Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est l'ASBL BOOST, porteuse du projet Noéva, représentée par Jean-Claude Kocks en Belgique.

Pour toute question ou demande liée à tes données personnelles : info@boostdenergie.net.

2. Données pouvant être collectées

Identité et contact : prénom, nom, adresse e-mail, pays et téléphone
Données de compte Noéva et progression dans les exercices
Message libre, intérêt pour Noéva et identifiant du parrain
Choix de confidentialité et date de ce choix
Données de sécurité du formulaire traitées avec Cloudflare Turnstile
Données techniques après consentement publicitaire : adresse IP, navigateur, URL sans paramètre sensible et identifiants publicitaires comme _fbp ou _fbc
Événements : page visitée, formulaire validé et CTA d'e-mail utilisé

Noéva ne demande pas de transmettre des données sensibles dans les champs libres. Évite donc d'y écrire des informations médicales, politiques, religieuses ou financières.

3. Finalités et bases légales

Finalité	Base légale
Créer ton accès aux 90 jours, gérer ton compte et répondre à ta demande	Exécution de mesures précontractuelles ou du service demandé
Permettre à ton parrain de t'accompagner	Exécution du service demandé et intérêt légitime d'organisation
Envoyer les e-mails du parcours et les communications acceptées	Consentement, avec désinscription possible à tout moment
Mesurer les clics dans les e-mails	Intérêt légitime à évaluer les communications envoyées ; consentement pour toute transmission publicitaire à Meta
Protéger le site et les formulaires contre les abus	Intérêt légitime à sécuriser le service
Mesurer l'audience avec Google Analytics, si configuré	Consentement « Mesure d'audience »
Mesurer et optimiser les publicités Meta ou Google	Consentement « Publicité et Meta CAPI »

4. Meta Pixel et Conversions API

Après ton consentement publicitaire, Noéva peut transmettre à Meta Platforms Ireland Limited les événements PageView, Lead et EmailCTA_Click. Le clic sur le bouton WhatsApp du site n'est pas transmis comme événement Noéva.

Pour améliorer le rapprochement, l'e-mail, le téléphone ou l'identifiant interne peuvent être normalisés puis hachés en SHA-256 avant l'envoi. Le hachage réduit l'exposition directe mais reste une donnée pseudonymisée : ce n'est pas une cape d'invisibilité numérique.

Meta peut utiliser les données reçues pour la mesure, l'attribution, la création d'audiences et l'optimisation publicitaire conformément à ses conditions. Selon l'utilisation des outils Meta, BOOST et Meta Ireland peuvent agir comme responsables conjoints pour la collecte et la transmission.

Politique de confidentialité de Meta · Politique relative aux cookies Meta

5. ActiveCampaign et suivi des e-mails

ActiveCampaign est utilisé pour gérer les contacts, automatiser les e-mails J3, J7, J14 et J30, remplacer les champs personnalisés et mesurer les ouvertures ou les clics lorsque ces fonctions sont activées.

Les liens Noéva contiennent un jeton signé lié à un identifiant technique. L'adresse e-mail n'est pas placée en clair dans l'URL. Un clic humain confirmé peut être enregistré dans la base Noéva ; il n'est transmis à Meta que si le consentement publicitaire est présent sur l'appareil au moment du clic.

Politique de confidentialité ActiveCampaign

6. Destinataires et prestataires

L'ASBL BOOST et les personnes autorisées à administrer Noéva
Ton parrain, pour assurer l'accompagnement demandé
L'hébergeur et les prestataires techniques nécessaires au site
ActiveCampaign pour les contacts et les e-mails
Cloudflare Turnstile pour la protection anti-robot
Meta Platforms Ireland pour Pixel et CAPI, après consentement publicitaire
Google pour Analytics, Ads ou Tag Manager selon les choix et la configuration active

Les données personnelles ne sont pas vendues à des tiers.

7. Transferts hors de l'Espace économique européen

Certains prestataires internationaux peuvent traiter des données en dehors de l'Espace économique européen. Ces transferts doivent reposer sur un mécanisme reconnu, par exemple une décision d'adéquation, le cadre UE–États-Unis lorsqu'il s'applique ou les clauses contractuelles types de la Commission européenne.

BOOST doit conserver les accords de traitement applicables avec ses prestataires et vérifier régulièrement leurs sous-traitants ainsi que leurs garanties de transfert.

8. Durées de conservation

Compte et progression : pendant l'utilisation du service, puis pendant la durée nécessaire à la gestion des droits et obligations
Prospect sans relation active : maximum 24 mois après le dernier échange significatif
Abonnement e-mail : jusqu'au retrait du consentement, avec conservation minimale de la preuve de désinscription
Événements Noéva et visiteurs consentants : 13 mois, avec purge mensuelle recommandée
Preuve du choix de consentement : au maximum 5 ans après sa dernière mise à jour
Données de sécurité : durée proportionnée à l'incident ou au besoin de preuve

Meta et les autres prestataires appliquent également leurs propres durées conformément à leurs conditions.

9. Cookies, stockage local et traceurs

Les choix facultatifs sont séparés entre mesure d'audience et publicité. Tu peux tout refuser sans perdre l'accès au site. Google Tag Manager n'est chargé qu'après l'acceptation d'au moins une catégorie facultative ; le Pixel Meta et les événements CAPI publicitaires restent bloqués tant que le choix publicitaire n'est pas accordé.

Nom ou famille	Finalité	Durée indicative
`noeva_privacy_choice_v1`	Mémoriser séparément les choix audience/publicité dans le stockage local	180 jours
`noeva_meta_consent`	Transmettre au serveur le choix publicitaire	180 jours
`noeva_visitor_token`	Reconnaître de façon pseudonyme un visiteur consentant	180 jours, supprimé lors du refus
`_fbp`, `_fbc`	Mesure et attribution publicitaire Meta	Jusqu'à 90 jours selon Meta
`_ga`, `_ga_*`	Mesure d'audience Google Analytics si la balise est configurée	Jusqu'à 2 ans par défaut ; configurable dans Google Analytics
Cloudflare Turnstile	Détecter les soumissions automatisées et sécuriser le formulaire	Durée strictement nécessaire au contrôle de sécurité

10. Tes droits

Selon les conditions du RGPD, tu peux demander :

L'accès à tes données et une copie
La rectification de données inexactes
L'effacement ou la limitation du traitement lorsque ces droits s'appliquent
La portabilité des données lorsque le traitement repose sur le consentement ou un contrat
L'opposition aux traitements fondés sur l'intérêt légitime
L'arrêt de toute prospection directe
Le retrait du consentement à tout moment, sans effet rétroactif

Écris à info@boostdenergie.net. Une information proportionnée permettant de vérifier ton identité peut être demandée en cas de doute raisonnable. Une réponse doit en principe être apportée dans le mois.

11. Décisions automatisées et profilage

Noéva n'utilise pas les données décrites ici pour prendre une décision entièrement automatisée produisant un effet juridique ou similaire à ton égard. Les plateformes publicitaires peuvent toutefois réaliser de l'attribution, de la segmentation ou de l'optimisation publicitaire après ton consentement.

12. Sécurité et sauvegardes

BOOST applique des mesures raisonnables de contrôle d'accès, chiffrement des communications, limitation des secrets techniques et sauvegarde. Aucun export complet de base contenant des données personnelles ou des empreintes de mots de passe ne doit être placé dans un dossier accessible au public.

13. Réclamation

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir l'Autorité de protection des données en Belgique : autoriteprotectiondonnees.be.

14. Mise à jour de cette politique

Cette politique peut évoluer avec les outils, les prestataires et les obligations applicables. La date affichée en haut identifie la version consultée.