Politique de confidentialité

Dernière mise à jour : 5 septembre 2026.

1. Responsable de traitement

Athanasios Karantonis, agissant en qualité d'entrepreneur individuel sous le nom « InvestBeacon » (voir mentions légales).
Adresse géographique de l'entreprise : Sigis 11, Thessaloniki, Greece, ZIP CODE: 55438
Numéro de TVA intracommunautaire : EL168282006
E-mail : compliance@investbeacon.eu

2. Hébergement et diffusion

Le site est hébergé via la plateforme Lovable et diffusé via le réseau edge mondial de Cloudflare, Inc. (Cloudflare Workers). Ces prestataires traitent des données de connexion (adresse IP, user-agent, URL demandée) pour la mise à disposition du service, la sécurité et la prévention des abus. Base légale : article 6.1.f RGPD (intérêt légitime).

3. Journaux serveur, sécurité et anti-abus

Les journaux techniques sont généralement conservés 90 jours puis supprimés ou agrégés.

4. Google Analytics 4 et Microsoft Clarity – uniquement après consentement

Google Analytics 4 (Google Ireland Limited) et Microsoft Clarity (Microsoft Ireland Operations Ltd.) ne sont chargés qu'après votre consentement actif à la catégorie « Mesure d'audience ». Ils traitent des données d'événements pseudonymes : pages vues, clics et caractéristiques de l'appareil. Base légale : article 6.1.a RGPD. Vous pouvez retirer votre consentement à tout moment via les paramètres des cookies.

Google reçoit l'adresse IP dans le cadre de la requête réseau et peut l'utiliser pour en déduire une localisation géographique approximative. Selon Google, GA4 n'enregistre ni ne conserve les adresses IP individuelles.

Conservation : les données au niveau utilisateur et événement dans Google Analytics sont conservées 2 mois, conformément au paramètre de conservation configuré dans GA4.

5. Contact par e-mail

Lorsque vous nous écrivez à compliance@investbeacon.eu, nous traitons votre adresse e-mail, le contenu de votre message et les informations que vous choisissez d'y inclure afin d'examiner votre demande et d'y répondre. Selon la nature de l'échange, la base légale est l'article 6.1.b, 6.1.c ou 6.1.f RGPD. Les échanges clos sont normalement conservés 24 mois, sauf obligation légale de conservation plus longue ou nécessité liée à la constatation, à l'exercice ou à la défense de droits en justice. Le site ne comporte aucun formulaire de contact : les messages nous parviennent uniquement par e-mail.

6. Registre de consentement

Votre choix est conservé dans un unique enregistrement propriétaire (cookie et clé localStorage investbeacon_consent, version 2) contenant les trois catégories indépendantes — Nécessaire, Mesure d'audience et Marketing —, la version et l'horodatage de votre décision. Il est valable 182 jours (environ 6 mois) ; ensuite la bannière vous redemande. Rien d'optionnel n'est chargé avant votre décision. Les signaux Google Consent Mode v2 sont refusés par défaut et mis à jour uniquement selon votre choix ; la personnalisation publicitaire est toujours signalée comme refusée. Vous pouvez modifier ou retirer votre choix à tout moment via les paramètres cookies. Base légale : art. 6, §1, c) et f) RGPD (preuve du consentement). Conservation : 182 jours (environ 6 mois).

7. Liens partenaires et redirection /go/<broker>

Les liens vers les courtiers passent par une redirection interne /go/<broker> avant de vous conduire au partenaire. La mesure s'effectue en deux couches clairement séparées.

7.1 Couche A — comptage agrégé sans consentement

Chaque redirection incrémente un compteur. Une ligne de compteur ne contient que la date, le courtier, la langue du site, le type de page, l'emplacement du bouton et le nombre de clics. Elle ne contient aucun identifiant de visiteur, de clic ou d'appareil, aucune adresse IP, aucun user-agent, aucun référent ni l'heure du clic individuel. Rien n'est stocké sur votre appareil et aucun identifiant n'est ajouté au lien partenaire. Base légale : art. 6, §1, f) RGPD. Conservation : 25 mois. Le même mécanisme sans consentement compte les pages vues : ces lignes ne contiennent que la date, le chemin de la page et le nombre de vues — là encore sans identifiant de visiteur ou d'appareil, sans adresse IP ni heure de la visite individuelle.

7.2 Couche B — mesure des clics avec consentement Marketing

Uniquement si vous avez accepté la catégorie « Marketing », nous créons un identifiant de clic interne pseudonyme, l'ajoutons au paramètre attendu par le partenaire et enregistrons une ligne de clic. Elle contient : l'identifiant de clic interne, le courtier, la langue, le type de page et l'emplacement du bouton, l'état et la version du consentement enregistrés, le canal d'attribution, les valeurs de campagne nettoyées, le cas échéant les identifiants de clic publicitaire, l'heure du clic et un indicateur de test. Le code pays grossier fourni par notre prestataire réseau est enregistré sur la base de votre consentement « Marketing ». Les informations grossières d'appareil, de navigateur, de système d'exploitation, de largeur de fenêtre, de thème, de rang du clic dans la session, de temps passé sur la page, de profondeur de défilement, de résultat du quiz et de variante de test ne sont enregistrées que si vous avez également accepté « Mesure d'audience ». Nous n'enregistrons pas votre adresse IP, votre user-agent brut, l'URL de référence complète ni l'URL de destination complète. Base légale : art. 6, §1, a) RGPD. Conservation : les clics sans conversion sont supprimés après 13 mois ; les identifiants publicitaires qu'ils contiennent sont effacés après 90 jours.

7.3 Identifiants publicitaires stockés sur votre appareil

Avec le consentement Marketing, les identifiants de clic publicitaire (gclid, gbraid, wbraid, msclkid, fbclid, ttclid) et les cinq valeurs UTM sont conservés dans la clé localStorage ib_attribution_v2 sous forme d'un premier et d'un dernier contact pendant 90 jours, puis supprimés automatiquement. Le retrait du consentement les supprime immédiatement. Sans consentement Marketing, ces valeurs sont retirées de la barre d'adresse avant qu'un outil de mesure puisse les lire et ne sont conservées nulle part. Base légale : art. 6, §1, a) RGPD.

7.4 Retours des réseaux d'affiliation

Lorsqu'une mise en relation est validée, le courtier ou le réseau nous le notifie de serveur à serveur. Nous ne conservons qu'un ensemble normalisé et limité : le réseau, l'identifiant de conversion du partenaire, le statut, le courtier, le cas échéant l'identifiant de clic interne correspondant, le montant, la devise, les horodatages et un indicateur de test. L'URL de rappel, le corps de la requête, les en-têtes, l'adresse IP et le user-agent ne sont pas conservés ; une charge technique nettoyée peut être gardée au maximum 30 jours à des fins de diagnostic. Base légale : art. 6, §1, b) et f) RGPD. Conservation : 13 mois.

7.5 Envoi de conversions à Google Ads

Lorsqu'une conversion correspond à un clic porteur d'un identifiant publicitaire Google et d'un consentement Marketing enregistré, nous transmettons à Google Ads (Google Ireland Limited) l'identifiant de clic publicitaire, l'heure de la conversion, la valeur, la devise et les signaux de consentement correspondants. Aucun nom, adresse e-mail, numéro de téléphone ou autre identifiant de contact — même haché — n'est transmis. Base légale : art. 6, §1, a) RGPD. Cet envoi est actuellement désactivé et ne concernera que les clics enregistrés avec consentement Marketing. Conservation du journal d'envoi : 13 mois.

7.6 Identifiants partenaires dans le lien de destination

L'URL de destination peut contenir un identifiant partenaire fourni par le courtier ou le réseau d'affiliation afin que la mise en relation soit attribuée : il fait partie du lien partenaire et n'est pas créé par InvestBeacon. Après la redirection, le courtier ou le partenaire traite votre visite selon ses propres politiques.

8. Aperçu des traitements

• Diffusion du site et journaux de sécurité — finalité : diffusion et sécurité. Base légale : art. 6, §1, f). Destinataires : Lovable, Cloudflare. Transferts : décision d'adéquation ou clauses contractuelles types. Conservation : 90 jours. Retrait : sans objet.
• Mesure d'audience — finalité : statistiques. Base légale : art. 6, §1, a). Destinataires : Google, Microsoft. Transferts : décision d'adéquation ou clauses contractuelles types. Conservation : 2 mois. Retrait : à tout moment dans les paramètres cookies.
• Contact par e-mail — finalité : répondre à votre message. Base légale : art. 6, §1, b), c) ou f). Destinataires : notre fournisseur de messagerie. Transferts : comme ci-dessus le cas échéant. Conservation : 24 mois. Retrait : sans objet.
• Registre de consentement — finalité : preuve et application de votre choix. Base légale : art. 6, §1, c) et f). Destinataires : aucun. Transferts : aucun. Conservation : 182 jours (environ 6 mois). Retrait : choix modifiable à tout moment.
• Comptage agrégé de l'affiliation — finalité : efficacité des contenus. Base légale : art. 6, §1, f). Destinataires : aucun. Transferts : aucun. Conservation : 25 mois. Retrait : sans objet — ces compteurs ne contiennent aucun identifiant de visiteur, de clic ou d'appareil, aucune adresse IP, aucun user-agent ni référent, rien n'est stocké sur votre appareil et aucun identifiant n'est ajouté au lien partenaire.
• Mesure des clics consentie et attribution sur l'appareil — finalité : attribution d'affiliation et publicitaire. Base légale : art. 6, §1, a). Destinataires : aucun au-delà de nos hébergeurs. Transferts : décision d'adéquation ou clauses contractuelles types. Conservation : 13 mois (identifiants publicitaires 90 jours). Retrait : à tout moment dans les paramètres cookies ; les identifiants stockés sont supprimés immédiatement.
• Retours partenaires et envois Google Ads — finalité : facturation des commissions et mesure publicitaire. Base légale : art. 6, §1, b) et f) pour la commission, a) pour l'envoi. Destinataires : réseaux d'affiliation, Google Ireland Limited. Transferts : décision d'adéquation ou clauses contractuelles types. Conservation : 13 mois. Retrait : à tout moment ; sans consentement Marketing aucun envoi n'a lieu.

9. Catégories de sous-traitants et destinataires

• Plateforme d'hébergement (Lovable) et CDN (Cloudflare).
• Mesure d'audience (après consentement) : Google Analytics 4, Microsoft Clarity.
• Réseaux d'affiliation ou courtiers destinataires des redirections.
• Fournisseur de messagerie pour le traitement des e-mails entrants.

10. Transferts internationaux

Lorsque des destinataires sont situés hors EEE (Cloudflare, Google, Microsoft), les transferts peuvent reposer sur une décision d'adéquation applicable de la Commission européenne – y compris le cadre de protection des données UE-États-Unis lorsque l'entité américaine concernée est certifiée – ou sur les clauses contractuelles types de la Commission européenne, le cas échéant. Informations des prestataires concernés :

• Google
• Microsoft
• Cloudflare
• Lovable

Pour toute information complémentaire sur les garanties applicables, écrivez-nous à compliance@investbeacon.eu.

11. Durées de conservation

• Journaux serveur et sécurité : 90 jours.
• Registre de consentement : 182 jours (environ 6 mois).
• Données Google Analytics au niveau utilisateur et événement : 2 mois.
• Compteurs d'affiliation agrégés (sans donnée personnelle) : 25 mois.
• Clics enregistrés avec consentement Marketing n'aboutissant à aucune conversion : 13 mois.
• Identifiants de clic publicitaire — dans ces enregistrements et dans la clé ib_attribution_v2 : 90 jours.
• Charge technique nettoyée conservée pour diagnostic : 30 jours.
• Journal des envois de conversions terminés : 13 mois.
• Correspondance e-mail close : 24 mois.
• Documents comptables ou légalement requis : la durée de conservation légale applicable.

Les compteurs agrégés, les enregistrements de clics consentis et les identifiants publicitaires stockés dans votre navigateur sont des ensembles distincts avec des durées distinctes. Le nettoyage est planifié et journalisé uniquement sous forme de décomptes.

12. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment.

13. Droit de réclamation

Vous pouvez introduire une réclamation auprès d'une autorité de contrôle, notamment l'autorité compétente en Grèce : Hellenic Data Protection Authority (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα).

14. Mises à jour

Nous mettons à jour cette politique lorsque les traitements ou le cadre juridique évoluent. Les modifications substantielles sont datées en tête de page.