IdonisIdonisDernière mise à jour : 6 octobre 2026
La présente politique décrit comment Vanbe SRL traite les données à caractère personnel dans le cadre du service Idonis, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi belge applicable.
Adresse e-mail, nom/prénom, mot de passe (stocké haché, jamais en clair), langue et préférences.
Finalité : création et gestion du compte. Base légale : exécution du contrat.
À l'accueil, facultativement : la société que vous représentez, votre métier, ce que vous voulez faire
d'abord, et votre numéro de téléphone — proposé à l'accueil et à l'activation de l'essai Pro, sans être
nécessaire pour l'activer. Vous pouvez indiquer
préférer être recontacté par e-mail, et modifier ou retirer ces réponses à tout moment dans votre espace
(Compte).
Finalités : adapter l'outil à votre usage (suggestions et cas proposés) ; pour le
téléphone, un appel d'aide au démarrage, de notre part, jamais automatisé (voir f). Base légale : exécution
du contrat (adaptation de l'outil) ; intérêt légitime (appel de démarrage), avec opposition à tout moment.
Conservation : celle du compte.
Journal d'activité interne (pages/fiches consultées, recherches, actions), horodatage, adresse IP
(limitée à la sécurité et à la limitation de débit).
Finalité : sécurité, fonctionnement et amélioration du produit (analytique interne).
Base légale : intérêt légitime. Conservation : 13 mois.
Idonis réexploite des données publiques relatives à des personnes en lien avec des entreprises
(mandats de dirigeants, participations), issues de la Banque-Carrefour des Entreprises, de la Banque
nationale de Belgique et du Moniteur belge.
Finalité : rendre l'information légale publique accessible et intelligible.
Base légale : intérêt légitime (transparence économique). Mesures : le numéro de registre national n'est
jamais stocké en clair (haché) et l'adresse du domicile des personnes physiques n'est pas
conservée. Aucun score, aucune note ni aucun profil ne porte sur une personne physique : seuls ses mandats
et participations publiés sont présentés, avec leur source. Conservation : tant que le mandat ou la
participation figure dans une publication légale, avec l'historique des mandats publiés.
Le test de mise en balance de cet intérêt légitime est documenté et communiqué sur demande à
dpo@idonis.ai.
Information des personnes concernées. Ces données ne sont pas collectées auprès des personnes elles-mêmes. Les informer individuellement exigerait des efforts disproportionnés (art. 14.5 b RGPD) : la présente politique, publique et accessible sans compte, tient lieu d'information. Toute personne peut demander si des données la concernant sont traitées et s'y opposer (§ 7).
Les paiements sont opérés par Stripe ; Vanbe ne stocke aucune donnée de carte. Nous conservons les
éléments de facturation nécessaires à nos obligations comptables et fiscales (factures, paiements, identité
du client facturé). En cas de fraude ou de paiement litigieux, les éléments du dossier peuvent être
conservés jusqu'au terme du litige et communiqués aux autorités compétentes (CGU, art. 10).
Base légale : exécution du contrat, obligation légale (comptabilité, TVA) et intérêt
légitime (prévention de la fraude). Conservation : durée légale comptable et fiscale (7 ans pour les pièces
comptables, 10 ans pour les factures en matière de TVA).
Les messages que vous adressez à l'assistant sont traités pour produire une réponse. Avant traitement,
chaque message fait l'objet d'une classification automatisée (sécurité et thème) par des modèles
hébergés dans l'Union européenne ; le verdict (catégorie, décision) est journalisé avec la
conversation — sans intervention humaine systématique — afin de refuser les demandes hors périmètre ou
abusives et de mesurer les erreurs de classification. Les conversations sont conservées dans votre espace
jusqu'à leur suppression par vous ou la clôture du compte, et peuvent être consultées par Vanbe à des fins de
sécurité, de support et d'amélioration du service.
Base légale : exécution du contrat (réponse) et intérêt légitime (sécurité du
service, prévention des abus). Voir §5 sur le prestataire d'inférence et l'avertissement ci-dessous.
Amélioration des réponses à partir des conversations — offre gratuite et période d'essai. Idonis
s'améliore par l'usage : les conversations des comptes de l'offre gratuite, y compris pendant la
période d'essai de l'offre Pro, peuvent être relues par Vanbe pour corriger et améliorer les réponses
(justesse des chiffres, choix des sources, détection des erreurs, constitution de cas de test internes).
C'est ce qui rend les réponses de l'offre gratuite plus justes au fil du temps. Elles ne sont jamais
publiées, jamais transmises à un tiers, et ne servent jamais à entraîner, affiner ou valider un modèle
d'intelligence artificielle — relire une conversation pour corriger un chiffre ou une source est un
traitement interne, réversible et tracé ; entraîner un modèle ne l'est pas, et nous ne le faisons pas. Les
conversations des comptes Pro et Entreprise payants ne sont jamais utilisées à cette
fin : elles servent uniquement à produire votre réponse, à la sécurité du service et au support.
Base légale : intérêt légitime (amélioration du service) pour l'offre gratuite et la
période d'essai, porté à votre connaissance à l'inscription, avant l'ouverture de l'essai et dans les CGU
(art. 7). Vous pouvez vous y opposer à tout moment en écrivant à
dpo@idonis.ai — l'opposition n'affecte ni votre accès au service ni votre
essai — ou en souscrivant une offre payante.
Les titulaires d'un compte Free — y compris pendant la période d'essai de l'offre Pro, qui reste un compte gratuit — peuvent être contactés par Vanbe, aux coordonnées communiquées à l'inscription ou dans leur espace et y compris par téléphone, pour la présentation de ses offres et le recueil de leur retour d'usage (CGU, art. 7). Vous pouvez vous y opposer à tout moment, sans motif, depuis votre espace ou par e-mail à contact@idonis.ai ; l'opposition est appliquée sans délai.
E-mails de suivi. Nous pouvons vous écrire quelques e-mails de conseils et de suivi, adaptés à votre usage
d'Idonis à partir du journal d'activité de votre compte — par exemple pour vous signaler qu'une analyse que vous
avez demandée est prête, ou qu'une fonction de l'offre Pro peut s'essayer. Ils sont peu nombreux (au plus un tous
les trois jours), aucune décision n'est prise à votre égard sur cette base, et chacun comporte un lien de
désinscription en un clic, distinct des alertes sur les sociétés que vous suivez ; le même réglage se trouve dans
votre page Compte (« Conseils et suivi par e-mail »).
Finalité : prospection commerciale de Vanbe pour ses propres offres. Base légale :
intérêt légitime (art. 6.1 f RGPD), avec droit d'opposition inconditionnel (art. 21.2 RGPD). Aucune
coordonnée n'est transmise à un tiers à cette fin.
Mesure d'audience. La fréquentation du site est mesurée par un logiciel libre (Plausible Community Edition) que Vanbe installe et exploite sur ses propres serveurs, dans l'Union européenne. Il ne dépose aucun cookie, n'écrit rien dans votre navigateur et ne conserve pas votre adresse IP : les visiteurs d'une journée sont comptés au moyen d'une empreinte irréversible dont le sel est renouvelé et supprimé chaque jour. Nos serveurs lui signalent aussi certaines étapes et actions (inscription, essai, paiement, usage des fonctions), sans aucune donnée de compte. Il en résulte des statistiques agrégées et anonymes (pages vues, sources, pays, étapes du parcours), jamais reliées à un compte. Détail : politique en matière de cookies § 4.
Source des inscriptions. Lorsque vous créez un compte, nous enregistrons sur celui-ci la source de la
visite qui vous y a conduit : paramètres de campagne présents dans le lien suivi (utm_source,
utm_medium, utm_campaign, utm_content, utm_term), nom de
domaine du site d'origine, page d'arrivée et langue. Ces informations transitent par l'adresse des liens,
sans cookie. Nous enregistrons aussi, dans le journal d'activité de votre compte, les étapes de votre
parcours d'abonnement (paiement commencé, abandonné ou finalisé).
Finalité : mesurer, de façon globale, quels canaux et quelles campagnes amènent des
inscriptions, des essais et des abonnements, afin d'orienter nos dépenses de communication. Ces données ne
servent pas à vous adresser des messages personnalisés et ne sont transmises à aucun tiers. Base légale :
intérêt légitime (art. 6.1 f RGPD) — données peu nombreuses, sans caractère sensible, collectées auprès de
vous au moment de l'inscription. Conservation : source de l'inscription 25 mois au plus à compter de la
création du compte (supprimée avant si le compte est supprimé ; supprimée avec la demande d'inscription si
celle-ci n'est pas finalisée) ; étapes du parcours d'abonnement : durée du journal d'activité (13 mois).
Vous pouvez vous y opposer à tout moment en écrivant à dpo@idonis.ai : la
source enregistrée sur votre compte est alors supprimée.
Sur le site public. Les montants que vous saisissez servent uniquement au calcul affiché et ne sont pas conservés. Nous en gardons seulement des écarts relatifs (rapport entre le calcul sur les comptes publiés et le calcul avec vos montants), avec la division d'activité (NACE à deux chiffres), le type de schéma comptable, la liste des postes complétés et le mois : ni numéro ni nom de société, ni montant, ni adresse IP, ni compte. Ces informations ne permettent pas de retrouver une société ni une personne ; elles servent à améliorer nos estimations sectorielles. La part que vous détenez, si vous l'indiquez, est calculée dans votre navigateur et ne nous est jamais transmise.
Dans votre compte (Pro). Les montants que vous choisissez d'enregistrer pour une société sont conservés
dans votre compte afin d'être appliqués à la note de calcul et aux exports de vos listes ; vous pouvez les
effacer à tout moment (« Revenir aux comptes publiés »).
Finalités : fournir le calcul demandé (exécution du contrat pour les montants enregistrés
dans un compte) ; améliorer nos estimations sectorielles (données non rattachables). Conservation : montants
enregistrés dans un compte, jusqu'à leur effacement ou la suppression du compte ; écarts relatifs sectoriels,
sans limite, n'étant rattachables à personne.
Si vous demandez à être recontacté depuis le site public, nous enregistrons ce que vous saisissez : votre nom, le
cas échéant votre société, votre adresse e-mail et/ou votre numéro de téléphone, la manière dont vous préférez être
recontacté, le moment qui vous convient, votre message, la langue de la page et la page d'où vous venez. Ni adresse
IP ni cookie ne sont enregistrés avec la demande. Elle est transmise par e-mail à l'équipe d'Idonis, qui l'utilise
uniquement pour vous répondre ; nous ne vous inscrivons à aucune liste et nous ne vous envoyons aucun e-mail
automatique.
Finalité : répondre à votre demande (mesures précontractuelles prises à votre demande).
Conservation : 24 mois après la demande, puis effacement automatique ; vous pouvez en demander l'effacement plus
tôt à dpo@idonis.ai.
Lorsque votre compte est rattaché à une organisation, l'administrateur de celle-ci voit les membres, leur
rôle, les listes partagées et la consommation de crédits de chaque utilisateur, par période. Les
conversations, listes personnelles et recherches d'un utilisateur ne lui sont pas communiquées.
Finalité : gestion de l'abonnement et du pot de crédits commun de l'organisation.
Base légale : exécution du contrat conclu avec l'organisation. Conservation : celle du compte et de
l'organisation.
La fiche d'une société affiche les coordonnées que celle-ci a rendues publiques : déclarées à la Banque-Carrefour
des Entreprises, publiées au Moniteur belge ou indiquées sur son propre site web (pages de contact et mentions
légales, dans le respect des instructions robots.txt). Une adresse qui porte le nom d'une personne est
présentée comme une coordonnée de la société, jamais reliée à la fiche d'une personne, avec un rappel que
son usage commercial exige le consentement du destinataire. Ces coordonnées ne figurent dans aucun export.
Finalité : permettre de joindre une société. Base légale : intérêt légitime. Conservation :
les coordonnées issues de la BCE et du Moniteur suivent leur source ; celles relevées sur un site web sont
conservées jusqu'à une demande de retrait, que vous pouvez adresser à
dpo@idonis.ai.
Nous ne vendons pas vos données. Elles peuvent être traitées par des sous-traitants agissant sur nos instructions :
La mesure d'audience (§2 g) n'implique aucun sous-traitant : l'outil est installé et exploité par Vanbe sur ses propres serveurs et aucune donnée n'est transmise à son éditeur. Les cartes de l'application sont affichées par des fournisseurs tiers (fond de carte CARTO dans l'explorateur, carte OpenStreetMap sur une fiche) : votre navigateur contacte directement leurs serveurs, qui reçoivent votre adresse IP.
Vanbe peut en outre communiquer des données aux autorités compétentes (services de police, parquet, administrations, organismes de lutte contre la fraude) lorsqu'une obligation légale l'y contraint ou en cas de fraude, de paiement litigieux ou d'usage illicite du service (CGU, art. 10).
Les messages de l'assistant IA sont traités dans l'Union européenne. Nous vous recommandons néanmoins de ne pas transmettre de données personnelles à l'assistant.
L'application, le stockage et l'inférence de l'assistant IA sont situés dans l'Union européenne (France). Aucun transfert hors UE n'est réalisé pour ces traitements. Le paiement est traité par Stripe (§5), qui peut transférer des données au sein de son groupe, notamment aux États-Unis, sous les garanties prévues par le RGPD (décision d'adéquation EU-US Data Privacy Framework ou clauses contractuelles types).
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour les exercer : dpo@idonis.ai. La suppression de votre compte entraîne l'effacement de vos données de compte et d'activité (sous réserve des obligations légales de conservation).
Nous répondons dans un délai d'un mois à compter de la réception de la demande, prolongeable de deux mois si la demande est complexe (vous en êtes alors informé). Une preuve d'identité n'est demandée qu'en cas de doute raisonnable sur l'identité du demandeur.
Vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (APD/GBA, Belgique — autoriteprotectiondonnees.be) ou, s'agissant de l'hébergement en France, auprès de la CNIL (cnil.fr).
Idonis ne prend pas de décision entièrement automatisée produisant des effets juridiques ou vous affectant de manière significative au sens de l'article 22 du RGPD. Le Score Idonis et l'assistant IA sont des aides à l'analyse ; la décision appartient à l'utilisateur.
Le site public ne dépose aucun cookie. L'application utilise uniquement des cookies et un stockage local nécessaires à son fonctionnement (session d'authentification, préférence de langue, état de l'interface). La mesure d'audience se fait sans cookie. Aucun cookie publicitaire ni traceur de tiers n'est utilisé. Liste complète, durées et explications : politique en matière de cookies.
Mots de passe hachés (pbkdf2), chiffrement des échanges (TLS), accès restreint, hachage des identifiants sensibles. Aucune mesure n'offre une sécurité absolue ; nous nous efforçons d'appliquer l'état de l'art.
En cas de violation de données à caractère personnel, Vanbe la notifie à l'Autorité de protection des données dans les 72 heures après en avoir pris connaissance, sauf si elle n'est pas susceptible d'engendrer un risque, et informe les personnes concernées lorsque le risque pour leurs droits est élevé (art. 33 et 34 RGPD).
Cette politique peut évoluer ; la version en ligne fait foi à sa date.