Confidentialité

Parler d'argent demande de la confiance. Voici ce que je fais de vos données, et ce que je n'en fais pas.

Version du 9 novembre 2026

Version de travail, pas encore en vigueur. Ce texte est en cours de relecture : aucun engagement ne se prend sur cette base.

L'essentiel

Je ne demande que ce qui est utile. Je ne vends vos données à personne, et je ne m'en sers pas pour cibler de la publicité.
Sans compte, ce que vous saisissez dans l'application reste dans votre navigateur et ne m'est pas transmis.
Avec un compte, je ne consulte pas vos chiffres, sauf si vous me les montrez.
Aujourd'hui, ce site ne dépose aucun cookie et ne mesure pas son audience. Si cela change, cette page le dira d'abord.
Une séance n'est enregistrée que si vous l'avez accepté en cochant une case lors de sa réservation. Vous pouvez refuser, et changer d'avis à tout moment.
Votre avis n'est publié qu'avec votre accord, donné en cochant une case, et vous pouvez le retirer à tout moment.
Certains prestataires sont situés hors de l'Union européenne : je les nomme plus bas.

Le responsable

Le responsable du traitement est Fabien Nargeot (Impulsaction), numéro d'entreprise 1044.719.989, Rue Try-Ansquet 47, 5030 Gembloux, Belgique. Pour toute question : contact@impulsaction.com.

Quelles données, et pourquoi

Vous m'écrivez: Votre nom, votre adresse e-mail, ce qui vous amène et votre message, pour vous répondre. Le formulaire de contact du site me transmet votre message par e-mail, sans le garder ailleurs que dans ma messagerie. Base légale : les démarches que vous demandez avant un éventuel contrat, ou mon intérêt légitime à répondre à ceux qui m'écrivent.
Vous réservez un créneau: Votre nom, votre adresse e-mail, ce qui vous amène en une phrase, et le créneau choisi, pour organiser le rendez-vous. La réservation se fait sur Cal.com. Même base légale.
Nous travaillons ensemble: Vos coordonnées, ce que vous partagez en séance, les résumés et plans d'action, l'historique des séances. Ce que vous me confiez peut toucher à votre situation familiale, à votre santé ou à vos émotions : je ne le note que si c'est utile au travail, et avec votre accord. Base légale : le contrat et, pour ces informations sensibles, votre consentement explicite.
Le paiement: Votre nom et votre compte bancaire tels qu'ils apparaissent sur le virement, le montant, et la facture ou le reçu. Base légale : le contrat et mes obligations comptables. Pour le Pack outils, l'application note aussi votre commande (sa date, la version des conditions de vente acceptée, le montant, puis la date d'ouverture du Pack), comme preuve de votre accord, et la date à laquelle vous signalez votre virement (« J'ai fait le virement »), effacée dès que votre Pack est ouvert. Base légale de la preuve : mon intérêt légitime à pouvoir montrer ce qui a été accepté.
Le suivi léger: Les questions écrites passent par WhatsApp si vous choisissez ce canal : votre numéro de téléphone et le contenu de nos échanges. Vous pouvez utiliser l'e-mail à la place, sans incidence sur votre accompagnement. Base légale : le contrat ; le choix de WhatsApp est le vôtre. Je vous invite à ne pas y transmettre de données particulièrement sensibles ni de documents bancaires.

Devez-vous fournir ces données ?

Les données signalées comme obligatoires lors d'une réservation, de la création d'un compte ou de la conclusion d'un contrat sont nécessaires pour fournir le service demandé. Sans elles, je ne pourrai pas confirmer la réservation, créer le compte ou exécuter la prestation. Les autres informations sont facultatives : leur absence n'empêche pas l'accès au service, sauf lorsqu'elles sont nécessaires au fonctionnement d'un outil que vous choisissez d'utiliser.

Les données sensibles

Certaines informations que vous choisissez de partager peuvent révéler des données particulièrement protégées par le règlement général sur la protection des données (RGPD), notamment des données relatives à votre santé. Je vous invite à ne communiquer que ce qui est nécessaire à l'accompagnement. Lorsque la conservation d'une telle information est réellement utile, elle repose sur votre consentement explicite, que vous pouvez retirer à tout moment.

Dans l'application

Sans compte

Vos chiffres restent rangés dans votre navigateur, sur votre appareil. Ils ne me sont pas transmis. Si vous effacez les données de ce navigateur, ils disparaissent.

Avec un compte

Votre adresse e-mail sert à vous connecter par un lien, sans mot de passe. Vos données sont conservées sur le serveur pour que vous les retrouviez sur vos appareils. Selon les outils que vous utilisez, il peut s'agir de :

vos revenus, dépenses et crédits ; votre réserve et son objectif ; vos hypothèses, projets et changements de budget ;
votre âge de départ, votre pension mensuelle et vos besoins après l'arrêt du travail ;
le résultat du questionnaire « Votre relation à l'argent » (profil et scores), jamais vos réponses ;
vos avoirs, leur montant, leur catégorie et la fourchette de rendement que vous saisissez ; vos projets et leur financement ;
vos relevés de dépenses, postes ciblés, soldes bancaires saisis à la main, versions de patrimoine et simulations ;
les noms que vous donnez à vos projets, avoirs, comptes et simulations.

Ce qui ne quitte jamais votre appareil : ce que vous achetez, ressentez ou vous dites dans « Acheter en conscience » et sa boucle. Vous pouvez en garder une copie depuis « Mon espace » (« Garder une copie de mes notes ») : le fichier est fabriqué sur votre appareil et ne m'est jamais envoyé.

Les rappels d'« Acheter en conscience » : avec un compte, l'application vous envoie un e-mail quand une pause arrive à son échéance, et un seul rappel pour la mise de côté si vous avez choisi « Pas maintenant ». Ces e-mails ne disent ni le montant ni l'objet de l'achat. Pour ne jamais les envoyer deux fois, le serveur garde la date de chaque rappel parti, jusqu'à la suppression du compte. Vous pouvez les couper dans « Mes réglages ». Base légale : le contrat.

Ce que je vois : ma page d'administration affiche votre adresse e-mail, la date de votre dernière connexion, vos droits d'accès et, le cas échéant, votre commande de Pack. Pas vos chiffres. Comme j'administre le serveur, un accès technique reste possible, par exemple pour réparer une panne : je ne m'en sers pas pour les consulter. Base légale : le contrat qui nous lie quand vous créez un compte.

La version de test de l'application, ouverte sur invitation, utilise une base séparée, vidée avant l'ouverture au public.

Enregistrement et transcription des séances

Afin de préparer votre résumé et votre plan d'action, je peux vous proposer d'enregistrer une séance. Aucun enregistrement n'est réalisé sans votre consentement préalable, libre, spécifique, éclairé et explicite : vous le donnez en cochant une case facultative lors de la réservation de la séance, jamais cochée d'avance et sans effet sur la réservation, et je vous le redemande oralement au début de la séance. Vous êtes libre de refuser sans conséquence sur votre accompagnement : le résumé et le plan d'action sont alors préparés à partir de mes notes. Le premier échange gratuit n'est jamais enregistré.

L'enregistrement peut contenir des données personnelles et, selon les sujets abordés, des données sensibles. Votre consentement couvre la captation de la séance, sa transcription et le traitement des données sensibles qui y seraient abordées ; la case le dit explicitement.

Le traitement se déroule ainsi :

l'enregistrement audio est transcrit localement sur mon propre ordinateur, sans être transmis à un service externe ;
seul le texte de la transcription peut être transmis à un prestataire d'intelligence artificielle, pour m'aider à préparer le résumé et le plan d'action. Ce prestataire est : Mistral AI, société française, par son offre payante (API), qui traite les données dans l'Union européenne. Avant la première séance enregistrée, je vous indique la durée pendant laquelle Mistral AI conserve ces textes.
je choisis un prestataire qui s'engage par contrat à ne pas utiliser les données transmises pour entraîner ses modèles ;
je relis, vérifie et corrige personnellement chaque résumé et chaque plan d'action.

Vous pouvez retirer votre consentement à tout moment, pour l'avenir, par e-mail ou par courrier aux coordonnées de cette page. Ce retrait n'affecte pas les traitements réalisés avant. Si l'enregistrement ou la transcription existe encore, il est supprimé, sauf obligation légale de le conserver. Les séances se poursuivent alors sans enregistrement.

Base légale : votre consentement (article 6, paragraphe 1, point a, du RGPD) et, pour les données sensibles, votre consentement explicite. Ce consentement ne permet de traiter que les données nécessaires à la finalité annoncée. Ces traitements et les prestataires utilisés sont consignés dans mon registre des activités de traitement.

Aucune décision automatisée

Aucune décision produisant des effets juridiques ou vous affectant de manière significative n'est prise exclusivement de façon automatisée. Les scores et profils proposés par l'application sont des outils d'auto-évaluation et d'illustration.

Les avis et mes communications

Je peux vous demander votre avis à la fin d'un accompagnement. Vous êtes libre de refuser, et cela ne change rien à notre travail.

La publication de votre avis est soumise à votre consentement préalable, donné en cochant une case du formulaire d'avis, jamais cochée d'avance. Vous y choisissez aussi la façon d'être nommé : prénom, initiales ou anonyme, et vous voyez votre avis tel qu'il sera publié. Je garde comme preuve la date de votre accord, la phrase acceptée, le texte et le nom affiché.
Je ne publie que les avis de personnes qui ont réellement suivi une prestation, et je ne les rémunère pas. Le formulaire ne s'ouvre qu'avec le lien personnel que je vous envoie ; pour cela, je garde votre adresse e-mail et la prestation suivie.
Un avis ne cite ni montant, ni résultat financier, ni détail de votre situation. Je ne refuse de publier un avis que pour ces raisons, ou s'il est injurieux ou sans rapport avec la prestation, jamais parce qu'il est critique. Je ne modifie jamais votre texte : si je ne peux pas le publier, je vous dis pourquoi et vous pouvez le réécrire.
Vous recevez par e-mail une copie de votre avis et de votre accord, puis un message quand il est publié ou si je ne peux pas le publier.
Vous pouvez retirer votre consentement à tout moment : vous-même, avec votre lien personnel, et l'avis disparaît aussitôt du site ; ou par e-mail ou par courrier, et je le retire de mes supports dans les 7 jours ouvrés.

Base légale : votre consentement. Si j'utilise un jour une plateforme d'avis extérieure, je la nommerai ici.

Ma communication : je fais connaître mon activité, y compris par de la publicité ou des publications sur les réseaux sociaux, par exemple sur LinkedIn. Je n'y utilise aucune donnée de mes clients, hors les avis publiés avec leur accord, et je ne transmets aucune liste de contacts à une plateforme pour cibler cette publicité. Je ne vous envoie une lettre d'information que si vous l'avez demandée, et vous pouvez vous désinscrire à tout moment.

Qui peut y accéder

Seulement moi, et des prestataires qui agissent pour mon compte et n'ont accès qu'à ce qui est nécessaire à leur service.

OVHcloud (France): Hébergement du site et de l'application, sauvegardes (serveurs en Belgique), messagerie professionnelle.
Resend (États-Unis): Envoi des e-mails de l'application, comme le lien de connexion, les rappels ou ceux qui concernent votre avis, et des messages du formulaire de contact, depuis sa région européenne.
Cal.com (États-Unis): Prise de rendez-vous et visioconférence.
Mistral AI (France): Aide à la rédaction des résumés et plans d'action, à partir du texte d'une séance enregistrée avec votre accord. Jamais l'audio.
Google (États-Unis): Je consulte ma messagerie professionnelle avec l'application Gmail : vos e-mails sont stockés chez OVHcloud, mais transitent par les serveurs de Google.
WhatsApp, Meta (Irlande, États-Unis): Questions écrites du suivi léger, si vous choisissez ce canal.
Mon comptable et ma banque: Pièces comptables et paiements, dans le cadre de mes obligations légales.

Je communique aussi des données si la loi m'y oblige. Rien d'autre : ni revente, ni partage avec un distributeur de produits financiers.

Hors de l'Union européenne

Lorsque des données peuvent être traitées hors de l'Espace économique européen, je vérifie le mécanisme juridique applicable au prestataire concerné. Selon le prestataire et le service utilisé, le transfert repose sur une décision d'adéquation, notamment le cadre de protection des données UE–États-Unis lorsque l'entité destinataire y a adhéré, ou sur les clauses contractuelles types de la Commission européenne, accompagnées si nécessaire de mesures complémentaires. Vous pouvez me demander l'identité de l'entité destinataire et une copie ou une description des garanties applicables.

Combien de temps

Un message resté sans suite: 12 mois après notre dernier échange.
Un rendez-vous resté sans suite: 12 mois après le rendez-vous.
Le dossier d'accompagnement: Pendant notre collaboration, puis 5 ans.
L'audio d'une séance: Supprimé dès la transcription produite.
La transcription: Supprimée après validation du résumé, 30 jours au maximum.
Un lien d'avis jamais utilisé: Effacé 90 jours après son envoi.
Un avis publié: Jusqu'à ce que vous le retiriez ou en demandiez le retrait, ou que je cesse de l'utiliser.
Un avis retiré: Le texte et le nom affiché sont effacés aussitôt. La trace de votre accord (votre adresse, la prestation, les dates de l'accord et du retrait, la phrase acceptée) est gardée 5 ans, pour pouvoir montrer que ces règles ont été respectées.
Un avis que je n'ai pas publié: Effacé 12 mois après mon refus, si vous ne l'avez pas réécrit.
Les pièces comptables: Le temps exigé par la loi belge, en principe 10 ans.
La commande du Pack outils: 10 ans après la commande, même si vous supprimez votre compte : c'est la preuve des conditions acceptées. Seuls restent votre adresse, la date, la version des conditions, le montant et la date d'ouverture.
Un compte gratuit: Supprimé après 12 mois sans connexion, après deux e-mails d'avertissement.
Un compte payant ou client: Conservé tant que vous l'utilisez. Après 12 mois sans connexion, je vous écris deux fois, un mois puis quinze jours avant la suppression. Sans connexion de votre part, le compte et ses chiffres sont supprimés. Votre droit d'accès, lui, est gardé (votre adresse et la date de votre achat ou de votre accompagnement, rien d'autre) : en revenant avec la même adresse, vous retrouvez votre accès, aussi longtemps que j'exploite l'application. Les données que je dois garder pour une obligation légale ou la défense de mes droits le sont pour leur durée.
Un compte dont vous demandez la suppression: Avec « Supprimer mon compte », dans « Mon espace », le compte et ses données sont effacés immédiatement ; sur demande écrite, dans les meilleurs délais. Les copies résiduelles disparaissent des sauvegardes selon leur cycle de rotation, dans un délai maximal de 30 jours. Certaines données sont conservées séparément lorsqu'une obligation légale l'impose ou qu'elles sont nécessaires à la constatation, à l'exercice ou à la défense d'un droit en justice, comme la preuve d'une commande.
Tous les comptes, si l'application ferme: Vous pouvez télécharger vos données pendant les 6 mois de préavis. Elles sont ensuite effacées au plus tard 30 jours après la fermeture, sauvegardes comprises, sauf les pièces comptables et la preuve de vos commandes, gardées pour leur durée. Le détail est dans les conditions générales de vente.

Les cookies et les statistiques

Aujourd'hui, ce site ne dépose aucun cookie et ne mesure pas son audience : c'est pourquoi vous ne voyez aucun bandeau. Je vérifie régulièrement que les ressources intégrées aux pages n'en déposent pas non plus.

Cela peut évoluer. Je pourrai ajouter des statistiques d'utilisation, sur le site et dans l'application, pour savoir par exemple quelles pages sont consultées ou quels outils sont utilisés. Avant de le faire, je nommerai ici l'outil choisi et ce qu'il mesure, et je vous demanderai votre accord si la loi l'exige. Ces statistiques ne contiendront jamais les chiffres que vous saisissez.

L'application utilise un seul cookie, strictement nécessaire, pour vous garder connecté jusqu'à 30 jours, et le stockage de votre navigateur pour y ranger, sur votre appareil, ce qui est nécessaire à son fonctionnement. Ni l'un ni l'autre ne sert à la publicité ou à la mesure d'audience. Quand vous ouvrez Cal.com, vous êtes sur son site, et ses propres règles s'appliquent.

Vos droits

Vous pouvez demander l'accès à vos données, leur correction, leur suppression ou la limitation de leur traitement. Vous pouvez aussi recevoir, lorsque les conditions légales sont réunies, les données que vous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et demander leur transmission directe à un autre responsable du traitement lorsque c'est techniquement possible. Vous pouvez vous opposer, pour des raisons tenant à votre situation particulière, à un traitement fondé sur mon intérêt légitime (par exemple la réponse à un message ou le suivi de nos échanges), et retirer votre consentement à tout moment, sans remettre en cause ce qui a été fait avant.

Avec un compte, vous pouvez le faire vous-même dans « Mon espace » : « Télécharger mes données » vous donne un fichier avec tout ce que mon serveur garde de vous, et « Supprimer mon compte » l'efface tout de suite. Pour le reste, ou si vous préférez, écrivez-moi à contact@impulsaction.com. Je réponds dans un délai d'un mois au plus.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une plainte auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles, autoriteprotectiondonnees.be, ou de l'autorité de votre pays de résidence (en France, la CNIL).

Sécurité et violations de données

Je mets en œuvre des mesures techniques et organisationnelles proportionnées aux risques, notamment une limitation des accès, des sauvegardes, des mises à jour de sécurité et des mécanismes d'authentification. Aucun système ne pouvant offrir une sécurité absolue, une procédure est prévue pour détecter, traiter et, lorsque la loi l'exige, notifier une violation de données.