Politique de confidentialité
Dernière mise à jour : 6 novembre 2026
Cette politique explique quelles données personnelles sont traitées sur www.julien-exhalessence.be, pourquoi et comment, conformément au Règlement général sur la protection des données (RGPD, règlement (UE) 2016/679) et à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel.
1. Responsable du traitement
Julien Bruno, distributeur indépendant Exhalessence, Thuin, Belgique (adresse complète dans les mentions légales), numéro d’entreprise BCE 0661.752.512. Contact pour toute question sur vos données : contact@julien-exhalessence.be.
2. Données traitées, finalités et bases légales
| Quand ? | Données | Pourquoi ? | Base légale (RGPD, art. 6) | Durée de conservation |
|---|---|---|---|---|
| Formulaire de contact (« Conseil produit », « Commande », « Infos recrutement » ou « Autre demande ») | Prénom et nom, e-mail, téléphone (facultatif), pays, message, produit concerné le cas échéant | Répondre à votre demande et assurer le suivi de l’échange | Mesures précontractuelles prises à votre demande (art. 6.1.b) lorsque votre demande porte sur nos produits, une commande ou l’activité de partenaire ; notre intérêt légitime à vous répondre (art. 6.1.f) pour toute autre demande | 12 mois après le dernier échange |
| Newsletter « Le Cercle » | E-mail, prénom s’il est fourni, centres d’intérêt choisis. La date d’inscription est notée par l’outil d’envoi. L’inscription n’est effective qu’après confirmation par e-mail (double opt-in). Le suivi des ouvertures et des clics des e-mails est activé (réglage par défaut de l’outil) : il mesure l’audience de la newsletter et sert à améliorer les envois | Envoyer la newsletter, une fois l’adresse confirmée | Votre consentement, retirable à tout moment (lien de désinscription dans chaque e-mail) | Tant que vous êtes inscrit(e). Après votre désinscription, seule la preuve de votre consentement et de votre désinscription (adresse e-mail, date et heure) est conservée pendant 3 mois. |
| Messages privés et groupe privé sur les réseaux sociaux | Données que vous partagez sur Facebook et Instagram | Échanger avec vous | Votre consentement / intérêt légitime à répondre | 12 mois après le dernier échange, puis suppression de notre côté ; les messages restent aussi soumis aux règles de conservation de Facebook et d’Instagram |
| Statistiques de fréquentation (Matomo, auto-hébergé) | Données de navigation pseudonymisées (adresse IP anonymisée sur 2 octets) | Mesurer l’audience et améliorer le site | Votre consentement (bandeau cookies) | Cookies de mesure : voir la politique relative aux cookies. Les données brutes de statistiques sont supprimées après 13 mois. Ce délai, aligné sur la durée du cookie « _pk_id », est à régler dans l’interface Matomo |
| Bandeau cookies (gestion du consentement) | Votre choix (« Tout accepter », « Tout refuser », « Personnaliser » ou « Enregistrer la sélection »), sa date et son heure, la langue du bandeau, des données techniques (navigateur, adresse IP, page d’origine) | Enregistrer votre choix et pouvoir prouver votre consentement | Obligation légale (RGPD, art. 6.1.c, et preuve du consentement, art. 7.1) | 180 jours (cookie « exhalessence_consentement ») |
| Mesure publicitaire : Meta Pixel | Page consultée et données techniques du navigateur. Pas de nom, d’e-mail ou de téléphone, et pas de correspondance avancée | Mesure publicitaire des visites | Votre consentement (bandeau cookies, service marketing). Rien n’est transmis à Meta sans cet accord | Sur votre appareil : 90 jours (cookies « _fbp » et « _fbc », durées indiquées par Meta). Les données reçues par Meta sont conservées selon sa politique de confidentialité. |
Le Meta Pixel ne se charge qu’après votre accord pour le service marketing. Il envoie alors seulement une mesure de page vue. Aucune correspondance avancée n’est activée.
Aucune donnée n’est vendue ni louée. Aucune décision automatisée n’est prise et aucun profilage n’est réalisé.
3. Destinataires et sous-traitants
- OVH SAS, 2 rue Kellermann, 59100 Roubaix, France : hébergement du site.
- Matomo, logiciel auto-hébergé sur cet hébergement : statistiques de fréquentation.
- Formulaire de contact écrit en PHP sur le site : les messages que vous envoyez (nom, e-mail, sujet et message) sont transmis par Brevo (Sendinblue SAS, France), sous-traitant chargé de l’acheminement de l’e-mail vers contact@julien-exhalessence.be (boîte Google Workspace). Le site n’en conserve aucune copie.
- Brevo (Sendinblue SAS, RCS Paris 498 019 298), 17 rue Salneuve, 75017 Paris, France : sous-traitant pour la newsletter. Lui sont transmis l’e-mail, le prénom s’il est fourni et les centres d’intérêt choisis. L’inscription est confirmée par e-mail (double opt-in). La désinscription se fait par le lien de chaque e-mail.
- Facebook et Instagram (Meta) : échanges que vous y engagez (messages privés, commentaires, groupe privé).
- Meta Platforms Ireland Limited, destinataire du Meta Pixel si vous acceptez le service marketing. Base légale : votre consentement.
- Klaro, bandeau de consentement auto-hébergé sur le site : enregistrement de vos choix. Ce n’est pas un prestataire distinct.
- Les demandes d’informations sur l’activité de distributeur (« Infos recrutement ») ne sont transmises à personne d’autre.
4. Transferts hors de l’Espace économique européen
L’hébergement du site et Matomo, auto-hébergé sur le même hébergement, sont assurés par OVH SAS, 2 rue Kellermann, 59100 Roubaix, France. Ces traitements ont lieu en France. Ils ne donnent pas lieu à un transfert hors de l’Espace économique européen.
La newsletter est envoyée par Brevo (Sendinblue SAS, France), 17 rue Salneuve, 75017 Paris. Selon sa documentation, les serveurs sur lesquels elle traite et stocke ses bases de données sont situés dans l’Union européenne (OVH en France et en Allemagne, Google Cloud en Belgique).
Si vous acceptez le service marketing, des données de visite sont transmises à Meta Platforms Ireland Limited. Meta peut ensuite les transférer hors de l’Espace économique européen, notamment vers les États-Unis, selon le cadre de transfert qu’elle publie pour le Pixel (EU-US Data Privacy Framework et clauses contractuelles types). Rien n’est transmis sans cet accord.
5. Sécurité
Les données sont protégées par les mesures techniques de l’hébergeur (connexion chiffrée HTTPS, accès protégé à l’espace d’administration) et ne sont accessibles qu’à Julien Bruno.
6. Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité, et vous opposer au traitement. Vous pouvez retirer votre consentement à tout moment, sans que cela remette en cause le traitement déjà effectué. Lorsque le traitement repose sur notre intérêt légitime, vous pouvez vous y opposer à tout moment. Écrivez à contact@julien-exhalessence.be ; une réponse vous sera donnée dans un délai d’un mois.
7. Réclamation
Vous pouvez introduire une réclamation auprès de l’Autorité de protection des données (APD), rue de la Presse 35, 1000 Bruxelles, www.autoriteprotectiondonnees.be.
8. Cookies
Voir la politique relative aux cookies.