Politique de confidentialité

Éditeur du site et responsable du traitement : Montaven SRL, 70 rue aux Laines, 1000 Bruxelles, BCE 1001.660.107. Pour toute demande relative à vos données : cedrik.depierre@montaven.be.

A. Introduction

La vie privée des visiteurs de notre site Web est très importante pour nous, et nous nous engageons à la préserver. Cette politique explique quelles données personnelles nous collectons, pourquoi, sur quelle base légale, avec qui nous les partageons, combien de temps nous les conservons et quels sont vos droits.

Le responsable du traitement est Montaven SRL, 70 rue aux Laines, 1000 Bruxelles, Belgique, BCE 1001.660.107 (ci-après « Montaven », « nous » ou « l'Éditeur »).

Lors de votre première visite, une fenêtre vous demande si vous acceptez ou refusez les cookies de mesure d'audience. Aucun cookie de ce type n'est déposé sans votre accord, et vous pouvez modifier votre choix à tout moment avec le lien « Gérer les cookies » en bas de chaque page.

B. Types de données collectées

1. Lors de votre navigation sur le site

1. Des informations techniques sur votre appareil : adresse IP, localisation géographique approximative, type et version de votre navigateur internet, système d'exploitation utilisé.
2. Des informations sur votre utilisation du site : nombre de visites, source référente, durée de la visite, pages vues et chemins de navigation, ainsi que le fait de commencer ou de terminer le diagnostic en 12 questions, et le niveau obtenu.

Les informations du point 2 ne sont collectées par Google Analytics que si vous avez accepté les cookies de mesure d'audience. Elles sont associées à un identifiant aléatoire et ne contiennent ni votre nom, ni votre adresse e-mail, ni vos réponses au diagnostic.

2. Lors de la prise de rendez-vous (outil Cal.com)

Lorsque vous réservez un échange, nous collectons les informations suivantes :

• nom et prénom ;
• entreprise ;
• adresse e-mail ;
• numéro de GSM ;
• taille de l'entreprise ;
• fonction ;
• thématique souhaitée à aborder ;
• commentaires que vous choisissez d'ajouter.

3. Lors d'une commande ou d'une inscription (plateforme Systeme.io)

Lorsque vous achetez un produit ou un service, ou que vous vous inscrivez à une formation, nous collectons :

• vos coordonnées : nom et prénom, entreprise, adresse e-mail, numéro de GSM, fonction, ainsi que l'adresse de facturation et, le cas échéant, le numéro de TVA ;
• les informations relatives à votre commande : produit ou service acheté, montant, date, historique des paiements et des accès ;
• les données de paiement nécessaires à la transaction (moyen de paiement, données bancaires ou de carte).

Les données de paiement sont traitées par le prestataire de paiement sécurisé connecté à la plateforme Systeme.io, aux seules fins d'exécuter et de sécuriser la transaction.

4. Lors de la demande d'envoi du résultat du diagnostic

Le diagnostic en 12 questions fonctionne sans inscription : vos réponses sont calculées dans votre navigateur et ne nous sont pas transmises. Si vous demandez à recevoir votre résultat par e-mail, nous collectons :

• votre prénom et votre adresse e-mail ;
• le nom de votre entreprise, si vous choisissez de l'indiquer ;
• le résultat obtenu (niveau, score, chantiers prioritaires) et un lien personnel qui permet de réafficher votre résultat, construit à partir de vos réponses aux 12 questions ;
• vos choix de consentement, ainsi que la date et la page de la demande.

5. Lors de vos autres échanges avec nous

1. Les informations que vous saisissez pour vous abonner à nos e-mails et/ou nos bulletins d'information.
2. Les informations que vous publiez dans nos espaces communautaires avec l'intention de les rendre visibles (commentaires, messages, contributions).
3. Toute autre information personnelle que vous nous envoyez, notamment par e-mail.

C. Finalités et bases légales

Les renseignements personnels qui nous sont soumis par l'entremise de notre site Web sont utilisés aux fins précisées ci-dessous, chacune reposant sur une base légale prévue par l'article 6 du Règlement général sur la protection des données (RGPD) :

• Organiser et préparer les rendez-vous demandés — base légale : mesures précontractuelles prises à votre demande.
• Traiter vos commandes, paiements et inscriptions, et vous donner accès aux produits et services achetés — base légale : exécution du contrat.
• Établir les factures et tenir la comptabilité — base légale : obligation légale.
• Vous envoyer notre newsletter et des communications commerciales — base légale : votre consentement, que vous pouvez retirer à tout moment par le lien de désabonnement présent dans chaque e-mail.
• Vous envoyer les notifications par e-mail que vous avez spécifiquement demandées — base légale : exécution du contrat ou de votre demande.
• Administrer le site, le garder sécurisé, prévenir la fraude et vérifier le respect des conditions générales d'utilisation — base légale : intérêt légitime de Montaven à assurer la sécurité et le bon fonctionnement de ses services.
• Traiter les demandes de renseignements et les plaintes — base légale : intérêt légitime ou mesures précontractuelles, selon la demande.
• Gérer vos demandes d'exercice de droits (accès, rectification, opposition, etc.) — base légale : obligation légale.
• Organiser des jeux concours — base légale : votre participation, selon le règlement du concours.
• Vous envoyer le résultat du diagnostic que vous avez demandé par e-mail — base légale : votre consentement, donné en cochant la case prévue à cet effet.
• Vous envoyer nos conseils et actualités après le diagnostic, uniquement si vous avez coché la case facultative prévue à cet effet — base légale : votre consentement, que vous pouvez retirer à tout moment par le lien de désinscription présent dans chaque e-mail.
• Mesurer l'audience du site et l'utilisation du diagnostic, de manière statistique — base légale : votre consentement aux cookies concernés.

Nous ne fournirons pas, sans votre consentement explicite, vos renseignements personnels à une tierce partie pour son marketing direct ou celui d'une autre tierce partie.

D. Destinataires et sous-traitants

Vos données sont accessibles aux seules personnes qui en ont besoin au sein de Montaven. Elles peuvent également être communiquées, de façon raisonnable et lorsque c'est nécessaire aux fins énoncées dans la présente politique, à nos conseillers professionnels (comptable, conseil juridique), à nos assureurs et aux prestataires techniques suivants, qui agissent en qualité de sous-traitants :

• Cal.com, Inc. (San Francisco, États-Unis) : outil de prise de rendez-vous ;
• ITACWT Limited, exploitant la plateforme Systeme.io (Dublin, Irlande) : hébergement du site, vente en ligne, gestion des formations, enregistrement des demandes d'envoi du résultat du diagnostic et envoi des e-mails ;
• le prestataire de paiement connecté à Systeme.io : traitement sécurisé des paiements ;
• Google, pour Google Tag Manager et Google Analytics : mesure d'audience, uniquement si vous y avez consenti ;
• Google, pour le service de polices de caractères Google Fonts : affichage des polices du site (votre navigateur se connecte à ses serveurs, ce qui lui transmet votre adresse IP).

Nous nous réservons toutefois le droit de communiquer vos données personnelles si la loi l'exige, si la sauvegarde de l'intégrité du site Web le nécessite, pour accéder à votre demande, ou pour collaborer à une procédure judiciaire ou à une affaire intéressant l'ordre public.

À l'exception de ce qui est prévu dans la présente politique, nous ne fournirons pas vos renseignements personnels à de tierces personnes.

E. Transferts de données hors de l'Union européenne

Selon sa politique de confidentialité, Systeme.io héberge les données sur des serveurs situés en Irlande et ne les transfère pas en dehors de l'Union européenne.

Cal.com, Inc. est une société établie aux États-Unis, où les données de prise de rendez-vous sont traitées. Selon sa politique de confidentialité, Cal.com, Inc. est certifiée dans le cadre du Data Privacy Framework UE–États-Unis et recourt, à défaut, aux clauses contractuelles types adoptées par la Commission européenne.

Google indique que Google Analytics n'enregistre ni ne conserve les adresses IP des utilisateurs situés dans l'Union européenne : elles servent uniquement à déduire une localisation approximative, puis sont supprimées. Les données de mesure d'audience peuvent être traitées aux États-Unis par Google LLC, qui déclare être certifiée dans le cadre du Data Privacy Framework UE–États-Unis depuis le 1er septembre 2023 et recourir, à défaut, aux clauses contractuelles types de la Commission européenne.

F. Utilisation de Cookies

1. Mesure d'audience : Google Analytics

Avec votre accord, nous utilisons Google Analytics, chargé par l'intermédiaire de Google Tag Manager, pour comprendre comment le site est utilisé et l'améliorer. Ces cookies attribuent à votre navigateur un identifiant aléatoire et collectent des informations pseudonymisées : pages vues, durée de visite, provenance, type d'appareil, pays et ville approximatifs, utilisation du diagnostic. Ces informations ne permettent pas de vous identifier directement, et nous ne les croisons pas avec les données que vous nous transmettez par ailleurs.

Ces cookies ne sont déposés qu'après votre accord, donné dans la fenêtre de consentement du site. Durée de conservation des informations dans Google Analytics : 14 mois. Durée de vie des cookies Google Analytics : 2 ans au maximum. Le détail figure dans la Politique des cookies.

2. Finalité des cookies

Les cookies peuvent être utilisés à des fins statistiques, notamment pour optimiser les services rendus à l'Utilisateur, à partir du traitement des informations concernant la fréquence d'accès, la personnalisation des pages ainsi que les opérations réalisées et les informations consultées. Les cookies strictement nécessaires au fonctionnement du site, de la plateforme de vente et de l'espace formation restent actifs dans tous les cas.

3. Votre choix

Lors de votre première visite, une fenêtre vous permet d'accepter ou de refuser les cookies de mesure d'audience ; refuser est aussi simple qu'accepter et n'empêche pas l'accès au site. Votre choix est conservé 6 mois. Vous pouvez le modifier à tout moment avec le lien « Gérer les cookies » en bas de chaque page, ou en supprimant les cookies depuis les réglages de votre navigateur.

G. Durées de conservation

Nous conservons les données personnelles pour la durée strictement nécessaire à la réalisation des finalités décrites dans la présente politique, à savoir :

• données de prise de rendez-vous et de prospection : le temps nécessaire au suivi de votre demande, puis au maximum 3 ans après notre dernier contact ;
• données clients : pendant toute la durée de la relation contractuelle, puis pendant les délais de prescription applicables ;
• factures et documents comptables : 10 ans, conformément aux obligations comptables belges ;
• demande d'envoi du résultat du diagnostic : le temps nécessaire à l'envoi et au suivi de votre demande, puis au maximum 3 ans après notre dernier contact ;
• abonnement à la newsletter et aux actualités : jusqu'à votre désabonnement ;
• données de mesure d'audience dans Google Analytics : 14 mois ;
• votre choix relatif aux cookies, conservé dans votre navigateur : 6 mois ;
• données techniques de navigation : pour la durée strictement nécessaire à la réalisation des finalités visées ci-avant.

Au-delà de ces durées, les données sont supprimées, ou anonymisées et conservées à des fins exclusivement statistiques, sans donner lieu à aucune autre exploitation.

Des moyens de purge de données sont mis en place afin d'en prévoir la suppression effective dès lors que la durée de conservation ou d'archivage nécessaire à l'accomplissement des finalités déterminées ou imposées est atteinte.

H. Vos droits

Conformément au RGPD, vous disposez à tout moment des droits suivants sur vos données personnelles :

• droit d'accès et d'obtenir une copie de vos données ;
• droit de rectification des données inexactes ou incomplètes ;
• droit à l'effacement de vos données ;
• droit à la limitation du traitement ;
• droit à la portabilité : recevoir vos données dans un format ouvert et aisément réutilisable ;
• droit d'opposition, notamment à tout envoi de prospection commerciale ;
• droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité du traitement effectué avant ce retrait : par le lien de désinscription présent dans chaque e-mail, par le lien « Gérer les cookies » en bas de chaque page, ou en nous écrivant.

Pour exercer ces droits, écrivez-nous à cedrik.depierre@montaven.be. Nous pourrons vous demander de justifier de votre identité. Nous répondons dans un délai d'un mois à compter de la réception de votre demande ; ce délai peut être prolongé de deux mois en cas de demande complexe, auquel cas nous vous en informons.

I. Information de l'Utilisateur en cas de faille de sécurité

Nous nous engageons à mettre en œuvre toutes les mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au regard des risques d'accès accidentels, non autorisés ou illégaux, de divulgation, d'altération, de perte ou encore de destruction des données personnelles vous concernant. Dans l'éventualité où nous prendrions connaissance d'un accès illégal aux données personnelles vous concernant stockées sur nos serveurs ou ceux de nos prestataires, ou d'un accès non autorisé ayant pour conséquence la réalisation des risques identifiés ci-dessus, nous nous engageons à :

1. Vous notifier l'incident dans les plus brefs délais ;
2. Examiner les causes de l'incident et vous en informer ;
3. Prendre les mesures nécessaires dans la limite du raisonnable afin d'amoindrir les effets négatifs et préjudices pouvant résulter dudit incident.

J. Limitation de la responsabilité

En aucun cas les engagements définis aux points ci-dessus relatifs à la notification en cas de faille de sécurité ne peuvent être assimilés à une quelconque reconnaissance de faute ou de responsabilité quant à la survenance de l'incident en question.

K. Informations préalables avant une fusion ou une acquisition

Dans le cas où nous prendrions part à une opération de fusion, d'acquisition ou à toute autre forme de cession d'actifs, nous nous engageons à garantir la confidentialité de vos données personnelles et à vous informer avant que celles-ci ne soient transférées ou soumises à de nouvelles règles de confidentialité.

L. Modifications de la présente politique de confidentialité

Nous pouvons mettre à jour cette politique de temps à autre en publiant une nouvelle version sur notre site Web. La date de la dernière mise à jour figure en tête et en fin de page.

M. Plainte

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous avez le droit d'introduire une réclamation auprès de l'Autorité de protection des données : autoriteprotectiondonnees.be/citoyen. Vous pouvez aussi nous contacter au préalable, à cedrik.depierre@montaven.be, afin que nous tentions de résoudre la situation.

Contact

Pour toute question relative à la présente politique de confidentialité ou à l’exercice de vos droits : cedrik.depierre@montaven.be.

Dernière mise à jour : 18 octobre 2026.