Transparence
& conformité.

01

Responsable du traitement

Le responsable du traitement des données collectées via flowbuilder.be est :

02

Données collectées

FlowBuilder collecte les catégories de données suivantes :

• Données d'identification : prénom, nom, adresse email, numéro de téléphone
• Données professionnelles : secteur d'activité, description du projet
• Données de navigation et d'audience : adresse IP, navigateur, type d'appareil, pages visitées, source de trafic, durée de session, interactions (clics, scroll, formulaires) — collectées via Google Analytics 4 et Microsoft Clarity (cartes de chaleur et enregistrements de session anonymisés) sous réserve de votre consentement
• Données publicitaires : identifiants Google Ads (gclid), conversions, valeur de conversion — collectées via Google Ads sous réserve de votre consentement
• Données hashées (Enhanced Conversions) : lors de l'envoi du formulaire de contact, votre email et votre numéro de téléphone sont hachés en SHA-256 dans votre navigateur (jamais transmis en clair) puis envoyés à Google Ads pour améliorer la mesure d'attribution des campagnes

Aucune donnée sensible au sens de l'article 9 du RGPD n'est collectée.

03

Finalités du traitement

Vos données sont traitées exclusivement pour :

• Répondre à vos demandes de contact ou de devis
• Établir et exécuter la relation commerciale (devis, contrats, facturation)
• Assurer le bon fonctionnement technique du site
• Respecter nos obligations légales et comptables

Vos données ne sont jamais vendues, louées ni cédées à des tiers à des fins commerciales.

04

Base légale du traitement

Conformément au RGPD (Règlement UE 2016/679) et à la loi belge du 30 juillet 2018, le traitement repose sur :

• Votre consentement — lors de la soumission du formulaire de contact
• L'exécution d'un contrat — dans le cadre d'une relation commerciale établie
• L'obligation légale — conservation des données comptables et fiscales (7 ans)
• L'intérêt légitime — amélioration des services et sécurité du site

05

Durée de conservation

• Données de contact et de projet : 3 ans à compter du dernier échange
• Données contractuelles et de facturation : 7 ans (obligation légale belge)
• Données Google Analytics 4 : 14 mois maximum (paramétrage du service)
• Données Microsoft Clarity : 13 mois maximum (paramétrage du service)
• Données Google Ads (cookies de conversion _gcl_aw, _gcl_au) : 90 jours
• Préférences de consentement aux cookies (localStorage fb_consent_v2) : conservées dans votre navigateur jusqu'à modification ou suppression manuelle

Au-delà de ces délais, vos données sont supprimées ou anonymisées de manière sécurisée.

06

Destinataires des données

Vos données peuvent être transmises aux prestataires techniques suivants, dans le strict cadre de leurs services :

• Hostinger International Ltd. (Chypre, UE) — hébergement du site
• Formspree, Inc. (États-Unis) — traitement des soumissions de formulaire de contact, sous Data Privacy Framework (DPF)
• Google Ireland Limited (Irlande, UE) — mesure d'audience (Google Analytics 4) et mesure de campagnes publicitaires (Google Ads), sous réserve de votre consentement. Les données peuvent être transférées à Google LLC (États-Unis), couvert par le Data Privacy Framework UE-US
• Microsoft Corporation (États-Unis) — analyse comportementale via Microsoft Clarity (cartes de chaleur, enregistrements de session anonymisés), sous réserve de votre consentement. Couvert par le Data Privacy Framework UE-US
• WhatsApp / Meta Platforms Ireland Limited (Irlande, UE) — uniquement si vous initiez un contact via ce canal

Ces prestataires sont contractuellement tenus à la confidentialité et ne peuvent utiliser vos données à d'autres fins que celles convenues.

07

Cookies & traceurs

Le site utilise plusieurs catégories de cookies et traceurs. Le dépôt des cookies non essentiels est conditionné à votre consentement explicite, recueilli au premier accès via un bandeau de gestion conforme au RGPD et à la loi belge.

Catégories utilisées :

• Essentiels (toujours actifs) — indispensables au fonctionnement du site et à l'enregistrement de vos préférences de consentement (localStorage : fb_consent_v2). Base légale : intérêt légitime / fonctionnement technique.
• Mesure d'audience — Google Analytics 4 (cookies _ga, _ga_E8VF1E7ZK8) et Microsoft Clarity (cookies _clck, _clsk, CLID) pour comprendre l'utilisation du site. Base légale : consentement.
• Publicité — Google Ads (cookies _gcl_aw, _gcl_au) pour mesurer les conversions de nos campagnes publicitaires. Base légale : consentement.
• Publicité personnalisée — Google Ads, pour adapter les annonces à vos centres d'intérêt. Base légale : consentement.

Mécanisme de consentement (Google Consent Mode v2) :

Avant tout consentement, aucun cookie de mesure d'audience ni publicitaire n'est déposé. Les services Google fonctionnent en mode "consentement refusé" jusqu'à votre choix explicite. Vous pouvez accepter, refuser globalement, ou personnaliser vos choix par catégorie. Le refus est aussi simple que l'acceptation.

Enhanced Conversions (Google Ads) :

Lorsque vous soumettez le formulaire de contact, votre adresse email et votre numéro de téléphone sont hachés en SHA-256 directement dans votre navigateur (jamais transmis en clair) puis envoyés à Google Ads. Cette mesure améliore l'attribution des conversions à nos campagnes publicitaires sans transmettre de données identifiantes en clair. Cette transmission n'a lieu que si vous avez consenti à la catégorie "Publicité".

Modifier vos choix à tout moment :

Vous pouvez retirer ou modifier votre consentement à tout moment, sans effet rétroactif, via le lien "Cookies" en pied de page de toutes les pages du site. Vous pouvez également bloquer ou supprimer les cookies via les paramètres de votre navigateur.

08

Vos droits

Conformément au RGPD et à la loi belge du 30 juillet 2018, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données
• Rectification : corriger des données inexactes
• Effacement : demander la suppression de vos données
• Limitation : restreindre temporairement le traitement
• Portabilité : recevoir vos données dans un format structuré
• Opposition : vous opposer à certains traitements
• Retrait du consentement : à tout moment, sans effet rétroactif

Pour exercer ces droits : contact@flowbuilder.be. Réponse garantie sous 30 jours.

En cas de litige non résolu, vous pouvez saisir l'Autorité de protection des données (APD) :

• autoriteprotectiondonnees.be
• contact@apd-gba.be

09

Sécurité

FlowBuilder met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : connexion HTTPS, accès restreints, sauvegardes régulières. Aucune transmission de données sur Internet ne peut être garantie à 100% — nous faisons néanmoins tout ce qui est en notre pouvoir pour assurer leur protection.

10

Modifications

Cette politique peut être mise à jour à tout moment pour refléter l'évolution légale, réglementaire ou de nos services. La date de dernière mise à jour est indiquée en haut de cette page. Nous vous encourageons à la consulter régulièrement.