Politique de confidentialité

Dernière mise à jour : 13 août 2026

1. Qui traite vos données

Le responsable du traitement est :

Chill@Work, une marque de VBNetwork BV
Esdoornplein 13, 2800 Mechelen
Numéro d'entreprise (BCE) : 1005.198.756
Courriel : [email protected]

Pour toute question relative à vos données, écrivez à [email protected].

Aucun délégué à la protection des données (DPO) n'a été désigné : l'activité ne relève d'aucun des cas rendant cette désignation obligatoire (article 37 RGPD).

2. Ce que ce site ne fait pas

Par choix de conception, et c'est vérifiable :

• Aucun cookien'est déposé sur votre appareil par ce site.
• Aucun outil tiers de mesure d'audience(pas de Google Analytics, Matomo, Meta Pixel ou équivalent) : la fréquentation est mesurée par notre propre serveur (voir les points 3.5 et 3.6). Un unique petit script, écrit par nous et servi depuis ce site, signale les sections de page atteintes (point 3.7) — il n'écrit rien sur votre appareil.
• Aucun traceur publicitaire, aucun partage à des fins publicitaires.
• Aucune police de caractères chargée depuis un serveur tiers— elles sont hébergées avec le site, afin qu'aucune requête vers Google ne soit déclenchée par votre visite.
• Vos données ne sont ni vendues, ni louées, ni transmises à des tiers en dehors des sous-traitants techniques listés au point 6.

3. Les données que nous traitons

3.1 Le formulaire à la fin du diagnostic

À l'issue du questionnaire, vous pouvez nous laisser vos coordonnées.

Finalité : vous transmettre vos résultats, et permettre à Élodie de vous recontacter au sujet de ce diagnostic. Si vous cochez la case correspondante, vous inscrire à la newsletter.

Base légale: votre consentement (article 6.1.a RGPD), donné en envoyant le formulaire. La newsletter fait l'objet d'un consentement distinct : ne pas la cocher n'empêche pas l'envoi de vos résultats.

Conséquence d'un refus: sans adresse e-mail, nous ne pouvons pas vous envoyer vos résultats. Le questionnaire reste utilisable sans laisser de coordonnées — vos résultats s'affichent alors simplement à l'écran.

3.2 La mesure des abandons du questionnaire

Pour comprendre à quelle question les visiteurs s'arrêtent, et améliorer le questionnaire en conséquence, nous enregistrons le déroulement de chaque passage :

• la dernière question atteinte,
• les réponses données,
• le temps passé sur chaque question,
• le site concerné (version de test ou site public).

Ces enregistrements ne comportent ni nom, ni adresse e-mail, ni téléphone, ni adresse IP, ni identifiant de navigateur. Ils ne sont rattachés à aucune personne et ne peuvent pas l'être : les coordonnées ne sont demandées qu'à la toute fin du questionnaire, si bien qu'une personne qui l'abandonne ne nous a jamais dit qui elle était. Ces données ne constituent donc pas des données à caractère personnel.

Un jeton technique temporaire existe le temps de votre passage, uniquement pour qu'un abandon suivi d'une reprise ne soit pas compté comme deux visiteurs différents. Il est régénéré à chaque passage et n'est jamais conservé sur votre appareil : il ne permet ni de vous reconnaître, ni de relier deux visites.

3.3 La sauvegarde de votre progression sur votre appareil

Si vous commencez le questionnaire, votre avancement est enregistré dans le stockage local (« localStorage ») de votre navigateur, afin que vous puissiez reprendre là où vous vous étiez arrêté·e si vous revenez.

• Ce qui est enregistré: uniquement l'écran en cours, la question en cours et vos réponses.
• Ce qui ne l'est jamais: vos coordonnées. Ni nom, ni e-mail, ni téléphone, ni société ne sont écrits sur votre appareil — un poste peut être partagé, et le confort de ne pas retaper un formulaire ne vaut pas de laisser vos coordonnées dans le navigateur de quelqu'un d'autre.
• Durée : 30 jours, puis suppression automatique. La sauvegarde est également effacée dès que vous terminez le questionnaire.
• Vous gardez la main : le bouton « Effacer ma progression », visible pendant le questionnaire, supprime immédiatement ces informations. Vider les données de site de votre navigateur produit le même effet.

Base légale : ce stockage est strictement nécessaire au service que vous avez demandé en commençant le questionnaire (article 129 de la loi du 13 juin 2005 et directive ePrivacy). Il ne requiert donc pas de consentement préalable, et aucune bannière ne vous est imposée pour cela.

3.4 Journaux techniques du serveur

Comme tout site web, nos serveurs et notre hébergeur conservent des journaux techniques à des fins de sécurité et de bon fonctionnement. Nous préférons détailler ce qu'ils contiennent plutôt que de nous en tenir à « journaux techniques » : la date et l'heure, votre adresse IP, la méthode et l'adresse exactement demandée (y compris lorsqu'elle ne correspond à aucune page de ce site), l'identifiant de votre navigateur (« user-agent »), la page d'où vous venez le cas échéant, et le code pays à deux lettres transmis par notre hébergeur.

C'est le seul endroit où votre adresse IP est conservée.Partout ailleurs dans cette politique elle est utilisée puis oubliée dans la seconde (voir le point 3.6). Ce journal fait exception parce qu'un incident — une panne, une attaque, un comportement anormal — ne peut pas être compris à partir de statistiques agrégées : il faut pouvoir remonter aux requêtes elles-mêmes.

Ces journaux sont conservés dans notre outil interne de gestion, hébergé en Belgique, et ne servent à aucune mesure d'audience: les chiffres des points 3.5 et 3.6 sont calculés à partir d'autres données et seraient identiques si ce journal était vide. Ils ne sont ni recoupés avec vos coordonnées, ni utilisés pour établir un profil.

Base légale : intérêt légitime (article 6.1.f RGPD) — assurer la sécurité et la disponibilité du site.
Conservation : 30 jours

3.5 Le comptage des pages consultées

Pour savoir quelles pages sont réellement lues — et cesser d'en écrire que personne n'ouvre — notre serveur compte les pages qu'il envoie. Ce comptage est tenu par notre propre serveur, sans outil tiers, et ne nécessite aucun script dans votre navigateur : il découle des pages que le serveur vous envoie. (La seule mesure qui repose sur un script est celle des sections de page, décrite au point 3.7.)

Ce qui est enregistré: uniquement un total, par page et par jour. Par exemple : « page d'accueil, 14 août 2026 : 37 consultations ». Les adresses qui ne correspondent à aucune page du site — erreurs 404, tentatives de robots — sont regroupées sous une entrée unique « (autres) ».

Ce que ces totaux ne contiennent jamais: ni adresse IP, ni identifiant de navigateur (« user-agent »), ni cookie, ni identifiant de session, ni empreinte calculée à partir de ces éléments. Rien n'est déposé sur votre appareil. Le user-agent est lu au passage, en mémoire vive, dans le seul but d'écarter du décompte les robots d'indexation ; il n'est ni enregistré, ni transmis à qui que ce soit.

Ces totaux, pris pour eux-mêmes, ne se rapportent à aucune personne et ne peuvent pas y être rattachés : deux consultations d'une même page s'additionnent dans le même nombre, sans qu'il soit possible de distinguer si elles proviennent d'une personne ou de deux.

Important: les mêmes pages vues font par ailleurs l'objet d'un second enregistrement, décrit au point 3.6, qui relie entre elles les pages d'une même visite au moyen d'une clé technique temporaire. Ce second enregistrement, lui, porte sur des données à caractère personnel et obéit à des règles distinctes (base légale, durée de conservation, droit d'opposition). Le présent point 3.5 ne décrit que les totaux.

Conservation : ces totaux, ne comportant aucune clé ni aucun identifiant, sont conservés sans limite de durée.

3.6 Le parcours au sein d'une même visite

Savoir qu'une page a été lue 37 fois ne dit pas si les lecteurs sont ensuite allés plus loin. Pour comprendre l'enchaînement — par quelle page on arrive, ce que l'on consulte ensuite, où l'on s'arrête — notre serveur relie entre elles les pages vues au cours d'une même visite. Comme pour le comptage, tout se passe sur notre propre serveur : le rattachement des pages entre elles ne nécessite aucun script dans votre navigateur, et rien n'est déposé sur votre appareil. Les sections de page atteintes à l'intérieur d'une même page font l'objet d'une mesure distincte, décrite au point 3.7, qui est la seule à reposer sur un script.

Ce qui est enregistré: les pages consultées, leur ordre, l'horodatage de chaque consultation, et une clé technique temporaire qui permet de rattacher ces pages à une même visite.

Comment cette clé est calculée: notre serveur en dérive une empreinte (hachage) à partir de votre adresse IP, de votre identifiant de navigateur (« user-agent ») et d'un secret aléatoire qu'il génère lui-même. Ni votre adresse IP ni votre user-agent ne sont conservés ni transmis : ils ne servent qu'à ce calcul, en mémoire vive, et sont oubliés dans la foulée. Seule l'empreinte est enregistrée.

Ce secret change toutes les 24 heureset n'est jamais conservé nulle part. Une fois qu'il a changé, la clé de la veille ne peut plus être recalculée : nous sommes alors dans l'incapacité technique de reconnaître un visiteur d'un jour sur l'autre, ou de relier deux de ses visites. La mesure ne dépasse donc jamais la journée en cours. C'est une limite délibérée, et c'est elle qui nous permet de ne pas déposer de cookie et de ne pas vous imposer de bannière de consentement.

Ce qui n'est jamais enregistré: ni nom, ni adresse e-mail, ni adresse IP, ni user-agent, ni cookie, ni aucun identifiant stocké sur votre appareil. Aucun recoupement d'un jour à l'autre n'est possible, et aucun profil n'est constitué.

Nature de ces données : à la différence des totaux du point 3.5, cette clé est un identifiant en ligne pseudonyme. Même si elle ne permet pas de remonter à votre identité, et même si elle devient inexploitable au bout de 24 heures, nous la traitons comme une donnée à caractère personnel, conformément au considérant 30 du RGPD. Nous préférons le dire plutôt que de nous en tenir à une formule plus flatteuse mais inexacte.

Base légale: notre intérêt légitime (article 6.1.f RGPD). Cet intérêt est précisément le suivant : savoir quelles pages sont réellement utiles à nos visiteurs et dans quel ordre elles sont lues, afin d'améliorer le site et d'y écrire ce qui est lu plutôt que ce qui ne l'est pas. La mise en balance avec vos droits tient compte de ce qu'aucun profil n'est constitué, qu'aucune décision vous concernant n'est prise sur cette base, que rien n'est écrit sur votre appareil, et que la mesure s'éteint d'elle-même en moins de 24 heures.

Conservation : les enregistrements détaillés — page, ordre, horodatage, clé — sont supprimés au bout de 3 mois. Seuls subsistent au-delà des totaux agrégés par jour (nombre de visites, pages par visite, pages d'entrée et de sortie), desquels toute clé a disparu.

Votre droit d'opposition: ce traitement reposant sur l'intérêt légitime, vous pouvez vous y opposer à tout moment en écrivant à [email protected](voir le point 7). Nous devons être francs sur ce que cela implique en pratique : la clé ne permettant pas de vous identifier, nous ne pouvons pas retrouver les enregistrements qui vous concernent pour les supprimer isolément — c'est la contrepartie exacte du fait qu'ils ne vous désignent pas. Nous examinerons votre demande, sachant que le seul levier techniquement disponible est de restreindre ou de désactiver cette mesure de parcours ; et que les enregistrements existants disparaissent de toute façon au bout de 3 mois, la clé cessant d'être exploitable en moins de 24 heures.

3.7 Les sections de page atteintes

La page d'accueil est longue et découpée en sections (« Services », « Tarifs », « FAQ »…). Savoir lesquelles sont réellement atteintes nous dit ce qui intéresse nos visiteurs et ce qui ne sert à rien. Or, contrairement à tout le reste de cette politique, cette information ne parvient jamais à notre serveur: la partie de l'adresse qui suit le signe « # » n'est, par construction, pas envoyée avec la requête.

C'est la seule mesure de ce site qui repose sur un script s'exécutant dans votre navigateur. Ce script est écrit par nous, servi depuis ce site, et n'appartient à aucun tiers. Nous préférons le signaler explicitement plutôt que de le laisser dans les recoins d'une formule générale.

Ce qui est enregistré : la page, et le nom des sections atteintes, pris dans une liste ferméecorrespondant aux sections réellement présentes sur le site. Une valeur qui ne figure pas dans cette liste est écartée et n'est jamais enregistrée. S'y ajoute la même clé technique temporaire qu'au point 3.6, calculée de la même manière, sur notre serveur, à partir de données que votre navigateur envoie de toute façon.

Ce qui n'est jamais fait: rien n'est écrit ni lu sur votre appareil — ni cookie, ni stockage local, ni identifiant conservé d'une visite à l'autre. Le script ne mesure ni votre souris, ni votre frappe, ni la taille de votre écran, et ne constitue aucun profil. C'est parce qu'il n'écrit ni ne lit quoi que ce soit sur votre équipement terminal qu'il ne relève pas du régime de consentement de l'article 129 de la loi du 13 juin 2005 (directive ePrivacy), et qu'aucune bannière ne vous est imposée.

Si votre navigateur signale « Do Not Track », ce script ne s'active pas du tout. Il suffit par ailleurs de bloquer les scripts, ou d'utiliser un bloqueur, pour que cette mesure ne se fasse pas : le reste du site fonctionne à l'identique.

Un refus explicite, valable pour toutes nos mesures: une requête portant l'en-tête x-no-analyticsn'est comptée dans aucune de nos mesures — ni dans les totaux du point 3.5, ni dans les parcours du point 3.6, ni ici. Aucune authentification n'est requise : le seul effet possible de cet en-tête est de vous retirer d'un comptage. Nous l'utilisons nous-mêmes pour nos propres outils de surveillance et de vérification, afin qu'ils ne faussent pas des chiffres censés décrire de vraies visites.

Une exception, que nous préférons énoncer: cet en-tête ne supprime pas la ligne écrite dans le journal technique décrit au point 3.4. Ce journal existe pour la sécurité et le diagnostic, et un journal de sécurité qu'il suffirait de désactiver en envoyant un en-tête ne protégerait rien — c'est précisément ce que ferait un outil malveillant. Ce journal ne sert à aucune statistique : les chiffres présentés aux points 3.5 et 3.6 seraient identiques s'il était vide.

Base légale: notre intérêt légitime (article 6.1.f RGPD), le même qu'au point 3.6 et pour la même raison — savoir ce qui est réellement lu afin d'améliorer le site. La mise en balance tient compte de ce que la liste des valeurs possibles est fermée et connue d'avance, qu'aucun profil n'est constitué, que rien n'est écrit sur votre appareil, et que la mesure s'éteint d'elle-même avec la clé, en moins de 24 heures.

Conservation : identique au point 3.6 — les enregistrements détaillés sont supprimés au bout de 3 mois, seuls subsistant au-delà des totaux agrégés desquels toute clé a disparu.

Votre droit d'opposition: identique au point 3.6, avec la même franchise sur ses limites pratiques — et, ici, un levier immédiat entre vos mains, puisqu'il suffit de bloquer ce script pour que la mesure cesse.

4. Combien de temps nous conservons vos données

Passé ces délais, les données sont supprimées ou définitivement anonymisées.

5. Automatisation

Le questionnaire calcule un score et suggère une formule d'accompagnement à partir de vos réponses. Il s'agit d'une aide à la réflexion : aucune décision produisant des effets juridiques ou vous affectant de manière significative n'est prise de façon automatisée. Toute suite donnée passe par un échange avec Élodie.

6. Qui d'autre voit vos données

Nous faisons appel aux sous-traitants suivants, uniquement pour faire fonctionner le service :

Transferts hors Union européenne.Cloudflare et Microsoft (Microsoft Teams) sont susceptibles de traiter des données en dehors de l'UE, notamment aux États-Unis. Ces transferts s'appuient sur les clauses contractuelles types de la Commission européenne et, le cas échéant, sur le EU-U.S. Data Privacy Framework. Microsoft Teams n'intervient que si vous choisissez de réserver un appel ; leurs politiques respectives s'appliquent alors en complément de celle-ci.

7. Vos droits

Vous disposez, sur vos données, des droits suivants :

• Accès — obtenir une copie des données vous concernant ;
• Rectification — faire corriger une information inexacte ;
• Effacement — demander leur suppression ;
• Limitation — demander la suspension de leur utilisation ;
• Portabilité — les recevoir dans un format lisible par machine ;
• Opposition— vous opposer à un traitement fondé sur l'intérêt légitime ;
• Retrait du consentement — à tout moment, sans que cela remette en cause la licéité du traitement effectué auparavant.

Pour les exercer : [email protected]. Nous répondons dans un délai d'un mois. Aucun justificatif ne vous sera demandé au-delà de ce qui est nécessaire pour vérifier votre identité.

Pour la newsletter, chaque envoi comporte un lien de désinscription immédiat.

Réclamation.Si notre réponse ne vous satisfait pas, vous pouvez saisir l'Autorité de protection des données :

Autorité de protection des données
Rue de la Presse 35, 1000 Bruxelles
[email protected] — www.autoriteprotectiondonnees.be

8. Sécurité

Le site est servi exclusivement en HTTPS. Les échanges entre le site et le CRM sont authentifiés par clé et ne transitent jamais par votre navigateur. L'accès au CRM est restreint aux personnes autorisées et protégé par authentification. Le formulaire est protégé contre les envois automatisés (Cloudflare Turnstile).

9. Modifications

Cette politique peut évoluer. Toute modification substantielle sera signalée sur cette page, et la date de dernière mise à jour ci-dessus sera actualisée.