Politique de confidentialité
Applicable à partir du : 01/01/2026
Responsable du traitement : shakeUp BV (« Promocheckers »)
1. Qui sommes-nous ?
shakeUp BV (Promocheckers)
Evenbroekveld 14, 9420 Erpe-Mere, Belgique
BCE/TVA : BE 0746.712.433
Contact (questions et plaintes concernant la vie privée) : klachten@promocheckers.be
Délégué à la protection des données (DPO) :
Herman VB
2. À qui s'applique cette politique de confidentialité ?
Cette politique s'applique à :
● les visiteurs de promocheckers.be et des pages de destination associées ;
● les personnes qui soumettent une demande de comparaison/conseil (énergie, télécom, mutualités, assurances) ;
● les clients de Promocheckers Check (premium) ;
● les personnes qui communiquent avec nous par e-mail.
Promocheckers s'adresse aux personnes de 18 ans et plus, et aux personnes capables d'agir. En soumettant une demande, vous déclarez avoir au moins 18 ans.
3. Quelles données traitons-nous ?
Nous traitons uniquement les données nécessaires aux fins décrites ci-dessous, avec minimisation des données.
3.1 Données d'identification et de contact
Prénom, nom, numéro de téléphone, adresse e-mail, adresse/code postal, préférence linguistique, type de client (particulier/entreprise), préférences de communication et d'opt-out (DNC/STOP).
3.2 Données de demande et de profil (selon le domaine)
● Énergie : adresse/zone de réseau, consommation (estimée/réelle), type de compteur, fournisseur actuel, préférences (fixe/variable, vert, type de contrat), situation familiale si pertinent.
● Télécom : fournisseurs actuels (internet/téléphonie), préférences (forfaits, données/TV), situation du foyer si pertinent.
● Mutualités : données nécessaires pour évaluer l'affiliation/le changement (notamment la région, la composition du ménage).
● Assurances : domaines d'assurance demandés et informations de profil nécessaires pour faire une proposition adaptée.
3.3 Catégories particulières de données à caractère personnel (sensibles)
Pour certaines assurances (par ex. hospitalisation), des données de santé limitées ou des données relatives au statut social peuvent être nécessaires. Nous ne les traitons que si elles sont pertinentes, avec des garanties appropriées et une sécurité renforcée.
3.4 Données de communication et d'interaction
E-mails, messages SMS/WhatsApp, journaux d'appels, notes de statut, preuve d'accord (journaux), et enregistrements d'appels.
3.5 Données techniques
Adresse IP, informations sur le navigateur/l'appareil, identifiants de cookies et identifiants en ligne via les cookies/traceurs (voir Politique en matière de cookies).
4. Pourquoi traitons-nous vos données et sur quelle base légale ?
Le RGPD exige une base légale par finalité.
4.1 Traitement de la demande, comparaison et conseil
Objectif : traiter votre demande, vous contacter, recueillir des informations, formuler des conseils.
Base légale : traitement nécessaire pour prendre des mesures à votre demande avant le contrat et/ou l'exécution du service (RGPD art. 6, § 1, b)).
4.2 Transmission de données aux partenaires/fournisseurs + demande de transfert
Objectif : sur votre instruction, transmettre vos données et/ou demander un transfert afin qu'un partenaire affilié puisse vous contacter et finaliser le contrat.
Base légale : exécution de votre demande/contrat (art. 6, § 1, b)) ; en complément, un intérêt légitime (art. 6, § 1, f)) peut être en jeu pour un traitement efficace, dans le respect de vos droits.
4.3 Suivi de service (après transfert)
Objectif : vérifier si le transfert s'est bien déroulé, questions de facturation, support.
Base légale : intérêt légitime (art. 6, § 1, f)) ou contrat (premium).
4.4 Vérification Promocheckers (premium)
Objectif : vérification mensuelle, propositions, administration, traitement des paiements et facturation.
Base légale : exécution du contrat (art. 6, § 1, b)).
4.5 Marketing par Promocheckers
Objectif : newsletters/promotions, publicités de reciblage, communications marketing.
Base légale : consentement (opt-in) lorsque requis et consentement aux cookies pour les cookies/traceurs marketing (voir Politique en matière de cookies). Vous pouvez retirer votre consentement à tout moment.
4.6 Qualité, formation, preuve, prévention de la fraude
Objectif : contrôle qualité, formation, preuve d'accord, détection de fraude et sécurité.
Base légale : intérêt légitime (art. 6, § 1, f)).
4.7 Catégories particulières de données (santé)
Objectif : uniquement pour permettre des parcours d'assurance adaptés lorsque vous en faites la demande.
Base juridique : consentement explicite (art. 9, paragraphe 2, point a)) + traitement minimal et sécurité supplémentaire.
5. Profilage et prise de décision automatisée
5.1 Pas de lead scoring/matching pour le conseil ou le choix du partenaire
Promocheckers n'utilise pas de lead scoring ni de matching automatisé pour sélectionner automatiquement des partenaires ou "accepter/refuser" des demandes.
5.2 Pas de décision exclusivement automatisée ayant un effet significatif (art. 22 du RGPD)
Promocheckers ne prend aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire (au sens de l'art. 22 du RGPD). Le traitement de votre demande et la prestation de conseils se font avec une intervention humaine.
5.3 Quels facteurs influencent le conseil
Afin de vous fournir des conseils pertinents, les facteurs suivants peuvent être pris en compte (selon le domaine) : région, situation familiale, consommation, et particulier ou entreprise (ainsi que toute autre information que vous fournissez dans votre demande).
5.4 Segments marketing (retargeting)
Pour le retargeting et à des fins de marketing, les plateformes publicitaires peuvent travailler avec des audiences/segments basés sur des identifiants en ligne (cookies/trackers), sous réserve de votre consentement aux cookies lorsque requis. Vous trouverez plus d'informations dans notre Politique en matière de cookies. Vous pouvez toujours ajuster vos préférences via les paramètres des cookies.
5.5 Intervention humaine et questions
Vous pouvez toujours demander une explication ou une révision humaine via ou via le DPO/Délégué à la Protection des Données.
6. Avec qui partageons-nous vos données ?
6.1 6.1 Partenaires/fournisseurs (responsables du traitement)
Les partenaires des secteurs de l'énergie, des télécommunications, des mutuelles et des assurances traitent les données reçues en tant que responsables du traitement (avec leur propre politique de confidentialité).
Restriction : les partenaires ne sont pas autorisés à utiliser les données à des fins de marketing propres en dehors de la finalisation du contrat (à garantir contractuellement).
Les partenaires peuvent changer : afin de pouvoir continuer à vous offrir le choix le plus judicieux, les partenaires peuvent changer de temps à autre. Nous ne partageons vos données avec un partenaire que lorsque vous nous en donnez une instruction claire (par exemple, via un CTA/accord).
6.2 Sous-traitants agissant pour notre compte (processeurs)
Exemples de sous-traitants pouvant traiter des données pour notre compte :
● sellUp BV (centre d'appels — pour le compte de Promocheckers) ;
● Webflow (site web) — le transfert de données peut avoir lieu en dehors de l'EEE ; Webflow prévoit des mécanismes de CCT dans son DPA ;
● Genesys Cloud (centre de contact) — transfert possible en dehors de l'EEE avec CCT ;
● WhatsApp Business via Genesys API ;
● Microsoft Azure (datalake — Europe de l'Ouest primaire, Europe du Nord secondaire) ;
● Mailchimp (newsletters/marketing) — transfert vers les États-Unis avec CCT ;
● Mollie (traitement des paiements pour les services premium) ;
● autres fournisseurs IT/de sécurité (liste complète en interne dans le registre des fournisseurs et le RoPA).
Nous concluons un accord de traitement des données avec les sous-traitants conformément à l'art. 28 du RGPD.
7. Transfert en dehors de l'EEE
Lorsque des fournisseurs traitent des données personnelles en dehors de l'EEE (par ex. États-Unis), nous utilisons des garanties appropriées telles que les Clauses Contractuelles Types (CCT) et, si nécessaire, des mesures supplémentaires.
8. Durées de conservation
Nous ne conservons pas les données personnelles plus longtemps que nécessaire, à moins qu'une obligation légale ou une « conservation légale » ne l'exige.
● Prospect sans contrat : 12 mois
● Lead avec transfert : 5 ans
● Client Premium : durée du contrat + 5 ans
● Enregistrements d'appels : 90 jours
● Journaux WhatsApp/SMS : 5 ans
● Plaintes/dossiers : 5 ans
● Conservation légale : jusqu'à la fin du litige + 1 an de marge
Important : « anonymiser » signifie rendre irréversible. Si les données sont encore traçables (même via des identifiants), elles relèvent du RGPD.
9. Sécurité
Nous prenons des mesures techniques et organisationnelles appropriées, notamment :
● SSO/2FA obligatoire ;
● accès au moindre privilège ;
● journalisation et surveillance par l'IT ;
● contrôles de sécurité cloud et évaluation des fournisseurs ;
● signalement d'incidents à klachten@promocheckers.be.
10. Vos droits
Vous pouvez notamment demander l'accès, la rectification, l'effacement, la limitation, l'opposition (y compris au marketing direct) et la portabilité (le cas échéant). Vous pouvez également retirer à tout moment un consentement donné (sans préjudice des traitements antérieurs).
Nous répondons dans les plus brefs délais, et au plus tard dans un délai de 30 jours (sauf prolongation pour les demandes complexes, avec justification).
Nous pouvons parfois refuser ou limiter une demande, en tout ou en partie, par exemple, en raison de :
● obligations légales de conservation,
● protection des droits et libertés d'autrui,
● ou dans le cadre de litiges (potentiels) et d'actions en justice.
Contact : klachten@promocheckers.be
DPO/DPO : Herman VB
11. Plaintes auprès de l'autorité de contrôle
Vous pouvez déposer une plainte auprès de l'Autorité de protection des données (APD) :
Rue de la Presse 35, 1000 Bruxelles — contact@apd-gba.be — +32 (0)2 274 48 00.