Politique de confidentialité
Cette page explique quelles données le site bematerial.io collecte, pourquoi, à qui elles sont transmises, combien de temps elles sont gardées et comment exercer vos droits.
1. Responsable du traitement
Le responsable du traitement est NFR Holdings, société par actions simplifiée (SAS) au capital de 1 200 €, immatriculée au RCS de Paris sous le numéro 943 750 752, dont le siège est au 58 rue de Monceau, 75008 Paris. NFR Holdings exploite la marque BeMaterial.
Pour toute question sur vos données : contact@bematerial.io.
2. Données collectées
Le site ne recueille que ce dont il a besoin, selon l'usage que vous en faites.
Demande de contact
Le formulaire de contact recueille votre prénom, votre nom, votre adresse email professionnelle, le nom de votre entreprise et votre message, ainsi que votre numéro de téléphone si vous choisissez de le donner.
Newsletter
Votre adresse email, rien d'autre.
Mesure d'audience, seulement si vous l'acceptez
Microsoft Clarity enregistre la façon dont vous parcourez le site : pages consultées, clics, défilement, mouvements de la souris, durée de la visite, type d'appareil et de navigateur, pays déduit de l'adresse IP. Un identifiant aléatoire, gardé dans un cookie, relie les pages d'une même visite. Clarity peut reconstituer une visite sous forme de rediffusion, sans le contenu des champs de formulaire, masqué dans votre navigateur et jamais envoyé, pas plus que les nombres et les adresses email affichés dans les pages.
Prise de rendez-vous
Les liens de prise de rendez-vous, comme « Parler à un associé », ouvrent notre agenda Calendly dans un nouvel onglet. Le lien indique seulement la page d'où vous venez (paramètres utm_source et utm_content). Les informations que vous saisissez pour réserver sont recueillies par Calendly pour notre compte.
Données techniques
Comme pour tout site, notre hébergeur reçoit à chaque visite votre adresse IP, la page demandée, la date et le type de navigateur, pour afficher les pages et protéger le site. Pour limiter les envois abusifs, l'adresse IP de qui envoie un formulaire est gardée en mémoire 10 minutes, sans être enregistrée. Polices, images et vidéos sont servies par le site lui-même : votre navigateur n'appelle aucun autre service pour afficher les pages.
3. Finalités et bases légales
| Usage | Finalité | Base légale |
|---|---|---|
| Demande de contact | Répondre à votre demande, échanger avec vous et, si vous le souhaitez, vous proposer un accompagnement | Mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) ; à défaut, notre intérêt légitime à répondre aux personnes qui nous écrivent (article 6.1.f) |
| Newsletter | Vous envoyer nos analyses et nos invitations aux webinars | Votre consentement (article 6.1.a du RGPD), donné en vous inscrivant |
| Mesure d'audience | Comprendre comment le site est utilisé, pour l'améliorer | Votre consentement (article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés), donné dans le bandeau cookies |
| Sécurité du site | Protéger les formulaires contre les envois abusifs | Notre intérêt légitime à assurer la sécurité du site (article 6.1.f du RGPD) |
Vous pouvez retirer votre consentement à tout moment, sans effet sur ce qui a été fait avant : lien de désinscription dans chaque newsletter, lien « Gérer les cookies » en bas de chaque page.
Envoyer le formulaire de contact ne vous inscrit pas à la newsletter, et vos coordonnées ne reçoivent aucune campagne d'emailing.
4. Destinataires et sous-traitants
Vos données sont lues par l'équipe BeMaterial, et par elle seule. Elles ne sont jamais vendues ni cédées. Nos prestataires techniques les traitent pour notre compte, sur nos instructions :
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Brevo (Sendinblue SAS, France) | Envoi des notifications du formulaire, gestion des contacts et de la newsletter | Contact, newsletter |
| Railway (Railway Corporation, États-Unis) | Hébergement du site | Données techniques, formulaires lors de leur envoi |
| Microsoft Clarity (Microsoft Corporation, États-Unis) | Mesure d'audience, seulement si vous l'acceptez | Mesure d'audience |
| Calendly (Calendly LLC, États-Unis) | Prise de rendez-vous | Informations saisies pour réserver |
| Microsoft 365, messagerie Outlook (Microsoft Corporation, États-Unis) | Réception des demandes de contact et des notifications | Contact, newsletter |
Nous signalons à Clarity un refus systématique de tout usage publicitaire de vos données.
5. Transferts hors de l'Union européenne
Brevo héberge ses données dans l'Union européenne (France, Allemagne et Belgique). Trois prestataires sont des sociétés américaines :
- Microsoft (Clarity et messagerie Microsoft 365) : les données de mesure de Clarity sont traitées aux États-Unis. Microsoft adhère au Data Privacy Framework, le cadre reconnu par la Commission européenne pour les transferts vers les États-Unis (décision d'adéquation du 10 juillet 2023).
- Calendly adhère au Data Privacy Framework ; son accord de traitement des données prévoit aussi les clauses contractuelles types de la Commission européenne.
- Railway héberge le site dans sa région d'Amsterdam, dans l'Union européenne. Railway Corporation étant une société américaine, son accord de traitement des données repose sur les clauses contractuelles types de la Commission européenne.
6. Durées de conservation
| Données | Durée |
|---|---|
| Demandes de contact (formulaire, échanges, fiche dans Brevo) | 3 ans après notre dernier échange, puis suppression |
| Newsletter | Jusqu'à votre désinscription |
| Cookies de mesure d'audience (Clarity) | 13 mois au plus |
| Données de mesure dans Clarity | Enregistrements de visite : 30 jours ; cartes de chaleur et statistiques : 9 mois |
| Votre choix sur les cookies | 6 mois, puis le bandeau vous le redemande |
| Adresse IP d'envoi d'un formulaire | 10 minutes, en mémoire seulement |
| Journaux techniques de l'hébergeur | Selon l'offre Railway : 7 jours (Hobby) ou 30 jours (Pro) |
7. Vos droits
Vous pouvez à tout moment demander à accéder à vos données, les faire rectifier ou effacer, vous opposer à leur traitement, en demander la limitation, ou les recevoir dans un format réutilisable (portabilité).
Écrivez-nous à contact@bematerial.io, ou par courrier au 58 rue de Monceau, 75008 Paris. Nous répondons sous un mois. En cas de doute sur votre identité, nous pourrons vous demander d'en justifier.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.
8. Cookies et gestion du consentement
Aucun cookie de mesure n'est déposé tant que vous n'avez pas donné votre accord. À votre première visite, un bandeau vous propose de tout accepter ou de choisir. Le lien « Continuer sans accepter », en haut du bandeau, vaut refus de tout. Refuser est aussi simple qu'accepter, et le site fonctionne de la même façon dans les deux cas.
Votre choix est gardé 6 mois dans votre navigateur, puis le bandeau vous le redemande. Vous pouvez le modifier à tout moment avec le lien « Gérer les cookies », en bas de chaque page.
| Nom | Déposé par | Rôle | Durée |
|---|---|---|---|
| bm-consent (stockage local du navigateur) | BeMaterial | Mémoriser votre choix sur les cookies | 6 mois |
| _clck | Microsoft Clarity, si vous acceptez | Identifiant aléatoire de visiteur | 1 an |
| _clsk | Microsoft Clarity, si vous acceptez | Relier les pages d'une même visite | 1 jour |
| MUID, CLID, ANONCHK, MR, SM (domaines de Microsoft) | Microsoft, si vous acceptez | Fonctionnement de Clarity, sans usage publicitaire | 13 mois au plus |
Le formulaire de contact et la newsletter ne déposent aucun cookie. Vous pouvez aussi bloquer les cookies dans les réglages de votre navigateur.
9. Mise à jour
Politique mise à jour le 19 octobre 2026. Nous la modifierons si le site évolue (nouveau service, nouvel usage des données) ; la date ci-dessus fait foi.