discover.koru.lu
Dernière mise à jour : 3 août 2026 · English version below
Cette page décrit précisément les données collectées sur discover.koru.lu, la page de réservation du Bilan Découverte, et ce qui en est fait. Elle complète la politique de confidentialité de KORU Health Club, qui reste le document de référence.
Le formulaire de réservation collecte : prénom, adresse email, numéro de téléphone, votre objectif principal, où vous en êtes dans votre démarche, et votre langue de contact (français ou anglais). Ces six informations sont nécessaires pour confirmer votre rendez-vous et préparer votre visite. Rien d'autre n'est demandé.
Aucune donnée de santé n'est collectée sur cette page. Les mesures corporelles réalisées lors de votre visite au club (BioScan, analyse de mobilité) sont un traitement distinct, effectué sur place, et encadré par la politique de confidentialité de KORU.
gclid, gbraid, wbraid), lorsque vous arrivez depuis une publicité. Ils ne sont conservés sur votre appareil, ni enregistrés dans notre CRM, que si vous avez accepté la mesure publicitaire. Si vous refusez, ou si vous ne répondez pas à la bannière, ils sont ignorés : rien n'est stocké, rien n'est transmis.utm_source, utm_medium, utm_campaign, utm_content, utm_term), page d'arrivée et site référent. Lus dans l'adresse de la page, ils nous indiquent quelle campagne a mené à une réservation. Ils ne vous identifient pas, ne sont transmis à aucune régie publicitaire, et restent internes à KORU au titre de notre intérêt légitime à mesurer nos propres canaux. Sans votre consentement, ils ne sont pas conservés sur votre appareil.À votre première visite, une bannière vous propose d'accepter ou de refuser la mesure publicitaire.
Tant que vous n'avez pas accepté, aucun cookie publicitaire n'est déposé et aucune donnée identifiante n'est transmise à Google. Nous utilisons le mode Consentement v2 de Google avec l'ensemble des signaux publicitaires réglés sur « refusé » par défaut, et la réduction des identifiants publicitaires activée.
Si vous refusez, la mesure reste désactivée et tout identifiant de campagne déjà mémorisé sur votre appareil est immédiatement effacé. Votre réservation fonctionne exactement de la même manière : refuser n'a aucune conséquence sur votre rendez-vous. Vous pouvez modifier votre choix à tout moment via le lien « Cookies » en pied de page de la landing page ; un retrait produit le même effacement.
Si vous ne répondez pas à la bannière, votre silence ne vaut pas consentement : vous êtes traité exactement comme un refus. Nous enregistrons uniquement le fait que la question est restée sans réponse, afin de distinguer un refus explicite d'une absence de réponse dans nos statistiques.
Si, et seulement si, vous acceptez la mesure publicitaire, votre adresse email, votre numéro de téléphone et votre prénom sont transformés en empreintes cryptographiques irréversibles (hachage SHA-256) directement dans votre navigateur, avant tout envoi, puis transmis à Google Ads afin de mesurer si une publicité a mené à une réservation. Google ne reçoit jamais ces informations en clair. Cette transmission n'a pas lieu si vous refusez.
| Nom | Type | Finalité | Durée |
|---|---|---|---|
koru_consent_v1 | Stockage local, strictement nécessaire (aucun consentement requis) | Mémoriser votre choix de consentement et sa date | Jusqu'à effacement |
koru_attr_v1 | Stockage local, déposé uniquement si vous acceptez | Mémoriser la campagne d'origine de votre visite | 90 jours, effacé immédiatement en cas de refus ou de retrait |
_gcl_* | Cookie tiers (Google), déposé uniquement si vous acceptez | Mesure des conversions publicitaires | 90 jours |
Nous ne vendons jamais vos données. Les sous-traitants suivants intervenant dans ce parcours de réservation sont établis ou hébergent des données en dehors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE – États-Unis.
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| HighLevel Inc. (GoHighLevel / LeadConnector) | CRM : stockage de votre fiche, gestion du rendez-vous, envoi des messages de suivi | États-Unis |
| Google Ireland Ltd. / Google LLC | Google Ads : mesure des conversions publicitaires, y compris les empreintes décrites au point 3 | Irlande / États-Unis |
| Meta Platforms Ireland Ltd. | Acheminement des messages WhatsApp Business | Irlande / États-Unis |
| Netlify Inc. | Hébergement de discover.koru.lu | États-Unis |
Après votre réservation, KORU vous contacte au sujet de votre Bilan Découverte par email, téléphone et WhatsApp. Ces messages servent à confirmer, rappeler et préparer votre rendez-vous. En soumettant le formulaire, vous consentez à être contacté par ces trois canaux.
Pour ne plus recevoir nos messages WhatsApp, répondez STOP à n'importe lequel de nos messages, ou écrivez-nous à l'adresse ci-dessous. Vous pouvez retirer votre consentement à tout moment, sans justification, et sans effet sur votre rendez-vous.
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité, d'opposition, et du droit de retirer votre consentement à tout moment.
Pour les exercer, contactez le délégué à la protection des données de KORU Health Club SA :
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale pour la protection des données (CNPD) : cnpd.public.lu.
discover.koru.lu
Last updated: 3 August 2026
This page describes exactly what data is collected on discover.koru.lu, the Bilan Découverte booking page, and what happens to it. It supplements KORU Health Club's privacy policy, which remains the governing document.
The booking form collects first name, email address, phone number, your main goal, where you are in your journey, and your preferred contact language (French or English). These six items are needed to confirm your appointment and prepare your visit. Nothing else is requested.
No health data is collected on this page. Body measurements taken during your club visit (BioScan, mobility analysis) are a separate processing activity carried out on site and governed by KORU's privacy policy.
gclid, gbraid, wbraid) when you arrive from an advert. They are kept on your device, and recorded in our CRM, only if you have accepted advertising measurement. If you refuse, or never answer the banner, they are discarded: nothing is stored, nothing is transmitted.utm_source, utm_medium, utm_campaign, utm_content, utm_term), landing page and referring site. Read from the page address, they tell us which campaign led to a booking. They do not identify you, are never passed to an advertising network, and stay internal to KORU under our legitimate interest in measuring our own channels. Without your consent they are not kept on your device.On your first visit, a banner lets you accept or refuse advertising measurement.
Until you accept, no advertising cookie is set and no identifying data is sent to Google. We use Google Consent Mode v2 with all advertising signals set to denied by default, and ad identifier redaction enabled.
If you refuse, measurement stays off and any campaign identifier already held on your device is erased immediately. Your booking works exactly the same way: refusing has no effect on your appointment. You can change your choice at any time via the "Cookies" link in the landing page footer; withdrawing triggers the same erasure.
If you never answer the banner, your silence is not consent: you are treated exactly as a refusal. We record only the fact that the question went unanswered, so that our statistics can tell an explicit refusal apart from no response at all.
If, and only if, you accept advertising measurement, your email address, phone number and first name are converted into irreversible cryptographic hashes (SHA-256) inside your browser, before anything is sent, then transmitted to Google Ads to measure whether an advert led to a booking. Google never receives these details in clear text. This transmission does not happen if you refuse.
| Name | Type | Purpose | Duration |
|---|---|---|---|
koru_consent_v1 | Local storage, strictly necessary (no consent required) | Remember your consent choice and its date | Until cleared |
koru_attr_v1 | Local storage, set only if you accept | Remember the campaign your visit came from | 90 days, erased immediately on refusal or withdrawal |
_gcl_* | Third-party cookie (Google), set only if you accept | Advertising conversion measurement | 90 days |
We never sell your data. The processors below, involved in this booking journey, are established in or host data outside the European Union. These transfers are covered by the European Commission's Standard Contractual Clauses and, where applicable, the EU – US Data Privacy Framework.
| Processor | Role | Location |
|---|---|---|
| HighLevel Inc. (GoHighLevel / LeadConnector) | CRM: storing your record, managing the appointment, sending follow-up messages | United States |
| Google Ireland Ltd. / Google LLC | Google Ads: advertising conversion measurement, including the hashes described in section 3 | Ireland / United States |
| Meta Platforms Ireland Ltd. | WhatsApp Business message delivery | Ireland / United States |
| Netlify Inc. | Hosting of discover.koru.lu | United States |
After you book, KORU contacts you about your Bilan Découverte by email, phone and WhatsApp. These messages confirm, remind and prepare your appointment. By submitting the form, you consent to being contacted on these three channels.
To stop receiving our WhatsApp messages, reply STOP to any of them, or write to us at the address below. You may withdraw your consent at any time, without giving a reason, and with no effect on your appointment.
You have the right of access, rectification, erasure, restriction, portability, objection, and the right to withdraw consent at any time.
To exercise them, contact KORU Health Club SA's Data Protection Officer:
If you believe your rights are not being respected, you may lodge a complaint with the Commission nationale pour la protection des données (CNPD): cnpd.public.lu.