre inscription, vous recevrez en plus des e-mails non strictement indispensables (rappels, notifications informatives), toujours envoyés via ce même canal — aucun outil d’e-mailing marketing tiers n’est utilisé à ce jour. Vous pouvez retirer ce consentement à tout moment depuis votre profil.

3.6 Statistiques de visite (Matomo)

Ce site utilise Matomo, une solution d’analyse d’audience auto-hébergée. Contrairement à Google Analytics, vos données ne sont pas transmises à des serveurs tiers : elles restent stockées sur notre propre infrastructure.

Matomo peut collecter les informations suivantes :

• Adresse IP (anonymisée)
• Pages visitées et durée de visite
• Type de navigateur et système d’exploitation
• Source du trafic (référent)

Finalité : mesure d’audience et amélioration du site.

Base légale : consentement (art. 6.1.a du RGPD) — collecte uniquement après acceptation via le bandeau de cookies.

Durée de conservation : 13 mois.

Transfert hors UE : aucun — Matomo est auto-hébergé sur notre serveur.

3.7 Preuve de consentement RGPD

Données collectées au moment où vous donnez un consentement (ex. inscription, case à cocher) :

• Horodatage du consentement
• Adresse IP anonymisée (dernier octet IPv4 remplacé par 0, ou 80 derniers bits IPv6)
• Navigateur utilisé (user-agent), tronqué

Finalité : pouvoir prouver, en cas de contrôle ou de litige, que le consentement a bien été donné.

Base légale : obligation légale (art. 6.1.c — charge de la preuve du consentement, art. 7.1 du RGPD).

Durée de conservation : 5 ans après la dernière activité du compte.

Destinataire des données : uniquement le responsable du traitement.

3.8 Sécurité et lutte contre les abus

Lors d’actions sensibles (connexion, inscription, actions répétées), votre adresse IP brute est utilisée momentanément pour limiter le nombre de tentatives et empêcher les abus automatisés.

Finalité : sécurité de la plateforme, prévention du spam et des attaques par force brute.

Base légale : intérêt légitime (art. 6.1.f).

Durée de conservation : quelques minutes à quelques heures (fenêtre de sécurité glissante), puis suppression automatique.

Destinataire des données : uniquement le responsable du traitement.

4. Cookies

Ce site utilise des cookies. Un cookie est un petit fichier texte déposé sur votre navigateur lors de votre visite.

Cookies nécessaires (sans consentement) :

• Cookie de session WordPress : nécessaire au bon fonctionnement du site (connexion, sécurité).
• Cookies techniques de cache WP Rocket : optimisent le temps de chargement des pages, sans déposer de traceur publicitaire.
• Cookie de consentement : mémorise vos préférences en matière de cookies.

Cookies analytiques (avec consentement) :

• Cookies Matomo (_pk_id, _pk_ses) : permettent de mesurer l’audience du site de manière anonyme.

Vous pouvez gérer vos préférences à tout moment via le bandeau de gestion des cookies présent sur le site, ou configurer votre navigateur pour refuser les cookies.

Certaines pages chargent par ailleurs des polices via Bunny Fonts, une alternative à Google Fonts conçue pour ne déposer aucun cookie et ne transmettre aucune adresse IP à des fins publicitaires, ainsi que des icônes via Font Awesome Kit. Aucun cookie de suivi publicitaire n’est utilisé sur ce site.

5. Sous-traitants et transferts de données

Nous faisons appel aux prestataires suivants pour faire fonctionner la plateforme :

Aucune donnée personnelle n’est aujourd’hui transférée hors de l’Union européenne : l’hébergement, l’envoi d’e-mails et la mesure d’audience sont tous opérés depuis la France/l’UE.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d’accès et de portabilité — depuis votre tableau de bord, vous pouvez télécharger une archive ZIP contenant l’intégralité de vos données (profil, annonces, sujets et réponses du forum, historique de vos consentements).
• Droit de rectification — modifiez vos informations de profil directement depuis votre tableau de bord.
• Droit à l’effacement — supprimez votre compte à tout moment depuis votre tableau de bord (confirmation par mot de passe requise). La suppression est immédiate : votre compte et vos données personnelles de profil sont effacés, vos contenus publics sont anonymisés plutôt que supprimés afin de préserver la cohérence des échanges de la communauté, et un e-mail de confirmation vous est envoyé.
• Droit d’opposition et de limitation — vous pouvez vous opposer à certains traitements (ex. e-mails non transactionnels) en décochant la case correspondante dans votre profil ou en nous contactant.

Pour toute demande que vous ne pouvez pas exercer vous-même depuis la plateforme : contact@votre-domaine.be

Vous pouvez également introduire une réclamation auprès de l’Autorité de protection des données (APD) en Belgique, ou de toute autre autorité de contrôle compétente (par exemple la CNIL en France) selon votre lieu de résidence.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : mots de passe hachés (jamais stockés en clair), en-têtes de sécurité HTTP (CSP, HSTS, anti-clickjacking), limitation du nombre de tentatives de connexion et d’inscription par adresse IP, vérification réelle du type des fichiers envoyés (photos de profil, pièces jointes), noms de fichiers rendus non prévisibles, protection contre l’énumération des comptes membres, et accès restreint aux données personnelles.

8. Mineurs

Knock Knock est une plateforme destinée aux professionnels et n’est pas conçue pour les personnes de moins de 16 ans (ou moins de 13 ans en Belgique, conformément à la loi belge du 30 juillet 2018). Si vous pensez qu’un compte a été créé par un mineur sans le consentement requis, contactez-nous afin que nous puissions le supprimer.

9. Modifications de cette politique

Cette politique peut être mise à jour, notamment lors de l’ajout ou du retrait d’un outil (par exemple l’activation des événements payants). En cas de modification substantielle, les membres seront notifiés par e-mail. La date de dernière mise à jour est indiquée en haut de cette page.

Des questions ? Merci de nous contacter via notre formulaire de contact ou directement via support@knockknock.be