Politique de confidentialité

Heath Road BV est le responsable du traitement de Marketing Scan et détermine pourquoi et comment les données de ce site sont traitées. Siège social : Heistraat 1, 9052 Gent, België. Numéro d'entreprise et de TVA : BE0729951130. Adresse de contact : IJzerlaan 13/001, 9000 Ghent, Belgium. Pour toute question ou demande, utilisez l'adresse e-mail ci-dessous ou répondez à un e-mail reçu de notre part.

info@marketingscan.be

• Mesure publicitaire après consentement : pour un nouveau compte confirmé, nous pouvons signaler CompleteRegistration à Meta par le navigateur et notre serveur avec le même identifiant. Uniquement après un nouveau consentement, nous partageons une empreinte SHA-256 de votre e-mail, les éventuels identifiants Meta du navigateur et du clic, et l’identification du navigateur. Une empreinte n’est pas anonyme. Aucun mot de passe, contenu du site ni adresse IP n’est partagé dans cet événement serveur. Les données de rapprochement sont supprimées après acceptation ou, après 24 heures, lors du prochain nettoyage programmé ; le statut ne contient aucun e-mail. Le retrait via les préférences de cookies arrête les événements en attente. Un envoi antérieur ne peut pas être annulé.
• Quickscan : domaine, contenu public de la page d'accueil, en-têtes techniques, signaux DNS et de sécurité. But : fournir le rapport demandé. Le scan est un instantané et n'examine aucun système protégé.
• Demande de rapport : nom, e-mail professionnel, société et téléphone facultatifs, domaine, score et données de campagne. But : livrer le rapport et assurer un suivi pertinent.
• Contact et devis : messages, rendez-vous, données du devis et historique de contact pertinent. But : répondre aux questions et préparer ou fournir les services demandés.
• Utilisation du site, sans cookies et pour tous : les pages consultées et pendant combien de temps, votre provenance (moteur de recherche, publicité, campagne), le type d'appareil et de navigateur, le pays d'après votre réseau et ce que vous faites sur le site (par exemple lancer un scan ou ouvrir un formulaire). Nous ne conservons pas d'adresse IP ; pour compter les visites, nous utilisons un code qui change chaque jour et ne permet pas de remonter jusqu'à vous. Votre provenance n'est gardée que dans votre navigateur pendant votre visite. But : voir ce qui fonctionne et améliorer le site (intérêt légitime). Uniquement après votre consentement : les cookies de Google Analytics et de Microsoft Clarity (enregistrements et cartes de chaleur des visites, champs de saisie masqués) et les pixels publicitaires de Meta et d'OpenAI.
• Prospection professionnelle : données publiques de l'entreprise et du contact professionnel, résultat du scan, statut d'envoi et d'opposition. But : proposer des services B2B pertinents. Elle repose sur l'intérêt légitime après mise en balance, pas simplement sur le caractère public des données.
• Compte de la plateforme : adresse e-mail, vos projets (sites), les résultats des vérifications, les éventuelles données Google connectées, votre réponse à la question « Comment ça se passe ? » et, si vous êtes venu par le lien d'un autre utilisateur, qui vous a invité. Nous enregistrons aussi les écrans et fonctions que vous utilisez dans la plateforme et quand, pour voir ce qui fonctionne et ce qui peut être amélioré (conservé 13 mois). But : fournir le tableau de bord, améliorer la plateforme et savoir quelles recommandations fonctionnent. Vous pouvez faire supprimer votre compte et vos projets à tout moment. Les améliorations choisies sont conservées dans votre compte. Dans le même onglet, un code de session aléatoire relie votre campagne à votre inscription confirmée et à votre activité ultérieure (13 mois maximum). Les libellés de campagne ne contiennent pas d’adresse e-mail. Les statuts d’envoi et de livraison des e-mails de compte et d’audit sont conservés 60 jours maximum.
• Google Analytics 4, si vous le connectez : la propriété et le flux Web choisis, les utilisateurs, sessions, pages vues, événements clés et canaux agrégés sur 28 jours, ainsi qu’un jeton de renouvellement OAuth chiffré. Nous lisons ces données pour votre tableau de bord et les actualisons automatiquement environ chaque jour ; une actualisation manuelle peut être plus fréquente. La déconnexion supprime le jeton et les chiffres enregistrés sur notre plateforme.
• Facebook et Instagram, si vous les connectez : le nom des Pages et des comptes Instagram professionnels choisis, leur nombre d'abonnés et les statistiques de leurs publications, ainsi qu'une clé d'accès chiffrée. But : vous les montrer dans votre tableau de bord et les comparer dans le temps. Nous ne les vendons pas et ne les utilisons pas pour la publicité. La déconnexion supprime immédiatement la clé et les statistiques ; la page sur la suppression des données explique comment tout faire supprimer.
• Liste d'attente bêta : votre adresse e-mail, la bêta choisie et, si vous les remplissez, vos réponses à deux questions (ce que vous utilisez aujourd'hui et ce que vous paieriez par mois). But : vous prévenir à son ouverture et ajuster l'offre. Conservée jusqu'à l'ouverture, 24 mois maximum. Pour une visite sans lien de campagne, nous ne gardons que le nom du site d'où vous venez (par ex. google.be), jamais l'adresse complète.
• Programme d’affiliation : nous traitons la version des conditions acceptée, le nom, l’adresse, le pays, le numéro de TVA éventuel, le titulaire du compte et l’IBAN pour la participation et les paiements contrôlés. Les codes attribuent les nouveaux comptes à leur apporteur ; les affiliés ne voient pas l’identité ni le site des personnes recommandées. Les commissions, corrections et preuves de paiement servent au contrat et à la comptabilité. La suppression du compte retire le profil actif ; les justificatifs financiers et coordonnées de paiement nécessaires restent conservés pour les obligations légales applicables et les règlements en cours.
• Liens de recommandation : nous comptons les visites par partenaire, jour civil belge et canal de partage sur un maximum de quatre-vingt-dix jours, sans adresse IP, identité de visiteur, données brutes du navigateur ni cookie de visiteur supplémentaire. Les robots et aperçus connus sont filtrés dans la mesure du possible ; les chiffres ne représentent pas des personnes uniques. La suppression du compte du partenaire retire ses compteurs de visites. Les références de règlement restent, si nécessaire, dans la comptabilité distincte.

Nous ne vendons aucune donnée personnelle. Nous partageons uniquement le nécessaire avec nos prestataires d'hébergement, base de données, e-mail, analyse et planification. Cela peut actuellement inclure Vercel (hébergement et statistiques de visite sans cookies), Neon (PostgreSQL), Resend, Anthropic (analyste IA facultatif), Google Tag Manager/Analytics, Microsoft Clarity, le pixel Meta (Facebook et Instagram) et le pixel OpenAI ; ces deux pixels mesurent quelles demandes proviennent de nos publicités. Analytics, Clarity et ces pixels ne sont chargés qu'après consentement. En cas de traitement hors EEE, nous nous appuyons sur une décision d'adéquation ou des garanties contractuelles appropriées.

Les adresses IP des demandes de rapport sont supprimées sous 30 jours et celles des scans sous 90 jours. Les événements de visite anonymes sont conservés 180 jours par défaut, l'utilisation de la plateforme par compte 13 mois, les demandes de support et signalements jusqu'à 24 mois. Les autres données de rapport et de contact sont conservées au maximum 24 mois après le dernier contact significatif, sauf obligation plus longue. Après opposition, seul le minimum nécessaire à la liste d'exclusion est conservé.

Pour diagnostiquer les problèmes d’analyse, nous conservons pendant 180 jours maximum le domaine sans chemin d’URL, une catégorie d’erreur, le type d’analyse et une catégorie générale d’appareil. Les diagnostics API sont regroupés par jour sans identifiant de visiteur ; les signalements du navigateur relèvent de la mesure quotidienne anonyme. Nous n’y conservons ni messages d’erreur bruts ni données complètes du navigateur.

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité ou vous opposer, et retirer votre consentement à tout moment. Vous pouvez vous opposer gratuitement et à tout moment au marketing direct ; nous arrêterons alors ces communications. Vous pouvez aussi saisir l'Autorité de protection des données belge.