Politique de Confidentialité

Dernière mise à jour : 29/07/2026

BENTIL S.R.L. (ci-après « nous » ou le « Responsable du traitement ») attache une grande importance à la protection des données à caractère personnel. Conformément aux articles 13 et 14 du règlement (UE) 2016/679 (règlement général sur la protection des données, « RGPD »), la présente politique décrit la manière dont nous traitons les données personnelles des visiteurs du site bentil.ro et de nos partenaires commerciaux.

1. Responsable du traitement

BENTIL S.R.L.
Siège : Jud. Harghita, Mun. Odorheiu Secuiesc, Int. Alba, Nr. 1, Ap. 1, Roumanie
N° TVA (CUI) : RO50879861 · Registre du commerce : J2024040676005 · EUID : ROONRC.J2024040676005
E-mail : office@bentil.ro · Téléphone : +40 743 676 713

Nous ne sommes pas tenus de désigner un délégué à la protection des données (DPO) et n'en avons pas désigné ; pour toute question relative à la protection des données, vous pouvez contacter directement le Responsable du traitement aux coordonnées ci-dessus.

2. Quelles données traitons-nous, à quelles fins et sur quelle base juridique ?

2.1. Formulaire de contact

Lorsque vous utilisez notre formulaire de contact, nous traitons : nom, société, adresse e-mail, numéro de téléphone, pays, description du projet (message), la confirmation de votre consentement en matière de protection des données ainsi que – de manière facultative – votre consentement à la newsletter. À titre de données techniques, nous enregistrons une empreinte SHA-256 de votre adresse IP (l'adresse IP elle-même n'est pas conservée sous forme lisible), l'identifiant du navigateur (user agent), la langue, l'URL source et les éventuels paramètres UTM.

Finalité : répondre à votre demande, établir des offres et exécuter des mesures précontractuelles. Base juridique : art. 6, § 1, b) RGPD (mesures précontractuelles) ; pour la newsletter, art. 6, § 1, a) RGPD (consentement). Les données sont stockées dans notre propre base de données, sur notre propre serveur.

Protection anti-spam : pour protéger le formulaire contre les abus automatisés, nous utilisons Cloudflare Turnstile (Cloudflare, Inc., États-Unis). Cloudflare traite des données techniques de connexion (p. ex. adresse IP, caractéristiques du navigateur) ; aucun cookie publicitaire n'est déposé. Base juridique : art. 6, par. 1, point f) du RGPD (protection contre le spam et les abus) ; les transferts vers les États-Unis sont encadrés par des clauses contractuelles types et le EU-U.S. Data Privacy Framework.

2.2. Contact par e-mail

Les demandes adressées à office@bentil.ro et les données personnelles qu'elles contiennent sont traitées afin d'y répondre et de gérer la relation d'affaires (art. 6, § 1, b) et f) RGPD).

2.3. Mesure d'audience interne (first-party)

Nous mesurons l'utilisation du site au moyen d'une solution analytique développée en interne – nous n'utilisons ni Google Analytics ni aucun autre traceur tiers. Données enregistrées : nom de l'événement, URL de la page, langue, adresse IP hachée en SHA-256, user agent. Les données sont pseudonymisées et ne sont pas rattachées à une personne identifiée. Base juridique : art. 6, § 1, f) RGPD – notre intérêt légitime à mesurer l'utilisation du site et à améliorer nos services.

2.4. Journalisation des consentements

Conformément au principe de responsabilité (art. 5, § 2, RGPD), nous enregistrons le choix du visiteur en matière de cookies ainsi que la version du texte de consentement. Base juridique : art. 6, § 1, c) et f) RGPD.

2.5. Assistant de chat basé sur l'IA

Notre site propose un assistant de chat fondé sur l'intelligence artificielle. Les messages saisis dans le chat sont transmis, aux fins de génération de la réponse, à Anthropic PBC (États-Unis, api.anthropic.com), qui agit en qualité de sous-traitant. Il s'agit d'un transfert vers un pays tiers (États-Unis). Garanties du transfert : Le transfert repose sur les clauses contractuelles types adoptées par la Commission européenne (art. 46, par. 2, point c) du RGPD) ; dans la mesure où Anthropic est certifiée au titre du EU-U.S. Data Privacy Framework, la décision d'adéquation correspondante constitue une base supplémentaire. Nous vous prions de ne pas saisir dans le chat de catégories particulières de données ni de données personnelles non nécessaires. Base juridique : art. 6, § 1, b) et f) RGPD.

2.6. Polices de caractères (auto-hébergées)

Toutes les polices de ce site sont chargées depuis notre propre serveur (auto-hébergement). Aucune connexion n'est établie avec les serveurs de Google et votre adresse IP n'est pas transmise à Google.

2.7. Liens WhatsApp

Les liens WhatsApp présents sur le site (wa.me) sont de simples liens sortants ; aucun code de Meta n'est intégré à nos pages. En cliquant sur un tel lien, le traitement propre de WhatsApp (Meta Platforms) s'applique, régi par la politique de confidentialité de Meta.

2.8. Cookies et stockage local

Nous n'utilisons que des éléments strictement nécessaires au fonctionnement : le cookie de session Laravel (sessions stockées côté serveur, dans la base de données, 120 minutes), le XSRF-TOKEN (sécurité), la préférence « darkMode » dans le localStorage (affichage) et l'état du consentement. Nous n'utilisons aucun cookie publicitaire ni de suivi tiers. Les détails figurent dans notre Politique de Cookies distincte.

3. Destinataires et sous-traitants

Notre hébergeur est Contabo GmbH (Allemagne) ; le serveur est situé dans l'Union européenne (France). Pour l'assistant de chat, Anthropic PBC (États-Unis) agit en qualité de sous-traitant. Nous ne vendons pas vos données et ne les transmettons pas à des tiers à des fins de marketing ; une communication aux autorités n'a lieu qu'en vertu d'une obligation légale. Pour les services de réseau, de sécurité et de protection anti-robots (dont Cloudflare Turnstile), Cloudflare, Inc. (États-Unis) agit en qualité de sous-traitant ; les transferts reposent sur les clauses contractuelles types de l'UE. Pour la mesure d'audience, nous utilisons Google Analytics 4 ; le sous-traitant est Google Ireland Limited (Irlande). La mesure ne démarre qu'après votre consentement, les adresses IP sont tronquées et les fonctions publicitaires et de personnalisation sont désactivées.

4. Durée de conservation

Les demandes et les données y afférentes sont conservées aussi longtemps que nécessaire à la finalité poursuivie ainsi qu'à la constatation, à l'exercice ou à la défense de droits en justice. Les preuves de consentement sont conservées pendant la durée nécessaire à la démonstration de la conformité. Les traitements fondés sur le consentement durent jusqu'au retrait de celui-ci. Les données devenues inutiles sont supprimées ou anonymisées.

5. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement (« droit à l'oubli »), de limitation du traitement, de portabilité des données, d'opposition (art. 21 RGPD), ainsi que du droit de retirer votre consentement à tout moment. Le canal privilégié pour exercer vos droits est le formulaire disponible à l'adresse /fr/gdpr/request ; vous pouvez également nous écrire à office@bentil.ro. Des informations détaillées figurent sur notre page Informations RGPD.

6. Voies de recours

Vous pouvez introduire une réclamation auprès de l'autorité de contrôle roumaine : ANSPDCP – Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral. Gheorghe Magheru 28–30, Bucarest, Roumanie, dataprotection.ro. Vous pouvez également saisir l'autorité de contrôle de l'État membre de votre résidence habituelle ou de votre lieu de travail (par exemple la CNIL en France), et disposez d'un droit de recours juridictionnel effectif.

7. Modification de la présente politique

Nous réexaminons régulièrement la présente politique. La version en vigueur est disponible sur cette page ; en cas de modification substantielle, la date de mise à jour est indiquée en tête du document.

Politique de Confidentialité