Politique de confidentialité

LEXPAT Connect traite les données personnelles avec un objectif précis : permettre une mise en relation crédible, professionnelle et sécurisée entre employeurs belges et travailleurs internationaux.

Nous appliquons les principes du Règlement général sur la protection des données (RGPD), notamment la limitation des finalités, la minimisation des données, l’exactitude, la sécurité et la transparence.

Pour les traitements liés a la plateforme de matching, aux formulaires, aux comptes utilisateurs, aux candidatures, a la messagerie et aux retours testeurs, le responsable de traitement est LEXPAT SRL, via LEXPAT Connect.

Lorsque qu'un dossier bascule vers un accompagnement juridique distinct, le cabinet LEXPAT intervient dans un cadre separe, avec ses propres finalites, ses propres obligations et, le cas echeant, sa propre base legale.

Pour les travailleurs internationaux : identité, coordonnées, localisation, langues, disponibilité, expérience, compétences, CV, informations sur le métier recherché, secteur visé et statut administratif communiqué volontairement.

Pour les employeurs : identité de l’entreprise, coordonnées, besoin de recrutement, métier en pénurie concerné, région, informations de contact et critères liés à l’offre.

Pour les formulaires de contact et les échanges email : nom, adresse email, téléphone, contenu du message, historique des échanges et informations utiles au traitement de la demande.

Pour le simulateur d'éligibilité : la région, le métier visé et les éléments que vous saisissez pour obtenir un résultat. Si vous demandez à recevoir ce résultat par email, votre adresse email et, facultativement, le nom de votre entreprise et un numéro de téléphone.

Pour la navigation sur le site : données techniques strictement nécessaires au fonctionnement, informations de session, préférences cookies et, si vous les acceptez, données de mesure d'audience non essentielles.

Les données sont utilisées pour recevoir les demandes, structurer les profils et besoins, permettre la mise en relation, organiser les mises en relation et assurer le suivi operationnel de la plateforme.

Lorsque cela devient nécessaire après une mise en relation, certaines informations peuvent également être utilisées pour orienter un dossier vers le cabinet LEXPAT dans le cadre d’un permis unique, du droit au travail ou de l’immigration économique.

Les formulaires du site peuvent egalement donner lieu a un envoi d'email vers l'adresse de contact de LEXPAT Connect afin de permettre un traitement plus rapide des demandes.

L'adresse laissée dans le simulateur d'éligibilité sert à vous envoyer le résultat que vous avez demandé, et à permettre au cabinet de vous recontacter au sujet de cette simulation.

Cette même adresse n'est utilisée pour notre newsletter mensuelle que si vous avez coché la case prévue à cet effet. Cette case est distincte de la demande d'envoi du résultat et n'est jamais pré-cochée : demander son résultat n'inscrit à rien. La newsletter est signée par Candice DEBRUYNE et porte sur les listes de métiers en pénurie et les évolutions de la procédure de permis unique. Chaque envoi comporte un lien de désinscription, et votre retrait ne remet pas en cause les envois déjà effectués.

Selon les cas, les traitements sont fondés sur l’exécution de mesures précontractuelles, l’intérêt légitime de LEXPAT Connect à organiser la mise en relation, le respect de ses obligations légales, ou le consentement lorsqu’il est requis.

Les cookies ou mesures d'audience non essentiels reposent sur votre choix. Les traitements lies a la plateforme elle-meme reposent principalement sur l'execution de mesures precontractuelles, l'interet legitime d'organisation et, lorsque le cadre juridique l'impose, le respect d'obligations legales.

L'envoi du résultat du simulateur repose sur l'exécution de votre demande : vous nous communiquez votre adresse précisément pour le recevoir. L'envoi de la newsletter repose sur votre consentement, recueilli séparément par une case décochée par défaut, et dont la date est conservée afin de pouvoir en justifier. Ces deux traitements sont indépendants : retirer votre consentement à la newsletter ne vous prive pas du résultat déjà reçu.

Les donnees ne sont pas conservees indifferemment. Elles sont revues selon leur categorie et peuvent etre supprimees, anonymisees ou archivees lorsqu'elles ne sont plus utiles ou lorsqu'une obligation legale impose une conservation specifique.

• Formulaires de contact et demandes entrantes : jusqu'a 24 mois apres le dernier echange utile.
• Profils travailleurs et employeurs : tant que le compte reste actif, puis suppression ou revue apres une periode prolongee d'inactivite.
• Candidatures, matchings et messagerie : pendant la relation active puis archivage ou suppression selon l'utilite operationnelle et les obligations legales.
• Retours testeurs : duree courte de travail produit, en principe jusqu'a 12 mois sauf besoin de suivi plus long.
• Adresses laissees dans le simulateur d'eligibilite : 3 ans a compter du dernier contact, puis suppression automatique. Ce delai vaut que vous ayez accepte ou non la newsletter.

Les donnees sont accessibles uniquement aux personnes autorisees au sein de LEXPAT Connect et, lorsque cela est necessaire, au cabinet LEXPAT. Les mises en relation impliquent la transmission d'informations pertinentes entre employeurs et travailleurs dans la stricte mesure utile a la relation.

Certains repertoires presentes aux membres sont volontairement anonymises ou partiellement masques tant qu'une relation plus avancee n'est pas justifiee.

LEXPAT Connect utilise les prestataires suivants, tous encadrés par un accord de traitement des données (DPA) conforme au RGPD :

• Supabase — base de données, authentification et stockage applicatif. Hébergé en France (région Paris, eu-west-3). DPA signé.
• Vercel — déploiement et diffusion du site. Région configurée : Paris (cdg1). Vercel ne stocke pas de données personnelles des membres — il sert uniquement les pages du site.
• Resend — envoi d’emails transactionnels et de notifications. Envoi depuis l’Irlande (Union européenne). Certifié SOC 2 Type II. DPA en vigueur à l’inscription.
• Anthropic (Claude) et OpenAI — modèles d’intelligence artificielle utilisés pour la génération de contenu (emails, posts). Aucune donnée personnelle de membre (nom, email, téléphone) n’est transmise à ces services. Seuls des textes de description génériques saisis par l’administrateur de la plateforme sont envoyés. L’API Anthropic ne réutilise pas ces données pour l’entraînement de ses modèles.

Lorsque des traitements impliquent des prestataires situés en dehors de l’Union européenne, nous veillons à encadrer ces transferts au moyen de garanties appropriées prévues par le RGPD (clauses contractuelles types ou décision d’adéquation).

Vous disposez notamment d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et, lorsque c’est applicable, d’un droit à la portabilité de vos données. Vous pouvez également retirer votre consentement lorsque le traitement repose sur celui-ci.

Vous pouvez également introduire une réclamation auprès de l’autorité de protection des données compétente en Belgique.

Pour toute question relative à vos données personnelles ou pour exercer vos droits, vous pouvez écrire à : contact@lexpat-connect.be.

Vous pouvez egalement demander des precisions sur la logique de conservation, les sous-traitants utilises et le point de bascule entre la plateforme et le cabinet.

Cette politique est interpretee conformement au droit belge et au cadre du RGPD applicable dans l'Union europeenne.