Politique de confidentialité

Cette politique explique comment vos données personnelles sont collectées, utilisées et protégées lorsque vous visitez brunobertolin.com. Elle est rédigée conformément au Règlement Général sur la Protection des Données (RGPD, Règlement UE 2016/679) et à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel.

1. Responsable du traitement

Le responsable du traitement est Bruno BERTOLIN.

Rue de Kleinbettingen 4A, boîte 3, 6700 Arlon, Belgique · TVA : BE 1029.079.037 · Email : contact arobase brunobertolin.be · Site web : brunobertolin.com

2. Données collectées

Via le formulaire de contact

• Prénom, nom, adresse email, numéro de téléphone
• Nom de l'entreprise, budget estimatif (optionnels)
• Sujet de la demande et message
• Adresse du site web (demande de pré-audit)

Données de consentement

Votre choix en matière de cookies (accord ou refus, par finalité) est enregistré dans un cookie de votre navigateur, bb_consentement, gardé 6 mois (182 jours). Il n'est transmis à personne et aucune copie n'en est conservée sur nos serveurs.

Données de navigation

• Adresse IP
• Type et version du navigateur
• Pages visitées et durée de visite

Cookies et traceurs

Voir la section 4 ci-dessous pour le détail complet.

Données d'attribution marketing

• Paramètres UTM : source, medium, campaign, term, content
• Identifiant Google Ads (gclid)

3. Finalités et bases légales

Conformément à l'article 13 du RGPD, chaque traitement repose sur une base légale identifiée dans le tableau ci-dessous.

4. Cookies et traceurs

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, smartphone, tablette) lors de la visite d'un site web.

Votre consentement est recueilli par la bibliothèque libre tarteaucitron.js, servie par ce site lui-même : elle ne contacte aucun serveur tiers. Elle enregistre votre choix, le rend modifiable à tout moment, et ne laisse charger aucun outil de mesure avant votre accord. Votre choix est gardé 6 mois (182 jours).

Détail des cookies

Chaque outil, ses cookies, leur domaine, leur durée et leur base légale sont détaillés dans la politique de cookies. En résumé :

• Bannière de cookies (tarteaucitron.js) (strictement nécessaires) : sans consentement, strictement nécessaire ; bb_consentement
• Cloudflare (hébergement et sécurité) (strictement nécessaires) : sans consentement, strictement nécessaire ; __cf_bm, cf_clearance
• Cloudflare Turnstile (anti-robot du formulaire) (strictement nécessaires) : sans consentement, strictement nécessaire ; aucun cookie sur ce site
• Formulaire et liens courts du site (strictement nécessaires) : sans consentement, strictement nécessaire ; bb_attr, bb_utm, bb_arrivee, bb_lead:…
• Google Tag Manager et Google Analytics 4 (mesure d’audience) : seulement avec votre accord ; _ga, _ga_1RYF7RR1W5
• Serveur de mesure data.brunobertolin.com (Addingwell) (mesure d’audience) : seulement avec votre accord ; FPID, FPLC
• Microsoft Clarity (enregistrement des sessions) (enregistrement des sessions) : seulement avec votre accord ; _clck, _clsk, CLID, MUID, ANONCHK, MR, SM

La mesure d'audience (Google Analytics 4, par Google Tag Manager) et l'enregistrement des sessions (Microsoft Clarity) demandent chacun votre accord, séparément. Seuls les traceurs strictement nécessaires (votre choix, la sécurité de Cloudflare, la vérification anti-robot Turnstile sur les pages à formulaire) sont utilisés sans consentement. Les polices de caractères sont servies par ce site, sans appel à un service tiers.

Vous pouvez modifier vos préférences à tout moment avec le bouton « Gérer les cookies », en bas de chaque page, ou en supprimant les cookies depuis les paramètres de votre navigateur.

5. Tracking côté serveur

Avec votre accord à la mesure d'audience, les mesures sont envoyées à un serveur de mesure sur un sous-domaine du site (data.brunobertolin.com), exploité par Addingwell pour notre compte, qui les transmet à Google Analytics 4. Le lieu d'hébergement de ce serveur est à confirmer par le porteur avant publication.

Ce traitement repose sur la même base légale que l'analyse statistique : le consentement (Art. 6.1.a RGPD). Aucune donnée n'est envoyée via le serveur de tracking sans consentement préalable de l'utilisateur, exprimé dans le bandeau de consentement.

6. Sous-traitants et destinataires

Vos données personnelles peuvent être transmises aux sous-traitants suivants, uniquement pour les finalités décrites ci-dessus :

7. Transferts de données hors de l'Union européenne

Certains sous-traitants (Google, Microsoft, Cloudflare) sont situés aux États-Unis. Ces transferts sont encadrés par :

• Les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne, conformément à l'article 46.2.c du RGPD
• Le Data Privacy Framework (DPF) UE-USA, pour les entreprises certifiées, conformément à la décision d'adéquation de la Commission européenne du 10 juillet 2023

8. Durée de conservation

Les durées de conservation sont proportionnées à la finalité de chaque traitement :

À l'expiration de ces délais, les données sont supprimées ou anonymisées de manière irréversible.

9. Vos droits

Les articles 15 à 22 du RGPD et la loi belge du 30 juillet 2018 vous confèrent les droits suivants sur vos données personnelles :

• Droit d'accès (Art. 15) : obtenir la confirmation que vos données sont traitées et en recevoir une copie
• Droit de rectification (Art. 16) : faire corriger des données inexactes ou incomplètes
• Droit à l'effacement (Art. 17) : demander la suppression de vos données dans les conditions prévues par le RGPD
• Droit à la limitation du traitement (Art. 18) : demander la suspension temporaire du traitement
• Droit à la portabilité (Art. 20) : recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition (Art. 21) : vous opposer au traitement pour des motifs liés à votre situation particulière
• Droit de retirer votre consentement à tout moment, sans que cela affecte la licéité du traitement effectué avant le retrait

Pour exercer l'un de ces droits, envoyez votre demande à contact arobase brunobertolin.be. Une réponse vous sera apportée dans un délai de 30 jours. Ce délai peut être prolongé de deux mois en cas de demande complexe (Art. 12.3 RGPD).

10. Sécurité des données

Des mesures techniques et organisationnelles sont mises en place conformément à l'article 32 du RGPD :

• Chiffrement SSL/TLS sur toutes les communications (Cloudflare Full Strict)
• Vérification anti-bot via Cloudflare Turnstile sur le formulaire de contact
• Rate limiting sur les soumissions de formulaire
• Accès restreint aux données personnelles (principe du moindre privilège)

11. Introduction d'une réclamation

Si vous estimez que le traitement de vos données constitue une violation du RGPD, vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente :

Autorité de protection des données (APD) · Rue de la Presse 35, 1000 Bruxelles · Email : contact arobase apd-gba.be · Site web : www.autoriteprotectiondonnees.be (site externe)

12. Modification de la politique

Cette politique peut être modifiée à tout moment. La date de dernière mise à jour figure en haut de cette page.

Dernière mise à jour : 5 avril 2026