Politique de confidentialité — RGPD
Version 3.1 · Dernière mise à jour : 29/07/2026
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées via le site menelo.be est :
| Responsable du traitement | Menelo — Hamande Nicolas |
|---|---|
| Adresse du siège | Avenue de la Basilique 379/08, 1081 Koekelberg, Bruxelles |
| Numéro BCE | BE 1038.179.122 |
| Email de contact | contact@menelo.be |
| Site web | menelo.be |
Menelo n'a pas désigné de Délégué à la Protection des Données (DPO), conformément à l'exemption prévue pour les structures de petite taille ne traitant pas de données à grande échelle ni de données sensibles.
2. Données personnelles collectées
2.1 — Via le formulaire de contact (menelo.be)
Lors de la soumission du formulaire de contact, les données suivantes sont collectées :
- Prénom et nom
- Adresse email
- Numéro de téléphone (si renseigné)
- Message / Description du projet
- Date et heure de soumission
2.2 — Dans le cadre des services Menelo (clients)
Pour les clients ayant souscrit à un service Menelo, les données suivantes peuvent être traitées :
- Données d'identification professionnelle (nom, entreprise, BCE, email, téléphone, adresse)
- Données de facturation
- Données d'accès aux plateformes confiées (Meta Business Suite)
- Données de performance des campagnes publicitaires (métriques agrégées)
Dans ce cadre, Menelo agit en qualité de sous-traitant au sens du RGPD — le client restant responsable du traitement des données de ses propres prospects et leads.
2.3 — Données de navigation (cookies)
Des données de navigation peuvent être collectées via des cookies, sous réserve de votre consentement préalable. Pour plus d'informations, consultez notre Politique cookies.
2.4 — Caractère obligatoire des données et décision automatisée
Dans le formulaire de contact, les champs Prénom, Nom, Adresse email et Message sont obligatoires : sans ces informations, Menelo ne peut pas traiter votre demande. Le champ Téléphone est facultatif ; son absence n'empêche pas le traitement de votre demande, mais limite les moyens de vous recontacter.
Menelo ne prend aucune décision entièrement automatisée produisant des effets juridiques à votre égard ou vous affectant de manière significative, au sens de l'article 22 du RGPD. Le Meta Pixel, lorsque vous y consentez, réalise un profilage à des fins de ciblage publicitaire (constitution de segments d'audience pour l'affichage de publicités), mais ne donne lieu à aucune décision automatisée vous concernant individuellement.
3. Finalités et bases légales du traitement
| Finalité | Base légale (art. 6 RGPD) | Conservation |
|---|---|---|
| Répondre aux demandes de contact | Intérêt légitime (art. 6.1.f) | 3 ans après dernier contact |
| Exécution des services souscrits | Exécution du contrat (art. 6.1.b) | Durée du contrat + 7 ans |
| Facturation et obligations fiscales | Obligation légale (art. 6.1.c) | 10 ans (droit fiscal belge) |
| Mesure d'audience et statistiques de fréquentation (si consenti) | Consentement (art. 6.1.a) | 13 mois |
| Publicité ciblée (Google Ads, Meta Pixel — si consenti) | Consentement (art. 6.1.a) | Jusqu'au retrait du consentement |
4. Destinataires des données
Vos données personnelles peuvent être partagées avec les sous-traitants suivants, dans la limite stricte de ce qui est nécessaire à la fourniture des services :
| Sous-traitant | Pays / Zone | Finalité |
|---|---|---|
| Infomaniak Network SA | Suisse (adéquation UE) | Hébergement du site menelo.be |
| n8n (auto-hébergé Infomaniak) | France (UE) | Automatisation des workflows, formulaire de contact, séquences email |
| NocoDB (auto-hébergé Infomaniak) | UE — Prague | CRM leads et clients |
| Mistral AI SAS | France (UE) | Assistance IA à la production de contenus |
| Google Ireland Limited | Irlande (UE) | Google Analytics (GA4) et Google Ads — mesure d'audience et publicité (si consenti) |
| Meta Platforms Ireland | Irlande (UE) | Meta Pixel — mesure performance publicitaire (si consenti) |
Vos données ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales. Elles ne sont partagées qu'avec les sous-traitants listés ci-dessus, dans la stricte mesure nécessaire à leur mission. Lorsque Menelo recourt à des outils d'intelligence artificielle (Mistral AI SAS, France), un accord de traitement des données (DPA) est conclu et aucune donnée personnelle n'est utilisée pour entraîner des modèles d'IA.
Transferts en dehors de l'Union européenne : la majorité des sous-traitants sont situés dans l'UE/EEE ou dans un pays bénéficiant d'une décision d'adéquation (Suisse). Pour Google Analytics/Google Ads et le Meta Pixel, les données peuvent être transférées respectivement à Google LLC et à Meta Platforms, Inc. (États-Unis) sur la base de l'EU-US Data Privacy Framework (DPF) et/ou de Clauses Contractuelles Types (art. 46 RGPD). Une analyse d'impact du transfert est tenue à disposition sur demande à contact@menelo.be.
5. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :
| Droit d'accès (art. 15) | Obtenir confirmation que vos données sont traitées et en recevoir une copie |
|---|---|
| Droit de rectification (art. 16) | Corriger des données inexactes ou incomplètes |
| Droit à l'effacement (art. 17) | Demander la suppression de vos données (sous conditions légales) |
| Droit à la limitation (art. 18) | Limiter le traitement de vos données dans certaines circonstances |
| Droit à la portabilité (art. 20) | Recevoir vos données dans un format structuré et lisible par machine |
| Droit d'opposition (art. 21) | S'opposer au traitement basé sur l'intérêt légitime |
| Droit de retrait du consentement | Retirer votre consentement à tout moment, sans justification |
Pour exercer vos droits, envoyez un email à contact@menelo.be en précisant votre identité. Menelo répondra dans un délai d'un mois (extensible à trois mois pour les demandes complexes).
6. Sécurité des données
Menelo met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la perte, l'accès non autorisé, la divulgation, l'altération ou la destruction, notamment :
- Hébergement chez Infomaniak (certifié ISO 27001) — infrastructure sécurisée en Suisse
- Chiffrement des communications (HTTPS/TLS) sur l'ensemble du site
- Accès aux données limité aux personnes strictement autorisées
- Utilisation de mots de passe forts et authentification à deux facteurs
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, Menelo s'engage à notifier l'APD dans les 72 heures conformément à l'art. 33 RGPD.
7. Modifications de la politique
Menelo se réserve le droit de modifier la présente politique de confidentialité à tout moment pour se conformer aux évolutions légales ou aux changements de services. La date de dernière mise à jour est indiquée en tête de document.
En cas de modifications substantielles affectant vos droits, vous en serez informé par email si vous avez consenti à recevoir nos communications, ou via une notification sur le site.