Politique de confidentialité

L'essentiel en cinq points

Ce résumé présente les points essentiels ; les informations détaillées figurent ci-dessous.

• Nous collectons principalement les informations que vous nous communiquez, ainsi que certaines données techniques et les informations professionnelles transmises par votre employeur ou un partenaire de formation.
• Nous ne vendons ni ne louons vos données et ne les transmettons pas à des tiers pour leur propre publicité.
• Le site principal n'utilise actuellement aucun cookie non strictement nécessaire, sous réserve des cookies techniques de Circle décrits ci-dessous. Umami mesure l'audience sans cookie, mais traite transitoirement des données techniques.
• Vous pouvez vous désinscrire de la newsletter et des communications promotionnelles à tout moment. Les messages administratifs nécessaires à une formation ou au Campus ne sont pas des messages promotionnels.
• Vous pouvez demander l'accès, la correction ou, lorsque les conditions sont réunies, l'effacement de vos données. Certaines données doivent toutefois être conservées pour respecter la loi ou défendre un droit.

Responsable du traitement

Le responsable du traitement est Jean-François Culot, personne physique exerçant une activité indépendante sous le nom commercial REVOLia, Rue Gobert 3, 6470 Sivry-Rance, Belgique, inscrit à la Banque-Carrefour des Entreprises sous le numéro 0785.825.110.

REVOLia n'a actuellement pas désigné de délégué à la protection des données. Les demandes sont traitées directement par Jean-François Culot à l'adresse info@revolia.be, ou par courrier à l'adresse ci-dessus.

Traitements, bases légales et durées

Chaque ligne correspond à une finalité déterminée. Les destinataires mentionnés n'accèdent qu'aux données nécessaires à leur mission.

En clairLe consentement peut être retiré à tout moment. Les mesures précontractuelles couvrent une demande de devis ou de formation. L'intérêt légitime couvre notamment la réponse à une question générale, le suivi d'une relation professionnelle et la sécurité, après mise en balance avec les droits des personnes.

À l'expiration de la durée applicable, les données sont supprimées, anonymisées ou archivées avec un accès restreint lorsqu'une obligation légale ou la défense d'un droit exige encore leur conservation. Les copies de sauvegarde détenues par un prestataire suivent le cycle technique documenté par celui-ci et ne sont pas réutilisées à d'autres fins.

Origine des données

Les données peuvent provenir :

• directement de vous, lorsque vous écrivez, vous inscrivez, créez un compte, participez à une activité ou publiez dans le Campus ;
• d'une entreprise cliente ou de votre employeur, qui peut communiquer votre identité, vos coordonnées professionnelles, votre fonction, la session suivie et les informations logistiques nécessaires ;
• d'un partenaire de formation tel que Formavet ou Cefora, qui peut transmettre une liste de participants, des coordonnées, fonctions, besoins, présences ou résultats nécessaires à la session ;
• d'une recommandation, d'une introduction ou d'un réseau professionnel, lorsque quelqu'un nous met en relation ;
• de sources professionnelles rendues publiques par la personne ou son organisation, lorsque ces données sont utilisées pour une prise de contact B2B conforme aux règles applicables ;
• automatiquement, pour les journaux techniques, la sécurité et la mesure d'audience décrits dans cette politique.

Lorsque nous recevons vos données indirectement, REVOLia vous fournit les informations requises par l'article 14 du RGPD dans le délai applicable et, au plus tard, lors de la première communication, sauf exception légale démontrée. Le client ou partenaire est également tenu d'informer les participants, sans que cette obligation remplace la nôtre.

Données obligatoires et facultatives

Sur le formulaire de contact actuel, le prénom, l'adresse électronique et le message sont obligatoires afin d'identifier l'échange, de répondre et de comprendre la demande. Le profil professionnel est facultatif. La formule pressentie et la page d'origine ne sont enregistrées que si la personne arrive par un lien qui les renseigne.

Ne pas fournir une donnée nécessaire peut nous empêcher de répondre, d'établir un devis, d'inscrire une personne à une formation, de créer un compte Campus ou d'exécuter le service demandé. Les autres champs sont facultatifs et leur absence n'empêche pas le traitement de la demande.

Données sensibles et champs libres

REVOLia ne sollicite pas intentionnellement de données relevant de l'article 9 du RGPD, telles que les données de santé, opinions politiques ou religieuses, appartenance syndicale, données biométriques ou informations relatives à la vie sexuelle. Un champ libre ou un message dans le Campus peut néanmoins en contenir spontanément.

Ne communiquez pas de données sensibles ou de données concernant des patients, salariés, clients ou personnes assurées dans nos formulaires, dans le Campus ou dans les exercices utilisant un outil d'IA. Si une donnée sensible est reçue par erreur, elle est isolée, son accès est restreint et elle est supprimée dès que possible ; si une obligation ou une réclamation impose exceptionnellement de conserver une preuve, seule la partie nécessaire est archivée de façon restreinte.

Demande d'aménagement et données de santé

Une participante ou un participant peut avoir besoin d'un aménagement pratique, par exemple une place précise dans la salle, une pause supplémentaire, un support en gros caractères ou un aménagement de durée. Nous n'avons pas besoin de savoir pourquoi : indiquez uniquement l'aménagement dont vous avez besoin, sans diagnostic, sans nom de pathologie et sans certificat médical, sauf si la loi l'impose réellement.

Cette demande s'envoie séparément du formulaire de contact, à info@revolia.be. Le courrier électronique ordinaire n'est pas un canal sécurisé : c'est une raison supplémentaire de n'y écrire que l'aménagement nécessaire. Vous pouvez aussi demander à en parler de vive voix au +32 (0)476 28 28 55.

Lorsqu'une information de ce type révèle malgré tout une donnée de santé, elle n'est traitée qu'avec votre consentement explicite, demandé séparément et uniquement pour cette finalité. Vous êtes alors informé, avant de le donner, de ce qui suit :

• Finalité : mettre en place l'aménagement demandé pour la session concernée, et rien d'autre.
• Destinataires : la personne chargée de l'organisation et, si c'est nécessaire, le formateur, qui ne reçoit que l'aménagement pratique à appliquer.
• Durée : jusqu'à 3 mois après la session, puis suppression. En cas de réclamation, l'accès est restreint aux seuls éléments nécessaires jusqu'à sa clôture.
• Retrait : le consentement peut être retiré à tout moment, sans justification. Le retrait vaut pour l'avenir et peut empêcher REVOLia de fournir l'aménagement demandé.

En clairDites-nous ce qu'il vous faut, en une phrase. Nous n'écrivons nulle part la raison médicale, et vous pouvez changer d'avis.

Prospection professionnelle

REVOLia peut contacter une organisation ou un professionnel qui n'a pas encore de relation avec elle, par exemple après une rencontre, une recommandation ou la lecture d'une information professionnelle rendue publique par la personne ou son organisation. Ces prises de contact sont ciblées : elles visent des personnes pour lesquelles la formation à l'IA présente un intérêt professionnel identifiable.

Dans ce cas, le premier message :

• identifie clairement REVOLia et la personne qui écrit ;
• indique comment ses coordonnées ont été obtenues, comme l'exige l'article 14 du RGPD lorsque les données ne viennent pas de la personne elle-même ;
• contient un moyen simple de s'opposer à tout message ultérieur, en répondant ou en écrivant à info@revolia.be.

Une opposition est immédiate et définitive : seules l'adresse, la date et la portée de l'opposition sont conservées, uniquement pour éviter un nouvel envoi. Les communications électroniques promotionnelles ne sont envoyées qu'avec consentement ou dans les seuls cas où une exception légale au consentement préalable est applicable, vérifiée avant chaque envoi. Avant d'engager une prise de contact, REVOLia met en balance son intérêt à se faire connaître et les droits de la personne visée.

Formations, employeurs et webinaires

Lorsqu'un salarié est inscrit par son employeur, REVOLia traite les informations logistiques sur la base de son intérêt légitime à exécuter la prestation convenue avec le client. L'employeur ou le partenaire ne reçoit que les présences, attestations ou résultats nécessaires et annoncés avant la formation. Les questions individuelles et le contenu des exercices ne lui sont pas transmis sans nécessité documentée ou accord de la personne.

Lorsqu'une session est enregistrée, l'information est fournie avant l'inscription et rappelée au début. Le consentement relatif à l'image ou à la voix est distinct et n'est pas une condition générale de participation lorsque l'enregistrement n'est pas indispensable. Lorsque le format le permet, la personne peut garder caméra et micro coupés et poser une question sans apparaître dans le replay. La durée maximale du replay et ses destinataires sont annoncés ; le téléchargement est limité lorsque la plateforme le permet, sans pouvoir empêcher une copie réalisée par un destinataire autorisé.

Campus et messages privés

REVOLia n'accède pas couramment aux messages privés du Campus et ne dispose pas d'un outil de lecture courante de ces messages. Un accès ne peut avoir lieu qu'à la suite d'un signalement, pour la sécurité, pour respecter une obligation légale ou à la demande d'assistance d'un utilisateur, et uniquement dans la limite de ce que Circle rend techniquement possible pour l'administrateur d'un espace. Les destinataires d'un message ont pu en conserver une copie ; la fermeture d'un compte ne permet pas d'effacer ces copies.

Après la fermeture d'un compte, l'anonymisation ou la pseudonymisation des contributions est privilégiée, dans la mesure permise par les fonctions de Circle. Leur maintien sous une forme identifiante est limité aux situations et durées indiquées plus haut.

Le Campus est un service professionnel réservé aux personnes majeures : l'inscription n'est pas ouverte aux moins de 18 ans, quelles que soient les possibilités techniques de la plateforme.

Destinataires et prestataires

En interne, seules les personnes qui en ont besoin accèdent aux données : Jean-François Culot, les collaborateurs autorisés, les formateurs concernés et les personnes chargées de l'administration ou de la modération. Ils sont soumis à une obligation de confidentialité.

Selon le service, certaines données sont traitées par les prestataires suivants. Ils peuvent agir comme sous-traitants de REVOLia et, pour les opérations qu'ils déterminent eux-mêmes, comme responsables distincts.

La ligne « encadrement » reprend ce que le prestataire déclare publiquement, et le lien renvoie au document qu'il publie. Ces documents ne prouvent pas à eux seuls ce qui est en vigueur pour le compte de REVOLia : l'engagement applicable est celui accepté dans ce compte, avec les options effectivement activées. Ces documents et ces liens ont été vérifiés le 11 août 2026 et le sont à nouveau à chaque mise à jour de cette politique.

Des données peuvent également être communiquées, selon le dossier, au comptable effectivement mandaté, au prestataire de facturation ou Peppol effectivement retenu, à un partenaire de formation, à un formateur externe, à un assureur, à un conseil professionnel ou à une autorité habilitée. Ces intervenants ne sont pas intégrés au code du site ; leur identité est communiquée dans le devis, la convention, la facture ou sur demande avant la première transmission qui les concerne. Un partenaire peut être responsable distinct lorsqu'il détermine lui-même les finalités de son inscription, de son financement ou de son suivi.

Vous pouvez demander une description ou une copie communicable des garanties applicables en écrivant à info@revolia.be.

Transferts internationaux

Circle, Notion, Netlify, Umami, Google et Stripe peuvent traiter des données aux États-Unis ou dans d'autres pays par l'intermédiaire de leurs entités, sous-traitants ou équipes de support. L'emplacement du siège européen d'un prestataire n'exclut donc pas tout transfert ultérieur.

Le mécanisme applicable dépend du prestataire et de l'entité destinataire : décision d'adéquation, Data Privacy Framework UE–États-Unis pour une entité effectivement certifiée, ou clauses contractuelles types de la Commission européenne. Les documents officiels reliés ci-dessus décrivent le mécanisme annoncé par chaque service ; le contrat actif du compte prévaut.

Lorsque le Data Privacy Framework n'est pas ou n'est plus applicable, REVOLia vérifie si les clauses contractuelles types et les mesures supplémentaires permettent de poursuivre légalement le transfert. Les entités, sous-traitants et certifications sont réexaminés lorsqu'un prestataire modifie ses conditions et lors de chaque mise à jour de cette politique, avec une analyse d'impact de transfert lorsque celle-ci est requise. Les informations essentielles sur les garanties peuvent être demandées à info@revolia.be, sans que cette faculté impose de communiquer un contrat confidentiel.

Sécurité et violations de données

Le site statique limite la surface d'attaque, mais des données sont bien traitées par les formulaires, journaux et prestataires connectés. Les mesures visibles et effectivement appliquées au site comprennent notamment :

• le chiffrement HTTPS des échanges avec revolia.be ;
• la conservation du webhook Make dans une variable serveur plutôt que dans le code envoyé au navigateur ;
• la validation côté serveur, la limitation de taille, le contrôle de l'origine et un champ piège contre les envois automatisés du formulaire ;
• la reconstruction du message champ par champ afin qu'une donnée ajoutée par un appelant ne soit pas transmise au scénario Make.

Les mesures relatives aux comptes, sauvegardes, accès administrateurs et notifications d'incident dépendent aussi des configurations et contrats des prestataires. Elles sont vérifiées et documentées en interne avant d'être présentées comme appliquées par REVOLia.

Lorsqu'une violation est susceptible d'engendrer un risque pour les droits et libertés, REVOLia la notifie à l'Autorité de protection des données dans les meilleurs délais et, si possible, dans les 72 heures après que REVOLia en a pris connaissance, lorsque cette notification est requise. Les personnes concernées sont informées lorsque la violation est susceptible d'engendrer un risque élevé, sous réserve des exceptions prévues par le RGPD.

Cookies et mesure d'audience

Le site principal n'utilise actuellement aucun cookie non strictement nécessaire. Il n'installe ni pixel publicitaire, ni outil de reciblage, ni bouton social qui suit la navigation. Les polices sont hébergées localement.

Le script chargé depuis cloud.umami.is confirme que le site utilise Umami Cloud et non une instance auto-hébergée. Il mesure les pages consultées, la provenance, le navigateur, le système, l'appareil et une zone géographique approximative, sans cookie. L'adresse IP sert à établir la géolocalisation et n'est pas enregistrée comme telle par Umami. Les paramètres de recherche et fragments d'URL sont exclus avant l'envoi, par les options data-exclude-search et data-exclude-hash du script, afin d'éviter qu'une adresse électronique ou un autre identifiant placé par erreur dans l'URL ne soit collecté. Les données de mesure sont conservées 13 mois. REVOLia n'appelle aucune fonction d'identification Umami et ne configure aucun événement pour les réponses ou le résultat du quiz.

La page Newsletter charge un formulaire depuis le sous-domaine Circle. L'infrastructure de protection de Circle peut déposer un cookie technique tel que __cf_bm, fourni par Cloudflare pour détecter les requêtes automatisées. REVOLia ne l'utilise pas à des fins publicitaires. Le formulaire, ses ressources et ses traceurs sont revérifiés après une modification de Circle ou du site. Si un traceur non essentiel apparaît, REVOLia empêche son chargement avant consentement, ou retire la fonction concernée de la page : l'intention de le bloquer ne suffit pas.

Le Campus, accessible sur communaute.revolia.be, utilise aussi des cookies indispensables à la connexion, à la sécurité et au maintien de la session. Circle peut proposer d'autres fonctions : tout traceur non nécessaire reste désactivé tant qu'un consentement n'a pas été recueilli. Consultez également la politique de Circle pour les traitements que Circle réalise pour ses propres finalités.

Données et intelligence artificielle

REVOLia interdit l'introduction de données personnelles identifiables dans un outil d'intelligence artificielle sans autorisation préalable, nécessité démontrée, base légale, information des personnes et contrôle des réglages, de la conservation, de l'entraînement et des transferts. Si l'exclusion de l'entraînement n'est pas disponible, l'outil ne peut pas recevoir ces données sans une analyse et une autorisation spécifiques.

Les formations utilisent en priorité des jeux de données fictifs. Les participants doivent anonymiser leurs documents et, lorsque l'anonymisation n'est pas possible, appliquer les mesures validées par leur organisation. Ils ne doivent jamais introduire de données de patients, salariés, clients, assurés ou autres tiers dans un outil d'IA sans cadre validé par leur organisation. La pseudonymisation seule ne rend pas le RGPD inapplicable : une donnée pseudonymisée reste une donnée personnelle dès qu'une personne peut être réidentifiée. Ces interdictions sont rappelées pendant la formation. Si une donnée sensible ou confidentielle est affichée par erreur, l'exercice est interrompu et l'accès ou la conservation de la donnée est limité dans les meilleurs délais.

Avant d'autoriser un cas d'usage, REVOLia doit documenter l'outil, la finalité, les utilisateurs, les paramètres de confidentialité, la durée, l'entraînement et les transferts. Seul Jean-François Culot, responsable du traitement, peut autoriser une exception à l'interdiction ci-dessus, par écrit, au cas par cas et pour une finalité déterminée. Une analyse d'impact relative à la protection des données est réalisée lorsque les critères de l'article 35 du RGPD sont réunis.

Décisions automatisées et profilage

REVOLia ne prend aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à l'égard d'une personne ou l'affectant de manière significative de façon similaire. REVOLia ne réalise pas de profilage marketing individualisé.

Le quiz d'orientation fonctionne dans le navigateur. Le code du site n'envoie ni les réponses ni le résultat à REVOLia ou à Umami. Seule la page consultée est comptée dans l'audience générale. La recommandation n'affecte pas l'accès à une formation, peut être ignorée et ne remplace pas un échange avec l'équipe.

Vos droits

Selon les conditions prévues par le RGPD, vous disposez des droits suivants :

• Accès : savoir si des données vous concernant sont traitées et en recevoir une copie.
• Rectification : corriger une donnée inexacte ou compléter une donnée incomplète.
• Effacement : demander la suppression lorsque les conditions sont réunies. Ce droit connaît notamment des exceptions liées aux obligations légales, à la liberté d'expression et à la constatation, l'exercice ou la défense d'un droit en justice.
• Limitation : demander le gel de certaines utilisations sans que cela entraîne nécessairement la suppression des données.
• Opposition : vous opposer, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l'intérêt légitime. L'opposition au marketing direct est inconditionnelle.
• Portabilité : recevoir les données que vous avez fournies, traitées automatiquement sur la base du consentement ou du contrat, dans un format structuré, ou demander leur transmission directe lorsqu'elle est techniquement possible.
• Retrait du consentement : retirer votre consentement à tout moment, sans affecter la licéité du traitement antérieur.
• Décision automatisée : ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire, sous réserve des exceptions légales.

Exercer vos droits

Écrivez à info@revolia.be ou par courrier à Rue Gobert 3, 6470 Sivry-Rance, Belgique. Indiquez les informations suffisantes pour identifier la personne et les traitements visés ; aucune justification n'est requise sauf lorsqu'elle découle du droit exercé, comme l'opposition liée à une situation particulière.

La demande est gratuite. Nous répondons dans le mois suivant sa réception. Ce délai peut être prolongé de deux mois en raison de la complexité ou du nombre de demandes ; la personne en est informée dans le premier mois. Une demande manifestement infondée ou excessive peut être refusée ou donner lieu à des frais raisonnables dans les conditions du RGPD.

Nous ne demandons une preuve d'identité que lorsqu'elle est nécessaire et proportionnée, au moyen d'un canal approprié. Pour la newsletter, le lien de désinscription de chaque message électronique retire l'adresse de la liste active ; une trace minimale de l'opposition peut être conservée afin d'éviter une réinscription involontaire.

Introduire une réclamation

Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de l'autorité de contrôle belge :

• Autorité de protection des données, Rue de la Presse 35, 1000 Bruxelles
• Téléphone : +32 (0)2 274 48 00
• Adresse électronique : contact@apd-gba.be
• autoriteprotectiondonnees.be

Vous pouvez également saisir l'autorité de contrôle compétente dans l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation alléguée.

Mineurs

Les formations, la newsletter et le Campus sont destinés à un public professionnel adulte et ne ciblent pas les mineurs. Le Campus est réservé aux personnes majeures : l'inscription d'une personne de moins de 18 ans n'est pas autorisée, même lorsque la plateforme le permettrait techniquement. Si REVOLia apprend qu'un mineur s'est inscrit ou a communiqué des données, elle procède aux vérifications nécessaires, ferme l'accès et supprime, anonymise ou limite les données selon la situation et les obligations applicables. Un parent ou tuteur peut nous écrire à info@revolia.be pour signaler une telle situation.

Modification de la politique

Le numéro de version, la date d'entrée en vigueur et la date de dernière mise à jour sont affichés en haut de cette page. Les versions antérieures et la preuve des notifications importantes sont conservées.

Une modification substantielle est annoncée de manière visible sur le site. Les membres actifs sont informés par un message de service lorsque le changement les concerne directement. La newsletter n'est pas utilisée pour inscrire à cette occasion des personnes au marketing. Un nouveau consentement est demandé lorsqu'une nouvelle finalité ou un élargissement de finalité l'exige ; la simple poursuite de l'utilisation du service ne vaut pas consentement.

Nous écrire

Pour toute question ou demande relative à cette politique : info@revolia.be, +32 (0)476 28 28 55, ou courrier à Rue Gobert 3, 6470 Sivry-Rance, Belgique. Les informations d'identification complètes figurent dans les mentions légales.