Politique de confidentialité

Responsable du traitement

BECI SAS
SIRET : 07615001000056
20 CD 916, 59380 Bergues, France
E-mail : dpo@groupebeci.com

Données collectées

Dans le cadre du formulaire de demande, nous traitons uniquement : le nom, la société (lorsqu’elle est renseignée), l’adresse e-mail, le téléphone, la nature de la demande (réservation de salle ou visite d’espace), les précisions de cette demande — date souhaitée, créneau, durée de location, espace recherché, aménagement souhaité et durée envisagée — le message libre, et la confirmation de prise de connaissance de la présente politique.

Pour la vérification anti-robot, des données techniques sont en outre traitées par Cloudflare (voir « Protection anti-robot »).

Aucun compte n’est créé, aucun profil n’est constitué et aucune décision automatisée n’est prise à votre égard.

Pendant la visite : des statistiques de fréquentation (pages vues, durée, type d’appareil et de navigateur, pays, page de provenance), par Matomo et, si vous l’acceptez, par Google Analytics (voir « Cookies et mesure d’audience »).

Finalités

Vos données sont traitées pour : recevoir et traiter votre demande ; vous répondre ; organiser une réservation de salle ou une visite des espaces à votre demande ; orienter votre demande vers l’interlocuteur compétent ; assurer le suivi de la relation avec vous en tant que prospect ; protéger le formulaire contre les abus ; assurer la sécurité et la maintenance du site.

Les informations transmises ne sont pas utilisées pour une prospection commerciale générale distincte de la demande concernant CREANOR.

Les statistiques de fréquentation servent à mesurer l’audience du site et à l’améliorer.

Bases légales

Le traitement repose sur : les mesures précontractuelles prises à votre demande pour répondre à une demande relative au site ; l’intérêt légitime de BECI SAS pour la sécurité, la prévention des abus et la défense de ses droits ; et, uniquement si une prospection commerciale générale est ajoutée, votre consentement séparé et spécifique à cette fin. La case de prise de connaissance de la présente politique ne constitue pas, à elle seule, la base légale du traitement.

La mesure d’audience par Google Analytics repose sur votre consentement, donné dans le bandeau et retirable à tout moment ; celle par Matomo, exemptée de consentement, sur l’intérêt légitime de BECI SAS à connaître la fréquentation de son site.

Destinataires

Vos données peuvent être accessibles aux équipes habilitées de BECI SAS, aux équipes d’EUROCAP en charge du site CREANOR, à l’équipe commerciale chargée de vous répondre, ainsi qu’aux prestataires techniques autorisés, dont l’hébergeur et le prestataire d’envoi d’e-mails.

Les données ne sont ni vendues ni louées. Elles sont communiquées uniquement aux destinataires habilités et prestataires nécessaires au traitement de la demande.

Les statistiques de Google Analytics sont traitées par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, pour le compte de BECI SAS ; celles de Matomo restent au Groupe BECI.

Hébergement et sous-traitance

L’hébergement technique du site est assuré par :

OVH SAS
2 rue Kellermann
59100 Roubaix, France

OVH SAS intervient en tant que prestataire d’hébergement, dans le cadre des services souscrits par BECI SAS. Le site et ses données sont hébergés en France par OVH SAS. Les sauvegardes du site sont également conservées en France.

Protection anti-robot

Le formulaire de demande est protégé par Cloudflare Turnstile, un service de Cloudflare, Inc. Sur la page qui porte le formulaire, Turnstile traite des données techniques — adresse IP et signaux du navigateur — afin de distinguer les personnes des robots. Le site ne transmet à Cloudflare que le jeton de vérification et votre adresse IP, jamais le contenu de votre demande.

Ce traitement repose sur l’intérêt légitime de BECI SAS à protéger le formulaire contre les abus. Cloudflare agit en sous-traitant pour fournir ce service, et en responsable de traitement pour améliorer la détection des robots. Voir la politique de confidentialité de Turnstile.

Durée de conservation

Les données des prospects sont conservées pendant le temps nécessaire au traitement de leur demande, puis pendant une durée maximale de trois ans à compter de leur collecte ou du dernier contact émanant du prospect, sauf obligation légale ou nécessité liée à la constatation, à l’exercice ou à la défense de droits en justice.

À l’expiration de cette durée, les données sont supprimées des outils opérationnels, notamment des boîtes e-mail et de l’éventuel outil de gestion de la relation client. Les copies présentes dans les sauvegardes disparaissent progressivement conformément au cycle documenté de rotation et d’écrasement des sauvegardes.

Les journaux de sécurité sont conservés pour une durée courte, définie et documentée. Les e-mails suivent la même politique de conservation que les demandes. Les demandes d’exercice de droits sont conservées pendant la durée nécessaire à leur traitement et à la preuve de la réponse apportée.

Les statistiques de fréquentation sont conservées 14 mois au plus dans Google Analytics et 25 mois au plus dans Matomo ; les cookies de mesure expirent au bout de 390 jours au plus.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et, lorsqu’il est applicable, de portabilité de vos données. Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Vous disposez également du droit d’introduire une réclamation auprès de la CNIL.

Pour exercer vos droits, contactez :

E-mail : dpo@groupebeci.com
Adresse postale : à l’attention du DPO, BECI SAS, 20 CD 916, 59380 Bergues, France.

BECI SAS accuse réception de votre demande et y répond dans les délais prévus par la réglementation applicable. Un justificatif d’identité ne vous sera demandé qu’en cas de doute raisonnable sur votre identité, et de manière proportionnée.

Pour la mesure d’audience, vous pouvez retirer votre accord à tout moment par le lien « Cookies » en bas de page, et vous opposer à Matomo dans la rubrique « Cookies et mesure d’audience ».

CNIL

Commission nationale de l’informatique et des libertés
3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
www.cnil.fr

Cookies et mesure d’audience

Le site n’utilise aucun cookie publicitaire ni de réseau social. La langue choisie est portée par l’adresse de la page, et les polices de caractères sont servies depuis notre propre serveur. Sur la page du formulaire, la vérification anti-robot s’exécute dans un cadre servi par Cloudflare, qui relève de sa propre politique (voir « Protection anti-robot »).

Matomo, sans consentement préalable. Le site compte ses visites avec Matomo, hébergé par le Groupe BECI chez OVH, en France. Il est configuré selon les critères de la CNIL qui dispensent de consentement : adresse IP tronquée de deux octets avant tout enregistrement, statistiques anonymes propres à ce site, jamais croisées avec d’autres données ni transmises à des tiers. Cookies : _pk_id (identifiant aléatoire, 390 jours), _pk_ses (30 minutes) et, si vous arrivez depuis un autre site, _pk_ref (site de provenance, 6 mois). Vous pouvez vous y opposer :

Google Analytics, uniquement avec votre accord. Si vous cliquez sur « Accepter » dans le bandeau, Google Analytics 4 mesure votre visite par Google Tag Manager et dépose les cookies _ga et _ga_C1HY5PJ8HX (390 jours). Les fonctions publicitaires sont désactivées. Tant que vous n’avez pas accepté, et après un refus, Google n’est jamais contacté.

Sans JavaScript, aucun outil de mesure n’est chargé.

Modifier mon choix

Votre choix est gardé 6 mois dans votre navigateur, sans cookie, puis vous est redemandé. Vous pouvez aussi le changer à tout moment par le lien « Cookies » en bas de chaque page.

Cartographie et liens externes

Aucun service de cartographie n’est chargé automatiquement sur ce site. Le bouton « Itinéraire » est un lien ordinaire qui ouvre un service de cartographie dans une nouvelle fenêtre, uniquement si vous cliquez dessus. À partir de là, le site tiers applique sa propre politique.

Mesures de sécurité

Le site est servi en HTTPS avec une politique de sécurité de contenu stricte. Le formulaire est protégé contre les abus automatisés par un jeton anti-rejeu, un champ leurre, un contrôle de délai, une vérification arithmétique, la vérification Cloudflare Turnstile et une limitation du nombre d’envois par connexion. Les demandes sont transmises par e-mail et ne sont pas stockées dans la base du site.

Transferts internationaux

Les données sont hébergées en France. Deux traitements peuvent impliquer un transfert vers les États-Unis : les données techniques de la vérification anti-robot, traitées par Cloudflare, Inc., et, si vous l’acceptez, les statistiques de Google Analytics, traitées par Google LLC. Ces deux sociétés sont certifiées au cadre de protection des données UE–États-Unis (Data Privacy Framework), reconnu adéquat par la Commission européenne le 10 juillet 2023, et leurs accords de traitement intègrent les clauses contractuelles types de la Commission européenne. Si un service tiers activé à la demande de l’utilisateur devait impliquer un transfert international, celui-ci serait encadré par les garanties prévues par la réglementation applicable.