Politique de Confidentialité

Politique de Confidentialité

Dernière mise à jour : 29/07/2026

BENTIL S.R.L. (ci-après « nous » ou le « Responsable du traitement ») attache une grande importance à la protection des données à caractère personnel. Conformément aux articles 13 et 14 du règlement (UE) 2016/679 (règlement général sur la protection des données, « RGPD »), la présente politique décrit la manière dont nous traitons les données personnelles des visiteurs du site bentil.ro et de nos partenaires commerciaux.

1. Responsable du traitement

BENTIL S.R.L. (SARL de droit roumain)
Siège : Jud. Harghita, Mun. Odorheiu Secuiesc, Int. Alba, Nr. 1, Ap. 1, Roumanie
N° TVA (CUI) : RO50879861 · Registre du commerce : J2024040676005 · EUID : ROONRC.J2024040676005
E-mail : office@bentil.ro · Téléphone : +40 743 676 713

Nous ne sommes pas tenus de désigner un délégué à la protection des données (DPO) et n'en avons pas désigné ; pour toute question relative à la protection des données, vous pouvez contacter directement le Responsable du traitement aux coordonnées ci-dessus.

2. Quelles données traitons-nous, à quelles fins et sur quelle base juridique ?

2.1. Formulaire de contact

Lorsque vous utilisez notre formulaire de contact, nous traitons : nom, société, adresse e-mail, numéro de téléphone, pays, description du projet (message), la confirmation de votre consentement en matière de protection des données ainsi que – de manière facultative – votre consentement à la newsletter. À titre de données techniques, nous enregistrons une empreinte SHA-256 de votre adresse IP (l'adresse IP elle-même n'est pas conservée sous forme lisible), l'identifiant du navigateur (user agent), la langue, l'URL source et les éventuels paramètres UTM.

Finalité : répondre à votre demande, établir des offres et exécuter des mesures précontractuelles. Base juridique : art. 6, § 1, b) RGPD (mesures précontractuelles) ; pour la newsletter, art. 6, § 1, a) RGPD (consentement). Les données sont stockées dans notre propre base de données, sur notre propre serveur.

Protection anti-spam : pour protéger le formulaire contre les abus automatisés, nous utilisons Cloudflare Turnstile (Cloudflare, Inc., États-Unis). Cloudflare traite des données techniques de connexion (p. ex. adresse IP, caractéristiques du navigateur) ; aucun cookie publicitaire n'est déposé. Base juridique : art. 6, par. 1, point f) du RGPD (protection contre le spam et les abus) ; les transferts vers les États-Unis sont encadrés par des clauses contractuelles types et le EU-U.S. Data Privacy Framework.

2.2. Contact par e-mail

Les demandes adressées à office@bentil.ro et les données personnelles qu'elles contiennent sont traitées afin d'y répondre et de gérer la relation d'affaires (art. 6, § 1, b) et f) RGPD).

2.3. Mesure d'audience interne (first-party)

Nous mesurons l'utilisation du site au moyen d'une solution analytique développée en interne – cette mesure fonctionne sans cookies et indépendamment de votre consentement. Pour Google Analytics 4 et Google Ads, voir les points 2.9 et 2.10. Données enregistrées : nom de l'événement, URL de la page, langue, adresse IP hachée en SHA-256, user agent. Les données sont pseudonymisées et ne sont pas rattachées à une personne identifiée. Base juridique : art. 6, § 1, f) RGPD – notre intérêt légitime à mesurer l'utilisation du site et à améliorer nos services.

2.4. Journalisation des consentements

Conformément au principe de responsabilité (art. 5, § 2, RGPD), nous enregistrons le choix du visiteur en matière de cookies ainsi que la version du texte de consentement. Base juridique : art. 6, § 1, c) et f) RGPD.

2.5. Assistant de chat basé sur l'IA

Notre site propose un assistant de chat fondé sur l'intelligence artificielle. Les messages saisis dans le chat sont transmis, aux fins de génération de la réponse, à Anthropic PBC (États-Unis, api.anthropic.com), qui agit en qualité de sous-traitant. Il s'agit d'un transfert vers un pays tiers (États-Unis). Garanties du transfert : Le transfert repose sur les clauses contractuelles types adoptées par la Commission européenne (art. 46, par. 2, point c) du RGPD) ; dans la mesure où Anthropic est certifiée au titre du EU-U.S. Data Privacy Framework, la décision d'adéquation correspondante constitue une base supplémentaire. Nous vous prions de ne pas saisir dans le chat de catégories particulières de données ni de données personnelles non nécessaires. Base juridique : art. 6, § 1, b) et f) RGPD.

2.6. Polices de caractères (auto-hébergées)

Toutes les polices de ce site sont chargées depuis notre propre serveur (auto-hébergement). Aucune connexion n'est établie avec les serveurs de Google et votre adresse IP n'est pas transmise à Google.

2.7. Liens WhatsApp

Les liens WhatsApp présents sur le site (wa.me) sont de simples liens sortants ; aucun code de Meta n'est intégré à nos pages. En cliquant sur un tel lien, le traitement propre de WhatsApp (Meta Platforms) s'applique, régi par la politique de confidentialité de Meta.

2.8. Cookies et stockage local

Nous n'utilisons que des éléments strictement nécessaires au fonctionnement : le cookie de session Laravel (sessions stockées côté serveur, dans la base de données, 120 minutes), le XSRF-TOKEN (sécurité), la préférence « darkMode » dans le localStorage (affichage) et l'état du consentement. Les cookies d'analyse et de publicité (Google Analytics 4, Google Ads) ne sont déposés qu'après votre consentement ; sans consentement, aucun cookie de ce type n'est déposé. Les détails figurent dans notre Politique de Cookies distincte.

2.9. Google Analytics 4

Avec votre consentement, nous utilisons Google Analytics 4 (Google Ireland Limited, Irlande) afin d'analyser l'utilisation de notre site. Des cookies sont déposés. Google Signals et la personnalisation publicitaire sont désactivés dans notre configuration ; votre adresse IP n'est utilisée par Google que pour en déduire une localisation approximative et n'est pas conservée durablement. Base juridique : art. 6, § 1, point a, RGPD et § 25, al. 1, TDDDG (consentement), révocable à tout moment via les paramètres cookies.

2.10. Google Ads – mesure des conversions

Nous faisons la promotion de nos prestations via Google Ads. Uniquement avec votre consentement, nous traitons à cette fin :

• Identifiant d'annonce (gclid) : si vous arrivez via l'une de nos annonces, le lien contient un identifiant que nous conservons pendant 90 jours au maximum et que nous enregistrons avec votre demande si vous nous contactez ensuite. Nous savons ainsi quelle annonce a conduit à la demande.
• Enhanced conversions : lors d'une demande provenant d'une annonce, nous transmettons à Google une empreinte SHA-256 de votre adresse e-mail. Votre adresse e-mail elle-même n'est pas transmise en clair. La valeur hachée demeure néanmoins une donnée à caractère personnel sous forme pseudonymisée.
• Conversions hors ligne : si votre demande devient ultérieurement un devis ou une commande, nous transmettons à Google l'identifiant d'annonce, la date et une valeur – mais ni nom, ni adresse e-mail, ni numéro de téléphone, ni contenu de projet. Cela nous permet d'apprécier quels termes de recherche débouchent réellement sur des commandes.

Base juridique : art. 6, § 1, point a, RGPD et § 25, al. 1, TDDDG. Sans votre consentement, rien de tout cela n'a lieu : aucun identifiant n'est conservé, aucune balise n'est chargée et rien n'est transmis à Google. Vous pouvez retirer votre consentement à tout moment, pour l'avenir, via les paramètres cookies ; les données de conversion déjà transmises à Google ne peuvent plus être rattachées à des personnes déterminées.

3. Destinataires et sous-traitants

Notre hébergeur est Contabo GmbH (Allemagne) ; le serveur est situé dans l'Union européenne (France). Pour l'assistant de chat, Anthropic PBC (États-Unis) agit en qualité de sous-traitant. Nous ne vendons pas vos données et ne les transmettons pas à des tiers à des fins de marketing ; une communication aux autorités n'a lieu qu'en vertu d'une obligation légale. Pour les services de réseau, de sécurité et de protection anti-robots (dont Cloudflare Turnstile), Cloudflare, Inc. (États-Unis) agit en qualité de sous-traitant ; les transferts reposent sur les clauses contractuelles types de l'UE. Pour Google Analytics 4 et la mesure des conversions Google Ads, le destinataire est Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande) ; un transfert vers Google LLC (États-Unis) peut avoir lieu, fondé sur le cadre de protection des données UE-États-Unis et, à titre complémentaire, sur les clauses contractuelles types de l'UE. Ces deux services ne démarrent qu'après votre consentement ; sans consentement, aucune balise Google n'est chargée.

4. Durée de conservation

Les demandes et les données y afférentes sont conservées aussi longtemps que nécessaire à la finalité poursuivie ainsi qu'à la constatation, à l'exercice ou à la défense de droits en justice. Les preuves de consentement sont conservées pendant la durée nécessaire à la démonstration de la conformité. Les traitements fondés sur le consentement durent jusqu'au retrait de celui-ci. Les données devenues inutiles sont supprimées ou anonymisées.

5. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement (« droit à l'oubli »), de limitation du traitement, de portabilité des données, d'opposition (art. 21 RGPD), ainsi que du droit de retirer votre consentement à tout moment. Le canal privilégié pour exercer vos droits est le formulaire disponible à l'adresse /fr/gdpr/request ; vous pouvez également nous écrire à office@bentil.ro. Des informations détaillées figurent sur notre page Informations RGPD.

6. Voies de recours

Vous pouvez introduire une réclamation auprès de l'autorité de contrôle roumaine : ANSPDCP – Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral. Gheorghe Magheru 28–30, Bucarest, Roumanie, dataprotection.ro. Vous pouvez également saisir l'autorité de contrôle de l'État membre de votre résidence habituelle ou de votre lieu de travail (par exemple la CNIL en France), et disposez d'un droit de recours juridictionnel effectif.

7. Modification de la présente politique

Nous réexaminons régulièrement la présente politique. La version en vigueur est disponible sur cette page ; en cas de modification substantielle, la date de mise à jour est indiquée en tête du document.