Déclaration de confidentialité
Railnova SA est une entreprise technologique basée en Belgique, proposant des solutions connectées (IoT) destinées à l'industrie ferroviaire. Nous nous engageons à protéger les données à caractère personnel conformément au règlement général sur la protection des données (UE) 2016/679 (le « RGPD »). La présente déclaration de confidentialité explique comment nous traitons les données à caractère personnel dans le cadre de notre site web et de nos services (y compris Railfleet et Railgenius), ainsi que les droits dont vous disposez concernant vos données à caractère personnel.
Dernière mise à jour : avril 2026
01
Responsable du traitement et contact
Railnova SA
Rue Emile Féron 153
1060 Bruxelles, Belgique
Pour toute question relative à la protection des données : contactez-nous.
02
Rôle de Railnova
Selon le contexte, Railnova agit soit en tant que responsable du traitement, soit en tant que sous-traitant :
Responsable du traitement
Railnova agit en tant que responsable du traitement pour :
- son site web
- la gestion du marketing et des prospects
- les relations directes avec les clients et l'administration des comptes
Sous-traitant
Railnova agit généralement en tant que sous-traitant lorsqu'elle fournit Railfleet, Railgenius ou des services connexes à ses clients. Dans ce contexte :
- l'organisation cliente agit en tant que responsable du traitement
- Railnova traite les données pour le compte du client et selon ses instructions
03
Comment Railnova traite vos données en tant que responsable du traitement
3.1 Traitement des données à caractère personnel liées à l'utilisation de nos sites web
Visite du site web
Lorsque vous visitez notre site web, nous traitons automatiquement certaines données techniquement nécessaires à son affichage. Ces données comprennent votre adresse IP, le type d'appareil, le type de navigateur, le site web depuis lequel vous êtes arrivé, les pages de notre site que vous consultez, ainsi que la date et l'heure de votre visite. Ces données sont conservées dans les fichiers journaux de nos systèmes pendant une durée maximale de six mois. La base légale du traitement de vos données est l'article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime consiste à garantir le bon fonctionnement et la sécurité de notre site web.
Formulaires de contact et demandes
Si vous nous contactez via notre site web, nous traitons en outre les données que vous fournissez dans les formulaires de contact ou votre demande, telles que votre nom, votre adresse e-mail, votre numéro de téléphone et vos messages. Dans ce cas, la base légale du traitement de vos données est votre consentement, conformément à l'article 6, paragraphe 1, point a) du RGPD.
3.2 Traitement des données à caractère personnel liées aux clients et aux comptes (contexte B2B)
Dans le cadre de notre relation commerciale, nous pouvons traiter les catégories suivantes de données à caractère personnel relatives aux personnes de contact chez nos (futurs) clients, fournisseurs, vendeurs et partenaires :
- Coordonnées, telles que le nom complet, l'adresse professionnelle, le numéro de téléphone professionnel, le numéro de mobile professionnel, le numéro de fax professionnel et l'adresse e-mail professionnelle ; données de paiement, telles que les données nécessaires au traitement des paiements et à la prévention de la fraude ;
- Toute autre information nécessairement traitée dans le cadre d'un projet ou d'une relation contractuelle avec Railnova, ou fournie volontairement par le partenaire commercial, telle que les données à caractère personnel relatives aux commandes passées, aux demandes et aux détails du projet ;
- Les données à caractère personnel collectées à partir de sources publiquement accessibles, de bases de données d'intégrité et d'agences de notation de crédit ; et
- Si la loi l'exige dans le cadre de contrôles de conformité des partenaires commerciaux (vérification préalable des partenaires commerciaux) : toutes les informations publiquement disponibles telles que les extraits de registre de commerce, la couverture médiatique, les informations financières et les informations relatives à des litiges pertinents et significatifs ou à d'autres procédures judiciaires engagées contre des partenaires commerciaux.
Nous pouvons traiter les données à caractère personnel aux fins suivantes :
- Communiquer avec les partenaires commerciaux au sujet des produits, services et projets, par exemple en répondant à leurs demandes ou en leur fournissant des informations sur les produits achetés ;
- Planifier, exécuter et gérer la relation (contractuelle) avec les partenaires commerciaux ; par exemple en réalisant des transactions et des commandes de produits ou services, en traitant les paiements, en effectuant la comptabilité, l'audit, la facturation et le recouvrement, en organisant les expéditions et livraisons, en facilitant les réparations et en fournissant des services d'assistance ;
- Administrer et mener des enquêtes clients, des campagnes marketing, des analyses de marché, des jeux-concours, des concours ou d'autres activités ou événements destinés aux clients ;
- Maintenir et protéger la sécurité de nos produits, services et sites web, prévenir et détecter les menaces de sécurité, la fraude ou d'autres activités criminelles ou malveillantes ;
- Assurer le respect des obligations légales (telles que les obligations de conservation des documents), du contrôle des exportations et des douanes, des obligations de contrôle de conformité des partenaires commerciaux (afin de prévenir la criminalité en col blanc ou le blanchiment d'argent), ainsi que de nos politiques ou des normes du secteur ; et
- Résoudre les litiges, faire respecter nos accords contractuels et établir, exercer ou défendre des droits en justice.
Base légale du traitement
Le traitement des données à caractère personnel est nécessaire à la réalisation des finalités mentionnées ci-dessus, y compris l'exécution de la relation commerciale (contractuelle) avec le partenaire commercial. Sauf indication contraire, la base légale du traitement est :
- l'exécution d'un contrat (article 6, paragraphe 1, point b) du RGPD),
- l'intérêt légitime poursuivi par Railnova (article 6, paragraphe 1, point f) du RGPD),
- le respect de notre obligation légale (article 6, paragraphe 1, point c) du RGPD), ou
- le consentement explicite donné par notre personne de contact (article 6, paragraphe 1, point a) du RGPD).
Transfert et communication des données à caractère personnel
- Nous pouvons communiquer des données à caractère personnel à des sociétés affiliées, si nécessaire, afin de réaliser les finalités mentionnées ci-dessus.
- Nous pouvons communiquer des données à caractère personnel à des tribunaux, autorités publiques ou cabinets d'avocats, si nous y sommes légalement tenus ou si cela est nécessaire à la reconnaissance, à l'exercice ou à la défense de droits en justice.
- En outre, nous faisons appel à des prestataires de services (dits sous-traitants), par exemple pour des services de maintenance informatique. Ces prestataires ne traitent les données à caractère personnel que sur instruction de Railnova et sont contractuellement tenus de respecter toutes les exigences applicables en matière de protection des données.
- Dans certains cas, les destinataires mentionnés des données à caractère personnel peuvent être établis dans des pays situés hors de l'Union européenne (UE) ou de l'Espace économique européen (EEE), dont le niveau de protection des données peut être inférieur à celui de l'UE. Dans de tels cas, nous garantirons un niveau de protection adéquat des données à caractère personnel par d'autres moyens. Un transfert n'aura lieu que si le destinataire a signé les clauses contractuelles types de l'UE avec Railnova ou a mis en œuvre des règles d'entreprise contraignantes. De plus amples informations peuvent être obtenues auprès du contact mentionné au paragraphe 1.
Durées de conservation
Sauf indication contraire au moment de la collecte des données à caractère personnel, nous supprimons vos données à caractère personnel dès lors que leur conservation n'est plus nécessaire (i) aux fins pour lesquelles elles ont été collectées ou traitées ultérieurement, ou (ii) au respect d'obligations légales (telles que les obligations de conservation prévues par le droit fiscal ou commercial).
3.3 Traitement des données à caractère personnel liées à l'utilisation de nos réseaux sociaux
Calendly (planification de rendez-vous)
Nous utilisons « Calendly », un service de planification proposé par Calendly LLC, 271 17th Street NW, 10th Floor, Atlanta, GA 30363, États-Unis, pour vous permettre de prendre rendez-vous avec nous via notre site web.
Le widget de réservation n'est chargé qu'après que vous ayez donné votre consentement. Dans ce contexte, votre adresse IP, les informations relatives à votre navigateur et à votre appareil, votre fuseau horaire, ainsi que les informations que vous saisissez dans le formulaire de réservation (notamment votre nom, votre adresse e-mail, votre entreprise et votre demande) sont traitées.
La base légale du chargement du widget est votre consentement (article 6, paragraphe 1, point a) du RGPD) ; pour l'organisation et la tenue du rendez-vous, il s'agit de l'article 6, paragraphe 1, point b) du RGPD. Calendly agit en tant que sous-traitant conformément à l'article 28 du RGPD. Les données sont transférées vers les États-Unis sur la base des clauses contractuelles types de l'UE.
Pour plus d'informations, consultez la déclaration de confidentialité de Calendly : Privacy Notice | Calendly.
Chaîne YouTube
Nous utilisons le service « YouTube » de YouTube, LLC, 901 Cherry Ave, San Bruno, CA 94066, États-Unis (représenté par Google, Inc, Amphitheatre Parkway, Mountain View, CA 94043, États-Unis) (contactez le délégué à la protection des données) et exploitons notre chaîne YouTube via ce service. Les fonctionnalités suivantes sont disponibles sur notre chaîne YouTube : interagir avec nous et avec d'autres utilisateurs, participer à des sondages et concours, et commenter des publications.
Lorsque vous interagissez en tant qu'utilisateur de notre chaîne YouTube, les données suivantes sont traitées : date et heure de l'interaction, type et contenu de l'interaction (par exemple, mentions « j'aime », messages directs, commentaires) et nom de profil. La politique de confidentialité de Google, Inc est accessible ici. La politique de confidentialité des partenaires de Google, Inc. est accessible ici.
Le traitement de vos données à caractère personnel dans le cadre de l'exploitation de la chaîne YouTube est fondé sur l'article 6, paragraphe 1, points b) et f) du RGPD, et sert à l'interaction avec nous et avec d'autres utilisateurs ainsi qu'à la fourniture d'informations sur nos produits et notre entreprise. À ce titre, le traitement est nécessaire à la poursuite d'un intérêt légitime.
Les destinataires de vos données à caractère personnel sont nos services internes. Nous ne transférons pas vos données vers un pays tiers. En ce qui concerne les destinataires et le transfert vers un pays tiers par Google, Inc., veuillez vous référer à sa politique de confidentialité. Nous supprimons vos données à caractère personnel après avoir pleinement répondu à la communication directe ou après le retrait de la publication commentée. En outre, les contenus illicites sont supprimés si nécessaire. En ce qui concerne la suppression par Google, Inc., veuillez vous référer à sa politique de confidentialité.
04
Comment nous traitons vos données en tant que sous-traitant
4.1 Données d'utilisation de la plateforme (Railfleet / Railgenius, etc.)
Lorsque Railnova agit en tant que sous-traitant pour la fourniture de Railfleet, Railgenius ou de services connexes à ses clients, nous traitons des données à caractère personnel pour :
- L'activité de l'utilisateur au sein de la plateforme (par exemple, actions, horodatages, journaux)
- Les données techniques et de diagnostic nécessaires au fonctionnement, à l'assistance et à la sécurité
4.2 Données relatives aux actifs et à l'IoT
Lorsque Railnova agit en tant que sous-traitant pour la fourniture de données relatives aux actifs et à l'IoT, nous traitons des données :
- collectées à partir des actifs et appareils ferroviaires connectés
- Données de capteurs, de diagnostic et de performance
Ces données concernent principalement les équipements et les opérations, mais peuvent être associées à des utilisateurs identifiables selon la configuration retenue par le client.
05
Vos droits
Sous réserve des conditions prévues par le RGPD, vous disposez des droits suivants :
- l'accès à vos données à caractère personnel,
- la rectification des données inexactes ou incomplètes,
- la suppression de vos données à caractère personnel,
- la limitation du traitement de vos données à caractère personnel,
- le droit de recevoir vos données à caractère personnel dans un format structuré, couramment utilisé et lisible par machine, ainsi que le droit de les transmettre à un autre responsable du traitement.
Droit d'opposition
Lorsque nous traitons vos données à caractère personnel sur la base de notre intérêt légitime (article 6, paragraphe 1, point f) du RGPD) et que des raisons tenant à votre situation particulière le justifient, vous pouvez avoir le droit de vous opposer au traitement de vos données à caractère personnel. Vous pouvez notamment vous opposer au traitement à des fins de prospection directe.
Droit de retirer votre consentement
Lorsque nous traitons vos données à caractère personnel sur la base de votre consentement, vous avez le droit de le retirer à tout moment. Le retrait du consentement n'affecte pas la licéité du traitement fondé sur le consentement effectué avant ce retrait.
Lorsque Railnova agit en tant que sous-traitant, les demandes doivent être adressées au client concerné (responsable du traitement).
06
Cookies
Nous utilisons des cookies et des technologies similaires principalement pour garantir le bon fonctionnement de notre site web et analyser son utilisation. Pour plus de détails, veuillez consulter notre politique en matière de cookies.
07
Décision automatisée
Railnova ne procède à aucune décision automatisée produisant des effets juridiques ou vous affectant de manière significative de façon similaire.
08
Modifications
Nous pouvons mettre à jour cette déclaration de confidentialité de temps à autre. La version la plus récente sera toujours disponible sur cette page.
09
Contact
Pour toute question concernant cette déclaration de confidentialité : contactez-nous. Nous prenons vos demandes très au sérieux et nous engageons à répondre à toutes vos préoccupations.
Vous avez néanmoins le droit d'introduire une réclamation auprès d'une autorité de contrôle compétente en matière de protection des données à tout moment. En Belgique, l'autorité de contrôle compétente est l'Autorité de protection des données (APD), Rue de la Presse 35, 1000 Bruxelles.