Politique de confidentialité

Cette page explique quelles données personnelles le site formationinvestissement.be (marque Bulloria) traite, pour quelles raisons, pendant combien de temps, avec quels prestataires, et comment exercer vos droits.

En bref

  • Nous collectons uniquement les données nécessaires pour répondre à vos demandes, organiser les formations et, si vous le souhaitez, vous envoyer notre newsletter.
  • La mesure d’audience (Google Analytics 4) ne fonctionne qu’après votre accord, que vous pouvez retirer à tout moment.
  • Nous ne vendons, ne louons et ne cédons aucune donnée, et nous ne prenons aucune décision automatisée vous concernant.
  • Ne nous communiquez pas d’informations détaillées sur votre patrimoine ou vos placements : elles ne sont pas nécessaires, car nous ne fournissons aucun conseil en investissement personnalisé.
  • Vous disposez des droits prévus par le RGPD et pouvez introduire une réclamation auprès de l’Autorité de protection des données.

Responsable du traitement

Le responsable du traitement est Nemesis — Fatih Ak, entreprise individuelle qui exploite la marque commerciale Bulloria :

Aucun délégué à la protection des données n’a été désigné, cette désignation n’étant pas obligatoire pour l’activité concernée. Toute question relative à vos données peut être adressée aux coordonnées ci-dessus.

Les traitements réalisés

1. Formulaire de contact, demandes de formation, devis et clients

Données traitées : nom, numéro de téléphone, adresse e-mail, contenu de votre message et, le cas échéant, les informations que vous choisissez d’ajouter (niveau, objectif, formule ou format souhaité, organisation). Le formulaire comporte aussi un champ anti-robot invisible et utilise Google reCAPTCHA (voir le point 6). Les mêmes catégories de données peuvent être traitées lorsque vous nous contactez par e-mail ou par téléphone. Si vous devenez client ou participant : coordonnées de facturation, informations relatives aux séances suivies, présence et attestation éventuelle.

Finalités : répondre à votre demande, vous orienter vers la formule adaptée, établir un devis et, si vous l’acceptez, organiser, suivre et facturer la prestation.

Base légale : l’exécution de mesures précontractuelles prises à votre demande puis l’exécution du contrat (article 6, paragraphe 1, b, du RGPD). Lorsque vous agissez pour le compte d’une organisation, le traitement de vos coordonnées professionnelles repose sur notre intérêt légitime à répondre à la demande de cette organisation (article 6, paragraphe 1, f). Les données de facturation sont traitées pour respecter nos obligations légales, notamment comptables et fiscales (article 6, paragraphe 1, c).

Transmission et stockage : le contenu du formulaire est transmis par e-mail à l’éditeur, au moyen du serveur d’envoi de notre hébergeur, et peut également être enregistré dans l’administration du site, chez notre hébergeur ; l’accès y est réservé à l’administrateur du site.

Durée de conservation : trois ans à compter du dernier contact si votre demande n’aboutit pas à un contrat. Si vous devenez client, les données sont conservées pendant la durée du contrat, puis pendant les délais légaux applicables aux documents comptables et fiscaux (en principe sept ans à compter du 1er janvier qui suit la clôture de l’exercice, conformément à l’article III.88 du Code de droit économique, ou plus longtemps si la législation fiscale l’impose).

2. Candidatures de formateurs

Données traitées : les informations que vous indiquez dans le formulaire de candidature (identité, coordonnées, profil, domaines d’expertise, formats et disponibilités souhaités, lien vers votre CV ou votre portfolio, statut réglementaire éventuel) et nos échanges ultérieurs. Nous consultons les documents accessibles par le lien que vous fournissez, sans les republier. N’indiquez aucune donnée sensible.

Finalités : examiner votre candidature, vous recontacter si une collaboration est envisagée et constituer un vivier de formateurs.

Base légale : les mesures précontractuelles prises à votre demande (article 6, paragraphe 1, b, du RGPD) et notre intérêt légitime à sélectionner des intervenants qualifiés (article 6, paragraphe 1, f).

Durée de conservation : deux ans à compter du dernier contact, sauf si une collaboration est conclue ; vous pouvez demander la suppression de votre candidature à tout moment.

3. Newsletter

L’inscription à la newsletter se fait via le formulaire « Newsletter » du site ou via la plateforme de newsletter indiquée au moment de l’inscription (actuellement Substack, Inc., États-Unis, dont la page d’inscription s’ouvre sur son propre site). Données : adresse e-mail et, le cas échéant, nom. Finalité : vous envoyer nos contenus pédagogiques et l’actualité de nos formations. Base légale : votre consentement (article 6, paragraphe 1, a, du RGPD). Vous pouvez vous désinscrire à tout moment, gratuitement, grâce au lien présent dans chaque envoi ou en nous écrivant. Les données sont conservées jusqu’à votre désinscription. Lorsque l’inscription se fait sur Substack, cette plateforme applique également sa propre politique de confidentialité, et les données peuvent être traitées aux États-Unis selon les garanties qu’elle décrit.

4. Prise de rendez-vous (Calendly)

Les boutons de prise de rendez-vous renvoient, par un simple lien, vers le site calendly.com : aucun module Calendly n’est chargé sur notre site. Lorsque vous réservez un créneau, les données que vous saisissez (nom, e-mail, réponses éventuelles, créneau choisi) sont traitées par Calendly pour notre compte, en qualité de sous-traitant, afin d’organiser l’échange demandé (article 6, paragraphe 1, b, du RGPD). Elles sont conservées selon les règles du point 1. Calendly est établi aux États-Unis et déclare adhérer au cadre de protection des données UE–États-Unis (Data Privacy Framework). Le site calendly.com applique sa propre politique de confidentialité, notamment pour ses cookies.

5. Mesure d’audience avec Google Analytics 4

Principe : nous utilisons Google Analytics 4 (identifiant G-ZJC0P5ME70) pour comprendre comment le site est consulté (pages vues, provenance des visites, type d’appareil et de navigateur, localisation approximative, durée des visites) et l’améliorer. Ce service n’est activé qu’après votre consentement, donné via le bandeau de gestion des cookies : tant que vous n’avez pas accepté la catégorie « Statistiques », le script Google Analytics n’est pas chargé, aucun cookie Google Analytics n’est déposé et aucune donnée de mesure n’est envoyée à Google.

Données : aucune donnée permettant de vous identifier directement (nom, e-mail, téléphone, contenu des formulaires) n’est envoyée à Google Analytics. Un identifiant aléatoire est enregistré dans un cookie pour distinguer les visites. Selon Google, Google Analytics 4 n’enregistre ni ne stocke les adresses IP. Nous n’utilisons pas Google Analytics à des fins publicitaires.

Prestataire : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, qui agit en qualité de sous-traitant.

Base légale : votre consentement (article 6, paragraphe 1, a, du RGPD et article 10/2 de la loi du 30 juillet 2018 relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel). Vous pouvez retirer votre consentement à tout moment via le bouton « Gérer le consentement » ; ce retrait ne remet pas en cause la licéité du traitement effectué auparavant.

Durée : les cookies de mesure d’audience expirent au plus tard après 13 mois. Les données statistiques associées sont conservées dans Google Analytics pendant 14 mois au maximum.

6. Protection des formulaires (Google reCAPTCHA)

Les formulaires du site sont protégés contre les envois automatisés et les abus par un champ anti-robot et par Google reCAPTCHA, chargé sur les pages qui contiennent un formulaire. Pour distinguer un humain d’un robot, reCAPTCHA collecte des informations techniques sur votre appareil et votre navigateur (par exemple adresse IP, type de navigateur, paramètres, interactions avec la page) et peut lire ou déposer des cookies, dont le cookie « _GRECAPTCHA ». Ces informations sont transmises à Google, qui les traite également conformément à ses propres règles de confidentialité et conditions d’utilisation. Base légale : notre intérêt légitime à sécuriser le site et ses formulaires contre le spam et les abus (article 6, paragraphe 1, f, du RGPD). Vous pouvez toujours nous contacter directement par e-mail ou par téléphone, sans utiliser de formulaire.

7. Gestion de votre consentement (Complianz)

Le bandeau de gestion des cookies est fourni par l’extension Complianz, installée sur notre site. Des cookies dont le nom commence par « cmplz_ » mémorisent vos choix (acceptation ou refus par catégorie) afin de ne pas vous reposer la question à chaque page et de respecter et démontrer votre choix. Ils sont strictement nécessaires. Base légale : notre obligation de recueillir votre consentement et de pouvoir le démontrer (articles 6, paragraphe 1, c, et 7, paragraphe 1, du RGPD). Durée : au maximum 12 mois.

8. Contenus de tiers : vidéo et carte

Vidéo de présentation : la vidéo est hébergée sur YouTube. Avant votre clic, seule une image enregistrée sur notre site est affichée et aucun contenu n’est chargé depuis YouTube. Lorsque vous cliquez sur le bouton de lecture, la vidéo est chargée depuis le domaine youtube-nocookie.com (mode de confidentialité renforcée de YouTube) : Google reçoit alors votre adresse IP et des informations techniques, et peut enregistrer des informations sur votre appareil selon ses propres règles. Si vous ne le souhaitez pas, ne lancez pas la lecture.

Carte de la page Contact : la carte est affichée à l’aide de fonds de carte OpenStreetMap, chargés directement depuis les serveurs de la fondation OpenStreetMap. Pour les afficher, votre navigateur transmet à ces serveurs votre adresse IP et des informations techniques, nécessaires à l’affichage. La carte ne dépose pas de cookie. La fondation OpenStreetMap est établie au Royaume-Uni, pays qui bénéficie d’une décision d’adéquation de la Commission européenne.

9. Journaux techniques, cache et référencement

Comme tout serveur web, celui de notre hébergeur enregistre automatiquement des journaux techniques lors de chaque visite : adresse IP, date et heure, page demandée, navigateur utilisé, codes d’erreur. Ces journaux servent à assurer la sécurité du site (détection d’abus et d’attaques), son bon fonctionnement et le diagnostic des incidents. Base légale : notre intérêt légitime à sécuriser le site (article 6, paragraphe 1, f, du RGPD). Ils sont conservés pour une durée limitée, conformément aux règles de l’hébergeur, et ne sont pas utilisés à d’autres fins. Le système de cache LiteSpeed, qui accélère l’affichage des pages, et l’extension de référencement Yoast SEO ne déposent aucun cookie chez les visiteurs et ne servent pas à les suivre.

10. Liens vers les réseaux sociaux et d’autres sites

Le site contient de simples liens vers nos comptes TikTok, Instagram, Facebook, X, YouTube et LinkedIn, vers une plateforme d’hébergement de formations en ligne et vers des librairies en ligne. Aucun pixel ni module de réseau social n’est chargé sur notre site. Lorsque vous suivez un lien, le site de destination applique ses propres règles de confidentialité.

Destinataires des données

Vos données sont destinées uniquement au responsable du traitement. Elles peuvent être traitées, dans la stricte mesure nécessaire, par :

  • notre hébergeur, Hostinger operations, UAB, Švitrigailos str. 34, Vilnius 03230, Lituanie, sous-traitant pour l’hébergement du site, de sa base de données, de la messagerie et l’envoi des e-mails du site ;
  • Google Ireland Limited, pour la mesure d’audience (uniquement si vous l’avez acceptée), pour reCAPTCHA et, si vous lancez la vidéo, pour YouTube ;
  • Calendly, si vous réservez un rendez-vous, et Substack, si vous vous inscrivez à la newsletter par cette plateforme ;
  • le cas échéant, le comptable de l’entreprise pour la gestion des factures, et les autorités publiques lorsque la loi l’impose.

Nous ne vendons, ne louons et ne cédons vos données à aucun tiers, et ne les utilisons pas à des fins de prospection automatisée. Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé, y compris un profilage, au sens de l’article 22 du RGPD.

Transferts hors de l’Union européenne

Certains prestataires peuvent traiter des données aux États-Unis : Google LLC (mesure d’audience, reCAPTCHA, YouTube), Calendly et Substack. Les transferts vers des entreprises certifiées dans le cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework) sont couverts par la décision d’adéquation de la Commission européenne du 10 juillet 2023 ; à défaut, ils reposent sur les garanties contractuelles prévues par ces prestataires, notamment les clauses contractuelles types de la Commission européenne.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : connexion chiffrée (HTTPS), accès à l’administration du site réservé et protégé, mises à jour régulières du site et de ses extensions, limitation des données collectées au strict nécessaire.

Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

  • droit d’accès (article 15) ;
  • droit de rectification (article 16) ;
  • droit à l’effacement (article 17) ;
  • droit à la limitation du traitement (article 18) ;
  • droit à la portabilité (article 20) ;
  • droit d’opposition aux traitements fondés sur l’intérêt légitime (article 21) ;
  • droit de retirer votre consentement à tout moment (article 7, paragraphe 3), notamment via le bouton « Gérer le consentement » ou le lien de désinscription de la newsletter.

Pour exercer ces droits, écrivez-nous à l’adresse info@formationinvestissement.be ou par courrier à l’adresse indiquée ci-dessus. Nous répondons gratuitement dans un délai d’un mois, qui peut être prolongé de deux mois pour une demande complexe ; nous vous en informerions alors. En cas de doute raisonnable sur votre identité, nous pouvons vous demander une information complémentaire pour la vérifier.

Réclamation auprès de l’autorité de contrôle

Si vous estimez que vos données ne sont pas traitées conformément à la réglementation, vous pouvez introduire une réclamation auprès de l’Autorité de protection des données, Rue de la Presse 35, 1000 Bruxelles — www.autoriteprotectiondonnees.be, ou auprès de l’autorité de contrôle de l’État membre de votre résidence habituelle ou de votre lieu de travail (article 77 du RGPD). Nous vous invitons toutefois à nous contacter d’abord : nous ferons le nécessaire pour répondre à votre demande.

Modification de cette politique

Cette politique peut être mise à jour, notamment en cas d’évolution du site, des outils utilisés ou de la réglementation. La version en vigueur est toujours celle publiée sur cette page. Pour les cookies, consultez aussi la politique de cookies ; pour l’éditeur du site, les mentions légales.

Dernière mise à jour : 11 octobre 2026.