Notre approche

• Nous traitons uniquement les données personnelles nécessaires à nos services, à nos obligations légales, à la sécurité, au service client et, lorsque c’est autorisé, à l’analyse et au marketing.
• Nous ne stockons pas les données de cartes de paiement dans nos propres systèmes : les paiements passent par Stripe ou par PayPal.
• L’accès aux données des clients est limité aux collaborateurs et aux prestataires qui en ont besoin.
• Nos systèmes sont surveillés, testés et évalués pour détecter d’éventuelles vulnérabilités.
• Notre service client utilise la plateforme Trengo, dont certaines fonctions d’IA s’appuient sur des modèles comme ceux d’OpenAI. Nos collaborateurs restent responsables des réponses.
• Vous pouvez exercer vos droits prévus par le RGPD à tout moment.

Bienmarquer ne dispose pas de certification ISO 27001.

Bienmarquer.fr est exploité par Goed Gemerkt B.V., dont le siège est situé Cobolweg 3, 3821 BJ Amersfoort, Pays-Bas. Goed Gemerkt B.V. est le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) pour les traitements décrits sur cette page.

Le numéro d’immatriculation à la Chambre de commerce néerlandaise (KvK) est 32119030 et le numéro de TVA est NL817123015B01.

• Questions générales : info@bienmarquer.fr ou +33 (0)4 72 86 82 61
• Questions sur la confidentialité et la protection des données : Desanne Valkenberg, desanne@goedgemerkt.nl
• Questions sur la sécurité : Bas Koesveld, bas@goedgemerkt.nl
• Signalement d’une faille de sécurité : it@goedgemerkt.nl (voir plus bas)

Pour en savoir plus sur notre entreprise, consultez nos informations officielles.

Bienmarquer fait partie de CCL Industries, un groupe international coté en bourse. Au sein du groupe, des dispositifs de gouvernance, des contrôles et des processus de sécurité contribuent à des activités fiables et sécurisées.

Au sein du groupe, les données personnelles ne sont partagées que lorsque c’est nécessaire, par exemple pour l’hébergement, la sécurité, la gestion, la conformité ou l’administration.

Chez Bienmarquer, les responsabilités en matière de confidentialité, de sécurité et de protection des données sont définies en interne. L’accès aux données personnelles est limité aux collaborateurs et prestataires qui en ont besoin pour leur travail.

Nous traitons les données personnelles nécessaires à la fourniture de nos produits et services.

Il peut notamment s’agir du nom et de l’adresse, de l’adresse e-mail, du numéro de téléphone, des données de commande et de facturation, des données de personnalisation (noms, textes ou autres informations imprimées sur les étiquettes), des échanges avec notre service client, de données techniques (adresse IP, données du navigateur, cookies, utilisation du site) et de vos préférences marketing, par exemple si vous vous inscrivez à notre newsletter.

Comme nos produits sont souvent commandés pour des enfants, les données de personnalisation peuvent contenir des prénoms ou des textes concernant des enfants. Nous les utilisons uniquement pour la production, la livraison, le service client et d’éventuelles commandes ultérieures.

Nous vous demandons de ne pas saisir inutilement de données sensibles dans les champs de personnalisation (informations médicales, religion ou autres catégories particulières de données), sauf si c’est réellement nécessaire pour le produit choisi.

Bienmarquer ne traite pas plus de données personnelles que nécessaire aux fins pour lesquelles elles ont été fournies.

Nous demandons uniquement les données nécessaires au traitement des commandes, à la livraison, au paiement, au service client ou à l’administration. Nous limitons l’accès aux données des clients, ne les conservons pas plus longtemps que nécessaire et ne les partageons avec des tiers que lorsque c’est nécessaire à nos services, à la sécurité ou au respect de nos obligations légales.

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger les données personnelles et nos systèmes contre la perte, l’utilisation abusive, l’accès non autorisé, la modification ou la divulgation.

Ces mesures comprennent notamment :

• des connexions sécurisées via HTTPS et TLS ;
• le stockage des mots de passe sous forme hachée ;
• une gestion des accès selon les rôles et le principe du moindre privilège ;
• des règles de pare-feu, un pare-feu applicatif web (WAF) et une protection contre les attaques par force brute ;
• une protection contre les attaques DDoS, notamment via Cloudflare ;
• la journalisation et la surveillance des activités suspectes ;
• l’analyse des vulnérabilités, des processus de réponse aux incidents et une évaluation périodique des risques.

Nous évaluons régulièrement ces mesures et les adaptons lorsque les risques, les technologies ou la législation évoluent.

Pour améliorer la sécurité de nos systèmes, nous utilisons plusieurs mécanismes de contrôle :

• des tests d’intrusion indépendants et périodiques au niveau des applications et des réseaux ;
• des tests d’intrusion réalisés par des prestataires spécialisés en cybersécurité, notamment Cyberlab ;
• des analyses de vulnérabilités de nos systèmes et de notre infrastructure ;
• des outils professionnels de surveillance et de gestion des vulnérabilités ;
• une surveillance active des activités suspectes et des risques de sécurité ;
• des processus internes de détection, d’analyse et de suivi des incidents.

Lorsqu’une vulnérabilité potentielle est identifiée, nous évaluons son niveau de risque et son impact, puis nous déterminons les mesures nécessaires et leur délai de mise en œuvre.

Nous prenons des mesures pour protéger les comptes clients et les données du site : HTTPS et chiffrement TLS, stockage des mots de passe sous forme hachée, limitation du nombre de requêtes, règles de pare-feu, protection contre les accès non autorisés, accès limité pour les collaborateurs, ainsi que journalisation et surveillance lorsque c’est approprié.

Nous vous recommandons d’utiliser un mot de passe fort et unique et de ne pas partager les informations de votre compte.

Les paiements par carte bancaire, Bancontact, Revolut Pay, Apple Pay et Google Pay sont traités par Stripe, notre prestataire de paiement externe. Vous pouvez aussi payer avec PayPal, qui traite alors le paiement dans son propre environnement sécurisé.

Bienmarquer ne stocke donc pas les données complètes des cartes de paiement dans ses propres systèmes. Nous recevons uniquement les données nécessaires au traitement du paiement, de la commande, de l’administration et du service client.

Stripe est certifié PCI DSS de niveau 1 en tant que prestataire de services (sécurité chez Stripe). La norme PCI DSS est la norme internationale de sécurité applicable aux organisations qui traitent les paiements par carte.

Notre service client utilise la plateforme Trengo, qui intègre des fonctionnalités d’intelligence artificielle. Certaines données, comme le nom, l’adresse e-mail et le contenu des échanges, peuvent être traitées par des modèles d’IA, par exemple ceux d’OpenAI, afin d’aider nos collaborateurs à répondre plus vite et d’améliorer la qualité de notre service. Le détail des finalités figure dans notre politique de confidentialité.

L’IA peut aider à formuler, structurer ou accélérer les réponses. Elle ne prend aucune décision seule concernant les clients, les commandes, les paiements, les retours ou les réclamations.

Les garanties suivantes s’appliquent :

• l’IA n’a pas d’accès autonome aux profils clients complets ;
• nos collaborateurs restent responsables de l’évaluation finale et de la réponse envoyée ;
• les données personnelles sensibles ne sont pas activement partagées avec les systèmes d’IA ;
• l’IA n’est pas utilisée pour prendre des décisions automatisées produisant des effets juridiques ou des conséquences significatives pour les clients ;
• nous partageons uniquement les informations nécessaires pour répondre à la demande.

Certains fournisseurs d’IA, comme OpenAI, sont situés en dehors de l’Espace économique européen. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne.

Nous utilisons des cookies et des technologies similaires pour assurer le bon fonctionnement de notre site, l’améliorer et, si vous y consentez, personnaliser le marketing et les publicités.

Nous utilisons des cookies fonctionnels (par exemple pour le panier et la connexion), des cookies de mesure d’audience pour améliorer le site, et des cookies marketing pour la mesure publicitaire et la personnalisation.

Les cookies fonctionnels et les cookies de mesure d’audience exemptés de consentement ne nécessitent pas votre accord. Pour les cookies marketing, les cookies de suivi et les autres cookies de mesure d’audience, nous demandons votre consentement préalable. Vous pouvez modifier ou retirer vos préférences à tout moment dans les paramètres des cookies de notre site.

Vous trouverez plus d’informations dans notre politique de confidentialité, qui couvre aussi les cookies.

Dans la mesure du possible, nous stockons les données personnelles au sein de l’Union européenne ou de l’Espace économique européen (EEE).

Certains prestataires, notamment des fournisseurs de solutions d’IA comme OpenAI, sont situés en dehors de l’EEE. Dans ce cas, nous mettons en place des garanties appropriées, comme les clauses contractuelles types approuvées par la Commission européenne, des accords de sous-traitance ou des mesures techniques et organisationnelles supplémentaires.

Pour chaque prestataire, nous évaluons les données traitées, le lieu du traitement et les garanties applicables en matière de sécurité et de protection des données.

Nous disposons de processus internes pour identifier, évaluer et traiter les incidents de sécurité et les éventuelles violations de données.

En cas de violation de données potentielle, nous examinons ce qui s’est passé, les données personnelles concernées et les risques pour les personnes. Nous prenons des mesures pour limiter les dommages et enregistrons l’incident lorsque c’est nécessaire. Lorsque la loi l’exige, nous notifions la violation à l’autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens) dans un délai de 72 heures et informons les personnes concernées.

En vertu du RGPD, vous disposez notamment des droits suivants :

• droit d’accès ;
• droit de rectification ;
• droit à l’effacement ;
• droit à la limitation du traitement ;
• droit à la portabilité des données ;
• droit de vous opposer au traitement ;
• droit de retirer votre consentement ;
• droit d’introduire une réclamation auprès de la CNIL ou de l’Autoriteit Persoonsgegevens (autorité néerlandaise de protection des données).

Pour exercer vos droits, écrivez à info@bienmarquer.fr.

Nous répondons dans un délai d’un mois, prolongeable de deux mois pour les demandes complexes ou nombreuses ; dans ce cas, nous vous en informons. Dans la plupart des cas, nous essayons de vous répondre sur le fond en une semaine.

Pour protéger vos données, nous pouvons vous demander des informations supplémentaires afin de confirmer votre identité.

Vous pensez avoir découvert une vulnérabilité dans notre site internet, nos systèmes ou nos processus ? Merci de nous la signaler de manière responsable.

Envoyez votre signalement à it@goedgemerkt.nl avec pour objet « Signalement de sécurité ». Vous pouvez aussi nous appeler au +33 (0)4 72 86 82 61.

Nous vous demandons de fournir suffisamment d’informations pour que nous puissions examiner la vulnérabilité, de ne pas l’exploiter, de ne pas consulter, modifier, copier ou supprimer les données d’autres personnes, de ne pas perturber nos systèmes et de ne pas la rendre publique avant que nous ayons pu l’examiner et, si nécessaire, la corriger.

Nous traitons les signalements avec soin et, dans la mesure du possible, nous vous tiendrons informé(e) de leur suivi.

Pour plus d’informations, consultez :

• Politique de confidentialité et cookies
• Conditions générales
• Politique de retour
• Informations officielles sur l’entreprise