Politique de Confidentialité et Protection des Données

Dernière mise à jour : 10 janvier 2026

1. Responsable du traitement des données

2. Données personnelles collectées

2.1 Types de données collectées

Nous collectons les données personnelles suivantes selon votre utilisation de notre site :

Type de données	Exemples	Mode de collecte
Données d'identification	Nom, prénom, genre	Formulaires, chatbot Lisa
Données de contact	Email, téléphone, code postal	Formulaires, demandes de devis
Données de consommation	Consommation d'énergie, fournisseur actuel	Comparateurs, chatbot Lisa
Préférences énergétiques	Type de solution recherchée (panneaux, batteries, etc.)	Chatbot Lisa, formulaires
Données de navigation	Adresse IP, pages visitées, durée de visite, type d'appareil	Cookies, logs serveur
Données conversationnelles	Historique des conversations avec le chatbot Lisa	Chatbot IA

2.2 Données sensibles

Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD (origine raciale, opinions politiques, données de santé, etc.).

3. Finalités et bases légales du traitement

Nous traitons vos données personnelles uniquement pour des finalités déterminées, explicites et légitimes :

Finalité	Base légale (RGPD)
Répondre à vos demandes d'information via le chatbot Lisa	Consentement (Art. 6.1.a)
Vous fournir des comparaisons et recommandations personnalisées	Consentement (Art. 6.1.a)
Transmettre vos demandes de devis à nos partenaires	Consentement explicite (Art. 6.1.a)
Vous envoyer des alertes personnalisées (prix, promotions)	Consentement (Art. 6.1.a)
Améliorer nos services et l'expérience utilisateur	Intérêt légitime (Art. 6.1.f)
Réaliser des statistiques et analyses de trafic	Intérêt légitime (Art. 6.1.f)
Respecter nos obligations légales et comptables	Obligation légale (Art. 6.1.c)
Détecter et prévenir la fraude	Intérêt légitime (Art. 6.1.f)

4. Partage de vos données avec des tiers

4.1 Partenaires commerciaux

Types de partenaires concernés :

• Fournisseurs d'électricité et de gaz en Belgique
• Installateurs de panneaux photovoltaïques
• Fournisseurs de batteries domestiques
• Installateurs de bornes de recharge
• Installateurs de pompes à chaleur

Données transmises : Nom, prénom, téléphone, email, code postal, type de solution recherchée, consommation énergétique estimée.

4.2 Prestataires techniques

Nous faisons appel à des prestataires de services qui traitent vos données pour notre compte :

• OVH : Hébergement du site web (serveurs situés en France/Union Européenne)
• Google Analytics : Analyse du trafic et comportement utilisateur
• Meta (Facebook) : Publicité et remarketing
• Fournisseur du chatbot IA : Traitement des conversations avec Lisa
• Services d'envoi d'emails : Gestion des alertes et communications

Ces prestataires sont liés par des accords de sous-traitance conformes à l'article 28 du RGPD et s'engagent à ne traiter vos données que selon nos instructions.

4.3 Autorités et obligations légales

Nous pouvons être amenés à divulguer vos données si la loi l'exige (autorités fiscales, judiciaires, régulateurs de l'énergie, etc.).

4.4 Transferts hors UE

Certains de nos prestataires (notamment Google, Meta) peuvent transférer vos données hors de l'Union Européenne. Ces transferts sont encadrés par :

• Les Clauses Contractuelles Types approuvées par la Commission Européenne
• Le Data Privacy Framework (DPF) pour les États-Unis
• Des garanties appropriées conformément au RGPD

5. Durée de conservation des données

Type de données	Durée de conservation	Justification
Leads qualifiés (demande de devis acceptée)	3 ans	Suivi commercial, obligations contractuelles
Leads non qualifiés (simple consultation)	1 an	Statistiques, amélioration des services
Données de navigation (cookies)	13 mois maximum	Conformité RGPD/ePrivacy
Historique chatbot Lisa	1 an	Amélioration de l'IA, support utilisateur
Données comptables	7 ans	Obligations légales belges
Alertes personnalisées	Jusqu'à désinscription	Exécution du service demandé

À l'expiration de ces délais, vos données sont supprimées de manière sécurisée ou anonymisées (rendues impossibles à identifier).

6. Sécurité de vos données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre :

• La perte accidentelle
• L'accès non autorisé
• La divulgation non autorisée
• La modification ou la destruction

Mesures de sécurité appliquées :

• Chiffrement SSL/TLS (HTTPS) pour toutes les communications
• Hébergement sécurisé chez OVH (certifié ISO 27001)
• Accès restreint aux données (principe du moindre privilège)
• Sauvegardes régulières et chiffrées
• Mise à jour régulière des systèmes de sécurité
• Sensibilisation du personnel à la protection des données

7. Vos droits sur vos données personnelles

Conformément au RGPD, vous disposez des droits suivants :

7.1 Droit d'accès (Art. 15 RGPD)

Vous pouvez obtenir confirmation que nous traitons vos données et demander une copie de celles-ci.

7.2 Droit de rectification (Art. 16 RGPD)

Vous pouvez demander la correction de vos données inexactes ou incomplètes.

7.3 Droit à l'effacement / "Droit à l'oubli" (Art. 17 RGPD)

Vous pouvez demander la suppression de vos données dans certains cas (retrait du consentement, données non nécessaires, etc.).

7.4 Droit à la limitation du traitement (Art. 18 RGPD)

Vous pouvez demander la limitation du traitement de vos données en cas de contestation ou d'opposition.

7.5 Droit à la portabilité (Art. 20 RGPD)

Vous pouvez recevoir vos données dans un format structuré et couramment utilisé, et les transmettre à un autre responsable.

7.6 Droit d'opposition (Art. 21 RGPD)

Vous pouvez vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière, notamment pour les traitements basés sur l'intérêt légitime.

7.7 Droit de retirer votre consentement

Vous pouvez retirer votre consentement à tout moment pour les traitements basés sur celui-ci, sans que cela affecte la licéité des traitements antérieurs.

7.8 Droit de ne pas faire l'objet d'une décision automatisée

Le chatbot Lisa utilise l'intelligence artificielle pour vous fournir des réponses. Vous avez le droit de demander une intervention humaine si vous n'êtes pas satisfait des réponses automatiques.

7.9 Comment exercer vos droits

8. Droit de réclamation auprès de l'autorité de contrôle

Si vous estimez que le traitement de vos données viole le RGPD, vous avez le droit d'introduire une réclamation auprès de l'autorité de protection des données compétente :

9. Cookies et technologies similaires

Notre site utilise des cookies pour améliorer votre expérience de navigation. Pour des informations détaillées sur notre utilisation des cookies, veuillez consulter notre Politique de Cookies.

10. Modifications de cette politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment pour refléter :

• Les évolutions de nos services
• Les changements législatifs ou réglementaires
• Les recommandations de l'autorité de contrôle

En cas de modification substantielle, nous vous en informerons par :

• Un bandeau visible sur le site
• Un email si vous avez un compte ou un abonnement aux alertes

Nous vous encourageons à consulter régulièrement cette page pour rester informé.

11. Protection des mineurs

Notre site n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs. Si vous avez connaissance d'une telle collecte, merci de nous contacter immédiatement.

12. Contact et questions

Pour toute question concernant cette politique de confidentialité ou le traitement de vos données personnelles :

---

© 2026 BACO CONSULTING & MANAGEMENT SRL - Tous droits réservés